“北京局集团公司物资管理辅助平台”配套软件 公开竞争性谈判采购采购公告

包件号

序号

物资编码

物资名称

规格型号/图号/材质

计量单位

数量

交货期

交货地点

备注

A01

1

/

操作系统

国产化操作系统，支持飞腾、鲲鹏、龙芯、兆芯、海光、申威等主流国产CPU，支持Intel、AMD等X86架构CPU；产品须通过CGL 5.0规格认证，须提供CGL官方截图和查询链接；****中心加速卡在CUDA最新版本12.6包括X86和ARM两个架构完成适配并在官网呈现；系统提供图形化日志收集工具，可以收集系统日志、内核日志、启动日志、应用日志等，提供按时间周期和日志级别的过滤功能，并可导出日志文件；提供官方YUM源在线更新下载；提供丰富的开发工具,支持 Java, C, C++, Python, Perl, Shell, Ruby, PHP等编程语言,提供一个完整的 Linux 开发环境；提供图形化防火墙配置、自动程序错误报告工具；提供自研内核安全访问统一控制的安全框架；提供支持功能包含执行控制、联网控制、系统防护等。提供软件著作权证书；提供“网络安全专用产品安全检测证书” 安全操作系统（第四级）。

套

8

合同签订后30天内

**电子所

A01

2

/

数据库

1、数据库原厂商获得信息系统建设和服务能力评估CS4级（优秀级）或以上认证，以及CNAS（中国****委员会）认可的软件过程及能力成熟度评估（SPCA）L4级或更高级别的评估，提供证书复印件并加盖原厂商公章。

2、产品拥有自主知识产权，完全自主可控，达到《信息技术产品自主原创测评要求》（试行）中的要求，且产品核心功能模块的核心源码自主代码比例不低于95%，需提供权威评测机构出具的核心源代码开源率证明及信息技术产品自主原创性测评证书（提供证书复印件并加盖原厂商公章）。

3、单表支持创建2048列；支持分区表，包括范围分区、哈希分区、列表分区、间隔分区等；支持组合分区，如可以实现列表、范围组合分区等；支持单表分区数量为65535个；支持分区键包含多列，列数最多达到16列；支持增加、删除、合并、拆分、交换、截断、重命名等分区操作；支持分区表迁移。提供工信部下属专业测评机构出具的测试报告。

4、兼容Oracle的ANYTYPE、ANYDATA、ANYDATASET类型，并支持ANYDATA和ANYDATASET类型的存储功能，需提供由工信部下属的专业测评机构出具的带有CNAS标识的测试报告。

5、系统提供丰富的函数支持，用于执行数据处理、计算和转换等多种操作，包括字符串处理函数DIFFERENCE、LEN、UNISTR和compose；日期和时间处理函数ADD_DAYS、ADD_WEEKS、WEEKDAY、FROM_UNIXTIME和date_format；时间间隔转换函数time_to_sec、sec_to_time、to_days；数据验证函数ISDATE、ISNUMERIC；以及统计函数MEDIAN等。需提供产品功能截图并加盖原厂商公章。

6、系统可以处理千万级别的数据，在十亿数据量级下至少100个用户同时进行单表多条件组合查询操作，返回数据条数＜200且并发执行不少于5分钟时，平均查询时间不高于170ms。需提供包含测试结果截图的权威检测机构出具的测试报告。

7、支持一主多备，支持同步备机和异步备机等多种方式；支持数据零丢失；支持通过守护进程将故障节点重新启动并自动加入集群，且历史数据自动同步；支持备机只读操作；支持备机中临时表的增加、删除、修改操作；支持列存表的创建、删除、修改与查询等操作。提供工信部下属专业测评机构出具的测试报告。

8、系统支持在主备架构环境中实现在线增加实时同步的备份库，支持RAFT协议主备集群，具有主库故障集群自动选主，备库故障不影响业务运行特性，且支持影子副本，需提供由工信部下属的专业测评机构出具的带有CNAS标识的测试报告。

9、系统支持将加密列与指定用户进行绑定，并且只允许经过授权的用户访问这些加密的数据列，需提供由工信部下属的专业测评机构出具的带有CNAS标识的测试报告。

10、支持SM3，并可对秘钥进行集中管理；支持基于SM4算法的存储加密，支持数据加密存储，支持国密算法加密，支持全面加密，数据文件、日志文件、备份文件、导入导出文件等均支持透明加密；支持数据库级、表级、列级等不同级别加密，支持不同用户、不同列设置不同密钥。需提供具有CNAS标识的权威检测机构出具的测试报告。

