广元市健康数字科技有限公司 “嗨游广元”上云技术服务项目云端服务器及配套服务项目询价公告

序号

分项名称

采购内容

单位

数量

1

应用服务器服务1

CPU≥8核，内存≥64GB；高性能云硬盘≥50GB；容量型云硬盘≥500GB；

项

1

2

应用服务器服务2

CPU≥8核，内存≥64GB；高性能云硬盘≥50GB；容量型云硬盘≥500GB；

项

1

3

数据库服务

CPU≥8核，内存≥32GB；高性能云硬盘≥500GB；高性能云硬盘≥500GB；

项

1

4

存储服务

CPU≥8核，内存≥32GB；高性能云硬盘≥500GB；容量型云硬盘≥1T；

项

1

5

负载均衡服务

**连接数≥3K，并发连接数≥5K；

项

1

6

弹性公网IP服务1

带宽≥100M

项

1

7

弹性公网IP服务2

带宽≥10M

项

1

8

云堡垒机服务

管理资产数量≥10

项

1

9

云VPN服务

服务并发数≥50

项

1

10

下一代防火墙服务

防护带宽≥100M

项

1

11

主机防病毒服务

全套云主机病毒防护

项

1

序号

分项名称

技术服务要求

1

应用服务器服务1

1.支持采用高可靠、高稳定性云端服务器,其中CPU≥8核，内存≥64GB；
2.支持提供高可靠、高I/O、低延迟的高性能云硬盘≥50GB；其中高可靠、大容量、低成本容量型云硬盘≥500GB;
3.支持适配windows、linux、统信、**等主流操作系统；
4.支持采用云端服务器CPU**独享技术，云主机间无CPU**争抢，保证云端服务器性能强劲稳定；
5.支持多个虚拟网卡如IPv4、IPv6、IPv4+IPv6；
6.支持提供云主机监控服务，包括CPU、内存、存储、带宽等多项指标的使用情况监控服务及自定义告警服务。

2

应用服务器服务2

1.支持采用高可靠、高稳定性云端服务器,其中CPU≥8核，内存≥64GB；
2.支持提供高可靠、高I/O、低延迟的高性能云硬盘≥50GB；其中高可靠、大容量、低成本容量型云硬盘≥500GB;
3.支持适配windows、linux、统信、**等主流操作系统；
4.支持采用云端服务器CPU**独享技术，云主机间无CPU**争抢，保证云端服务器性能强劲稳定；
5.支持多个虚拟网卡如IPv4、IPv6、IPv4+IPv6；
6.支持提供云主机监控服务，包括CPU、内存、存储、带宽等多项指标的使用情况监控服务及自定义告警服务。

3

数据库服务

1.支持采用高可靠、高稳定性云端服务器,其中CPU≥8核，内存≥32GB；
2.支持提供高可靠、高I/O、低延迟的高性能云硬盘≥500GB*2;
3.支持适配windows、linux、统信、**等主流操作系统；
4.支持采用云端服务器CPU**独享技术，云主机间无CPU**争抢，保证云端服务器性能强劲稳定；
5.支持多个虚拟网卡如IPv4、IPv6、IPv4+IPv6；
6.支持提供云主机监控服务，包括CPU、内存、存储、带宽等多项指标的使用情况监控服务及自定义告警服务。

4

存储服务

1.支持采用高可靠、高稳定性云端服务器,其中CPU≥8核，内存≥32GB；
2.支持提供高可靠、高I/O、低延迟的高性能云硬盘≥500GB；其中高可靠、大容量、低成本容量型云硬盘≥1T;
3.支持适配windows、linux、统信、**等主流操作系统；
4.支持采用云端服务器CPU**独享技术，云主机间无CPU**争抢，保证云端服务器性能强劲稳定；
5.支持多个虚拟网卡如IPv4、IPv6、IPv4+IPv6；
6.支持提供云主机监控服务，包括CPU、内存、存储、带宽等多项指标的使用情况监控服务及自定义告警服务。

5

负载均衡服务

1.支持多种规格负载均衡，其中**连接数≥3K，并发连接数≥5K（需供应商承诺合同签订之前向采购人提供系统界面截图证明材料，格式自拟）；
2.单实例最大带宽理论可达80G；
3.支持不同规格弹性负载均衡动态变更；
4.支持自动分类方便客户自动对闲置实例进行管理；
5.支持指定IP创建实例；

