一、项目内容及需求

（具体见附录）

二、供应商资格要求

（1）注册资金大于500万元人民币；

（2）不接受被列入东航《供应商黑名单》及有违法违规记录的供应商报名。

三、供应商报名截止时间：2020年1月1日，需携带材料：

（1）企业法人营业执照

（2）税务登记证

（3）组织机构代码证

（4）财务报表

（5）相关产品或行业资质文件

四、供应商报名地址及联系方式

报名地址：闵行区虹翔三路36号东航之家北区B1-2F 采购事业部

联系人：黄明

联系电话：***-********查看详情

邮箱：mhuang@ceair.com

以上材料以邮件形式发送至邮箱即可。

附录：

一、 项目概述

本项目将构建东航互联网服务日志分析平台,针对实时采集的上网及对外发布网站访问等日志数据，实现全方位、大跨度、细粒度的分析、查询、调查和追溯，以提高互联网服务日志数据处理及查询效率，满足日常运维、排故以及合规化要求。

二、 硬件要求

（1）硬件服务器配置要求

东航互联网服务日志平台按功能主要分为数据采集平台、数据管理平台、数据存储三个模块。各模块最低要求配置的服务器数量如下，服务器须采用物理机，不接受虚拟机等其他方式的服务器资源。

n 数据采集平台：2台及以上

n 数据管理平台：1台及以上

n 数据存储：4台及以上

（2）硬件服务器规格要求

n 数据采集平台

中 国采招网（bidcenter.com.cn!）

n 数据管理平台

n 数据存储

注：项目周期内，若东航因为业务扩大需要，设备系统日志等出现了大幅增加，项目服务提供商需要增加相应的硬件服务器资源来满足分析、合规存储的性能容量需求。

三、 平台技术要求

本技术要求中标有“★”处均为重要的指标要求，厂商或者由厂商授权的代理商必须具体、明确地响应并完全满足这些要求，若有一项带“★”的指标未响应或不满足，将作不符合技术要求处理。

（一）系统架构要求

（1） ★支持先进的大数据架构，并列出架构中所包含的组件（如elasticsearch、kafka等）；

（2） ★系统所有功能模块（如数据采集、数据处理分析、数据存储等）均可以实现分布式部署，今后在各模块出现性能瓶颈的情况下，可通过扩容硬件资源或者添加服务器的方式来提升性能；

（3） 支持分布存储,并说明所采用的数据库类型。

（二）数据采集要求

（1） 支持东航目前在用的代理(Bluecoat)、上网行为管理(网康、深信服)、负载均衡（Radware、Citrix）、防火墙（Palo alto、Checkpoint）、流量整形控制（Allot）、路由交换（思科、华为、华三）、ACS（思科）、ISE（思科）、网络认证服务器、无线控制器（思科、Aruba）、DHCP服务器（Bluecat）等主要网络设备及服务器的日志采集能力；

（2） 支持采用Syslog、FTP/SFTP、API接口等方式进行日志采集，采集的日志可以是压缩或者非压缩格式的文件；

（3） ★支持至少包含（1）中所列代理、上网行为管理、负载均衡、路由交换等多种品牌设备的日志解析策略；

（4） 支持可视化配置界面，可自定义数据解析规则；支持解析的方式包含但不仅限于正则表达式、键值对，JSON等，如还有其他方式请一一列出；

（5） 对于解析字段可灵活地进行增加、删除、修改，支持使用可视化配置界面进行编辑；

（6） 支持收集到日志数据可同时被其他系统共享及调用。

（三）数据检索功能要求

（1） 可依据设备的品牌、功能等纬度对日志进行分类，并能在分类日志数据中进行检索和查询；

（2） 支持日志数据的全文检索，可以基于任意关键字对原始数据及标准化（解析后）的数据进行查询；

（3） 根据日志数据解析出的所有字段，可通过在平台界面内点击任意字段，自动生成该字段TOP排名；

（4） 支持日志数据的条件及条件组合过滤，过滤条件可以是与、或、非以及包含、不包含、等于等关系的组合；

（5） 可根据自定义时间进行日志数据查询，自定义时间包括但不限于时间点、时间段、时间间隔；

（6） 满足日志数据检索结果的定时刷新，刷新频率可进行自定义。

（三）可视化要求

（1） 支持以请求数、字节数（总字节数、发送字节数、接收字节数）等为维度实时展示站点（域名）的访问情况。能以图表形式直观反映各站点（域名）基于请求数、字节数维度的排名，对于展示图表中的数据可支持下钻式查询，以展示更多细节数据（如访问用户IP）或原始数据；

（2） 支持以请求数、字节数（总字节数、发送字节数、接收字节数）等为维度实时展示用户IP地址及帐号的访问情况。能以图表形式直观反映用户IP地址及帐号基于请求数、字节数维度的排名，对于展示图表中的数据可支持下钻式查询，以展示更多细节数据（如访问站点）或原始数据；

（3） 支持以请求数、字节数（总字节数、发送字节数、接收字节数）等为维度实时展示应用分类（针对上网行为管理设备日志数据）的访问情况。能以图表形式直观反映应用分类基于请求数、字节数维度的排名，对于展示图表中的数据可支持下钻式查询，以展示更多细节数据（如具体应用）或原始数据；

