支持卡巴斯基破解版下载
卡巴斯基破解版下载 时间:2021-05-25 阅读:()
贵州建程招标有限公司智慧黔南综合平台项目需求公示项目编号:JCZB2018006FW采购单位名称:黔南州大数据管理局采购代理机构:贵州建程招标有限公司日期:2018年4月贵州建程招标有限公司1(一)资格条件1、一般资格条件:符合《中华人民共和国政府采购法》第二十二条及《政府采购法实施条例》第十七条之规定(1)具有独立承担民事责任的能力:提供法人或其他组织的营业执照等证明文件,或自然人身份证明;(2)具有履行合同所必须的设备和专业技术能力:具体要求:附供应商基本情况表(3)财务状况报告,具有依法缴纳税收和社会保障资金的良好记录;具体要求:须提供2016或2017年度经审计的财务报告及2017年9月以来任意3个月依法缴纳税收和社会保障资金的有效证明材料.
(4)参加本次政府采购活动近三年内,在经营活动中没有违法违规记录:具体要求:当地检察机关出具的近三年内无违法犯罪记录的证明.
(5)提供在《信用中国》网站(www.
creditchina.
gov.
cn)信用信息栏中无任何不良记录的查询截图(截图时间为:开标时间截止前20天内)2、特殊资格要求:/3、本次招标不接受联合体竞标.
(二)采购需求1、云计算中心租用.
内容包括:租用云计算中心机房、机柜、平台系统、安全系统、平台网络、异地灾备、云等保测评等.
2、网络中心购买服务.
内容包括:机房基础装修改造、机架、安保监控、动环监控、门禁系统、消防改造、机房环境空调、新风系统、UPS、电池配套、等保测评等.
3、"三体系"购买服务.
内容包括:建设黔南州统一的数据标准体系、统一的目录和共享交换体系、统一的安全和运维管理体系.
打通与省共享交换平台的对接,实现黔南州数据共享交换和数据治理等.
4、应用融合购买服务.
完成政府门户网站集约化升级、贵州省电子政务贵州建程招标有限公司2网门户接入.
5、安全边界购买服务.
提供黔南州相关单位安全边界.
6、平台运营运维购买服务.
组建至少20人驻地运营运维团队,平台运维提供驻场服务,提供平台设备运维、平台网络设备运维、平台管理运维、云计算中心机房运维、信息化应用调研、迁云支撑等.
租用设备清单序号设备名称主要性能指标数量单位政务外网区1裸金属服务器(外网)1.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;4台2.
外观:标准4U机架式服务器;3.
处理器:配置4颗E7-4850v4(2.
1GHz/16-core/40MB/115W)处理器,支持IntelXeonE7-4800/8800v3/v4系列处理器;4.
内存:配置32*32GBDDR4RDIMM内存,内存插槽数≥48,支持SDDC、双设备数据更正DDDC、内存镜像、内存冗余位校验ECC校验,内存Rank热备技术;5.
硬盘:配置2块600GB10K2.
5"SAS硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥23个热插拔2.
5英寸SATA\SAS\SSD硬盘;6.
Raid卡:配置独立阵列卡,支持RAID0、1、10,12Gb/s;7.
网卡:板载2块10Gb双端口网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活配置,可根据实际需求更换,不必更换服务器贵州建程招标有限公司3整机或主板;8.
扩展能力:支持PCI-E插槽总数≥7个,本次配置1块16Gb双端口HBA卡(含2个多模光模块);9.
电源:配置2块1200W白金交流电源模块,并提供配套的电源连接线,支持-48V直流电源;10.
风扇:满配冗余前置系统风扇,支持免开箱维护,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持LED诊断面板,支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持安全面板,机箱上盖锁,有开锁记录;12.
环境温度:长期工作环境温度支持5-40度(提供官网彩页截图证明及彩页链接).
13.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球),并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通过FCC、UL权威认证,并提供以上4项证书;贵州建程招标有限公司421.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;11台2.
外观:标准2U机架式服务器;3.
处理器:配置2颗E5-2683v4(2.
1GHz/16-core/40MB/120W)处理器,支持IntelXeonE5-2600v3/v4全系列处理器;4.
内存:配置16*32GBDDR4RDIMM内存,内存插槽数≥24,支持故障DIMM标识隔离、单颗粒数据纠错、内存巡检、内存地址奇偶检测保护、内存过热调节、内存Rank冗余热备、Socket内的内存镜像等技术;5.
硬盘:配置2块600GB10K2.
5"SAS硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥28个热插拔2.
5英寸SATA\SAS\SSD硬盘;虚拟化服务器(外网)6.
Raid卡:配置独立阵列卡,支持RAID0、1、10,12Gb/s;7.
网卡:板载2块10Gb双端口网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活配置;8.
扩展能力:支持PCI-E插槽总数≥9个,本次配置1块16Gb双端口HBA卡(含2个多模光模块);9.
电源:配置2块750W白金交流电源模块,并提供配套的电源连接线;贵州建程招标有限公司510.
风扇:满配冗余风扇,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持触摸式液晶管理屏,支持安全面板,机箱上盖锁,有开锁记录;12.
环境温度:长期工作环境温度支持5-45度(提供官网彩页截图证明及彩页链接).
13.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球)及中国CQC节能认证,并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通过FCC、UL权威认证,并提供以上4项证书;3租户安全管理平台服务器1.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;10台2.
外观:标准2U机架式服务器;3.
处理器:配置2颗E5-2630v4(2.
2GHz/10-core/25MB/85W)处理器,支持IntelXeonE5-2600v3/v4全系列处理器;4.
内存:配置8*32GBDDR4RDIMM内存,内存插槽数≥24,支持故障DIMM标识隔离、单颗粒贵州建程招标有限公司6数据纠错、内存巡检、内存地址奇偶检测保护、内存过热调节、内存Rank冗余热备、Socket内的内存镜像等技术;5.
硬盘:配置6块4TB7.
2K3.
5"SATA硬盘,3块480G6Gb/sSSD硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥28个热插拔2.
5英寸SATA\SAS\SSD硬盘;6.
Raid卡:配置独立阵列卡,缓存≥1G,可支持2G,支持RAID0/1/10/5/50/6/60,带超级电容保护;7.
网卡:板载2*GE以太网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活配置;8.
扩展能力:支持PCI-E插槽总数≥9个,本次配置1块10Gb双端口以太网卡(含2个多模光模块);9.
电源:配置2块460W白金交流电源模块,并提供配套的电源连接线;10.
风扇:满配冗余风扇,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持触摸式液晶管理屏,支持安全面板,机箱上盖锁,有开锁记录;贵州建程招标有限公司712.
环境温度:长期工作环境温度支持5-45度(提供官网彩页截图证明及彩页链接).
13.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球)及中国CQC节能认证,并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通过FCC、UL权威认证,并提供以上4项证书;41.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;台2.
外观:标准2U机架式服务器;3.
处理器:配置2颗E5-2683v4(2.
