招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
项目名称
| **思政课**平台三级等级保护服务 | 项目编号
**** |
公告开始日期
| 2026-11-04 11:44:07 | 公告截止日期
2026-11-09 12:00:00 |
采购单位
| **** | 付款方式
货到验收合格后付款 |
联系人
| 联系电话
|
签约时间要求
| 到货时间要求
|
预算总价
| ￥98500.00 |
发票要求
|
含税要求
|
送货要求
|
安装要求
|
收货地址
|
供应商资质要求
| 符合《政府采购法》第二十二条规定的供应商基本条件 |
公告说明
|
采购商品 采购数量 计量单位 所属分类
| **思政课**平台三级等级保护服务 |
1 |
项 |
测试评估认证服务 |
品牌
|
型号
|
预算单价
| ￥ 98500.00 |
技术参数及配置要求
| "因前期平台部署于华为云服务器运行，以下内容必须基于华为云平台服务基础。" 一、管理和应用服务器 1.服务期限：1 年 2.CPU≥4 核，主频≥2.6GHz；内存≥16GB；硬盘空间≥1050GB，单盘吞吐≥150MB/s，IOPS≥4500；内网最大带宽≥1.3Gbit/s；内网收发包≥15 万 PPS。 3.单台云主机创建时支持配置多网卡，可分别配置独立 IP 地址。 4.提供云主机动态规格调整、快照备份、性能监测分析、异常告警、日志管理能力。 5.云主机支持实例级弹性伸缩。 6.支持云主机批量创建与网络规划，支持自定义虚拟机私有 IP 地址，批量创建时可指定连续 IP 地址。 7.Linux、Windows 操作系统支持密码登录与密钥登录两种认证方式。 8.支持计算**垂直伸缩，可在线对 CPU、内存规格升级或降级。 9.云主机支持重装操作系统。 10.支持主流操作系统，包含 Windows、Linux、Ubuntu 等。 11.支持依托弹性云服务器及其挂载数据盘创建整机镜像，支持开机状态下制作整机镜像。 12.云硬盘支持配置自动备份策略。 13.支持共享云硬盘，单块共享盘最多可挂载至 16 台 ECS 实例。 14.系统盘、数据盘支持在线扩容，扩容无需关机。 15.单台云主机最大支持挂载 60 块云硬盘。 16.支持基于协议、端口、对端地址配置访问控制策略防护云主机。 17.访问控制策略支持优先级配置。 18.支持云证书管理服务。 二、网络 1.服务期限：1 年 2.保持现有网络结构、外网 IP、内网 IP 不变。 3.公网带宽：5Mbit/s。 4.支持 NAT64 及 IPv4/IPv6 双栈。 5.支持在线变更网络配置，变更过程无需关机或重启实例。 6.线路为 BGP 线路，接入运营商线路不少于 3 家。 7.支持按周期定时、监控告警触发两种方式自动调整带宽。 8.提供 IP 维度、带宽维度流量监控能力。 三、WEB 应用防火墙（WAF） 1.服务期限：1 年，保持现有防护配置不变。 2.业务带宽阈值：100Mbit/s。 3.IP 黑白名单访问控制条目数≥20 条。 4.自定义精准访问控制规则条数≥20 条。 5.CC 攻击防护峰值 QPS≥100000。 6.支持正常业务 QPS≥2000。 7.支持防护域名数量≥10 个；支持泛域名防护配置，具备针对 OWASP 典型攻击的双引擎防护能力。 8.支持泛域名作为防护对象，如*.abc.com:80、*:443。 9.支持基于 IP、Cookie、Referer 等多维度配置 CC 限速规则。 10.支持以 “域名 + 端口”“IP + 端口” 形式配置防护对象。 11.具备 OWASP 典型攻击双引擎防护能力。 12.支持虚拟补丁一键下发。 13.支持攻击逃逸检测还原，至少支持 url_escape、hex、unicode、xml encode、html encode、COCT、base64 共 7 种编码还原。 四、漏洞扫描 1.服务期限：1 年 2.具备 OWASP TOP10、WASC 漏洞检测能力，可识别漏洞类型不少于 22 种。 3.每条漏洞配套可落地修复建议。 4.支持导出 PDF 格式扫描报告，支持离线查阅。 5.支持配置定时扫描任务。 6.支持端口开放状态探测，识别对外暴露风险端口。 7.内置丰富弱口令匹配库，支持多场景弱口令探测。 8.支持主流 Web 容器、前端开发框架、后端微服务组件版本漏洞与配置合规扫描。 9.支持标准安装包识别、自定义方式识别服务器中间件及版本，全面识别服务器侧漏洞风险。 五、云防火墙（CFW） 1.服务期限：1 年，保持现有配置不变。 2.同时支持 IPv4、IPv6 协议。 3.可防护公网 EIP 数量≥20 个，支持扩容，最大可扩容至 2000 个。 4.互联网边界防护带宽峰值≥10Mbps，支持扩容，最大可扩容至 50000Mbps。 5.支持访问控制规则、IP 黑白名单，黑名单支持 IP 数量≥100000 个。 