機(jī)房虛擬化平臺(tái)和數(shù)據(jù)庫(kù)安全管理運(yùn)維服務(wù)

機(jī)房虛擬化平臺(tái)和數(shù)據(jù)庫(kù)安全管理運(yùn)維服務(wù)一、項(xiàng)目背景虛擬化平臺(tái)自建成投入使用以來(lái)，承載著市住建部門(mén)各種業(yè)務(wù)系統(tǒng)，是全局業(yè)務(wù)網(wǎng)絡(luò)的大腦，也是各核心應(yīng)用系統(tǒng)穩(wěn)定運(yùn)行的依托主體。為規(guī)范、完善虛擬化云平臺(tái)管理和增強(qiáng)數(shù)據(jù)安全防護(hù)，保障業(yè)務(wù)系統(tǒng)具有良好的運(yùn)行環(huán)境，計(jì)劃采購(gòu)機(jī)房虛擬化平臺(tái)與數(shù)據(jù)庫(kù)安全管理運(yùn)維服務(wù)。二、項(xiàng)目需求說(shuō)明（一）內(nèi)容概述對(duì)虛擬化平臺(tái)基礎(chǔ)支撐服務(wù)器、網(wǎng)絡(luò)交換、安全設(shè)備提供質(zhì)保服務(wù)，對(duì)虛擬化平臺(tái)系統(tǒng)的穩(wěn)定運(yùn)行提供技術(shù)保障，對(duì)平臺(tái)的運(yùn)算資源提供調(diào)優(yōu)適配技術(shù)支持，對(duì)備份軟件提供技術(shù)支撐，對(duì)業(yè)務(wù)數(shù)據(jù)提供備份管理技術(shù)服務(wù)。對(duì)數(shù)據(jù)庫(kù)硬件服務(wù)器、網(wǎng)絡(luò)交換、安全設(shè)備提供質(zhì)保服務(wù)，提供數(shù)據(jù)庫(kù)運(yùn)維服務(wù)，提供數(shù)據(jù)行為監(jiān)測(cè)服務(wù)，提供數(shù)據(jù)安全服務(wù)。（二）服務(wù)清單序號(hào)子系統(tǒng)采購(gòu)類(lèi)別內(nèi)容概述數(shù)量單位1虛擬化系統(tǒng)基礎(chǔ)支撐設(shè)備質(zhì)保服務(wù)虛擬化平臺(tái)基礎(chǔ)支撐服務(wù)器質(zhì)保服務(wù)。1項(xiàng)虛擬化平臺(tái)基礎(chǔ)支撐網(wǎng)絡(luò)交換設(shè)備質(zhì)保服務(wù)。1項(xiàng)虛擬化平臺(tái)基礎(chǔ)支撐安全設(shè)備質(zhì)保服務(wù)。1項(xiàng)提供質(zhì)保及技術(shù)變更所需的備品備件，包含整機(jī)及零配件需求。1項(xiàng)2運(yùn)維技術(shù)服務(wù)對(duì)虛擬化平臺(tái)系統(tǒng)的穩(wěn)定運(yùn)行提供技術(shù)服務(wù)。1項(xiàng)對(duì)虛擬化平臺(tái)的運(yùn)算資源（CPU、內(nèi)存、空間）等提供調(diào)優(yōu)適配技術(shù)支持，保障運(yùn)算資源穩(wěn)定有效，滿(mǎn)足服務(wù)周期內(nèi)的業(yè)務(wù)擴(kuò)展需求。1項(xiàng)提供虛擬化備份、異地備份托管服務(wù)。1項(xiàng)提供備份恢復(fù)演練服務(wù)。1項(xiàng)3數(shù)據(jù)庫(kù)系統(tǒng)硬件質(zhì)保服務(wù)數(shù)據(jù)庫(kù)基礎(chǔ)支撐服務(wù)器質(zhì)保服務(wù)。1項(xiàng)數(shù)據(jù)庫(kù)基礎(chǔ)支撐網(wǎng)絡(luò)交換設(shè)備質(zhì)保服務(wù)。1項(xiàng)數(shù)據(jù)庫(kù)基礎(chǔ)支撐安全設(shè)備質(zhì)保服務(wù)。1項(xiàng)提供質(zhì)保及技術(shù)變更所需的備品備件，包含整機(jī)及零配件需求。1項(xiàng)4數(shù)據(jù)庫(kù)運(yùn)維服務(wù)提供現(xiàn)場(chǎng)應(yīng)急支撐保障服務(wù)，備份策略評(píng)估和調(diào)優(yōu)服務(wù)，例行性檢查維護(hù)服務(wù)。