1GHz/16-core/40MB/120W)处理器,支持IntelXeonE5-2600v3/v4全系列处理器;4.
内存:配置16*32GBDDR4RDIMM内存,内存插槽数≥24,支持故障DIMM标识隔离、单颗粒数据纠错、内存巡检、内存地址奇偶检测保护、内存过热调节、内存Rank冗余热备、Socket内的内存镜像等技术;5.
硬盘:配置2块600GB10K2.
5"SAS硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥28个热插拔2.
5英寸SATA\SAS\SSD硬盘;6.
Raid卡:配置独立阵列卡,支持RAID0、1、10,12Gb/s;虚拟化服7.
网卡:板载2块10Gb双端口网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活贵州建程招标有限公司8务器(互联网)配置;8.
扩展能力:支持PCI-E插槽总数≥9个,本次配置1块16Gb双端口HBA卡(含2个多模光模块);59.
电源:配置2块750W白金交流电源模块,并提供配套的电源连接线;10.
风扇:满配冗余风扇,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持触摸式液晶管理屏,支持安全面板,机箱上盖锁,有开锁记录;12.
环境温度:长期工作环境温度支持5-45度(提供官网彩页截图证明及彩页链接).
13.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球)及中国CQC节能认证,并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通贵州建程招标有限公司9过FCC、UL权威认证,并提供以上4项证书;5集中存储1.
国产知名品牌,非OEM产品,拥有自主知识产权;1套2.
控制器:数量≥4,在此配置下可支持3个控制器故障不影响业务,甲方保留验收备查权力;控制器之间PCI-E互联,最大支持扩展16个控制器;可同时支持IPSAN及FCSAN,提供彩页截图证明及彩页链接;3.
高速缓存:本次配置≥1024GB缓存,最大可扩展至16TB;统一存储缓存,不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡,SSDCache等,支持掉电保护;4.
主机接口类型:本次配置8*16GBFC光口,配置8端口10Gb光口;支持8/16GbpsFC、1/10GbpsiSCSI、10GbpsFCoE、56GbIB,最大可支持128个主机接口,需提供支持接口类型及数量官网彩页截图证明及彩页链接;5.
后端接口:可支持≥192个6GbSAS后端磁盘通道,本次配置≥2*12*4*12GbpsSAS3.
0磁盘通道;6.
RAID级别:支持RAID1、RAID3、RAID10、RAID50、RAID5、RAID6等可选配置;7.
磁盘配置:本次配置108*1.
2TB10KRPMSAS2.
5"热插拔硬盘,36块3.
84TSSD(SAS接口,非STAT接口)热插拔硬盘,38块8TBNL-SAS硬盘,最大支持磁盘插槽个数≥6000(提供官贵州建程招标有限公司10网截图证明材料及官网链接);8.
可维护性:磁盘、电源、IO模块都可以不停机热插拔;9.
关键业务保障:配置服务质量控制QOS功能,提供图像化管理界面,能够按照优先级、IOPS、吞吐量、响应时间等维度进行策略调整;配置Cache缓存分区功能,保障关键业务资源使用;10.
资源使用效率提升:配置自动精简配置,可实现存储资源的按需分配,实现零检测和已删除空间的回收,提高空间利用率;配置自动分级存储,能够以512KB~MB的热点颗粒度为单位进行自动分级调整;配置多租户功能,实现隔离租户间的资源,分权分域;配置SSDCache功能,使用SSDCache对热点数据提升响应速度;11.
本地数据保护:配置快照功能,恢复某个时间点的快照,其他时间点快照不丢失;配置数据克隆,支持卷镜像、卷复制功能;12.
远程容灾保护:支持SAN双活和NAS双活的统一存储双活架构,并能进行统一管理,双活架构能实现两套核心存储数据双活(主机能够并发读写同一双活卷),任何一套设备宕机均不影响上层业务系统运行;双活引擎采用集群冗余架构,具备同时故障三个控制器节点业务不停顿的冗余能力;双活引擎数据传送必须采用FC协议和链路双活(非IP协议或者贵州建程招标有限公司11IP链路);支持基于磁盘阵列自身的容灾复制,提供基于FC链路的同异步复制功能,异步传输时间间隔可达到≤10秒;13.
兼容性:获得VMwareVAAI、SRM、VASA兼容性认证,并提供官方网站截图及链接;14.
资质:公司具备SNIA存储网络工业协会VendorLarge最高投票权厂家;整体外部磁盘存储市场国内排名前三(2017年),并出具IDC官方证明;6NAS分布式存储1.
国产知名品牌,非OEM产品,拥有自主知识产权,非开源软件开发,如使用开源Lustre和Ceph软件等.
1套2.
架构:全对称分布式架构,性能、容量随节点数增加而线性增加,系统支持≥200节点线性扩展.
3.
内存:配置≥144GB内存(该内存须系统自带,不能以插PCI卡和闪存盘方式扩充,且必须是读写双向内存)4.
存储容量:单一文件系统存储容量可扩展至≥100PB,本次配置可用容量500TB,单盘容量需≤8TB;5.
配套硬件:配置2台内部组网万兆交换机,1台千兆管理交换机.
6.
系统可靠性:组网全冗余部署,无单点故障.
支持任意2个节点失效而不影响业务运行(包括元数据节点,提供实现技术说明文档及性能承诺函)贵州建程招标有限公司127.
组网:采用前后端组网分离方式,前端支持10GE/GE/56GbpsInfiniband组网,后端支持10GE/56GbpsInfiniband,不同节点间通信带宽不小于20Gbps.
8.
协议接口:支持NFS(V4),SMB(V3),HDFS(支持与Cloudera对接),FTP,NDMP,AmazonS3/OpeanStackSwift接口,提供彩页证明材料,必要时交付完成后需进行现场测试.
9.
远程复制:支持目录级别的远程复制功能.
支持一对多,多对一复制模式,支持全量,增量复制功能,并对复制任务实时监控.
10.
防病毒:支持防病毒功能,并配置相应模块.
11.
成功案例:提供5PB以上容量案例至少5个,提供合同证明材料.
12.
资质:公司具备SNIA存储网络工业协会VendorLarge最高投票权厂家;7备份服务器1.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;2台2.
外观:标准2U机架式服务器3.
处理器:配置2颗E5-2630v4(2.
2GHz/10-core/25MB/85W)处理器,支持IntelXeonE5-2600v3/v4全系列处理器;4.
内存:配置4*32GBDDR4RDIMM内存,内存插槽数≥24,支持故障DIMM标识隔离、单颗粒数据纠错、内存巡检、内存地址奇偶检测保护、贵州建程招标有限公司13内存过热调节、内存Rank冗余热备、Socket内的内存镜像等技术;5硬盘:配置2块600GB10K2.
5"SAS硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥28个热插拔2.
5英寸SATA\SAS\SSD硬盘;6.
Raid卡:配置独立阵列卡,支持RAID0、1、10;7.
网卡:板载3个10Gb双端口网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活配置;8.
扩展能力:支持PCI-E插槽总数≥9个,本次配置1块16Gb双端口HBA卡(含2个多模光模块);9.
