黑龙江省交投悦莱交旅科技运营有限公司“龘龙江交通俱乐部”云服务器网络安全产品采购项目竞价采购邀请公告

序号

材料/设备名称

规格型号

技术标准

需求数量

单位

1

共享流量包

2100G

符合国家标准及行业标准

1

套

2

测试服务器+数据库

原有IP不能更换，且线路必须保障BPG线路

标准型S6 8核16G 带宽:共享带宽 Intel Ice Lake(2.7GHz/3.3GHz)

系统盘:80G 通用型SSD

数据盘:300G 通用型SSD

符合国家标准及行业标准

1

套

3

T-Sec-主机安全

旗舰版授权 支持16种资产指纹上报，更多更细致的资产信息；支持风险自动化防御及修复，提供闭环处置能力；支持4大高级威胁检测和防御功能，保护用户核心资产；支持入侵事件调查及安全预警大屏等功能，协助用户可视化安全分析。

符合国家标准及行业标准

5

套

4

异地备份

全平台数据异地备份+企业资质申请及维护（高企+icp+edi+科小等）

符合国家标准及行业标准

1

套

5

ssl证书

ov 通配符 1. 加密算法2048 bits；签名算法支持SHA256withRSA 2. 需提供各种服务器的证书文件安装格式，包括但不仅限：apache、IIS、nginx、tomcat、weblogic等。3. 支持协议：TLS1.1、TLS1.2、TLS1.3。4. SSL证书需支持SSL证书检测功能应有与购买证书年限相对的服务支持。5. 协助安装部署、调试，免费重颁发服务；不限制服务器数量。6.满足等保测评最新三级标准。7.支持所有浏览器及移动终端(Windows、安卓、iOS、JDK以及Firefox、Chrome等各类浏览器、操作系统和移动终端)8.数字证书的****管理局的清单里，https://sca.****.cn/app-zxfw/xzspsx/dzzwdzrzfuwujigouml.jsp?channel_code=c100144

符合国家标准及行业标准

1

套

6

ocr文字识别**包

20万次

符合国家标准及行业标准

1

套

7

代维服务

工程师负责网站、数据库数据导入）数据备份 支持WEB数据每日00:00本地定时备份、数据库数据每日00:00本地定时备份服务器日常维护 服务器安装优化 随时检查系统补丁更新、漏洞检查、木马检查 定时杀毒 安全设置 攻击防护紧急响应服务 远程服务连接配置、口令重启、故障诊断 针对2025版高危漏洞列表进行维护、且出示维护记录及报告

符合国家标准及行业标准

1

套

8

应用整改

1.密码复杂度策略：要求密码长度8位以上，由大、小写字母+数字+特殊字符至少三种组成；密码定期更换策略，不大于90天。（此项为高危风险项）

2.登录失败处理和超时登录策略：连续登录失败（3-5次）锁定账户、锁定 时间（5-15分钟）、（10-30分钟）内无操作自动退出登录。（此项为高危风险项）

3.应采用HTTPS、SSH等加密协议传输，禁用http、telnet等明方式传输。（此项为高危风险项）

4.应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现；

（此项为高危风险项）

（登录时除用户名+密码以外还需一种加密技术的双因素登录方式。若无法实现，可开通短信验证或通过开通了双因素登录功能的堡垒机登录，如开启令牌、短信等认证方式）

5.需要给系统配备三个账户，系统管理员、安全管理员、审计管理员，并配置不同的管理权限。（审计管理员独有日志管理权限）。

6.应用中的默认账户变更或删除，并修改默认密码，无法变更的修改密码即可。（此项为高危风险项）

7.不同管理员用不同的账户登录应用，多余的，不用的账户删除；

8.应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则；（系统管理员负责配置访问控制策略，配置访问控制规则，严禁越权访问，非管理用户不能访问域权限管理相关的功能）；（此项为高危风险项）

9.开启应用的日志功能，如网络中部署了日志审计设备，将日志关联到日志审计。（此项为高危风险项）

10.日志内容应包括事件的日期和时间、用户、事件类型、事件是否成功等信息。

11.仅审计管理员具有查看、处理审计日志的权限，审计日志定期备份（日志服务器或手动），添加日志导出功能，日志留存时间大于6个月（网络安全阀）。（此项为高危风险项）

12.应对审计进程进行保护，防止未经授权的中断；

（仅审计管理员具有中断审计进程的权限）

13.应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；（此项为高危风险项）（及时更新补丁，升级版本，定期通过漏洞扫描设备进行漏洞扫描，并对发现的漏洞进行修补）

14.应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等， (应用需采用加密传输协议)；（此项为高危风险项）