1項(xiàng)提供數(shù)據(jù)庫(kù)安裝服務(wù)、數(shù)據(jù)庫(kù)補(bǔ)丁安裝及升級(jí)服務(wù)，提供軟件合規(guī)化技術(shù)支持，數(shù)據(jù)庫(kù)資源管理服務(wù)。1項(xiàng)5數(shù)據(jù)行為監(jiān)測(cè)服務(wù)提供數(shù)據(jù)行為監(jiān)測(cè)服務(wù)加強(qiáng)數(shù)據(jù)安全管控及數(shù)據(jù)防泄漏，業(yè)務(wù)流程與風(fēng)險(xiǎn)場(chǎng)景調(diào)研咨詢(xún)服務(wù)。1項(xiàng)6數(shù)據(jù)安全服務(wù)提供數(shù)據(jù)安全咨詢(xún)服務(wù)，提升數(shù)據(jù)安全防護(hù)能力，提供數(shù)據(jù)脫敏服務(wù)、數(shù)據(jù)庫(kù)審計(jì)服務(wù)等數(shù)據(jù)安全服務(wù)。1項(xiàng)三、項(xiàng)目技術(shù)要求（一）設(shè)備質(zhì)保服務(wù) 為確保服務(wù)的時(shí)效性與高效性，同時(shí)最大程度上避免由于設(shè)備、系統(tǒng)等故障對(duì)業(yè)務(wù)系統(tǒng)所造成的影響，故障情況下，設(shè)備在短期內(nèi)無(wú)法恢復(fù)的，需要提供同等性能的整機(jī)備件用于業(yè)務(wù)的正常使用。需確保安全設(shè)備的系統(tǒng)版本、規(guī)則庫(kù)、特征庫(kù)、病毒庫(kù)等版本滿(mǎn)足采購(gòu)人和網(wǎng)絡(luò)安全監(jiān)管單位有關(guān)安全的要求。確實(shí)無(wú)法滿(mǎn)足的設(shè)備需由服務(wù)單位提供替換設(shè)備，要求設(shè)備性能原則上不低于原設(shè)備的同等性能。升級(jí)更新事項(xiàng)均由服務(wù)單位進(jìn)行統(tǒng)一統(tǒng)籌、協(xié)調(diào)、落實(shí)。1.質(zhì)保服務(wù)設(shè)備清單一、虛擬化平臺(tái)基礎(chǔ)支撐服務(wù)器序號(hào)設(shè)備類(lèi)型品牌型號(hào)備注1服務(wù)器惠普DL3886臺(tái)2服務(wù)器惠普DL3803臺(tái)3服務(wù)器惠普DL58010臺(tái)4服務(wù)器IBMX365012臺(tái)5服務(wù)器IBMX3463臺(tái)6服務(wù)器其他3臺(tái)二、虛擬化平臺(tái)基礎(chǔ)支撐網(wǎng)絡(luò)交換設(shè)備1核心交換機(jī)華三75032臺(tái)2核心交換機(jī)思科45072臺(tái)3匯聚交換機(jī)華為68102臺(tái)4匯聚交換機(jī)華三58002臺(tái)5接入交換機(jī)思科35601臺(tái)6接入交換機(jī)華三51201臺(tái)7接入交換機(jī)華為37001臺(tái)三、虛擬化平臺(tái)基礎(chǔ)支撐安全設(shè)備1防火墻網(wǎng)御星云36262臺(tái)2防火墻網(wǎng)御神州36001臺(tái)3防火墻山石網(wǎng)科SG60002臺(tái)4日志審計(jì)網(wǎng)域星云LA10001臺(tái)5負(fù)載均衡F5LTM3900、F5LC16002臺(tái)6網(wǎng)閘網(wǎng)域星云SIS30002臺(tái)7WAF明御WAF6001臺(tái)8IPS天融信IPS1臺(tái)9VPN網(wǎng)御星云VPN2臺(tái)10防火墻天融信NGFW40001臺(tái)四、數(shù)據(jù)庫(kù)服務(wù)器1數(shù)據(jù)庫(kù)小型機(jī)惠普RX86401套2數(shù)據(jù)庫(kù)小型機(jī)惠普RX66001套3數(shù)據(jù)庫(kù)小型機(jī)惠普RX98001套五、數(shù)據(jù)庫(kù)網(wǎng)絡(luò)交換設(shè)備1光纖交換機(jī)惠普StorageWorks8/242臺(tái)2光纖交換機(jī)惠普SAN4/162臺(tái)六、數(shù)據(jù)庫(kù)安全設(shè)備1防火墻網(wǎng)御星云V60001臺(tái)2備份設(shè)備惠普HP-MSL60001套3數(shù)據(jù)庫(kù)審計(jì)深信服DAS-10001套2、備品備件要求根據(jù)此項(xiàng)目的實(shí)際需求，投標(biāo)單位須提供相應(yīng)備品備件，包含但不僅限于硬盤(pán)、內(nèi)存、電源、風(fēng)扇等。