电源:配置2块460W金牌交流电源模块,并提供配套的电源连接线;10.
风扇:满配冗余风扇,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持触摸式液晶管理屏,支持安全面板,机箱上盖锁,有开锁记录;12.
环境温度:长期工作环境温度支持5-45度(提供官网截图证明材料及官网链接).
贵州建程招标有限公司1413.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球)及中国CQC节能认证,并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通过FCC、UL权威认证,并提供以上4项证书;8光纤交换机1.
国产知名品牌;2台2.
配置要求:48个16GFC端口光纤交换机(激活48个端口含48*16Gb多模SFP,并配置足够光纤线);3.
电源配置:交流双电源;4.
端口速率:端口速率支持2、4、8和16Gbit/sec;9万兆网卡2*10G网卡15块10硬盘硬盘12*4T,2*600G8套11内存5*32G内存15套大数据区1大数据平台组件1.
投标人所投产品的大数据平台软件须提供中华人民共和国国家版权局颁发的软件著作权登记证书,供应商所提供的大数据软件拥有国内自主知识产权,须附相关发明专利证明;具有自主研发能力,保障后续产品的连续性;并具备在后续根据业务需要进行定制开发1套贵州建程招标有限公司15的能力.
2.
厂商大数据平台软件具备大规模集群交付能力,通过200节点规模的《大数据平台基准测试》,提供"工业和信息化部电信研究院"认证的测试报告证明.
3.
基础功能需求:以下功能需提供产品技术白皮书或原厂官网说明文档链接并加盖原厂公章①分布式数据库:大数据平台能够提供NoSQL能力,支持聚簇表/聚簇索引,支持将现有数据库中的多个具有相似功能或者存在业务关联的数据表聚簇到一个大表中,从存储层面确保在关键场景下的跨表关联查询的高性能.
②分布式文件系统:文件系统应提供海量文件存储能力,支持亿级文件和PB级数据容量.
支持POSIX/REST/FTP接口访问.
支持多副本,支持跨机房容灾,支持在某个时间点创建文件系统快照,支持文件系统元数据周期自动备份,支持磁盘异构,支持分级存储.
③内存计算:提供分布式内存计算框架,大数据平台的Spark组件支持1.
5及以上版本,支持DAG打印,帮助开发人员可以较快的分析出Job的执行流程是否合理,从而快速进行优化,支持python调用SparkCore、SparkStreaming、MLLib的接口来编写和提交应用.
支持web界面上直接查看日志的功能,使运维更方便.
贵州建程招标有限公司16④流式计算:大数据平台提供分布式、可靠、容错的实时计算系统.
用于对大规模流式数据提供实时处理.
适用于实时分析、持续计算、分布式ETL等场景.
——提供产品技术白皮书或原厂官网说明文档链接并加盖原厂公章;⑤全文检索能力:提供全文检索能力,支持面向结构化数据、半结构化数据以及非结构化数据的全文索引能力.
支持丰富的全文检索语法-支持精确、模糊、通配的搜索方式.
融合HBase、Solr组件,对应用层暴露单一API(DDI、DMI、SolrAPI、HbaseAPI等).
⑥SQL能力:大数据平台提供基于Hadoop的SQL引擎,完成SQL的解析、计划、优化、执行,数据的并行查询,支持JDBC、ODBC标准接口,兼容Hive的ORC文件存储格式,完全兼容标准SQL2003语法,并提供基于hadoop平台SQL组件(Hive、Spark等)的统一接入能力.
⑦图数据库:大数据平台具备处理大量复杂、互连接、低结构化的关系类数据的能力.
支持百亿级顶点和千亿级边的数据规模.
⑧分析挖掘算法:大数据平台具备数据可视化、特征工程、数据建模以及机器算法学习库的功能,支持数据管理、数据探索、特征工程和管理、模型构建和管理、模型应用的全流程分析,支持使用拖拽式、交互式和向导式方式进行数据分析,同时对外提供大数据关系业务贵州建程招标有限公司17建模和关系分析服务能力.
4.
可靠性:大数据平台包括OMSManager在内的所有业务组件的管理节点均实现双机HA,业务无单点故障,提供数据跨机房存放能力,提供对集群内服务器硬盘故障自动容错处理,具备硬盘热插拔,故障硬盘的业务恢复时间=3,任意风扇框故障或者不在位不能造成业务中断4、支持高密40GE、100GE接口板,每块单板接口密度不低于36端口,提供官网截图材料;5、支持MAC地址≥750K,6、主控引擎与交换网板硬件分离,业务板与交换网板采用全正交架构(线卡、交换网板通过背板连接器垂直相交),严格前后风道7、单板平均每端口缓存≥100ms,提供官网截图材料或者第三方测试报告证明8、支持MAC地址≥256K,提供国际权威第三方测试报告证明9、通过国际CC(CommonCriteria)认证,信息安全级别达到EAL3,提供证书复印件贵州建程招标有限公司3410、支持一虚多技术,至少可以虚拟成16个逻辑交换机,支持N:1虚拟化后再进行1:N虚拟化,提供国际权威第三方测试报告证明11、支持ERPS以太环保护协议(G.
8032),提供官网截图证明12、支持虚拟感知技术,虚拟机网络策略自动部署和迁移,提供国际权威第三方测试报告证明13、本次单台配置千兆光口≥48,10G光口≥48,40G光口≥24端口,千兆多模模块≥24,10G多模模块≥24,40G多模光模块≥24,及配套光纤跳线3负载均衡器1、网络接口千兆端口≥8,万兆端口≥42、L4/L7吞吐量≥20Gbps,最大并发连接≥28,000,000,四层处理能力≥250KCPS,七层处理能力≥650KRPS3、最大SSLTPS≥10,000,最大SSLTPS≥6,5004、最大SSL加密吞吐量≥10Gbps5、CPU一个四核英特尔至强处理器(共8个超线程逻辑处理内核),支持多核CPU并行处技术6、DDR4内存≥32GB、最大压缩性能≥6Gbps、存储介质:HDD硬盘≥500GB7、负载均衡器必须支持云平台联动,本次配置包括联动License配置2台8、原厂服务:要求提供三年原厂软件升级,故贵州建程招标有限公司35障修复,5*8小时的400免费技术支持热线等服务4核心防火墙1、配置双主控,双电源,万兆光口≥6;吞吐量≥40Gbps,最大并发连接≥3900万;最大虚拟防火墙数≥2000,10G多模模块≥6.
配置虚拟防火墙功能,本次实际配置虚拟防火墙数≥3002台2、采用左进后出的风道形式,提高设备散热效率(提供设备带散热气流走向的示意图)3、支持40G、100G接口,便于平滑扩展需要(提供产品厂商官网上相关规格描述截图与网址链接)4、策略路由支持的匹配条件:源IP/目的IP,服务类型,应用类型,用户(组),入接口,DSCP优先级.
