云南医药健康职业学院智能DNS系统和应用安全交付网关建设项目 采购竞争性谈判

序号

项目名称

需求参数

单位

数量

单价（元）

小计（元）

1

应用交付安全网关（零信任网关）

1、硬件规格2U机架式，双电源，内存 32G，千兆电口 8个、万兆光口 4个、扩展槽 1个，硬盘IOPS 2000、硬盘容量 1TB，**发布点 300个，并发请求数 20K。
2、支持API管理功能，能够根据业务的情况自动发现API接口，并且可以对识别出来的API添加安全策略，安全策略包括但不限于限流、IP白名单、IP黑名单.
3、提供云证书管理平台以代理签发可信证书，避免因网络问题导致的无法申请证书，支持通过云平台自动续签证书。提供IPv6评分检测服务，对用户全网IPv6支持程度进行检测，计算IPv6支持度，并根据IPv6评分检测结果进行整改。
4、支持主动安全防护，以拦截恶意的Bot攻击，启用安全防护的网站，用户在第一次访问时弹出安全检测界面，通过对用户环境的情况进行检测正确后再放通访问；
5、支持MCP协议，支持对接AI Agent客户端以实现业务问题的智能化分析以及配置管理，支持MCP接口提供**管理、基础设施、日志查询以及配置操作；支持通过自然语言描述进行日志查询和统计分析，支持使用大模型查询日志和生成自定义统计报表，用户通过自然语言的描述进行询问，系统能够根据用户的描述查询日志进行列表展示，以及根据用户需求选择合适的报表类型进行展示。
6、支持数据脱敏、页面水印和内容保护的数据安全功能，数据脱敏可配置手机号、身份证号脱敏，页面水印可配置是否显示用户名、水印文字、水印文字颜色、字体大小、透明度、旋转角度、间距等参数，内容保护可配置禁止复制、禁止右键菜单、禁止选择文本的参数；
7、支持可视化访问策略配置，可以像流程图一样配置访问策略，支持的条件节点包括但不限于时间、IP地址、地理位置、路径、HTTP方法、浏览器类型、终端类型、请求头字段、用户认证、健康探测，支持的动作节点包括但不限于直接访问、禁止访问、镜像访问、使用SDP访问、页面重定向、自定义响应、断开连接
8、支持认证过程的零信任安全防护，对可疑用户要求其进行二次认证，支持终端记忆，用户在统一终端完成二次认证后，指定时间内可免除二次认证；支持访问过程的零信任安全防护，支持终端发生变化时配置重新认证，支持用户短时间内访问QPS超限后进行告警、临时封禁和永久封禁，支持用户短时间内访问不同反代域名次数超限后进行告警、临时封禁和永久封禁。
9、支持对第三方提供API，API的功能范围包括但不限于HTTP**的管理、TCP/UDP**的管理、访问策略的查询、证书的管理、本地用户的管理；支持AA方式进行多机部署，在单台出现故障时，能在1s内切换至另一台服务器进行服务，避免出现单点故障；业务端支持双活运行，两台机器同时提供具体业务，提升业务性能。
10、支持通过微信对**一键断网，支持联动DNS系统进行**发布，即发布**时同步DNS域名配置，支持A、AAAA、CNAME记录的同步；支持联动DNS服务器签发通配符可信证书。
11、支持记录与查询全量日志，包括但不限于用户账号、用户IP、终端、请求时间、访问URL、请求结果； 支持日志至少存储180天，存储日志可实时查询。支持根据用户的访问HTTP协议（http/https/http2）以及IP协议（IPv4/IPv6）进行统计分析，并通过折线图进行展示。
12、支持客户端VPN功能，支持Windows、MacOS、iOS、安卓操作系统的客户端访问，客户端可以通过VPN协议连接接入内部网络，支持通过客户端下发内网DNS配置，用户使用客户端访问时可以解析内网DNS地址，支持对客户端的连接记录日志，包括但不限于用户账号、用户组、用户IP、连接时间、源IP、源端口、目的IP、目的端口。
13、设备提供5年质保及原厂工程师安装服务，并配备万兆光口所需的光模块（不少于8个）及光纤跳线等耗材与配件。