要求提供的備品備件性能原則上不低于原設(shè)備的同等性能。序號(hào)設(shè)備類(lèi)型主要參數(shù)要求數(shù)量1硬盤(pán)450G15K16塊2硬盤(pán)1T12塊3硬盤(pán)300G10塊4硬盤(pán)146G6塊5IO模塊HP4494176塊6電池HPAD626B2塊7內(nèi)存4G服務(wù)器內(nèi)存8根8內(nèi)存8G服務(wù)器內(nèi)存6根9內(nèi)存16G服務(wù)器內(nèi)存6根10光模塊千兆多模模塊4塊11光模塊千兆單模模塊4塊12光模塊萬(wàn)兆單模模塊2塊13光模塊8G光交模塊4塊14硬盤(pán)SAS600GB10K3塊15硬盤(pán)SAS1.2T10K3塊16電源1200W電源-交流2塊17電源750W電源-交流2塊（二）虛擬化平臺(tái)系統(tǒng)技術(shù)服務(wù)1.運(yùn)維服務(wù)要求1.1運(yùn)維支撐范圍運(yùn)維支撐范圍為中心建設(shè)及所管理的虛擬化平臺(tái)。負(fù)責(zé)對(duì)服務(wù)器、虛擬化平臺(tái)設(shè)備的健康狀況進(jìn)行檢查，保證設(shè)備正常運(yùn)行。按照采購(gòu)人要求完成虛擬化服務(wù)平臺(tái)運(yùn)維，系統(tǒng)安裝調(diào)試、整合、集成、優(yōu)化，確保運(yùn)行正常；完成系統(tǒng)軟件安裝、部署優(yōu)化。負(fù)責(zé)虛擬化平臺(tái)的遷移和整合工作；負(fù)責(zé)解決系統(tǒng)集成中技術(shù)問(wèn)題，對(duì)采購(gòu)人項(xiàng)目建設(shè)中碰到的其他技術(shù)問(wèn)題，有責(zé)任和義務(wù)提供咨詢(xún)和幫助。協(xié)助采購(gòu)人完成信息化工作的其他內(nèi)容。1.2故障排除在采購(gòu)人規(guī)定的時(shí)限內(nèi)排除故障恢復(fù)系統(tǒng)運(yùn)行，包括故障定位、部件更換、數(shù)據(jù)恢復(fù)的全部工作；根據(jù)故障處理、現(xiàn)場(chǎng)巡檢所發(fā)現(xiàn)的問(wèn)題，或采購(gòu)人所提出的要求，對(duì)系統(tǒng)進(jìn)行配置或參數(shù)調(diào)整。1.3調(diào)優(yōu)適配在服務(wù)期間，提供設(shè)備配置管理服務(wù)給采購(gòu)人，并協(xié)助采購(gòu)人不斷完善虛擬化平臺(tái)系統(tǒng)的可用性、性能和安全性等，以減少風(fēng)險(xiǎn)。在服務(wù)期結(jié)束時(shí)，需提供服務(wù)范圍內(nèi)設(shè)備的詳細(xì)配置、運(yùn)行狀態(tài)、拓?fù)涞任臋n，并幫助采購(gòu)人清理和優(yōu)化設(shè)備配置信息。在服務(wù)期間將每季度與采購(gòu)人共同回顧服務(wù)情況，根據(jù)采購(gòu)人的IT需求更新、調(diào)整，使技術(shù)支持服務(wù)更適合采購(gòu)人。在服務(wù)期間協(xié)助采購(gòu)人對(duì)虛擬化平臺(tái)進(jìn)行調(diào)優(yōu)適配，包括且不限于對(duì)虛擬化平臺(tái)的CPU、內(nèi)存、空間等提供調(diào)優(yōu)適配，并提供相對(duì)應(yīng)的資源，保障資源穩(wěn)定有效。滿(mǎn)足服務(wù)周期內(nèi)的業(yè)務(wù)擴(kuò)展需求。2.備份運(yùn)維服務(wù)2.1虛擬化備份系統(tǒng)管理服務(wù)提供備份系統(tǒng)策略管理服務(wù)，根據(jù)采購(gòu)人需求制定備份策略，進(jìn)行系統(tǒng)數(shù)據(jù)備份的實(shí)施。