(提供功能截图)5、支持SDN,与SDN平台同品牌6、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议7、具有公安部颁发的《计算机信息系统安全专用产品销售许可证》(万兆三级),提供证书复印件,具有《TL9000》品质管理体系认证证书,提供证书复印件,以及在TL9000证书查询网站的链接与截图证明.
5万兆接入交换机1、配置10G的SFP+万兆光接口≥48个,配置40G的QSFP+接口≥6个14台2、支持交换容量≥2.
5Tbps,包转发率≥1080Mpps贵州建程招标有限公司363、支持电源1+1备份,风扇框1+1备份4、支持M-LAG技术,支持ERPS以太环保护协议(G.
8032)5、支持SNMPV1/V2/V3、Telnet、RMON、SSH6、支持Netstream功能,支持sFlow功能7、支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议,支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议8、支持支持QinQ,支持MUXVLAN,支持GVRP9、支持NQA,支持集群管理10、支持FCoE,支持DCBX、PFC、ETS,支持TRILL,支持VXLAN,支持BGP-EVPN,支持OPS支持带外管理接口11、提供原厂商项目授权书原件.
要求提供工信部设备入网许可证12、本次招标单台配置:配置万兆多模光模块≥48个,配置双电源,40G光模块≥2,及配套光纤跳线6网络规划设计与实施服务SDN网络规划设计与实施服务1项IP网络规划设计服务IP网络解决方案实施服务安全区序号设备名称性能指标数量单位贵州建程招标有限公司371抗DDOS万兆高端抗拒绝服务系统,由2套抗拒绝服务攻击系统主机和1套流量分析器组成;抗拒绝服务攻击系统主机:网络层吞吐10Gbps,最大新建连接数120000,http并发连接数500万,不限防护IP数.
标准2U机箱,冗余电源电源,标准配置2个10/100/1000M自适应电口,2个SFP插槽,2个万兆SFP+插槽;流量分析器:产品与抗拒绝服务系统实现联动功能,流量分析能力10Gbps,支持1路万兆流量分析.
标准2U机箱,单电源,标准配置2个万兆SFP+插槽,4个10/100/1000M自适应电口.
含三年硬件维修服务.
1台1、产品需支持串联部署方式,实现网络隐身效果;2、产品需支持旁路部署方式,提供流量牵引过滤效果;需支持手动、自动流量牵引切换功能,提供流量分析器产品实现联动进行流量牵引功能.
3、产品需支持集群部署方式,可通过集群扩容达到抵御大流量攻击效果;4、产品需支持流量保护功能,支持针对SYN、ACK、UDP、ICMP、碎片、NonIP、关闭端口等至少9种流量保护功能;5、产品需支持规则设置功能,提供RPC、ping、server、UDP、代理访问、局域网扫描等至少10种规则预制和增加自定义规则;6、产品需支持TCP标志位检测功能,提供Fin、贵州建程招标有限公司38SYN、RST、PSH、ACK、URG等至少6种标志位检测设置功能;7、产品需支持ICMP协议的规则设置功能,基于类型、代码的自定义设置功能;8、产品需支持屏蔽分析,提供IP地址、屏蔽时间、屏蔽原因等数据分析,并提供12种屏蔽原因独立分析查询功能(请提供相应截图证明);9、产品需支持采用HTTPS协议管理,可以通过界面修改WebGUI端口;10、产品需支持分析系统,提供攻击、事件、流量、性能、连接、屏蔽等至少6种数据分析功能(请提供相应截图证明);产品需支持攻击主机统计分析,提供攻击源、被攻击主机、被攻击端口、起始时间、结束时间、持续时间、攻击类型、攻击状态、最大流量等至少9种攻击主机统计数据(请提供相应截图证明).
11、产品具备公安部销售许可证(抗拒绝服务攻击产品(增强级))、国家信息测评中心EAL3级资质.
12、原厂商需具需具备ISO18000职业健康管理体系,厂商需具备互联网安全研发中心的应用安全联盟会员资格,并连续3年联盟会员资格,请提供3年会员资格截图.
2SSLVPN高性能千兆VPN硬件平台,2U机箱,液晶显示屏,冗余电源,标配6*10/100/1000电口,4个千兆SFP接口;最大支持4个扩展槽.
建议1台贵州建程招标有限公司39单台支持最大并发用户数16000,默认无用户授权,产品软硬件三年质保,含3000点SSLVPN并发授权.
1、支持PC终端使用包括32/64位的Windows、MacOS、Linux等主流操作系统登录SSLVPN,并完整支持各种IP层以上的B/S和C/S应用;支持IE或其他IE内核的浏览器以及非IE内核浏览器如Firefox,Safari,GoogleChrome,Opera来登录SSLVPN,移动端支持IOS,Andriod,WindowsPhone;支持国产化中标麒麟操作系统客户端APP,在Linux系统平台下不依赖火狐浏览器,具备独立的SSLVPN客户端.
2、IOS、android客户端登陆必须支持用户名+密码+动态口令、用户名+密码+数据库认证、用户名+密码+短信认证等双因子认证方式;根据IOS或Android的状态root、越狱、杀毒结果进行准入控制;支持对移动应用本身进行病毒、木马检测,以保证移动应用自身安全;Android、iOS操作系统支持二维码扫描登陆,自动代填登陆地址和端口;实现已封装或未封装的移动APP进行安全加固,防止移动APP被二次打包、木马注入;3、认证方式支持15种,本地认证、USBKey、短信认证、数据库认证、邮箱认证、证书认证、动态口令认证、LDAP认证、windowsAD认证、RADIUS认证,并且支持支持本地用户名密码、贵州建程招标有限公司40证书认证、第三方证书、LDAP、短信验证码、邮箱验证码之间的"与"的认证.
4、可实现USBKey认证、LDAP认证、硬件特征码等多种因子绑定认证;支持15种认证方式中任何4种认证方式进行组合,主认证可以自由选择;支持RADIUS双机认证,管理员可定义的Radius属性组与系统中其他组一样作为授权对象,可实时与RADIUS建立联系,保证用户数据更新,保证认证的高可用性.
5、支持自带CA认证中心,可签发证书,注销证书,支持本地证书批量转换成证书用户,实现用户名密码+证书双因子认证,这样以方便签发证书;支持与第三方CA中心结合认证,能支持第三方CA的证书格式.
6、提供公安部信息安全产品检测中心颁发的《GA/T686-2007信息安全技术虚拟专用网安全技术要求》三级或三级以上检测报告;7、支持动态令牌APP根据网关配置的安全策略,进行Root、越狱检测,杀毒检测,若不通过,禁止登录和绑定.
(要求提供配置截图)8、国家信息安全测评中心-信息技术产品安全测评证书,证书必须明确标明为SSLVPN产品;3IPS模块化IPS,4000M吞吐;2U机箱,冗余电源,液晶屏;2个10/100/1000M自适应电口;4个空扩展槽;三年IPS特征库升级服务;配置2个万兆SFP+模块口扩展卡;1台贵州建程招标有限公司411、支持通过web方式调用设备命令行窗口功能,无需登录串口就可对设备进行命令行操作.