（4） 支持交互式可视化分析统计；

（5） 支持用户自定义构造分析查询的可视化操作；

（6） 支持方差衍进算法，通过计算不同周期下相同时刻的平均值和方差信息，以预测当前周期当前时刻的预期结果，通过算法基线实时监测日志中异常情况；

（7） 支持时间序列异常算法，可以按时间顺序排列、随时间变化且相互关联的数据序列。可以将时间序列中的模式基线学习、识别出来。同时依据基线发现序列中的异常值，并根据异常值的偏离程度赋予异常分，异常分越高，异常值的置信度越高，通过异常值的实时反馈监测日志中异常情况；

（8） 系统内置的可视化图表数量，覆盖日志解析字段的各个维度等；

（9） 支持界面自定义可视化图表功能，支持时间、数据源、数据逻辑、可视化方式等多个维度；

（10）支持系统数据列表展示，展示选定重要系统数据的分类统计列表；支持系统数据趋势展示，以趋势图的形式展示选定重要系统数据的趋势；

（11）支持用户自定义可视化统计分析，用户可以灵活定制统计条件及显示结果；

（12）支持日志数据总访问量及TOP排名统计、支持历史数据趋势统计；

（13）日志分析数据集中展示定制：能基于同一个界面显示针对实时日志采集、统计、分析的所有数据，包含并且不仅限于以下：上网人数 （通过账户或者源IP进行统计）；线路发送、接收流量趋势；应用访问排名；域名访问排名；外网地址发起连接数排名；外网地址流量排名；内网地址发起连接数排名；内网地址流量排名；基于信息系统日志数据分类的数据展示；

支持日志数据趋势展示，以趋势图的形式展示不同类型的日志数据的趋势对比图；所展示的图表均需支持下钻功能，支持定时刷新功能。

（14）告警日志展示：可通过集中展示界面展现各网络设备及服务器产生的异常及告警日志（含告警日志分类、统计、明细等），同时对于重大或严重级别的日志可设置声音、图像告警提示。此外，平台也应能与东航在用运维监控系统对接，将告警日志通过该监控系统进行集中展示。

（四）报表要求

（1） 系统内置常用的报表模板；

（2） 支持灵活的报表可定制功能，用户可以根据统计需要灵活的选择统计项和报表展现形式。对各类需要经常使用的固定格式的报表，应提供报表模版可定制功能，格式可定制后，可以直接调用模版，进行报表的查询以及生成等操作；支持周期性报表中直接引用自定义的图表；

（3） 支持针对可定制模版的即时报表、日报、周报、月报等功能；

（4） 支持报表的导出，导出格式应包含：PDF、HTML等；

（五）系统管理

（1） 支持使用统一的界面管理系统所有功能模块；

（2） 支持帐号、帐号组以及角色、权限管理机制；

（3） 支持用户操作日志记录保存；

（4） 支持日志保留期限设置，超出期限的日志由系统进行归档删除等处理；

（5） 支持系统密码复杂度要求、系统密码可允许错误次数、账户锁定策略、是否允许同名用户多IP同时登陆；

（6） 支持系统当前运行状态展示；

（7） 支持系统可监控当前接入系统的采集器列表，以及查看各采集器运行状态。

注：除上述所要求的技术参数指标以外，若平台（系统）还有其他功能和技术特性，也请一一列出并加以说明。

四、 项目人员要求

（1） 项目人员配置要求

项目人员须由厂商直接提供，人员配置要求如下：

n 项目经理：负责整体项目的领导、协调；项目进度把控、资源协调；

n 项目实施人员（含定制化开发）：平台的部署和实施；系统定制化开发；

n 项目质量控制：项目实施、定制化开发内容的质量把控

（2） 项目人员驻场时间要求：

项目人员驻场时间要求至少18人*月，具体要求如下：

n 项目经理：3人*月

n 项目驻场实施：6人*月

n 项目驻场定制化开发：8人*月

n 项目驻场质量控制：1人*月

五、 其他要求

（1） 项目服务提供商实施人员应在规定的时间范围内完成以上技术要求中所列的全部功能点，如东航在项目周期内产生额外新增的技术（功能）需求，在项目人员时间尚未用完的情况下，服务提供商也应满足东航提出的功能定制化开发等实施需求；

（2） 服务提供商需列举日志平台产品（标准化或定制化）国内客户案例5个或以上，并简明叙述各案例概况；

（3） 服务提供商需提供平台（系统）培训（人次不限），让用户具备使用、管理、运维平台的能力；

（4） 服务提供商提供方案所必需的连接线缆等辅材。

六、 维护要求

（1）本次项目所涉及的硬软件产品必须提供三年维保服务，在维保期内，服务提供商应能提供7×24小时技术支持服务，服务的形式包括现场/电话/邮件等方式；

（2）服务响应：在维保期内，若发生硬件（服务器等）故障、软件（系统）无法正常使用等情况，服务提供商自接到故障报修后应及时响应，可根据东航需求派遣相关技术人员并在2小时内到达现场，且在东航要求的时间范围内解决相关故障和问题；

（3）巡检服务：服务提供商应负责建立完善的系统管理维护文档，至少每季度进行一次例检，并作出系统运行分析报告并提出相应的建议，如有需要，要采取优化改进措施；根据东航需要，可以现场进行相应的维护操作，并及时更新维护档案；

（4）服务提供商须明确售后服务流程（应包含联系人员、联系电话等信息）以及故障报修处理步骤和服务承诺；

（5） 三年维保期满后每年的硬软件维保费用占此次项目硬软件采购金额（不含三年维保价格）比例（不超过15%），请服务提供商予以明确说明。