系統(tǒng)數(shù)據(jù)備份策略應(yīng)根據(jù)業(yè)務(wù)需求、系統(tǒng)性能、存儲(chǔ)容量、數(shù)據(jù)量增長(zhǎng)速度、備份方式、存儲(chǔ)介質(zhì)、有效期等因素制定。系統(tǒng)數(shù)據(jù)備份策略具體包括備份內(nèi)容、備份方式、備份時(shí)間、備份存儲(chǔ)介質(zhì)、保存期限、保存環(huán)境、是否需異地備份等內(nèi)容。提供備份系統(tǒng)實(shí)施服務(wù)，應(yīng)根據(jù)制定的備份策略，進(jìn)行系統(tǒng)數(shù)據(jù)備份的實(shí)施。完成數(shù)據(jù)備份后，應(yīng)與各系統(tǒng)管理員一起進(jìn)行數(shù)據(jù)備份內(nèi)容檢查，確認(rèn)備份內(nèi)容的準(zhǔn)確性和完整性。提供備份數(shù)據(jù)恢復(fù)服務(wù)，根據(jù)采購(gòu)人需求，做好數(shù)據(jù)恢復(fù)工作，在生產(chǎn)數(shù)據(jù)恢復(fù)前，應(yīng)做好生產(chǎn)系統(tǒng)中原始數(shù)據(jù)的備份工作。在恢復(fù)過(guò)程中，如果發(fā)生異常，應(yīng)立刻停止實(shí)施并及時(shí)分析問(wèn)題原因?qū)で蠼鉀Q辦法。數(shù)據(jù)恢復(fù)后，應(yīng)進(jìn)行數(shù)據(jù)校驗(yàn)及業(yè)務(wù)驗(yàn)證。2.2異地備份托管服務(wù)提供針對(duì)異地備份的IDC機(jī)房托管服務(wù)：機(jī)房管理要求提供7*24小時(shí)的維護(hù)服務(wù)，須指定專(zhuān)人作為客戶(hù)經(jīng)理，在服務(wù)期內(nèi)接到報(bào)修電話須在15分鐘內(nèi)響應(yīng)，并在2小時(shí)內(nèi)趕到現(xiàn)場(chǎng)實(shí)施維修，8小時(shí)內(nèi)修復(fù)故障。提供虛擬化備份工具和技術(shù)服務(wù)，提供40T空間的異地備份支持及技術(shù)服務(wù)；每天對(duì)產(chǎn)生的備份數(shù)據(jù)進(jìn)行驗(yàn)證。對(duì)于部分難以迅速解決或者沒(méi)有最優(yōu)解決方案的問(wèn)題，須提供原廠的協(xié)助解決方案；每月對(duì)IDC機(jī)房進(jìn)行巡檢，包括但不限于設(shè)備場(chǎng)地、虛擬化平臺(tái)、備份系統(tǒng)等；（提供巡檢臺(tái)賬，詳見(jiàn)文檔交付要求）3.備份恢復(fù)演練服務(wù)針對(duì)虛擬化平臺(tái)業(yè)務(wù)數(shù)據(jù)提供備份資源池配置及備份恢復(fù)、備份演練等技術(shù)服務(wù)；針對(duì)虛擬化備份數(shù)據(jù)和異地備份數(shù)據(jù)，進(jìn)行備份恢復(fù)演練，驗(yàn)證備份數(shù)據(jù)的可用性，通過(guò)備份數(shù)據(jù)恢復(fù)演練以驗(yàn)證備份數(shù)據(jù)的有效性。（提供相關(guān)文檔，詳見(jiàn)文檔交付要求）（三）數(shù)據(jù)庫(kù)運(yùn)維服務(wù)1.現(xiàn)場(chǎng)應(yīng)急支撐保障服務(wù)當(dāng)出現(xiàn)數(shù)據(jù)庫(kù)系統(tǒng)問(wèn)題時(shí)，提供技術(shù)支持服務(wù)。工程師應(yīng)配合采購(gòu)人和其他相關(guān)廠商工程師對(duì)故障進(jìn)行分析定位并及時(shí)解決故障，當(dāng)遇到復(fù)雜性問(wèn)題，需要到現(xiàn)場(chǎng)進(jìn)行綜合診斷或者采購(gòu)人要求現(xiàn)場(chǎng)支持服務(wù)的時(shí)候，要求服務(wù)團(tuán)隊(duì)人員乃至專(zhuān)家后援服務(wù)團(tuán)隊(duì)人員在2小時(shí)內(nèi)到達(dá)支持現(xiàn)場(chǎng)，同時(shí)要求在路途中不中斷電話支持以求快速解決問(wèn)題。