序号

设备名称

主要配置及性能参数

单位

数量

1

云抗DDOS服务

1.可根据客户需求，扩展防护域名及带宽，且无需客户修改源站任何配置；2.支持https业务场景，并无需用户提供证书；3.具备不低于500G的防DDOS攻击能力，并提供10G的DDOS防护；4.可以抵御 SYN Flood、UDP Flood、ACK Flood、NTP、CC等多种类型的DDOS攻击；5. 支持针对CC攻击的防护，除限制连接策略外，采用返回js代码进行人机识别等更为有效的、降低误拦率的策略进行防护；6.可提供客户自助服务 Portal平台，Portal 能展示网站业务正常带宽，流量，请求数，访客来源等，状态码等信息； 7.可提供DDOS攻击防护报告，包括但不限于攻击开始时间、当前状态、攻击结束时间、验证源端发送的数据、丢弃的数据；8. 服务商应有能力出具性能、稳定性方面的中文评测与分析报告，并就相关的瓶颈问题做出建设性意见建议。

云服务商要求投标时提供证书复印件：（1）PCI 认证第三方机构颁发的 PCI-DSS 证书；（2）《IT 产品信息安全认证证书》；（3）ISCCC信息安全认证证书。

为保证整体安全管理防护效果，云抗DDOS服务、云WAF服务、网络加速服务、云端网站备源服务、云端网站数据备份服务由同一云服务商提供。

年

3

2

云WAF服务

1.支持https业务场景，并满足无需用户提供证书；2.防护功能必须包含但不限于：防 SQL 注入，防系统命令注入，防 XPATH 注入，防 LDAP 注入，防 SSI 注入，防跨站脚本，Cookie 安全，CSRF 防护，防远程代码执行，防盗链，防敏感文件访问，防敏感信息泄露，防扫描，防非法文件上传，Web服务器漏洞防护，防不安全的重定向和跳转，防暴力破解，防撞库攻击等；3.对于新披露且被确认为对网站有严重影响的 WEB 0day 漏洞，供应商必须在 48 小时内修复。严重影响程度以权威机构或软件提供商定义为准，例如：CVE、乌云等；4.支持自定义策略，正则表达式可匹配区域包括 HTTP 的 URL，参数，BODY,HEADERS,响应，文件后缀；5.支持 IP 黑白名单，且黑名单配置能限定统计周期、统计次数和 IP 封禁时间；6.支持对服务器状态码进行过滤和伪装的安全策略；7.支持客户自助服务 Portal平台，且 Portal 能完成添加\修改\删除防护域名，修改防护配置等操作。能展示网站业务正常带宽，流量，请求数，访客来源，URL 访问情况，PV 量，状态码等信息；8.可提供WEB应用安全防护报告，包括：攻击开始时间、当前状态、攻击结束时间、验证源端发送的数据、丢弃的数据。

为保证整体安全管理防护效果，云抗DDOS服务、云WAF服务、网络加速服务、云端网站备源服务、云端网站数据备份服务由同一云服务商提供。

年

3

3

网络加速服务

1.节点覆盖：国内节点至少包含**、**、**、**等一线城市，**、**、**、****、**等二线城市，总节点数量不少于600个；海外节点不低于70个，应覆盖全球绝大多数区域；2.节点直接覆盖国内电信、联通、移动、教育网、广电网等主流运营商；3.带宽储备量至少为15T（含），具有根据客户要求在3天内增加 10G网****联通、电信）的准备能力；4.能够对网站所有页面在**范围内提供良好加速服务，静态内容提速100%以上，动态内容提速30%以上，可用性超过99.9%；5.具备成熟的全球负载均衡软件，平均DNS解析时间不高于0.5秒（含）；**各地的平均Ping值延时不超过40ms，其中，在使用主流运营商的单点用户正确配置网络的前提下，单点Ping值延时长不得超过100ms（不含100ms）；300KB页面（包含动态页面**态页面）的**平均打开时间不超过3秒，其中，在使用主流运营商的单点用户正确配置网络的前提下，单点打开时间最长不得超过8秒（不含8秒）。

为保证整体安全管理防护效果，云抗DDOS服务、云WAF服务、网络加速服务、云端网站备源服务、云端网站数据备份服务由同一云服务商提供。

年

3

4

云端网站备源服务

1.提供www.****.cn在云端的备源服务；2.可实现和主源保持实时数据同步；3.当主源发生故障时，1分钟内自动切换到备源，同时保持监测，当网站主源恢复服务时自动切回主源；4.提供备源状态查询，立即同步操作、存储量使用情况查看等；

5.具有防篡改功能，保证数据不会在传输和存储中发生改变；6.对备源进行隐藏保护，无法获取备源IP，增强网站安全性；7.满足主备源多源轮询，并保证可用率在99.9%以上；8.提供服务信息统计分析报告，包括计费信息(如带宽、请求数等)、各ISP厂商带宽分布、热点URL分布及用户来源等的用户数据分析。

为保证整体安全管理防护效果，云抗DDOS服务、云WAF服务、网络加速服务、云端网站备源服务、云端网站数据备份服务由同一云服务商提供。

年

3

5

云端网站数据备份服务

1.提供guangrao.****.cn下所有指定二级域名的网站静态内容数据备份，数据空间大小无限制；2.数据备份过程无人工干预，自动完成；3.备份数据传输、存储加密，保证在数据和存储中不发生改变；4.备份数据随网站内容更新而更新，过程无需人工干预，自动完成；5.备份数据采用分布式存储，具备三备份。