11、支持主备集群、读写分离集群等部署方式，可在线管理集群节点（增删改），集群至少可扩展至8节点。

套

2

合同签订后30天内

**电子所

A01

3

/

负载均衡软件

1、产品自主可控，拥有完全自主知识产权。

2、兼容国产芯片服务器及操作系统运行环境，支持运行在鲲鹏、飞腾、龙芯、海光等国产芯片服务器，支持**、统信等国产操作系统。

3、支持TCP、HTTP、HTTPS协议，完整支持业务系统访问协议需求。

4、支持图形页面方式快速设置正向代理外部服务的IP段及端口段，简化外部代理服务配置，提供产品截图证明。

5、提供轮询、随机、sticky、IP哈希、哈希、最小连接数多种负载均衡算法，用户根据自己的业选择对应的负载算法，以达到最优的效果，提供产品截图证明。

支持静态**访问，结合后端服务进行动静态**分离，加快前端静态**响应性能。

6、支持正则表达式，灵活匹配URI、各类**类型、请求后缀等。

支持请求方法控制，严格控制高危请求方法，针对高危方法支持自定义配置响应信息。

7、支持跨域请求，允许自定义跨域请求头信息，为分布式服务调用提供保障。

支持监测当前处理的活跃连接数、请求数、响应数据、流量数据等，提供产品截图证明。

8、支持主备模式，对外提供VIP，配置检测参数，自动路由至后端服务节点，提供产品截图证明。

9、支持主动健康检查，主动探测后端工作节点是否正常，支持HTTP、TCP、SSL Hello、GMSSL hello协议检查方式，提供产品截图证明。

提供SSL加密访问功能，支持国密算法，启用SSL加密，在传输层对网络连接进行加密，在提升通信数据安全性。

10、支持可视化国密签名证书生成、请求文件导出，支持可视化国密数据信封导入，支持格尔、吉大证书导入，提供产品截图证明。

支持系统管理员、安全保密管理员、安全审计员三员分立功能，提供产品截图证明。

套

2

合同签订后30天内

**电子所

A01

4

/

web应用服务器软件

1、必须是《AKTD工程适配产品清单》内的中间件产品。

2、遵循国际标准，必须通过Java EE 5、6、7、8四个标准规范的官方兼容认证，并且逐个提供Java EE对上述标准兼容认证的查询网址及网页截图。

3、产品厂商获得Java EE平台授权许可，提供Java EE官方证明。

4、产品厂商具有良好的技术规划和先进性，参与 Java EE 6标准（JSR316）、Java EE 7标准（JSR342）制定，提供JCP查询网址和截图。

5、产品厂商参与国家标准《基于J2EE的应用服务器技术规范》（GB/T 26232-2010）的起草与制定，并提供证明。

6、产品应具备良好的生态环境适应能力，支持多种主流国产操作系统，如**OS、统信UOS等；支持多种主流国产数据库系统，如达梦、金仓、神通、南**用等。

7、支持集群部署，提供集群管理工具，具备自动配置Java EE应用集群的装置和方法的相关专利，提供专利号及专利截图。

8、内置类加载冲突检测工具，可以检测出应用部署和运行过程中哪些类存在类加载冲突问题，并能自动生成冲突检测报告，方便快速定位和解决应用类加载问题。提供产品功能截图。具备JavaEE 应用类加载冲突分析方法和装置相关专利，提供专利号及专利截图。

9、监控服务可以选择监视信息的回放时间段，方便运维人员了解过去某段时间的系统和应用的监控情况。提供产品功能截图。同时需具备一种应用服务器集群的监控系统及监控方法相关专利，提供专利号及专利截图。

10、在不停止应用服务器运行的情况下，支持动态更新license以及集中管理替换license，避免更新license对业务正常运行的影响。提供产品功能截图。

11. 内置快照功能，能够对服务器及应用程序的运行时信息进行捕获，提供产品功能截图。同时需具备应用服务器快照分析系统相关专利，提供专利号及专利截图。

12、为避免用户误操作，****回收站功能，卸载的****回收站里。提供产品功能截图。

13、产品经第三方权威机构安全扫描，提供《代码安全性审查报告》。证明产品代码中不存在**未释放、内存泄露、硬编码、空指针调用、死代码、错误处理、死循环、废弃的函数、数值溢出、无用的控制流语句等编码规范问题。

14、为保障产品安全性，应对产品进行安全功能测试和渗透测试，提供第三方权威机构出具的安全测试报告《应用安全测试报告》。为确保测试全面，安全功能测试应覆盖标识和鉴别、访问控制、安全审计、数据完整性、数据保密性、软件容错、会话管理、安全漏洞、外部接口几个方面的测试指标。

15、产品需通过中国网****认证中心的IT产品信息安全认证，符合GB/T 18336-2015《信息技术 安全技术 信息技术安全评估准则》和CCRC-TR-128-2023《中间件安全技术要求和测试评价方法》,提供IT产品信息安全认证证书和IT产品信息安全认证型式试验报告。