同時(shí)做好故障管理和查詢(xún)回顧工作。從問(wèn)題的狀態(tài)，問(wèn)題描述和解決方法、解決過(guò)程等內(nèi)容編制出服務(wù)管理報(bào)告。服務(wù)人員以一年為單位整理服務(wù)管理報(bào)告，與采購(gòu)人就一段時(shí)間出現(xiàn)的問(wèn)題進(jìn)行分類(lèi)總結(jié)，回訪并共同討論，提出建議，更好的保障數(shù)據(jù)庫(kù)運(yùn)行。故障處理完成后，記錄所有的故障ID，并對(duì)這一段時(shí)間的問(wèn)題進(jìn)行一個(gè)分類(lèi)總結(jié)、在定期的時(shí)間內(nèi)進(jìn)行討論，并提出某些常見(jiàn)問(wèn)題上的建議。2.備份策略評(píng)估和調(diào)優(yōu)服務(wù)提供備份策略評(píng)估和調(diào)整服務(wù)，全面評(píng)估采購(gòu)人的備份系統(tǒng)，能夠從業(yè)務(wù)連續(xù)性的高度來(lái)檢查采購(gòu)人的備份系統(tǒng)，盡可能的實(shí)現(xiàn)完整的業(yè)務(wù)連續(xù)性解決方案。熟悉采購(gòu)人的備份機(jī)制和模式，利用備份機(jī)制實(shí)現(xiàn)快速故障恢復(fù)，針對(duì)數(shù)據(jù)災(zāi)難情形提供有力的挽救技術(shù)或工具。3.例行性檢查維護(hù)服務(wù)檢查相關(guān)軟硬件、數(shù)據(jù)庫(kù)配置情況；檢查數(shù)據(jù)庫(kù)變化情況等；統(tǒng)計(jì)表空間、文件系統(tǒng)和數(shù)據(jù)文件的使用情況；檢查數(shù)據(jù)庫(kù)備份情況等?；谑占臄?shù)據(jù)庫(kù)性能信息針對(duì)數(shù)據(jù)庫(kù)系統(tǒng)可能存在的問(wèn)題和性能瓶頸提出合理的建議。數(shù)據(jù)庫(kù)檢查主要從數(shù)據(jù)庫(kù)的多個(gè)方面進(jìn)行，包括但不限于：(1)收集系統(tǒng)配置信息；(2)收集數(shù)據(jù)庫(kù)配置信息；(3)收集數(shù)據(jù)庫(kù)資源和負(fù)載大??；(4)檢查數(shù)據(jù)庫(kù)各方面的空間管理，包括整庫(kù)變化狀況、表空間變化情形、數(shù)據(jù)文件變化情形、回滾文件和日志文件等；(5)檢查數(shù)據(jù)庫(kù)的對(duì)象管理，尤其是大型對(duì)象管理，包括大型表格、大型索引、占用空間很大的對(duì)象、無(wú)效對(duì)象、垃圾箱空間占用等；(6)檢查數(shù)據(jù)庫(kù)的安全措施管理，包括變化的采購(gòu)人信息、變化的權(quán)限信息、采購(gòu)人的大權(quán)限管理、DBA權(quán)限管理等；(7)檢查數(shù)據(jù)庫(kù)的性能狀況，主要關(guān)注典型業(yè)務(wù)時(shí)間段、高峰業(yè)務(wù)時(shí)間段的數(shù)據(jù)庫(kù)性能表現(xiàn)，從性能管理里可以看出哪些資源開(kāi)銷(xiāo)很大；(8)檢查數(shù)據(jù)庫(kù)的備份系統(tǒng)運(yùn)行情況，備份策略是否執(zhí)行成功，備份日志是否有報(bào)錯(cuò)等；(9)檢查數(shù)據(jù)庫(kù)的告警日志文件，從上一次檢查以來(lái)是否發(fā)生過(guò)報(bào)錯(cuò)告警等痕跡。(10)系統(tǒng)資源檢查：針對(duì)存儲(chǔ)空間分配和發(fā)展，分析表格和索引空間分配和增長(zhǎng)規(guī)律，分析CPU負(fù)載分配和增長(zhǎng)規(guī)律，分析內(nèi)存負(fù)載分配和使用規(guī)律，分析連接資源變化。開(kāi)展針對(duì)進(jìn)程使用分配以及增長(zhǎng)規(guī)律等等主要系統(tǒng)資源的檢查和規(guī)劃。（提供巡檢臺(tái)賬，詳見(jiàn)文檔交付要求）4.