为保证整体安全管理防护效果，云抗DDOS服务、云WAF服务、网络加速服务、云端网站备源服务、云端网站数据备份服务由同一云服务商提供。

年

3

6

防火墙

标配8个10/100/1000M Base-TX；4个SFP插槽；吞吐量：3.5G；最大并发连接数：200万；每秒**连接数：2万；支持IPSEC VPN模块；支持入侵防护模块；支持病毒防护模块；支持上网行为管理模块；支持SSL VPN模块；支持透明、路由、混合三种工作模式；支持多透明桥，支持端口聚合；支持DHCP Client、DHCP Relay、DHCP Server；（1）要求支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析,设置界面(提供功能截图证明）；（2）必须支持基于链路探测的链路备份功能，探测间隔可自定义，在禁止ICMP协议的情况下也可探测链路网关状态，请说明探测方式(提供功能截图证明）；（3）必须支持服务器负载均衡，要求支持轮流、权重轮流、最少连接、加权最少连接等算法，要求能够采用至少两种方法主动探测服务器的存活状态（提供功能截图证明）；(4)除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网(提供功能实现截图证明)；（5）必须支持IPv4和IPv6双栈协议下的入侵检测与防护（截图证明）；（6）必须支持完善的会话管理功能，可按照源地址、目的地址、端口号或协议类型实时显示当前会话，如存在地址转换，可按照转换前和转换后的IP对应显示（提供会话界面截图证明）；所投产品投标时提供证书复印件：《计算机信息系统安全专用产品销售许可证(三级)》、《****中心EAL3等级认证证书》、《中国国家信息安全产品认证证书（三级）》、《IPV6认证证书》、《涉密信息系统产品检测证书》。供货时提供原厂3年质保函。

台

1

7

服务器

CPU:2颗Intel XEON E5-2640v4(2.4GHz/10c)/8GT/25ML3，英特尔?C610服务器专用芯片组；内存：32GB DDR4-2133内存，支持≥20个内存插槽，支持高级内存纠错、内存镜像、内存热备等高级功能；硬盘：配置3块600G 2.5寸SAS硬盘，前窗最大支持24个热插拔2.5寸或者12个3.5寸SATA/SAS硬盘，后窗可支持2个热插拔2.5寸SATA/SAS/SSD后置硬盘,支持Nvme固态硬盘；RAID卡：8通道2G 缓存0820P SAS RAID控制器，支持RAID 0/1/5/6/50/60，并可扩展缓存保护电池；I/O扩展：配置≥6个PCI-E3.0插槽，其中≥1个PCI-E3.0X16，可配置GPU，配置5个USB3.0，前后均配置VGA接口，支持外插LCD液晶管理模块；网卡：配置≥2个高性能千兆以太网口，1个独立千兆管理网口专用于IPMI，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；电源及外设：白金级高效冗余热插拔电源，导轨,DVrw；管理功能：为用户提供可监控、可告警、支持自服务的自动化服务器管理功能。可以实现对物理服务器、虚拟机、存储和网络设备使用情况和健康状况的管理。可以实现对VMware虚拟化环境的管理。支持对分布式存储和集中存储的管理。具有自服务门户，用户可通过该门户实现虚拟机的创建、启动、停止和删除等功能。可以对硬件、日志、用户权限进行查看和修改，支持多种形式的告警功能。可以对告警报表、操作报表、节点报表等进行打印输出；数据保护：服务器原厂配置中文正版数据安全保护软件，保护服务器数据安全，供货时提供软件安装介质和软件著作权证书复印件；服务器预装服务器虚拟化软件，供货包装箱提供预装虚拟化标识，64位的Hypervisor，裸金属架构。预装正版Windows Server 2008 R2 标准版操作系统。支持部署虚拟机，并且其上虚拟机操作系统可以异构；虚拟机具有自己的**（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。所投产品企业要求具备并在投标时提供ISO9001、ISO14001、ISO20000、ISO27001、中国环境标志产品认证证书复印件；服务：整机三年原厂免费保修，设备厂商工程师三年7x24小时带配件免费上门服务，7x24服务热线。供货时提供针对本项目的原厂授权书及3年服务承诺函。

台

1

8

服务器加固软件

要求服务器加固软件与服务器同一品牌，支持Windows Server、AIX、SUSE、Solaris、HP-UX等操作系统。软件具备良好的系统自身的保护功能，保护系统自身进程不被异常终止、伪造、信息注入，系统自身文件不被恶意修改和删除。（1）对系统的CPU、内存、磁盘、网络**进行监控，当**的使用状况超过设置的阈值时将进行报警。（2）提供安全管理员和审计官员的USB KEY+密码的双因子认证功能，对系统用户配发USB KEY实现双因子认证。（3）具备内核级文件/目录强制访问控制，允许对文件/目录配置用户或进程以读、写、禁止访问等权限访问的安全策略。（4）具备内核级注册表强制访问控制。允许对注册表项配置进程以读、写等权限访问的安全策略。（5）具备内核级进程强制访问控制。允许对进程配置进程以读内存、写内存、复制句柄、终止进程等权限的安全策略。（6）支持进程添加到信任列表中，同时对此进程也可以设置策略进行保护。（7）具备服务完整性检测。通过记录和对比系统中所有服务的基本属性及内容校验和来进行完整性检测，以识别哪些服务被篡改。（8）软件提供至少7次以上的文件和目录反复擦写，做到真正的信息清除，防止数据恢复。

所投产品要求具备并在投标时提供证书复印件：计算机信息系统安全专用产品销售许可证、国家保密局涉密****测评中心颁发的涉密信息系统产品检测证书(windows)，中华人民**国国家版权局颁发的计算机软件著作权登记证书。

套

1

9

操作系统

Windows Server 2012 R2 标准版 2处理器许可（含5用户客户端访问许可），许可授权信息：****。

套

1

10

数据库软件

SQL Server 2016 标准版完整许可（含15个客户端访问许可），许可授权信息：****

套

1