附件
点击
附件
(注:本文内容、数据均来自权威渠道,非AI生成)
一、项目基本信息
字段 内容
| 「项目名称:」 | ****大数据平台(三期)建设项目 |
| 「招采单位:」 | **** |
| 「中标单位:」 | **** |
| 「中标金额:」 | 616.9969元 |
附件二、建设内容
1. 项目背景与目标
本项目为****大数据平台三期工程,在一期、二期建设基础上,重点围绕以下三个方向展开:
「云平台扩容」
「数据安全管控平台建设」
「数据治理能力提升」
2. 技术架构与核心建设内容
(1)云平台及基础设施扩容
本次项目配置了完整的国产化云基础设施:
支持 「x86」 和 「ARM」 双架构统一管理
虚拟机规格在线调整、一致性快照、动态电源管理(DPM)
x86 和 ARM 场景均支持 「NUMA」 技术
每虚拟机独立存储 LUN
支持 「NoF」 协议对接存储系统
兼容本地硬盘、IP-SAN、FC-SAN、NAS 等存储设备
支持 「硬SDN」 对接、「SR-IOV」 直通
虚拟交换机采用 「主从VLAN」
双控制器,国产处理器
总缓存 ≥ 256GB
配置 6块1.92TB SAS SSD + 43块16TB NLSAS硬盘
「万兆交换机」:48个10GE光口 + 6个100GE光口,交换容量 ≥ 4.8Tbps
「盘控一体架构存储」:
「机房辅材」:6个机柜的市电开关模组、光纤跳线等
(2)数据安全管控平台(核心亮点)
围绕**数据的全生命周期安全构建完整技术防线:
支持采集、存储、备份及策略配置
权限颗粒度覆盖:部门、应用资产、数据库资产
支持水印设置(IP + 用户名 + 系统名称组合)
支持敏感数据类型追踪(身份证、邮箱、银行卡、手机号)
可绘制以数据源、应用系统、访问源为节点的链接图谱
支持对特定数据内容(身份证号、银行卡号、手机号等)进行全链路追踪
刻画数据流转图谱
每条链路支持查看数据传输路径、命中信息及访问明细
基于告警数量、等级、告警类型计算人员风险评分
支持日同比对照和环比对照(小时/天窗口),差值满足统计规则时触发告警
支持专家模式的二次聚合运算
展示今日/本周/本月告警数量、告警类型分析、告警趋势分析、实时告警、数据接口安全风险、数据库安全风险
资产纳管统计覆盖数据库、数据表、数据字段、业务应用、接口、账号数
(3)办公终端安全审计系统
聚焦终端侧数据安全,实现对**信息网 Windows 和国产化信创终端的全覆盖:
不依赖应用系统日志上报
通过对终端检测程序上报数据进行通信分析,自动发现专网Web应用系统(名称、地址、发现时间、注册状态)
支持身份证号、车牌号、手机号码三类敏感信息审计
开机/关机、网络连接、打印文件、刻录文件、介质拷贝、屏幕截屏、文件下载全量审计
FTP/SSH/MAIL/TELNET 通信日志审计
内置策略包括:高频访问告警、本地警员被查询、非正常时间访问、FTP异常通信、邮件外发告警、数据库异常访问告警等
在计算机屏幕展示 IP、MAC地址、数字证书姓名、身份证号及自定义提醒内容
(4)API安全监测与数据安全网关
支持自定义API打标策略(请求方式、URL、请求头/体、响应头/体、四元组、API类型)
支持正则匹配、敏感数据种类识别
内置 40+ 脆弱性风险策略(敏感接口未鉴权、水平越权、脱敏策略不一致、任意文件读取等)
内置 3000+ 应用漏洞监测规则(含 90+ 未授权漏洞、500+ 敏感文件泄漏监测规则、900+ 命令执行漏洞监测规则)
支持以 IP、账号、IP+API、账号+API、数据维度进行风险配置
支持滑动窗口计数方式匹配监测规则
支持 API 攻击事件溯源攻击发起者信息
支持 API 访问合规性审查
(5)数据治理与**目录
覆盖数据资产门户、数据总览、数据类目、数据概览、数据表详情
支持按人员、物品、场所、组织、案事件等类别分类展示**详情及安全等级
从获取方式、**种类、字段等多维度分类
按照数据类别控制使用范围
支持多异构数据源的质量校验、规则定义、监控及智能报警
(6)数据安全共享与AI支撑
监测账号/IP路径遍历、翻页遍历、参数遍历、高频异常访问、短信轰炸、个人数据API出域/出境风险、API数据爬取风险
基于数据安全分级分类标准,权限细化至记录及字段级别
覆盖用户身份、数据安全等级、操作类型