數(shù)據(jù)庫(kù)安裝、升級(jí)、遷移服務(wù)提供主流數(shù)據(jù)庫(kù)等安裝、配置服務(wù)。根據(jù)具體的硬件環(huán)境，應(yīng)用類(lèi)型進(jìn)行分析，結(jié)合當(dāng)前數(shù)據(jù)庫(kù)系統(tǒng)的最新補(bǔ)丁情況，為采購(gòu)人的新系統(tǒng)提供安裝建議，從而提供數(shù)據(jù)庫(kù)最安全可靠，適合應(yīng)用的數(shù)據(jù)庫(kù)、補(bǔ)丁安裝服務(wù)以及相關(guān)應(yīng)用上線現(xiàn)場(chǎng)支持服務(wù)。推薦多種升級(jí)方案，每種升級(jí)方案中明確升級(jí)需要的條件、升級(jí)時(shí)間、業(yè)務(wù)停止時(shí)間、升級(jí)技術(shù)、風(fēng)險(xiǎn)、數(shù)據(jù)一致性、回退措施等，協(xié)助采購(gòu)人選擇最適合的升級(jí)方案。為采購(gòu)人系統(tǒng)數(shù)據(jù)庫(kù)提供最安全可靠，適合應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)、補(bǔ)丁等升級(jí)服務(wù)。提供數(shù)據(jù)庫(kù)系統(tǒng)遷移服務(wù)，升級(jí)以及遷移過(guò)程中保證數(shù)據(jù)安全，同時(shí)不影響業(yè)務(wù)系統(tǒng)運(yùn)行，在不停機(jī)的基礎(chǔ)上完成整個(gè)數(shù)據(jù)遷移過(guò)程。5.合規(guī)化技術(shù)支持服務(wù)根據(jù)采購(gòu)人合規(guī)化技術(shù)要求，提供數(shù)據(jù)庫(kù)、數(shù)據(jù)庫(kù)應(yīng)用軟件等系統(tǒng)合規(guī)化技術(shù)支持服務(wù)，提供合規(guī)化所需的工具及授權(quán)等。根據(jù)采購(gòu)人國(guó)產(chǎn)化技術(shù)要求，提供國(guó)產(chǎn)虛擬化平臺(tái)搭建支持，提供國(guó)產(chǎn)化數(shù)據(jù)庫(kù)、數(shù)據(jù)庫(kù)應(yīng)用軟件等技術(shù)支持服務(wù)。6.優(yōu)化及讀寫(xiě)分離技術(shù)支持服務(wù)結(jié)合系統(tǒng)定期巡檢和采購(gòu)人重大事件等實(shí)際需要，根據(jù)檢查的內(nèi)容和采購(gòu)人提出的具體需求，制定數(shù)據(jù)庫(kù)性能調(diào)優(yōu)方案。根據(jù)采購(gòu)人的要求，協(xié)助采購(gòu)人進(jìn)行數(shù)據(jù)庫(kù)業(yè)務(wù)系統(tǒng)讀寫(xiě)分離方案設(shè)計(jì)，協(xié)助完成主流業(yè)務(wù)數(shù)據(jù)庫(kù)的讀寫(xiě)分離部署。把對(duì)數(shù)據(jù)庫(kù)讀和寫(xiě)的操作分開(kāi)對(duì)應(yīng)不同的數(shù)據(jù)庫(kù)服務(wù)器，通過(guò)將讀操作分配到多個(gè)從數(shù)據(jù)庫(kù)實(shí)例中來(lái)提高讀取性能。避免讀操作和寫(xiě)操作在同一數(shù)據(jù)庫(kù)實(shí)例中互相干擾，從而提高整個(gè)系統(tǒng)的性能和穩(wěn)定性。有效地減輕數(shù)據(jù)庫(kù)壓力，減輕IO壓力。主數(shù)據(jù)庫(kù)提供寫(xiě)操作，從數(shù)據(jù)庫(kù)提供讀操作，當(dāng)主數(shù)據(jù)庫(kù)進(jìn)行寫(xiě)操作時(shí)，數(shù)據(jù)要同步到從的數(shù)據(jù)庫(kù)，有效保證數(shù)據(jù)庫(kù)完整性。7.數(shù)據(jù)庫(kù)資源管理服務(wù)對(duì)數(shù)據(jù)庫(kù)的運(yùn)算資源（CPU、內(nèi)存、空間）等提供調(diào)優(yōu)適配技術(shù)支持，保障運(yùn)算資源穩(wěn)定有效，滿(mǎn)足服務(wù)周期內(nèi)的業(yè)務(wù)擴(kuò)展需求。