6

弹性公网IP服务1

1.支持提供独立的IP**，保障优质的网络服务质量；
2.支持共享带宽，带宽≥100M；
3.支持查看带宽、弹性公网IP的使用情况。

7

弹性公网IP服务2

1.支持提供独立的IP**，保障优质的网络服务质量；
2.支持共享带宽，带宽≥10M；
3.支持查看带宽、弹性公网IP的使用情况。

8

云堡垒机服务

1.支持字符协议：SSHv1、SSHv2、TELNETv；图形协议：RDP、VNC；文件传输协议：FTP、SFTP、RDP 磁盘映射、RDP 剪切板；
2.支持通过协议前置机进行协议扩展，可支持扩展 KVM、Vmware、数据库、http/https、CS 应用等;
3.用户登陆认证方式支持静态口令认证、手机动态口令认证、USBkey （数字证书）认证、AD 域认证、短信认证、国密动态令牌认证、Radius 认证等方式；并支持各种认证方式**态口令组合认证;
4.支持 unix **、windows **、网络设备**、数据库**、C/S **、B/S **;
5.支持RDP 安全模式（ RDP 、 NLA 、 TLS 、 ANY ）设置，以适应 RDP-Tcp 属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合 FIPS标准等加密级别（需供应商承诺合同签订之前向采购人提供系统界面截图证明材料，格式自拟）；
6.支持跨部门的交叉授权操作，部门**管理员可将本部门**授权给其他部门用户，实现**临时/ 长期跨部门访问（需供应商承诺合同签订之前向采购人提供系统界面截图证明材料，格式自拟）；
7.支持自定义紧急运维流程开启或关闭，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批;
8.支持密码文件备份功能，密码文件需密文保存，密码包及解密密钥分别发送给不同管理员保存，并使用专用的解密器才可打开（需供应商承诺合同签订之前向采购人提供系统界面截图证明材料，格式自拟）；
9.支持满足管理资产数量≥10。

9

云VPN服务

1.支持云VPN并发数≥50；
2.内网攻击防护：基于内网用户流量模型和会话连接、**连接的异常行为识别攻击，有效防护内网病毒传播、僵尸网络、木马等安全威胁（需供应商承诺合同签订之前向采购人提供具备CNAS或CMA认可的第三方机构检测报告证明材料，格式自拟）；
3.配置管理：分支设备支持远程管理容错恢复机制，当管理员误配置导致分支断网或脱离集控时，分支设备可智能感知并自动回滚至配置前的状态；分支设备支持配置云端备份及自动同步，当分支设备硬件故障需要更换时，无需重新配置；设备异常离线期间，若管理员进行了配置下发、自动升级等操作，待设备重新上线后即可自动执行；
4.路由支持：支持静态路由、RIP v1/2、OSPF、MPLS 策略路由等。设备必须支持二三层混合模式模式，可以与内网交换机进行access、trunk VLAN对接，并能够对二层流量做防火墙等功能；
5.智能选路：总部与分支有多条线路，可在线路建立IPSecVPN隧道，并可实时探测链路质量，当前链路不满足时立即切换至其他满足链路，保证用户体验，业务不中断；
6.NAT特性：支持隧道内地址转换，不改变原有站点地址规划，解决站点两端地址重叠问题（需供应商承诺合同签订之前向采购人提供系统界面截图证明材料，格式自拟）；
7.策略管理：支持指定源IP、目的IP的策略认证，并可根据策略选择不同的服务器和认证方式，支持每条策略指定认证服务器顺序；
8.上网审计：能够识别认证用户在各大论坛、贴吧（不限于**、百度等知名网站）的发帖和搜索内容、能够识别认证用户在微博搜索的内容以及下载上传文件的内容，并且可留存180天以上，以便事后溯源。

10

下一代防火墙服务

1.防火墙软件支持虚拟化部署方式，防护带宽≥100M；
2.支持多种路由协议：RIP，OSPF，BGP，IS-IS，Policy routing，Static routing;
3.支持基于源地址、目的地址、协议等内容组合控制策略路由;
4.支持监控线路质量：延迟，抖动，丢包率以及其中的任意组合条件监控,支持基于延迟，抖动，丢包率的智能自动选路;
5.支持IP/MAC Spoofing guard防止IP/MAC地址欺骗，同时支持DHCP Snooping和ARP Snooping功能;
6.支持基于不**全策略设定会话长连接老化时间;
7.支持基于7层应用指纹识别应用，并应用防火墙策略，用户的业务可运行在定制化端口。支持同时根据7层应用指纹及端口一起应用安全策略，限制特定的应用仅能通过特定端口访问;
8.产品的漏洞防护特征库包含至少1000种攻击特征，至少包括对应的攻击的名称、CVEID、严重性、攻击手段、攻击目标、描述等详细信息；
9.对安全策略进行冗余分析，并支持按不同时间段筛选未匹配的策略功能，且可以对其进行禁/启用或者删除操作（需供应商承诺合同签订之前向采购人提供具备CNAS或CMA标识的第三方机构的检测报告证明材料，格式自拟）；
10.支持通过命令行的方式对数据流进行分析，可快速定位造成故障的内部功能模块，便于进行故障排查（需供应商承诺合同签订之前向采购人提供具备CNAS或CMA标识的第三方机构的检测报告证明材料，格式自拟）。

11

主机防病毒服务

1.支持≥10云主机病毒防护，可设置积极、均衡和谨慎三种工作模式；
2.支持目录白名单、文件哈希白名单;
3.支持活动文件、内存中活跃进程和模块、网络访问的进程实时监控,支持邮件监控，支持对接收和发送的邮件进行病毒检测,支持网页监控，确保用户在浏览网页时不被恶意网页病毒干扰和破坏;
4.支持以任务的形式对终端下发病毒扫描和结果上报的命令,支持以任务的形式对终端下发漏洞扫描和结果上报的命令,支持以任务的形式对终端下发安全基线核查和结果上报的命令;
5.支持引擎系统强兼容性，人工智能引擎可支持Windows/Linux/国产操作系统，可支持X86/ARM硬件平台（需供应商承诺合同签订之前向采购人提供系统界面截图证明材料，格式自拟）；
6.支持扫描过程中动态切换扫描速度，支持多核极速、多核高速、单核节能三种工作模式（需供应商承诺合同签订之前向采购人提供系统界面截图证明材料，格式自拟）；
7.支持对终端网络环境变化风险、恶意代码风险、漏洞风险、系统安全配置风险、应用环境风险、其它健康项进行实时和轮询安全评分。