吉林省气象信息网络中心吉林粮食安全气象保障能力提升工程（监测预报预警服务）项目-信息化支撑系统更正公告

服务/信息技术服务/其他信息技术服务

序号

指标项

指标要求

1

行业数据处理入库模块

实现行业数据入库天擎及天擎数据互联网只读服务，实现数据的存储，算法融入，计算资源获取等功能。从天擎获取基础数据、利用天擎接口调用数据、利用天擎统*进行数据存储等几个方面实现系统与天擎完全融合。

2

气象数据对外服务监管

（1）对外专线监管

主要监管业务系统通过专线对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（2）互联网监管

主要监管业务系统通过互联网对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（3）政务外网监管（涉及部分省）

主要监管业务系统通过互联网对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（4）数据外传报备信息登记

建立数据报备信息登记入口，通过入口可跳转至数据报备信息登记页，进行数据报备清单填报。可批量导入大批量的报备清单，也可对单独清单条目进行增删改查等。报备数据的清单，可通过接口提供第*方应用使用。

3

气象数据对内服务监管

（1）天擎账户情况统计

实现账户数量统计，包括总数、分单位统计、分账户类型统计。实现账户变化情况统计，包括近期新增，近1个月日变化情况。实现账户活跃度统计，包括活跃账户数量、静默账户数量，以及分单位、分账户类型统计。

（2）天擎数据使用监管

实现数据访问量统计，包括总数、分单位统计、分账户类型统计，及日变化、小时变化情况。实现**类数据访问量统计排名，以及每类数据中访问数据排名。实现业务用户、科研用户数据访问量统计排名。实现查询*定时间段内每个账户的访问数据种类、访问量与访问次数。实现查询特定账户访问详情和特定数据访问详情。

（3）天擎重点账户数据使用监管

实现根据访问量、访问次数、夜间个人访问量、访问次数同期增长、访问量同期增长、*级数据访问情况通过*定规则筛选重点账户。实现统计重点账户的近期访问量、访问次数、访问数据种类及*****平均访问量、访问次数、访问数据种类。

（4）天擎重点数据使用监管

实现自主选择重点数据，统计总访问量与近期逐日访问量与访问次数。实现查询特定数据与特定用户近期访问详情。

4

风险事件发布及处置

（1）风险事件检测与生成

建立气象数据安全风险事件的类型及判定规则，检测并生成气象数据安全风险事件。支持按需对风险事件的生成进行优化，包括支持对同*用户或同*类型等风险事件按需合并，对不同类型的风险事件进行优先级排序等。实现白名单功能，支持对风险事件类型、责任人姓名、**等进行短时、长时、永久白名单的配置，抑制风险事件生成。

（2）风险事件通知

待风险事件生成后，支持以邮件或短信的方式通知责任人及其业务管理部门等。

（3）风险事件协同处置

建立个人工作台，实现风险事件查阅和处置等功能。建立完善的风险事件处置流程，实现风险事件责任人与安全管理员协同处置。支持安全管理员实现冻结账户、**限速等不同处置措施。

（4）风险事件查询与统计

可根据风险事件责任单位、类型、内容、处置状态等条件实现风险事件的自定义组合查询，支持根据单位、处置状态等不同维度对风险事件进行统计，并以柱状图等方式进行可视化展示。

5

气象数据流通安全评估

（1）气象数据流通安全定时评估

实现气象数据安全定时评估报表自动生成、发布，具备报表模版的创建、修改、删除等维护功能，以及报表内容的人工订正等功能。

（2）气象数据流通安全实时评估

实现气象数据各环节风险事件的实时在线自定义统计功能，统计条件包括但不限于评估类型、评估时段、评估单位。

6

行业高速缓存模块

实现行业服务所需的实况和预报资料在行业区的隔离缓存

7

核心网络设备板卡

****-***-** ，8端口***光业务板（****+）,含**个***光模块，用于原有核心分组转发设备增容。

原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

8

数据网汇聚设备

1. ****光接口≥**，****接口≥6，满配光模块。
2. 交换容量≥*******，包转发率≥**********。
3. 实现与省局、地区局现网设备互联互通。
4. 支持***邻居发现协议。
5. 支持****技术。
6. 支持基于****和**的以太网多层分组转发设备安全防护。
7. 支持基于********技术的防止****报文攻击。
8. 与现有省级网管平台兼容，可以在网管***页面识别。
9. 双电源
10. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

9

业务网接入汇聚设备

• 交换容量≥******，包转发率≥********，**光接口≥**，****光接口≥6,满配光模块。
• 实现与省局、地区局现网设备互联互通。
• 与现有省级网管平台兼容，可以在网管***页面识别。
• 支持同时对**和***进行访问控制的***以及过滤。
• 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