從物理機(jī)、虛擬機(jī)、CPU、內(nèi)存、磁盤(pán)IO、網(wǎng)絡(luò)等多個(gè)層面來(lái)對(duì)數(shù)據(jù)庫(kù)進(jìn)行整體性能評(píng)估，并采用相對(duì)應(yīng)的優(yōu)化策略提供資源。（四）數(shù)據(jù)行為監(jiān)測(cè)服務(wù)提供數(shù)據(jù)行為監(jiān)測(cè)服務(wù)，通過(guò)對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)測(cè)的方式，對(duì)網(wǎng)內(nèi)進(jìn)行業(yè)務(wù)應(yīng)用訪問(wèn)、郵件收發(fā)、文件傳輸?shù)刃袨檫M(jìn)行實(shí)時(shí)監(jiān)測(cè)，通過(guò)系統(tǒng)預(yù)置的監(jiān)控規(guī)則以及自定義創(chuàng)建的監(jiān)控規(guī)則，對(duì)網(wǎng)絡(luò)傳輸層各類(lèi)應(yīng)用流量所承載的涉敏數(shù)據(jù)進(jìn)行識(shí)別、監(jiān)控、審計(jì)與溯源，實(shí)現(xiàn)對(duì)數(shù)據(jù)使用合規(guī)性的有效監(jiān)測(cè)。依據(jù)行業(yè)有關(guān)采購(gòu)人數(shù)據(jù)安全政策的要求，對(duì)網(wǎng)絡(luò)中實(shí)時(shí)獲取涉敏數(shù)據(jù)的查詢(xún)、下載、網(wǎng)絡(luò)外發(fā)等各類(lèi)行為進(jìn)行分析，對(duì)高敏感度的涉敏數(shù)據(jù)獲取行為進(jìn)行特征比對(duì)，從而及時(shí)發(fā)現(xiàn)和防范數(shù)據(jù)泄露風(fēng)險(xiǎn)。針對(duì)數(shù)據(jù)過(guò)量訪問(wèn)、點(diǎn)滴下載/瀏覽客戶(hù)數(shù)據(jù)、異常登錄、非工作時(shí)間等違規(guī)訪問(wèn)的行為，采用審計(jì)及告警等處理方式檢測(cè)采購(gòu)人異常行為，從而保障敏感數(shù)據(jù)的安全使用；并通過(guò)實(shí)時(shí)數(shù)據(jù)地圖動(dòng)態(tài)展示敏感數(shù)據(jù)流向。支持靈活高效的策略，能夠適應(yīng)各種敏感數(shù)據(jù)檢測(cè)要求和響應(yīng)要求。同時(shí)提供多個(gè)預(yù)置策略模板，幫助采購(gòu)人快速滿(mǎn)足業(yè)務(wù)和和法規(guī)需求。（五）數(shù)據(jù)安全服務(wù)提供基于建設(shè)工程領(lǐng)域業(yè)務(wù)數(shù)據(jù)安全服務(wù)，主要包括：現(xiàn)狀調(diào)研服務(wù)：包括采購(gòu)人現(xiàn)場(chǎng)訪談?wù){(diào)研，提供基于數(shù)據(jù)資產(chǎn)盤(pán)點(diǎn)(數(shù)據(jù)資產(chǎn)梳理)結(jié)果，對(duì)采購(gòu)人現(xiàn)有數(shù)據(jù)安全管理和技術(shù)現(xiàn)狀進(jìn)行調(diào)研的服務(wù)，并提供合理化建議。數(shù)據(jù)全生命周期風(fēng)險(xiǎn)評(píng)估服務(wù)：提供以人工核查方式開(kāi)展評(píng)估服務(wù)，從組織、制度、技術(shù)和人員維度，全面評(píng)估本項(xiàng)目的數(shù)據(jù)安全能力，對(duì)比數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷(xiāo)毀等數(shù)據(jù)周期對(duì)應(yīng)的要求，分析本項(xiàng)目的數(shù)據(jù)安全能力差距，進(jìn)行全面的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，并提供合理化建議，提供不少于三人的安全咨詢(xún)團(tuán)隊(duì)，提供不少于30人日的現(xiàn)場(chǎng)咨詢(xún)服務(wù)。