套

2

合同签订后30天内

**电子所

A01

5

/

数据缓存软件

1、产品须具有自主知识产权产品，并提供软件著作权证明。

2、产品兼容国产主流CPU，包括龙芯、飞腾、海光、鲲鹏、兆芯、申威等。

3、产品兼容国产主流操作系统，包括**、统信UOS等。

4、产品须支持基于分布式内存网格的数据管理技术，具备高效的分布式数据缓存能力，为保障产品的技术先进性，应提供相关领域核心技术的专利证书；专利名称及描述应体现“分布式内存”、“内存网格”产品主要功能特性。

5、产品应具有良好的高可用性，当集群中所有主节点因故障宕机时，系统仍然具备数据服务能力。

6、为了满足数据缓存容灾及分布式业务应用灰度迁移的要求，投标产品应能够支持跨集群实时数据同步，支持异构数据同步（Redis作为源集群、投标产品作为目的集群），要求同步操作时源集群应能持续提供正常的业务功能。

为降低系统运维复杂度,节约基础设施**，要求产品在一主一从（无哨兵等辅助模块支持）极简模式下，支持自动进行主备切换，并可根据业务压力，自动进行节点的动态扩展。

7、考虑业务运行环境的多样性特点，产品应具备异构操作系统环境的兼容能力，采用Java语言开发，无需针对不同设备及操作系统分别进行编译。

产品应原生支持以下数据类型,并提供下述数据类型的格式校验能力：Integer类型数据、Long类型数据、IPv4地址类型数据、IPv6地址类型数据、MAC地址类型数据。

8、产品可支持对Key建立索引，同时支持对Value建立多重索引，具备联合索引查询能力。

9、产品应支持对原生指令的功能扩展，并具备对产品已经封装的接口指令进行数据拆分、数据脱敏等二次客户化改造能力。

10、产品应具备Lua脚本客户化功能扩展能力，即：无需修改产品发布代码，通过加载Lua客户定制函数库，可增强数据处理能力。

11、产品应支持对节点用户访问口令等敏感信息进行加密、授权管理，同时支持基于节点用户授权实现节点操作配置的精细化管理，保障业务数据安全。基于哨兵（Sentinel）指令，产品具备根据客户端权限，返回授权范围的节点所属信息，避免节点信息泄露。

12、产品支持针对客户端的安全控制管理。支持客户端认证失败次数限制，达到失败次数后，可切断客户端访问连接，避免客户端通过高频认证请求方式进行系统暴力攻击；认证失败次数可支持参数配置。

13、产品应具备动态配置管理能力，即支持通过可视化方式调整系统运行参数，参数调整后能够动态生效。需提供产品相关功能截图证明。

14、产品应具备运行时可视化监控能力，可对数据节点的运行状态，如：**占用情况和数据使用情况等信息进行监控管理。

15、产品应具备运行时可视化缓存数据维护能力，可通过可视化管理界面，完成缓存数据检索查询，并支持缓存数据的新增、修改、删除等操作。

套

2

合同签订后30天内

**电子所

A01

6

/

在线office软件

1、系统基于容器化底座，采用微服务设计，服务具备开放性和稳定性，支持兼容X86服务器和主流国产服务器（国产cpu、操作系统和数据库）环境；需提供第三方兼容性证明。*服务不依赖第三方数据库和对象存储，以降低运行**消耗，提高服务可用性。提供技术方案说明。

2、支持创建应用、获取应用信息、修改应用基本信息；支持重置应用Key文件、获取应用Key文件。提供功能截图证明。

3、支持docx,doc,wps,dot,wpt,docx,dotx,docm,dotm,rtf,txt格式多人在线协同编辑；支持xlsx,xls,xlt,et,xltx,csv,xlsm,xltm格式多人在线协同编辑；支持pptx，ppt，pptm，ppsx，ppsm，pps，potx，potm，dpt，dps格式多人在线协同编辑；支持pdf版式文件多人协同批注，包括画笔、高亮文字、下划线、删除线等，支持插入手写签名功能。提供功能截图证明

4、表格、文字和演示支持多人同时在线协同编辑，且人数不少于200。提供功能截图证明。

5、提供在线编辑JSSDK，即面向开发者提供的网页开发工具包，可以提供自定义界面显示、页面状态、监听事件等能力。提供功能截图证明

6、文字格式支持公文极速预览，满足公文用户对排版效果和预览速度的需求。提供功能截图证明

7、提供可视化运维平台，把网络**、硬件**、服务**、中间件**统一纳入监控，提供Dashboard页面，实现对平台运行状况的多维度监控。提供功能截图证明。

8、支持部署集成工具包，可以帮助开发者快速定位联调过程中的问题，检测调用“API”时发送的请求参数是否正确，提交相关信息后可获得服务器的验证结果，从而达到快速上线交付。提供功能截图证明。

套

1

合同签订后30天内

**电子所