台

1

2

智能DNS设备

1、硬件规格2U机架式，双电源，内存 32G，千兆电口 8个、万兆光口 4个、扩展槽 1个，硬盘IOPS 2000、硬盘容量 1TB，解析速率性能 16万QPS，智能解析策略 20条；
2、支持CNAME4记录和CNAME6记录类型，实现在解析同一个域名时，指定不同类型（A/AAAA）时指向不同的CNAME结果；支持显性URL解析、隐性URL解析类型，将域名解析通过地址跳转和不跳转的方式下解析到任意URL；支持发布、解析中文域名，支持在DNS请求日志和响应日志中使用中文进行筛选，日志列表、记录列表中的中文域名直接可读无需转义。
3、支持与本次采购的应用交付安全网关联动，进行校内网站、API等网络**的一站式发布和SSL证书申请，在应用交付安全网关添加一个网站时，能够自动在DNS系统中将网站域名的A、AAAA解析指向**发布系统，并支持一键恢复原有发布地址。
4、支持DNS攻击防护，包括：DDoS攻击，DNS隧道攻击，DNS递归攻击，DNS缓存投毒、DNS反射攻击防护等；支持对挖矿行为进行拦截，并对拦截记录进行日志记录、统计分析，定位到挖矿者源IP；支持威胁域名防护，内置威胁情报库，对威胁域名进行拦截；
5、支持DNS污染预警，可对互联网中常用的DNS解析服务器（可自定义配置）进行探测，对我方发布的关键域名的解析结果进行监控，如果发现互联网中解析结果与我方发布结果不同，则给出告警及时干预，防止DNS污染长时间蔓延。
6、要求系统内置专业的第三方威胁情报库，对威胁活动进行拦截，威胁情报类型至少包括：挖矿病毒、僵尸网络、勒索软件、恶意下载、感染型病毒、远控木马；支持对威胁情报库本身进行查询，查看威胁情报名称、情报时间、情报版本、相关域名、威胁类型、严重基本以及相关安全咨询描述；支持对恶意行为进行筛选统计，对威胁活动进行日志分析审计；
7、支持设备通过Web页面进行固件更新，支持在系统内维护多个版本的固件列表；支持在管理节点指定工作节点升级/降级到指定固件版本，升级异常可通过断电重启或页面回滚操作实现快速回滚；

支持系统脱离磁盘运行，磁盘发生故障、丢失、只读等问题时，仍能保障DNS解析服务正常运行。

9、支持DNS日志记录，对每一次请求内容可通过日志详细记录和查询；
10、支持负载均衡策略，并根据网络出口带宽使用情况进行动态调度，实现多链路出口的均衡使用，在出口故障时及时切换；
11、设备提供5年质保及原厂工程师安装服务，并配备万兆光口所需的光模块（不少于8个）及光纤跳线等耗材与配件。

合计金额：

元（大写：）

1.报价表（报价一览表、分项报价表）

2.法定代表人资格证明书

3.法定代表人授权委托书

4.资质证明文件

5.报价人基本情况表

6.公司近三年相同或同类型业绩介绍，附中标通知或合同

7.无不良记录承诺书

8.近三年的财务报表和审计报告

9.近三年（12月份）增值税完税证明

10.售后服务承诺书、质量保证承诺书

《**省招标代理服务收费指导标准》

计价金额

服务类型

货物招标

服务招标

工程招标

费 率

100万及以下

1.5%

100 500万元(含)

1.3%

1.3%

1%

500 1000万元(含)

1%

0.5%

0.7%

1000 5000万元(含)

0.7%

0.4%

0.4%

5000万元 1亿元(含)

0.25%

0.1%

0.25%

1亿元 5亿元(含)

0.05%

5亿元 10亿元(含)

0.035%

10亿元以上

0.008%