针对 XSS、SQL注入、命令注入、代码注入、LDAP注入等攻击进行有效检测和防护
主题库数据共享通过安全计算平台实现 「“原始数据不出域,数据可用不可见”」
3. 交付与运维
50台计算节点、万兆交换机、存储设备、AI算力卡的上架安装
机房强弱电布线、光纤熔接、网络VLAN划分及堆叠配置
云平台虚拟化软件部署、集群配置、双架构兼容调试、AI算力池纳管及调度配置
提供 「3年驻场运维」
包含1名驻场人员 7×24小时 故障响应、硬件巡检、性能调优、软件免费升级
数据治理平台厂商需额外提供 2名原厂驻场人员
所有硬件、软件提供 「3年质保」
维保期内软件版本免费升级
验收合格并经结算审计后,中标人需出具审计价款 10% 的履约保函,保函时效同质保期
三、关键洞察
1. 数据安全从“合规驱动”转向“实战化纵深防御”
本次招标在数据安全层面构建了 「五层防护体系」:
层级 能力
| 终端层 | 全屏水印 + 行为审计 |
| 网络层 | API安全监测 + 数据安全网关 |
| 平台层 | 数据分级分类 + 敏感数据溯源 |
| 数据治理层 | 全生命周期管控 |
| 数据共享层 | 安全计算平台 + “数据可用不可见” |
这反映了**行业数据安全建设思路的转变——从满足等保合规的“及格线”,转向覆盖数据流转全路径、具备溯源取证能力的实战化防御。
2. “国产化+信创”已成为**信息化项目的入场券
存储设备底层操作系统明确要求采用 「统信、**」 等国产操作系统,「不得采用国外操作系统」
计算虚拟化要求通过一套平台对 「x86 和 ARM」 架构服务器统一管理
办公终端审计同时覆盖 「Windows」 和 「国产化信创终端」
信创已从政策倡导演变为技术门槛。
3. AI能力建设开始纳入**大数据平台视野
招标文件明确提出:
“支持大模型训练及推理”
“为**AI智能分析提供坚实数据底座”
数据治理模块包含:
AI驱动的分类分级(小模型分析 + 大模型分析)
有监督学习训练(集成学习 / 快速神经网络 / 深度神经网络)
**大数据平台建设正在从数据汇聚治理向数据智能分析演进。
4. 中国移动在**信息化领域的竞争力持续强化
时间 项目 中标金额
| 2024年3月 | ****大数据平台**扩容项目 | 183.9万元 |
| 2025年11月 | ****工作平台升级建设项目 | 137.9万元 |
| 2026年7月 | ****大数据平台(三期)建设项目 | 617.0万元 |
「本次评审得分对比:」
排名 单位 得分
| 1 | 中****公司 | 「92.50」 |
| 2 | 联通(******公司 | 90.14 |
| 3 | ****公司 | 88.45 |
移动在****信息化领域的持续中标,体现了其在政企市场 「“平台+应用+服务”一体化交付能力」 的积累。
5. 数据治理能力成为项目成败的关键分水岭
「技术评分权重:」
评分项 权重
| 技术方案 | 「60分」 |
| 其中:数据治理、平台对接、数据安全管控平台运维 | 「15分」 |
「数据归集范围:」
**内部数据:覆盖各警种业务库、技侦/网安数据
社会**数据:学校、水电气暖、寄递物流等第三方单位
互联网数据:铁路、民航、运营商等 「52类」 数据
数据治理的深度和质量,直接影响**大数据平台的实战效能。
四、总结
****大数据平台(三期)建设项目是中国移动在**行业大数据领域的一次系统性能力输出,体现了以下趋势:
「安全能力从单点防护走向全链路纵深防御」
「信创从政策合规要求转变为技术硬门槛」
「AI与大数据平台加速融合,从“存数”走向“用数”」
「运营商在政企数字化市场的竞争力持续提升」
「数据治理能力是**大数据平台实战效能的底座」
本项目的中标与实施,将为****构建一个 「安全、智能、国产化」 的新一代大数据平台底座。
编辑:李泽宇
审稿:李招贤
“数说123之**”是******公司旗下自媒体矩阵“数说123”子账号,依托数据、情报、自媒体、**为省、市、县三级数政局、运营商、****公司、****公司提供招投标数据定制、商机捕获、市场洞察、行业对标、生态与渠道建设、解决方案提供、自媒体宣传与账号运营等专业服务。
附件
附件
附件
附件
附件
长按扫码关注
**请联系:186****7258
点个「在看」 你最好看
附件