提供产品界面截图支持4种安全防护模式,基于网络、用户、应用以及云租户.
提供功能界面截图2、支持4种安全防护模式,基于网络、用户、应用以及云租户.
提供功能界面截图3、支持租户独立的配置和租户间视图的切换.
支持租户模式下IP地址配置的隔离、直连路由生成的隔离和下静态ARP的隔离.
提供产品功能截图;4、支持以多种方式定义租户,如:VLAN、NVGRE、VXLAN.
提供功能界面截图;5、支持基于租户的NAT、IP地址配置、IP_MAC绑定、病毒过滤和防挂马、入侵防护、攻击防护、应用识别、文件控制、ARP防护、内容安全特性(邮件、网页的内容过滤)、策略/静态/多出口路由;提供产品功能截图;6、支持基于安卓开发的多种社交软件和应用,如,微信、飞信、新浪微博、网易新闻、百度新闻等.
提供界面截图;7、支持静态、策略路由、OSPF、BGP4等动态路由.
8、支持ALG应用协议的NAT应用和端口重定向,包括SIP、H.
323、XDMCP等,并支持自定义协议.
9、内置4000种以上的攻击特征,能够检测贵州建程招标有限公司42包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击.
10、提供公安部销售许可证(三级);4WAF万兆WEB应用防火墙系统,网络吞吐量为10Gbps,应用层处理能力为4Gbps,HTTP新建连接数大于60000/s,并发连接数400万,HTTP并发为150万,标准2U机箱,1TB硬盘,冗余电源,标准配置2个万兆SFP插槽,1个Console口,1个HA专用口,1个MNG专用管理口,2个USB口,支持3个扩展槽.
Web安全保护512个站点.
报价中包含三年硬件维修服务.
1台1、产品需支持透明在线部署,不更改网络或网站配置,即插即用,无需配置IP地址即可防护.
2、产品需支持镜像分析数据并实现旁路阻断功能,产品具备专门的阻断接口设置(提供界面截图,并盖厂商公章).
3、产品需支持自定义拦截防御页面的标题、页面内容等相关设置项(提供界面截图,并盖厂商公章).
4、支持HTTP访问控制细粒度规则检测,至少提供14中HTTP访问控制路测参数,其中要包含GET、Post、Head、Delete等策略参数(提供界面截图,并盖厂商公章).
5、产品需至少提供3个威胁情报中心联动贵州建程招标有限公司43的接口配置功能,同时收集多家数据情报供设备使用(提供界面截图,并盖厂商公章).
6、产品需对威胁情报中心提供的相关数据运用到产品防护策略中,并提供僵尸网络、扫描器、钓鱼代理、网络攻击、Windows利用等漏洞库数据分类(提供界面截图,并盖厂商公章).
7、产品需支持网站云防护通过域名解析方式实现Web防御功能(提供界面截图,并盖厂商公章).
8、产品需提供网站云防护访问数量统计分析模型,提供IP、PV、UV、Visit等数据分析(提供界面截图,并盖厂商公章).
9、需支持全局信息、连接信息、服务器信息、URL信息等至少四种统计信息查询(提供界面截图,并盖厂商公章).
10、产品需支持负载保护机制,设置CPU、内存使用率等参数,设备达到峰值时,自动切换bypass功能(提供界面截图,并盖厂商公章).
11、投标产品需具备公安部销售许可证(增强级)12、投标产品需具备国家信息测评信息技术产品安全测评证书EAL3+13、提供国家信息安全漏洞库兼容性资质证书5审计满足5G带宽/80000人以下网络环境使用;最1台贵州建程招标有限公司44大并发连接数为600万,最大新建连接数为13万/秒;2U硬件,标配1个管理口和1个HA口,4个扩展槽,1T硬盘,交流冗余电源,万兆光网卡,2个SFP+接口.
含专用操作系统与上网行为管理标准软件;含一年硬件质保服务.
软件版本升级服务3年,提供新版本功能优化与性能提升价值.
URL库、应用协议库定期更新,保持对网络应用识别与管理的有效性.
1、设备可直路串联在一条或多条原有网络线路上,进行行为分析、审计和控制.
不改变网络拓扑,路由表项.
2、能够支持IPv6环境下的网址访问审计、生成分析报表等功能;能够在IPv6环境下,正确审计显示用户的IPv6地址(需要提供截图,包含IPv6配置截图,IPv6环境的网页审计能力,邮件收发审计记录,用户带宽使用率,并盖上原厂公章.
)3、支持对802.
1X、controller、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、PPPOE、城市热点等系统的单点登录.
4、支持key免审计、key免管控、key免认证以及三者灵活组合,不同的特权Key用户有不同的特权需求,提供一种灵活的机制应对不同需求.
5、当用户的网页访问被网页浏览策略封堵时,用户如果发现分类错误能够在页面中进行反馈;贵州建程招标有限公司456、通过DNS审计策略对DNS通信内容进行审计和控制;7、支持拦截对外部威胁IP的访问请求和阻塞失陷主机IP两种控制策略.
阻塞后支持向用户推送威胁情报阻塞提示页面.
失陷主机检测日志查询,日志应包含时间/用户/终端类型/内外网IP地址和端口号/MAC/类别/威胁情报/失陷威胁简介/访问控制类型.
(需要提供配置,以及威胁审计截图,并盖原厂公章)8、投标产品需具备公安部颁布的销售许可证.
9、为了适应今后的网络变动,投标产品需要具备IPV6ready证书.
6高级威胁分析系统一、流量传感器引擎(2U标准上架设备,含滑轨)一台,2*GE流量监听电口,2*10GE/GE自适应流量监听光口,2*GE管理电口,3*USB3.
0接口,1*DB9Console接口,冗余电源,1TBSATA存储硬盘.
含系统软件一套,含36个月产品标准维保服务,自验收之日起开始计算.
流量采集探针服务器威胁检测引擎一套,服务器威胁检测引擎中包括服务器入侵检测、网站漏洞利用检测和webshell上传检测模块,含3年产品检测规则升级服务,自验收之日起开始计算.
1、流量记录:能够对网络通信行为进行还原和记录,以供安全人员进行取证分析,还原内容包括:TCP会话记录、Web访问记录、SQL1台贵州建程招标有限公司46访问记录、DNS解析记录、文件传输行为、LDAP登录行为.
(要求提供截图,并加盖公章);支持对流量中出现文件传输行为进行发现和还原,将文件MD5发送至态势感知分析平台;2、文件还原:支持文件分析的文件传输协议包括:邮件(SMTP、POP3、IMAP、webmail)、Web(HTTP)、FTP、SMB(要求提供截图,并加盖公章);3、支持对常见可执行文件的还原:EXE、DLL、OCX、SYS、COM、apk等;4、支持将还原后的文件可传送至联动检测设备进行检测分析(要求提供截图,并加盖公章)5、威胁检测:提供对常见扫描行为的检测能力,支持检测常见的远控木马行为,支持对主要Web应用攻击的检测能力,包括:注入、跨站、webshell、命令执行、文件包含等;二、日志采集探针引擎(2U标准上架设备,含滑轨)一台,4*GE管理/采集电口,3*USB3.