數(shù)據(jù)安全定期檢查服務(wù)：根據(jù)監(jiān)管部門(mén)的排查的要點(diǎn)和方式，進(jìn)行數(shù)據(jù)安全相關(guān)自查、評(píng)估和整改建議，并協(xié)助相關(guān)開(kāi)發(fā)服務(wù)單位全面排查。提供數(shù)據(jù)脫敏服務(wù)，數(shù)據(jù)脫敏服務(wù)對(duì)不同級(jí)別數(shù)據(jù)，根據(jù)具體的數(shù)據(jù)使用情況進(jìn)行脫敏、降敏處理，以滿(mǎn)足不同場(chǎng)景下的數(shù)據(jù)脫敏需求。具體服務(wù)滿(mǎn)足以下要求：支持多種類(lèi)型主流數(shù)據(jù)庫(kù)脫敏，支持文件脫敏，支持庫(kù)到庫(kù)、庫(kù)到文件、文件到庫(kù)、文件到文件的脫敏。支持?jǐn)?shù)據(jù)庫(kù)特有格式文件脫敏。可通過(guò)預(yù)定敏感數(shù)據(jù)特征庫(kù)，在任務(wù)執(zhí)行過(guò)程中通過(guò)智能匹配識(shí)別敏感數(shù)據(jù)。支持?jǐn)?shù)據(jù)關(guān)聯(lián)脫敏，脫敏算法保持?jǐn)?shù)據(jù)關(guān)聯(lián)性,能夠保持同一數(shù)值在不同表字段之間的數(shù)據(jù)關(guān)聯(lián)性。支持對(duì)源數(shù)據(jù)庫(kù)中一部分?jǐn)?shù)據(jù)進(jìn)行脫敏，采購(gòu)人可指定過(guò)濾條件，對(duì)數(shù)據(jù)來(lái)源進(jìn)行過(guò)濾篩選，形成數(shù)據(jù)子集。支持脫敏任務(wù)執(zhí)行效率的智能調(diào)優(yōu)功能。支持對(duì)脫敏任務(wù)進(jìn)行停止、啟動(dòng)、重啟、暫停、繼續(xù)，充分利用系統(tǒng)資源，提高脫敏效率。脫敏任務(wù)可兼容執(zhí)行過(guò)程中遇到的異常情況，支持跳過(guò)異常數(shù)據(jù)繼續(xù)執(zhí)行任務(wù)。支持對(duì)脫敏后的數(shù)據(jù)提供水印溯源功能；支持將數(shù)據(jù)源中的數(shù)據(jù)按照水印方案定義的數(shù)據(jù)范圍進(jìn)行抽取添加水印。可以采購(gòu)人自定義脫敏算法策略。提供數(shù)據(jù)安全審計(jì)服務(wù)，收集并保存不少于6個(gè)月的數(shù)據(jù)庫(kù)日志。提供日志解析、記錄、分析服務(wù)，每月出具數(shù)據(jù)庫(kù)審計(jì)分析報(bào)告，報(bào)告內(nèi)容包含但不限于①日志分析：監(jiān)控?cái)?shù)據(jù)庫(kù)中的異?；顒?dòng)，追蹤數(shù)據(jù)庫(kù)中的變化，例如數(shù)據(jù)庫(kù)對(duì)象的創(chuàng)建和刪除、表結(jié)構(gòu)的更改等，以及記錄這些變化的時(shí)間和原因，監(jiān)控?cái)?shù)據(jù)庫(kù)管理員和其他采購(gòu)人的行為，以確保他們遵守采購(gòu)人的政策和流程；②吞吐量分析：通過(guò)解讀多種類(lèi)型吞吐量信息，分析業(yè)務(wù)主機(jī)、數(shù)據(jù)庫(kù)、采購(gòu)人等運(yùn)行情況，幫助采購(gòu)人判斷低效語(yǔ)句、低效功能模塊、業(yè)務(wù)峰值、異?；顒?dòng)等信息；③數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)告警分析等：通過(guò)不同類(lèi)型篩選，以不同維度進(jìn)行分析，實(shí)現(xiàn)事前預(yù)防、事中監(jiān)控、事后追溯，保障數(shù)據(jù)資產(chǎn)安全。并出具相關(guān)優(yōu)化建議。（六）保障和技術(shù)支撐服務(wù)服務(wù)單位提供維護(hù)實(shí)施組人員名單并指定項(xiàng)目經(jīng)理，項(xiàng)目經(jīng)理負(fù)責(zé)采