服务网接入汇聚设备

1. 交换容量≥2.*****，包转发率≥*******， ** ****-T 接口≥**，****光接口≥6,满配光模块。
2. 与现有省级网管平台兼容，可以在网管***页面识别。
3. 双电源
4. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

分布式会商核心汇聚设备

1. 交换容量≥*******，包转发率≥*********双主控、双电源
2. 业务槽位≥3个，配置≥**个*兆光口，满配光模块。
3. 支持利用重定向技术实现特定报文优先处理的方法。
4. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

行业网防火墙

2个***+*兆口、**个**电，网络吞吐能力******、并发连接数****，内置**硬盘，原厂质保*年。2个高速扩展插槽，双**电源，

**

市级局域网核心汇聚设备

• 扩展槽位≥3个，交换容量≥******，包转发率≥*********，*兆电口≥**，*兆光≥8；2个*兆模块。
• 实现与省局、地区局现网设备互联互通。
• 与现有省级网管平台兼容，可以在网管***页面识别。
• 支持***邻居发现协议。
• 支持基于分布式系统的***实现方法。
• 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

市级局域网接入汇聚设备

• *兆电≥**，*兆光≥4，2个*兆模块，*层分组转发设备。
• 与地区局现网设备互联互通。
• 与现有省级网管平台兼容，可以在网管***页面识别。
• 支持***邻居发现协议。
• 支持虚拟分组转发设备系统的角色协商。
• 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

局域网防火墙

**个**电，网络吞吐能力*****、并发连接数****，双**电源，原厂质保*年。

**

局域网核心汇聚设备

• 交换容量≥*****，包转发率≥*******，*层分组转发设备，*兆电≥**，*兆光≥6，1个*兆模块，
• 实现与省局、区县局现网设备互联互通；
• 与现有省级网管平台兼容，可以在网管***页面识别。
• 支持*种在网络设备上进行数据流量分析管理的方法。
• 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

局域网接入汇聚设备

• *兆电≥**，*兆光≥4，2个*兆模块。
• 实现与省局、地区局现网设备互联互通。
• 与现有省级网管平台兼容，可以在网管***页面识别。
• 支持E-******技术。
• 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

序号

指标项

指标要求

1

行业数据处理入库模块

实现行业数据入库天擎及天擎数据互联网只读服务，实现数据的存储，算法融入，计算资源获取等功能。从天擎获取基础数据、利用天擎接口调用数据、利用天擎统*进行数据存储等几个方面实现系统与天擎完全融合。

2

气象数据对外服务监管

（1）对外专线监管

主要监管业务系统通过专线对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（2）互联网监管

主要监管业务系统通过互联网对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（3）政务外网监管（涉及部分省）

主要监管业务系统通过互联网对外传输气象数据的情况，通过可视化形式，实时展示专线对外传输气象数据的情况，包括：日传输数据量，网络通断和异常情况等。通过与数据报备清单实时对比，以表单等形式统计展示对系统外传事件的处置情况。

（4）数据外传报备信息登记

建立数据报备信息登记入口，通过入口可跳转至数据报备信息登记页，进行数据报备清单填报。可批量导入大批量的报备清单，也可对单独清单条目进行增删改查等。报备数据的清单，可通过接口提供第*方应用使用。

3

气象数据对内服务监管

（1）天擎账户情况统计

实现账户数量统计，包括总数、分单位统计、分账户类型统计。实现账户变化情况统计，包括近期新增，近1个月日变化情况。实现账户活跃度统计，包括活跃账户数量、静默账户数量，以及分单位、分账户类型统计。

（2）天擎数据使用监管

实现数据访问量统计，包括总数、分单位统计、分账户类型统计，及日变化、小时变化情况。实现**类数据访问量统计排名，以及每类数据中访问数据排名。实现业务用户、科研用户数据访问量统计排名。实现查询*定时间段内每个账户的访问数据种类、访问量与访问次数。实现查询特定账户访问详情和特定数据访问详情。

（3）天擎重点账户数据使用监管

实现根据访问量、访问次数、夜间个人访问量、访问次数同期增长、访问量同期增长、*级数据访问情况通过*定规则筛选重点账户。实现统计重点账户的近期访问量、访问次数、访问数据种类及*****平均访问量、访问次数、访问数据种类。

