牡丹江医科大学网络、数据中心安全与应用系统技术支持服务（二次）-竞争性磋商公告

序号

采购标的

数量（单位）

技术规格、参数及要求

品目预算（元）

最高限价（元）

1

数据中心存储服务器技术支持服务

3年

详见附件

100000

100000

2

数据中心虚拟化安全服务

3年

详见附件

60000

60000

序号

名称

技术参数

单位

数量

是否核心产品

技术参数负责人

1

数据中心存储服务器技术支持服务

1、****中心2台双活存储服务器软硬件实时状态监控、故障发现、故障诊断、故障修复、现场技术支持、远程技术支持、电话技术支持、在线自助支持服务等必要支持，服务期三年。如由第三方数据存储技术服务商提供服务，供应商投标时需写明存储服务器技术支持服务商名称。提供服务承诺函并加盖供应商公章。

2、由供应商免费提供2台双活存储服务器硬件备件提前储备和六个月免费临时替换使用服务，保证硬件故障后能够及时更换。提供服务承诺函并加盖供应商公章。

3、****学校指定的重要时间段分次提供累计不少于168小时、至少1名专业工程师驻场安全保障服务。

4、数据中心存储服务器软件判定故障后，提供专业工程师全年任意一天2小时内远程技术支持、24小时内现场技术支持服务，完成软件修复和升级服务。

5、数据中心存储服务器硬件判定故障后，提供专业工程师全年任意一天下一日（不超过24小时）到达现场进行硬件更换、维修及现场问题处理服务。

6、每年提供至少1次存储服务器技术培训服务。

年

3

否

刘占波

2

数据中心虚拟化安全服务

1、****中心虚拟化系统统一安全管理和50个虚拟机（不区分操作系统类型）安全防护服务，服务期三年。提供服务承诺函并加盖供应商公章。

2、****学校指定的重要时间段分次提供累计不少于168小时、至少1名专业网络安全工程师驻场安全保障服务。

3、提供每年至少1次网络安全技术培训服务。

4、虚拟化安全服务包含防病毒、webshell检测、防火墙和主机入侵防御四个模块，支持在线病毒库、规则库等升级。

5、防病毒模块支持多种扫描任务方式。支持快速扫描、全盘扫描、自定义扫描。支持查看扫描任务运行情况，展示扫描目标服务器当前的扫描状态。针对服务器扫描失败的情况，需给出扫描失败原因。

6、防病毒模块支持病毒扫描任务的灵活调度和控制。支持设置并发扫描的服务器数量、扫描任务的断点续扫、扫描任务的定时计划。

7、防病毒模块支持服务器病毒文件在落盘时进行实时查杀。支持控制台和客户端的实时监控、防护与查杀。支持勒索病毒实时防护。

8、防病毒模块支持详细的病毒告警功能。支持展示病毒的发现时间、发现来源、处置状态、病毒文件路径、病毒名称、文件类型、文件大小、文件所属用户、文件创建时间、文件修改时间、文件最近访问时间等事件信息。支持下载病毒文件、支持批量加白、删除、隔离、恢复病毒文件，支持批量删除病毒告警事件。 支持对病毒文件、病毒告警事件处置的记录。

9、防病毒模块支持云病毒查杀功能，支持压缩文件病毒查杀，支持病毒黑白名单功能。

10、Webshell扫描模块支持扫描任务的方式检测目录中存在的恶意Webshell。支持自动识别和手动指定web应用所在目录。支持设置扫描文件类型和webshell文件后缀。

11、Webshell扫描模块支持webshell扫描任务的灵活调度和控制。支持设置并发扫描的服务器数量、扫描任务的断点续扫、扫描任务的定时计划。支持设置Webshell扫描任务的工作模式，支持以提高扫描效率为主的速度优先模式和保障服务器性能消耗最低的性能优先模式。支持展示扫描任务的状态，针对扫描失败的服务器支持给出失败原因。

12、Webshell扫描模块支持详细的告警展示和不同检测来源的聚合统计展示功能。支持展示Webshell的文件路径、文件大小、文件MD5、文件修改时间、首次发现时间、最后发现时间等信息。支持Webshell文件在线预览和下载。

13、Webshell扫描模块支持自定义Webshell规则，支持白名单功能。

14、防火墙模块支持五元组防火墙功能，防火墙规则支持域名控制，支持引用IP列表、端口列表，支持进程作为过滤条件。

15、防火墙模块微隔离功能，支持再Windows、Linux、国产化多种系统上运行，无需部署微隔离控制台、微隔离插件等额外组件，不依赖系统iptables、nftables、conntrack等，不与系统、业务共用iptables规则表。

16、防火墙模块支持支持防火墙规则的启用、关闭、导入、导出、复制、支持规则优先级设置，支持规则组。

17、防火墙模块支持日志功能。支持展示防火墙日志源地址、目的地址、域名、网络协议、进程路径等参考信息。支持对防火墙告警日志进行导出。支持从防火墙的入方向和出方向两个维度统计、展示流量。

18、主机入侵防御模块支持对服务器批量开启、关闭IPS功能。支持对IPS规则设置监控、阻断两种模式。IPS规则库数量不少于5000条。

19、主机入侵防御模块支持IPS规则模板，支持根据服务器操作系统类型推荐规则。

20、主机入侵防御模块支持IPS推荐规则增量或覆盖等模式的批量下发，支持规则下发状态、数量、失败原因等统计与展示。

21、主机入侵防御模块支持IPS特征库的在线和离线更新，支持IPS特征库的按计划任务更新，支持IPS特征库的回退。

年

3

否

刘占波