0接口,1*DB9Console接口,冗余电源,4TBSATA存储硬盘.
含系统软件一套,含15个月产品标准维保服务,自验收之日起开始计算.
1、安全日志采集,要求支持不同安全厂商的安全日志采集,支持通过Syslog、SNMPTrap(被接收方式)及WMI、JDBC、LogFile、FTP、WebService(通过代理采集并转发)等方式实现数据采集功能.
贵州建程招标有限公司472、事件解析直接支持主流主机设备、网络设备、安全设备、应用系统.
具体包括:交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、SQLServer、Oracle、DB2、Sybase、MySQL数据库系统、webshpere/weblogic中间件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服务等,对于新设备类型不需编码,只需编写相应的解析文件并加载即可实现支持3、安全日志处理:支持NetFlow、sFlow、NetStream等Flow数据的采集;支持对接收到的日志或Flow数据进行归一化处理,转换为标准格式,以便进行后续的分析(要求提供截图,并加盖公章)三、文件威胁鉴定引擎(2U标准上架设备,含滑轨)一台,4*GE管理电口,3*USB3.
0接口,1*DB9Console接口,冗余电源,4TBSATA存储硬盘.
含系统软件一套,含36个月产品标准维保服务,自验收之日起开始计算.
提供引擎三年的规则升级授权服务.
本地文件导入提交、FTP上传提交、URL上传提交等方式提交待检测的疑似威胁文件.
检测性能:非可执行文件2万/天;可执行文件20万/天;1、文件处理:可针对文档类文件(doc、xls、ppt、pdf、docx、xlsx、pptx、rtf、vsd、wps等)进行检测分析,可针对执行文件(pe、pe32、pe64、msi、msp、class、elf、mst等)进行贵州建程招标有限公司48检测分析,可针对脚本类文件(txt、php、html;js;css等)进行检测分析,可针对多媒体文件(bmp;jpeg;gif;png;tiff;psd;mp3;flv等)进行检测分析,可针对移动应用文件apk等进行检测分析,可针对压缩文件(gzip、bzip、zip、rar、tar、7z等)进行检测,能够发现恶意修改后缀的行为,可针对压缩文件进行多层解压,并对解压后文件进行检测分析,支持压缩文件内联检测.
2、静态检测:可支持文件病毒检测,内置病毒检测引擎,能够输出明确的恶意代码命名;支持QVM检测引擎,能够提供人工智能高级病毒检测能力;支持云查杀引擎,云端95亿样本库大规模覆盖文件,快速返回判定结果,节省分析资源;支持文件签名检测和判定;可对已知漏洞利用特征进行识别和检测,并能输出CVE编号;3、漏洞检测:可通过沙箱检测文件运行期间是否出现漏洞利用行为;可检测缓存溢出、ROP、堆喷射等漏洞利用行为的检测;4、动态检测:可记录文件运行期间的注册表行为、文件行为、网络行为等所有行为记录,能够发现文件的异常开启、异常关闭、检测沙箱环境等相关行为,并能够提供文件运行截图.
可针对可疑行为进行判定,并能根据判定结果对文件恶意度进行打分评定;可存储并记贵州建程招标有限公司49录文件运行期间释放文件,用于后续分析;可支持多种环境沙箱并行检测,最多可支持2种虚拟环境同时检测;可支持windowsXP、windows7两种操作系统环境,并可在该环境上提供多种沙箱环境选择.
5、管理功能:能够配置选择不同的沙箱环境,至少可预置4种沙箱环境.
能够发现恶意文件,并形成文件告警和邮件告警;可在告警中查找到文件或邮件传输的所有信息,以及告警的详细信息;可保存触发告警的文件及检测结果,用于事后分析;可以将详细的文件运行行为以报告形式提供,方便管理人员进行分析;能够针对告警趋势、文件类型、受攻击者及攻击源等多种信息进行统计分析并自定义时间区间;可将文件详细报告以PDF形式导出;可手动对告警文件进行加白,加白文件不告警;可统计检测器在一定时间段内分析的送检文件总数,告警文件数等信息.
6、联动功能:可配置IPS、审计、WAF、服务器杀毒、态势感知、数据库审计等设备进行联动,并对联动设备进行管理.
7、能够支持时间同步,支持NTPV4.
0协议;能够提供网络管理功能,可进行静态路由配置及DNS配置;可根据用户角色对用户进行区分,赋予不同角色用户不同的操作权限;可记录用户登入登出、配置修改等操作,并可针对用户、操作类型进行检索;多次登录失败将锁定账号贵州建程招标有限公司505分钟内不得登录;可支持在线升级和离线升级俩种升级方式,并支持定时自动升级;可支持用户初次登陆强制修改密码功能.
可实时监控设备的CPU、内存、存储空间使用情况.
7态势感知平台态势感知分析平台由分析平台系统、关联规则器、威胁情报子系统、高级威胁分析系统(日志采集器、流量采集器、文件鉴定器)等组成.
1.
原厂商能力:1项1.
1漏洞发现能力:公司具备强大的漏洞挖掘与发现能力,入选中国国家信息安全漏洞库CNNVD一级技术支撑单位,提供网页截图,并加盖公司公章.
1.
2网页检测能力:厂商检测网页数量不低于19亿并提供官网截图证明;1.
3Web漏洞发现能力:厂商网页漏洞发现数量不低于1.
9亿并提供官网截图证明;1.
4安全播报能力:厂商可以提供安全事件动态播报且提供安卓和苹果版本APP.
提供官网截图证明.
1.
5漏洞平台:厂商具有基于互联网的漏洞响应平台,提供官网截图证明;1.
6威胁情报:厂商具有基于互联网的威胁情报中心,提供官网截图证明;1.
7互联网搜索能力:厂商具有互联网搜索产品,提供官网截图证明;一、态势感知分析平台引擎(2U标准上架设备,含滑轨)一台,4*GE管理电口,3*USB3.
0接贵州建程招标有限公司51口,1*DB9Console接口,冗余电源,600GSSD+12*4TBSATA存储硬盘.
含36个月产品标准维保服务,自验收之日起开始计算.
1、含基础应用系统软件一套,包括仪表板、告警管理、日志搜索、资产管理、报表管理、系统配置、外部威胁态势展现模块.
提供基于威胁情报的高级威胁发现功能;提供威胁情报更新功能,该威胁情报授权只能适用于一套分析平台系统,并能够支持最多3台分析平台使用.
本授权三年.
2、提供调查功能,用户可根据告警、日志、事件等信息创建调查任务,在调查任务中能够将多种告警、日志、孤立的线下事件等信息以时间维度穿联成完整事件.
3、提供拓扑管理与资产风险态势展现功能,可自动发现网络拓扑并自动创建网络拓扑图.
通过可视化展现方式,从资产和拓扑的角度为安全管理人员提供资产风险的实时监控信息,展现众多资产的安全状态和历史趋势.