（4）天擎重点数据使用监管

实现自主选择重点数据，统计总访问量与近期逐日访问量与访问次数。实现查询特定数据与特定用户近期访问详情。

4

风险事件发布及处置

（1）风险事件检测与生成

建立气象数据安全风险事件的类型及判定规则，检测并生成气象数据安全风险事件。支持按需对风险事件的生成进行优化，包括支持对同*用户或同*类型等风险事件按需合并，对不同类型的风险事件进行优先级排序等。实现白名单功能，支持对风险事件类型、责任人姓名、**等进行短时、长时、永久白名单的配置，抑制风险事件生成。

（2）风险事件通知

待风险事件生成后，支持以邮件或短信的方式通知责任人及其业务管理部门等。

（3）风险事件协同处置

建立个人工作台，实现风险事件查阅和处置等功能。建立完善的风险事件处置流程，实现风险事件责任人与安全管理员协同处置。支持安全管理员实现冻结账户、**限速等不同处置措施。

（4）风险事件查询与统计

可根据风险事件责任单位、类型、内容、处置状态等条件实现风险事件的自定义组合查询，支持根据单位、处置状态等不同维度对风险事件进行统计，并以柱状图等方式进行可视化展示。

5

气象数据流通安全评估

（1）气象数据流通安全定时评估

实现气象数据安全定时评估报表自动生成、发布，具备报表模版的创建、修改、删除等维护功能，以及报表内容的人工订正等功能。

（2）气象数据流通安全实时评估

实现气象数据各环节风险事件的实时在线自定义统计功能，统计条件包括但不限于评估类型、评估时段、评估单位。

6

行业高速缓存模块

实现行业服务所需的实况和预报资料在行业区的隔离缓存

7

核心网络设备板卡

8端口***光业务板（****+）,含**个***光模块，用于原有核心分组转发设备增容。

原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

8

数据网汇聚设备

1. ****光接口≥**，****接口≥6，满配光模块。
2. 交换容量≥*******，包转发率≥**********。
3. 实现与省局、地区局现网设备互联互通。
4. 支持***邻居发现协议。
5. 支持虚拟化技术。
6. 支持以太网多层安全防护技术。
7. 支持防止****报文攻击技术。
8. 与现有省级网管平台兼容，可以在网管***页面识别。
9. 双电源
10. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

9

业务网接入汇聚设备

1. 交换容量≥******，包转发率≥********，**光接口≥**，****光接口≥6,满配光模块。
2. 实现与省局、地区局现网设备互联互通。
3. 与现有省级网管平台兼容，可以在网管***页面识别。
4. 支持同时对**、端口和***进行安全控制技术。
5. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

服务网接入汇聚设备

1. 交换容量≥2.*****，包转发率≥*******， ** ****-T 接口≥**，****光接口≥6,满配光模块。
2. 与现有省级网管平台兼容，可以在网管***页面识别。
3. 双电源
4. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

分布式会商核心汇聚设备

1. 交换容量≥*******，包转发率≥*********双主控、双电源
2. 业务槽位≥3个，配置≥**个*兆光口，满配光模块。
3. 支持重定向技术。
4. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

行业网防火墙

1. 2个***+*兆口、**个**电，网络吞吐能力******、并发连接数****，内置**硬盘，原厂质保*年。2个高速扩展插槽，双**电源，

**

市级局域网核心汇聚设备

1. 扩展槽位≥3个，交换容量≥******，包转发率≥*********，*兆电口≥**，*兆光≥8；2个*兆模块。
2. 实现与省局、地区局现网设备互联互通。
3. 与现有省级网管平台兼容，可以在网管***页面识别。
4. 支持***邻居发现协议。
5. 支持***欺骗防护技术。
6. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

1. 市级局域网接入汇聚设备

1. *兆电≥**，*兆光≥4，2个*兆模块，*层分组转发设备。
2. 与地区局现网设备互联互通。
3. 与现有省级网管平台兼容，可以在网管***页面识别。
4. 支持***邻居发现协议。
5. 支持分组转发技术。
6. 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

局域网防火墙

**个**电，网络吞吐能力*****、并发连接数****，双**电源，原厂质保*年。

**

局域网核心汇聚设备

• 交换容量≥*****，包转发率≥*******，*层分组转发设备，*兆电≥**，*兆光≥6，1个*兆模块，
• 实现与省局、区县局现网设备互联互通；
• 与现有省级网管平台兼容，可以在网管***页面识别。
• 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。

**

局域网接入汇聚设备

• *兆电≥**，*兆光≥4，2个*兆模块。
• 实现与省局、地区局现网设备互联互通。
• 与现有省级网管平台兼容，可以在网管***页面识别。
• 支持E-******技术。
• 原厂硬件质保*年，保修期内原厂提供7×**远程支持服务、硬件质保维修服务、软件更新服务，提供*年现场支持服务、备件先行服务(5×9 ***)。