永安市教育局城域网线路招租及机房设备升级改造项目方案征集公告（更正）

附件：1.****城域网线路招租及机房设备升级改造项目技术和服务指引

一、 服务质量要求

网络可用性≥99.9%

故障响应时间≤2小时

故障修复时间≤4小时

提供7×24小时网络监控服务

二、**市“教育入学一件事数字化政务平台”建设（****拥有该平台3年使用权）

【平台建设要求】

****幼儿园及初一新生招生、报名要求，建设好**市“教育入学一件事数字化政务平台”，并按幼儿园小班新生、初一新生招生报名的时间节点安排，做好平台账号的测试、数据调试等，确保招生、报名期间平台的正常运行及所有数据安全，并做好招生报名期间的技术支持。

三、DNS服务器设备升级改造

3.1 设备配置要求

CPU：国产C86架构，≥2颗CPU，每颗CPU核心数≥16核，每颗CPU主频≥2.5GHz，每颗CPU三级缓存≥32MB；须符合安全可靠测评要求，安全可靠等级不低于1级；内存：配置≥64GB DDR4（32GB*2 DDR4），支持≥16个内存插槽，最大可支持2TB内存容量，支持ECC；网络：板载双口千兆网络；支持PCIe标准网卡，支持1G/10G/25G/40G/100G/200G双口、四口等多种规格；支持OCP 2.0网卡，支持NCSI、网络唤醒，网络冗余，负载均衡等网络高级特性；PCIE：最大支持6个PCIe 4.0插槽（2个内置专用插槽）；硬盘：数据盘480GB SSD*2，存储盘：4TB HDD*2；支持≥8个前置热插拔3.5硬盘，可支持2*后置SAS/SATA/SSD硬盘;板载支持≥1个NVMe U.2 SSD，最大支持4个NVMe U.2 SSD；板载可支持1个内置M.2 SSD，兼容PCIe和SATA接口；RAID：支持RAID 0/1/5/10/50/60，支持电容掉电保护，RAID状态迁移、RAID配置记忆等功能；安全模块：支持开箱报警，提高远程监管能力，支持TPCM模块。

3.2 软件功能要求

支持标准DNS协议（RFC 1035等），支持IPv4/IPv6双栈

支持A、AAAA、CNAME、MX、TXT等常见记录类型

支持正向解析与反向解析

支持泛域名解析配置

具备未来扩展主从集群的能力

3.3 安全与运维

支持基于IP的访问控制列表（ACL）

具备本地日志记录功能，满足合规审计要求

提供Web图形化管理界面

四、堡垒机设备升级改造

4.1堡垒机硬件规格

设备形态：≥2U机架式设备

内存配置：≥16G

存储配置：≥128G msata+4T企业级硬盘

网络接口：≥6个千兆电口，≥2个接口扩展槽位

电源配置：双电源冗余设计

内置服务：自带内置应用发布服务器

授权规模：提供≥300个主机授权

维保服务：3年硬件维护和系统软件升级服务

4.2用户与权限管理

多级架构管理：支持用户/用户组的多级架构管理，支持复制、剪切、粘贴、移除用户/用户组，实现灵活调整

多元认证方式：支持本地密码认证、UsbKey认证、TOTP令牌认证（google身份验证小程序验证）、第三方CA证书认证、指纹认证、邮件认证、RADIUS认证、LDAP认证、AD域认证以及短信认证（支持**云、电信等短信网关）

精细化授权策略：支持按用户（用户组）、目标设备（设备组）、系统帐号、命令集和生效时间内容设置访问授权策略

4.3安全管控与审计

安全告警规则：可对违规操作、高危操作、访问异常内容设**全事件的告警规则

传输控制：支持FTP/SFTP、RDP剪切板支持上传、下载单独进行传输控制

指令策略管控：支持添加对字符命令和数据库命令的指令集合的策略，策略的响应动作包括指令审批、忽略指令、阻断会话、产生告警（提供带CNAS或CMA标识的第三方检测报告证明）

会话实时管控：支持对正在运维操作的会话的在线监控、实时阻断管控操作

全量审计日志：审计日志中包括会话回放、起止时间、来源用户、来源IP、目标设备、协议、命令记录、操作内容等详细行为记录

4.4应用发布与协议扩展

Web本地工具调用：支持通过Web页面调用本地工具（含数据库客户端）直接访问服务器

协议端口自定义：支持协议代理端口自定义

应用客户端发布：支持通过应用发布的代理进行协议扩展，支持navicate、Radmin、Pcanywhere、HTTPS应用客户端程序发布

Web越权防护：支持应用发布方式访问web**越权访问提示及阻断功能（提供带CNAS或CMA标识的第三方检测报告证明）

五、项目实施要求

5.1 实施范围

本项目实施范围包括：

65****学校城域网线路接入、教学一件事服务平台建设、DNS服务器设备升级改造、堡垒机设备升级改造

5.2 质量保证

提供3年原厂硬件质保服务、软件版本免费升级服务、7×24小时技术支持服务、故障响应时间≤2小时

5.3 培训服务

教学一件事服务平台提供系统管理员培训，提供培训教材和操作手册

六、项目验收标准

6.1 网络线路验收

所有学校线路按要求接入、带宽测试达到设计要求、网络连通性测试100%通过、故障切换测试合格

6.2 设备验收

设备型号与配置符合要求、功能测试全部通过、性能测试达到指标要求、安全测试合格

6.3 系统验收

系统功能完整可用、用户操作体验良好、系统性能稳定可靠、安全防护措施到位