4、提供云端情报查询功能,为各种分析场景或威胁追溯提供外部数据来源,通过自动化查询分析接口,帮助安全人员及时找到更多关于外部威胁源的基础属性信息.
5、提供漏洞管理功能,可导入漏洞扫描结果,并通过IP地址关联到资产;可自定义漏洞结果解析模版.
贵州建程招标有限公司526、资产管理:支持自动发现网络中的主机设备、网络设备、安全设备、应用系统.
(具体包括:交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、SQLServer、Oracle、DB2、Sybase、MySQL数据库系统、webshpere/weblogic中间件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服务等),支持使用IP扫描,SNMP获取等手段自动扫描发现资产的设备类型、厂家和设备型号、IP地址、资产名称、物理地址等信息,生成网络拓扑,支持导入资产记录,也支持手工添加资产,编辑拓扑;支持自动发现网络拓扑并自动创建网络拓扑图.
支持拓扑图的整体拖拽和缩放操作,支持对单个节点施放操作,支持拓扑图保存,支持导入拓扑图底图.
支持拓扑图节点属性信息的显示与隐藏.
支持查看节点的详细信息.
支持导入漏洞扫描结果,并通过IP地址关联到资产;7、安全日志分析:支持对TB级日志做到快速搜索,搜索时间小于3s,网络安全日志至少包含域名解析、文件传输、FTP控制通道、LDAP行为、登录动作、邮件行为等网络流量行为日志,并可按照以上应用协议的各个关键字段搜索日志;支持搜索历史记录,点击后可重新搜索;支持规则搜藏,导入导出;支持基于选择字段的快速搜索;支持lucence语法高级搜索,贵州建程招标有限公司53并提供"日志检索语法帮助"功能;8、告警与智能处置:支持接收云端或本地提供的威胁情报,对网络中的威胁事件进行发现和告警,支持多源情报数据和可视化关联分析方式,判别误报、对攻击进行定性分析、了解攻击详细的背景信息及攻击者的历史攻击画像.
支持与本次招标中的上网行为审计和数据库审计等产品的联动,下发安全处置建议,并记录联动设备的接收及采纳状态.
9、综合大屏展示:支持以仪表板方式展示当前资产全局安全风险、各安全域的风险;展示最近的攻击告警统计、违规告警统计、可疑事件、恶意文件、系统安全漏洞等.
;支持图形化展示当前安全告警趋势、最新告警事件、告警处置统计、告警处置任务分配;支持以图形化显示高风险外联行为,统计外连流量趋势;外连端口Top10统计、外连安全域Top10统计;高风险外连事件统计;外连行为的时间分布统计;支持以图形化展示各安全域的安全漏洞、可疑事件、安全漏洞分布、安全漏洞列表;支持多个展示界面动态联动展示;10、具备公安部销售许可证;11、原厂商提供至少5份以上公开发布的APT报告作为证明.
二、威胁情报模块引擎:1、支持根据IP地址、域名、邮箱、文件、证贵州建程招标有限公司54书指纹等信誉情况进行查询,发现并标注最近时间、威胁类型、地址位置、IP资产性质、最近报告等威胁情报内容查询.
2、支持查询域名历史解析记录,历史注册信息,关联域名,数字证书等情报信息查询.
3、支持域名反查,主机情报,端口情报,数字证书情报等情报进行查询;4、支持IP地址、邮件、域名等维度的拓线自动关联分析,可以展示基于云端威胁情报发现的IP、邮箱、域名、恶意文件等完整的关联关系拓线图,指导管理员对威胁进行发现和处置.
5、能够接收云端提供的威胁情报,对网络中的威胁事件进行发现和Tag标签告警,支持失陷主机检测、APT事件、远控木马、僵尸网络等威胁的发现并支持在对告警进行威胁标签显示.
6、支持配置自定义威胁情报进行告警匹配,IOC类型至少包括:地址、域名、MD5、域名:端口:URI、域名:端口、地址:端口等常用型.
7、并支持stix、openioc、json和xml格式等第三方威胁情报的导入;8、支持自定义威胁情报云端升级地址;三、关联规则引擎(2U标准上架设备,含滑轨)一台,4*GE管理电口,3*USB3.
0接口,1*DB9Console接口,冗余电源,4TBSATA存储硬贵州建程招标有限公司55盘.
含系统软件一套,含36个月产品标准维保服务,自验收之日起开始计算.
1、可使用日志关联分析技术对采集到的各种日志进行关联分析,在一定时间窗口内可对日志进行统计、序列关系、逻辑关系等分析,实时的给出相关告警.
2、支持对来自流量传感器中的各种深度解析后的流量日志进行关联分析,可针对HTTP头部、DNS解析行为、邮件相关行为、文件传输行为进行关联分析,3、以发现潜藏在流量中的内外部威胁.
4、可提供预定义关联规则,给出包括网络异常、暴力破解、账号异常等多种场景的推荐规则,方便客户使用.
同时可以提供预定义规则的手动更新能力,至少要支持50种以上的预定义关联规则.
5、用户可自定义关联规则.
6、可支持各种对象资源池的配置,包括IP地址资源池、端口资源池、时间资源池、字符串资源池.
在关联规则中可对各种资源池进行引用.
7、支持关联规则、过滤器和对象资源支持界面的批量导入导出;8、支持删除关联规则同时删除该规则产生的告警;9、支持配置关联告警的归并时间窗口,过滤关联规则告警;贵州建程招标有限公司5610、可配置历史关联任务,使用关联分析引擎对选定时间段的历史日志进行回溯式关联分析,相关分析结果经过确认后可生成告警.
8数据库审计1、支持MSSQLServer、Oracle、DB2、Sybase、MySQL、Informix、达梦、Postgresql等在内的多种数据库;支持审计HTTP/HTTPS协议的URL、访问模式、cookie、页面内容、Post内容;1台2、支持Cache数据库集成工具terminal、portal、studio、Sqlmanager、MedTrak工具的审计,其中Portal能审计到sql语句、查询Global、返回结果,Terminal能审计到M语句和返回结果;数据库审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件;3、在无需重启被审计数据库的情况下,支持对MSSQLSserver加密协议的审计,可正常审计到数据库账号、操作系统用户名、操作系统主机名等身份信息,必须提供实际测试,并截图和厂家盖章证明.
4、支持18种以上查询条件,可支持按数据库操作命令(包括select、create等14个命令)、语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、数据库账户、服务器端口、、客户端MAC、客户端IP、客户端端口、、会话ID、关键字、时间(包括开始、结束日期)等为条件进行查询(提供功能界面贵州建程招标有限公司57截图),还可以提供客户端操作系统主机名、客户端操作系统用户名、客户端进程名等信息;5、资质要求:公安部《计算机信息系统专用产品销售许可证》(增强级);中国信息安全认证中心《IT产品信息安全认证证书》;中国信息安全认证中心《中国国家信息安全产品认证证书》(3C)增强级.