15.应采用校验技术或密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等；

16.数据输入界面提供有效性校验功能，可对无效或非法数据、字符长度和有效性进行校验。（例：输入或查询长度或格式不正确的手机号会进行提示）（此项为高危风险项）

17.不可自动保存和显示历史账号和口令，在用户退出后及时清空cookie和会话session。（登录界面不能保留账户名和密码、退出后按回退键无法回退到退出前的界面，需重新登录）（此项为高危风险项）

符合国家标准及行业标准

1

套

9

T-Sec-云防火墙

云防火墙：可提供互联网边界流量管控与安全防护，包括实时网络入侵检测、入侵记录统计分析、网络防病毒恶意代码检测、访问控制策略，NAT策略，防嗅探等能力；入侵检测及防御，通过对网络中深层攻击行为进行准确的分析判断，主动有效的保护网络安全。配合实时更新的入侵攻击特征库，可检测23000种以上的网络攻击行为，包含病毒、蠕虫、僵尸网络、木马、探测与扫描等各种网络威胁；提供网络防病毒及病毒查杀，包含病毒记录分析报表及病毒库更新功能，支持防FTP病毒，邮件病毒，HTTP病毒，挖矿病毒等

符合国家标准及行业标准

1

套

10

云数据库MySQL

通用型-8核32000MB，400GB存储空间，20000次每秒，MySQL8.0

符合国家标准及行业标准

1

套

11

T-Sec-堡垒机

性能：最大图形并发连接数:≥30；最大字符并发连接数：≥100；默认可管理资产数：软件功能无限制。

功能：

支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP:可通过应用发布的方式进行协议扩展，如数据库Oracle/MSSQL/MySQL/DB2等运维客户端工具；

支持双因子认证，如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录设备；

支持用户多角色划分功能，如系统管理员、普通用户、审计管理员，对各类角色需要进行细粒度的权限管理；

支持对运维操作会话的日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容(如对文件的上传、下载、删除、修改等操作等)的详细行为日志；

支持运维报表自动定期发送，提供一键导出综合分析报告；

支持配置平台信息，包括logo、名称及版权信息；

支持定制化背景图片、管理设备数量50、授权数量50；

证书报告：

★获得**部计算机信息系统****检验中心颁发的《网络安全专用产品安全检测证书》

★****研究所**部计算机信息系统****检验中心颁发的《检验检测报告》

★获得中华人民**国国家版权局颁发的《计算机软件著作权登记证书》

符合国家标准及行业标准

1

套

12

T-Sec-Web应用防火墙

Web应用防火墙WAF：SaaS WAF 高级版 支持常见的OWASP TOP 10 威胁防护，如SQL注入、XSS、CSRF、Webshell等；

支持云端自动更新Web 0Day漏洞的防护规则；

支持基于全球地域封禁功能；

支持全类型攻击日志的实时记录和聚合查询

支持基于IP、URL、Referer、UA、Cookie、Body等条件自定义规则，10条/域名；

支持紧急模式CC防护，以及自定义CC防护规则，5条/域名；

支持IP黑白名单管理，1000/条域名；

支持精准白名单管理，50/条域名；

支持网页防篡改，10条/域名；敏感数据防泄漏，5条/域名；

支持增购开启BOT行为管理模块。

符合国家标准及行业标准

1

套

13

云硬盘-数据盘

2048G 增强型SSD

符合国家标准及行业标准

1

套

14

云服务器

原有IP不能更换，且线路必须保障BPG线路

标准型S5 32核64G 带宽:50M AMD EPYC Bergamo(3.1GHz)
系统盘:200G SSD

符合国家标准及行业标准

1

套

15

云服务器（无数据盘）

原有IP不能更换，且线路必须保障BPG线路

标准型S6 8核32G 带宽:按流量计费 Intel Ice Lake(2.7GHz/3.3GHz)

系统盘:300G 通用SSD

符合国家标准及行业标准

1

套

16

云服务器+数据盘

原有IP不能更换，且线路必须保障BPG线路

标准型S6 8核32G 带宽:按流量计费 Intel Ice Lake(2.7GHz/3.3GHz)
系统盘:200G 通用SSD
数据盘:200G 通用SSD

符合国家标准及行业标准

1

套

17

云服务器+数据盘

原有IP不能更换，且线路必须保障BPG线路

标准型S6 8核16G 带宽:按流量计费 Intel Ice Lake(2.7GHz/3.3GHz)
系统盘:100G 通用SSD
数据盘:100G 通用SSD

符合国家标准及行业标准

1

套

18

域名

Com/cn

符合国家标准及行业标准

2

个