6.支持 IPS 基础防御、虚拟补丁防御、敏感目录扫描防御、反弹 Shell 检测防御，支持 IPS 白名单。 7.支持告警通知、安全报表、多账号管理（账号≥20 个）、DNS 配置；防护场景覆盖互联网南北向边界、VPC 东西向边界、VPN 专线场景。 8.集群高可靠部署，可随业务平滑扩展性能与策略容量，支持 FWaaS 化部署，无需改动现有网络结构，即开即用。 9.支持基于五元组、地址组、服务组、黑白名单配置访问控制策略。 10.支持基于 IP 地理位置的访问控制。 11.支持访问控制策略按指定时间段生效。 12.支持基于域名、泛域名配置访问控制策略。 13.互联网边界访问控制同时管控入方向、出方向流量，支持批量 IP 封堵。 14.支持入侵防御（IPS），支持自定义 IPS 签名。 15.支持基于 ER、VPC Peering 的 VPC 间东西向流量访问控制。 16.支持互联网入站流量分析、业务主动外联流量分析，结合威胁情报识别可疑外联行为。 17.支持日志审计，留存入侵事件日志、流量日志、访问控制日志。 18.支持出方向 SSL 卸载、URL 级访问控制（公有云白名单开放）；支持流量可视化、TOP 流量 IP 统计分析。 19.支持病毒防护能力。 六、数据库安全服务 1.服务期限：1 年，保持现有配置不变。 2.服务商产品具备权威等安全认证。 3.审计内容包含会话终端信息、主机信息、操作信息等；审计日志存储时长不少于 180 天。 4.支持从会话维度、语句类型维度、风险维度进行审计检索；可按时间、客户端 IP、目标数据库 IP、客户端 MAC、目标数据库 MAC、端口、操作类型、返回状态、执行语句等条件检索审计记录。 5.优先支持免 Agent 模式对云数据库开展审计。 七、态势感知 1.服务期限：1 年，保持现有配置不变。 2.支持基于网络流量开展威胁检测，可识别 DDoS、暴力破解、Web 攻击、后门木马、漏洞攻击、C2 通信、僵尸主机等威胁。 3.漏洞管理能力：支持主机、软件、Web-CMS 类漏洞识别；支持网站漏洞扫描，覆盖 XSS、SQL 注入、目录穿越、相对路径遍历、文件包含、任意文件上传 / 读取、XXE、CSRF 等漏洞类型，并输出漏洞修复建议。 4.安全编排能力：针对暴力破解、Web 攻击、后门木马、僵尸主机等安全事件，支持自动化响应编排，实现威胁闭环处置。 八、云堡垒机 1.服务期限：1 年，保持现有配置不变。 2.可纳管防护主机配额≥100 台。 3.运维审计：可视化监控运维行为，对违规操作实时告警；完整记录**管理、用户管理、策略管理等操作日志，满足审计追溯要求。 4.支持会话协同，允许多用户加入同一个运维会话协同操作。 5.支持浏览器直接运维，无需本地安装客户端；支持浏览器端文件上传下载，配套个人共享网盘，实现多主机文件共享。 6.能力满足《网络安全法》、网络安全等级保护内控审计相关合规要求。 九、主机安全防护 1.服务期限：1 年，保持现有配置不变。 2.部署形态兼容公有云、****中心、私有云，支持物理服务器、云服务器部署。 3.高可用：管理节点集群部署；Agent 常态 CPU 占用约 1%，峰值不超过单核 CPU 的 10%，对业务影响小。 4.支持 X86、ARM 架构主机。 5.服务商产品具备权威安全认证。 6.账户暴力破解防护：识别口令破解攻击，可对攻击源 IP 自动封禁 24 小时。 7.恶意程序检测（云查杀）：依托病毒库与多查杀引擎，检测进程中的病毒、木马、后门、蠕虫、挖矿程序，支持一键隔离查杀。 8.关键文件变更监控：对ls、ps、login、top等系统关键文件变更告警，及时发现篡改风险。 9.网页防篡改：保护静态网页、动态网页、文档、图片等**不被篡改。 10.文件完整性校验：持续监测 Linux 系统、应用组件文件变更，及时发现异常篡改行为。 11.基线检查：支持系统配置核查、弱口令检测，内置弱口令字典，识别系统弱口令并提示整改。 十、云备份 1.服务期限：1 年；备份可用空间≥1000GB。 2.支持基于快照，将云硬盘数据恢复至指定备份点。 3.支持使用备份镜像创建新云硬盘，数据为备份时间点状态。 4.支持云服务器整机备份；支持云主机、裸机服务器备份，保障系统盘、多数据盘实现时间点一致性备份。 5.支持备份数据跨 Region 复制。 6.备份数据支持跨 AZ 存储。 7.支持备份跨租户共享，支持基于备份镜像创建云主机。 8.支持自动清理历史备份，可按保留份数、保留时长两种策略配置。 统一服务支撑要求（新增，把分散的服务支持归集） 服务商提供 7×24 小时技术支撑，可通过电话、远程、现场方式提供技术服务，保障本项目全部云**与安全产品稳定运行。 |
参考链接
|
售后服务
| 技术支持:7x24小时;保修期:一年;服务响应时限:报修后2小时;质保期:一年;培训要求:培训一次;是否含税:国产含税;服务期限:2026年10月-2027年10月; |
标书代写