6、厂商为"信息安全等级保护关键技术国家工程实验室"参建单位之一,CNNVD技术支撑单位:一级;上述资质要求厂商提供证明文件并加盖厂商公章.
9堡垒机采用服务器硬件平台和安全操作系统,外观:标准2U机架式,支持4个千兆电口,另支持1个扩展槽位,总容量8TB硬盘,(支持RAID1,实际有效容量4T)支持冗余电源,最大支持1200路图形会话或3000路字符会话并发.
含三年标准售后服务.
授权500个被管资源数.
1台1、资源管理:无需安装任何客户端,便可windows、linux、MACOS等类操作系统登录堡垒机,并访问管理资源;支持IOS、安卓的移动终端访问资源;支持通过堡垒机同时对多台网络设备执行相同命令;提供类似云盘形式的文件存储,支持RDP、SSH、VNC协议类型主机的文件上传和下载,并进行审计;2、用户管理:支持本地、RADIUS和AD域等认证类型;支持手机短信和动态令牌等多因子认贵州建程招标有限公司58证;支持通过设置来源IP控制和访问时段控制,限制用户访问堡垒机;支持审计功能按部门分权,使得不同部门的审计管理员只能审计自己部门、自己直属子部门设备上的操作日志;3、访问策略:无需安装任何客户端,便可单点登录RDP、VNC、Telnet、SSH等协议和应用发布的远程资源;可以对字符协议的设备的操作行为设置告警、断开、拒绝执行、二次授权等访问策略;4、自动运维:支持将对多个目标主机进行批量执行命令和脚本的操作并保存成运维任务,支持运维任务执行结果的下载.
支持将运维任务加入到执行计划,由执行计划调度运维任务进行定时或周期执行5、移动运维:支持在移动端登录和运维资源;支持在移动端监控主机信息,并能在APP上对阈值告警;6、资质要求:提供《公安部销售许可证》;提供《计算机软件著作权登记证书》;10代码安全缺陷系统1、包括硬件平台(源代码安全缺陷分析系统应搭配高性能服务器,配置不少于2颗CPU,内存不少于128G,存储不少于4TB,提供不少于2个千兆电口)一台,管理控制中心软件一套,默认质保期(三年)内免费维修,含三年软件更新服务.
包括100个用户授权.
最大支持4个并发任务.
1台贵州建程招标有限公司592、支持对C、C++、C#、Java、PHP、JSP、ASPX语言的源代码进行缺陷检测,含三年软件及规则库更新服务.
3、Python源代码安全分析引擎软件一套,支持对Python语言的源代码进行缺陷检测,含三年软件及规则库更新服务.
4、源代码缺陷分析能力:(1)支持C、C++、C#、Java、PHP、JSP、ASPX等主流编程语言开发的软件源代码的安全检测;(2)支持代码注入、跨站脚本、输入验证、资源管理等常见安全缺陷类型的检测;(3)支持本地软件源代码上传到服务器进行缺陷分析;(4)支持从代码版本管理工具SVN、Git上获取软件源代码进行缺陷分析;(5)支持用户自定义函数白名单,减少误报;(6)支持用户对缺陷分析模板的灵活配置,具体到每一个缺陷类型;(7)支持maven工程的检测.
5、源代码缺陷审计功能:(1)能够对源代码安全缺陷扫描结果进行汇总,并按照问题的严重性和可能性进行威胁级别的划分,如高、中、低等多个级别;(2)能够迅速定位某一特定安全问题所在的源代码行,对问题产生的整个过程进行跟踪;(3)能够提供中文的源代码安全缺陷分类、缺陷描述及修复建议;(4)能够对当前缺陷进行审计,修改缺陷等级以及审计是否是问题;(5)能够记录缺陷审计信息,包括人员、时间和审计信息等.
贵州建程招标有限公司606、源代码缺陷报告功能:(1)缺陷报告应能够根据用户角色分为管理人员报告与开发人员报告.
管理人员报告主要包括缺陷等级及缺陷类型等基本统计信息,开发人员报告除了包括缺陷等级及缺陷类型等基本统计信息外,还应包括缺陷分类、缺陷描述、修复建议、风险点、缺陷跟踪信息等详细信息;(2)报告内容可对缺陷等级、缺陷类型、修复建议、跟踪路径根据需求进行配置;(3)提供包括word、excel、pdf等多种格式的检测报告.
7、源代码缺陷分析管理功能:(1)支持多用户同时使用、多检测任务并发执行;(2)支持基于部门用户角色的权限管理;(3)支持源代码安全检测任务的统一集中管理;(4)能够根据多种条件对源代码缺陷分析任务进行查询(如任务名称、创建者、开发语言、检测状态等);(5)能够展示每一个源代码缺陷分析任务的相关信息,信息应包括任务名称、开发语言、发起时间、完成时间、检测状态、缺陷总数、等级分布以及创建者信息.
8、溯源检测功能:支持检测软件中使用了哪些第三方开源代码组件,使用的第三方开源代码组件存在哪些安全风险.
9、知识产权:(1)具有公安部颁发的销售许可证;(2)具有国家版权局颁发的软件著作权登记证书.
贵州建程招标有限公司6110、产品生产厂商提供如下资质:CNNVD技术支撑单位:一级;ISCCC信息安全服务资质-应急处理服务:一级;ISCCC信息安全服务资质-风险评估服务:一级;ISCCC信息安全服务资质-信息系统安全集成服务:一级;国测信息安全服务资质-安全开发类:一级;通信网络安全服务能力评定证书应急响应:一级;厂商为"信息安全等级保护关键技术国家工程实验室"参建单位之一;上述资质要求厂商提供证明文件并加盖厂商公章.
11漏洞扫描高端模块化漏洞扫描系统,Web扫描域名无限制,Web扫描任务并发数为35个域名.
系统扫描IP地址无限制,支持扫描A类、B类、C类地址,系统扫描支持200个IP地址并行扫描.
标准2U机架式,1TB硬盘,标准配置4个10/100/1000M自适应电口,3个扩展插槽,液晶面板显示,2个USB口,1个Console口,冗余电源.
报价中包含三年硬件维修服务.
1台1、对全网网元进行安全配置基准检查;同时支持系统漏洞扫描和web漏洞扫描,并行地检查多个被评估的系统,能够提供扫描策略定制,可以保证扫描的安全性,不影响应用系统和网络业务的正常运行2、支持通知被扫描主机设置,在扫描主机的时候会向被扫描主机发送message消息来通知主机;3、支持显示扫描剩余时间,随时查看扫描进贵州建程招标有限公司62度结果.
4、支持登录扫描,支持ssh/smb/telnet/pop/pop3/imap/ftp/rsh/rexec/wsus多种登录方式;5、支持Cookie认证、Form认证、Basic认证、NTLM认证;6、可对Windows系列、苹果操作系统、Linux、AIX、HPUX、IRIX、BSD、Solaris等目标主机的系统进行扫描;支持移动设备扫描;能扫描Cisco、Juniper、华为、F5、Checkpoint等网络设备(提供截图);7、检测VMware、KVM等虚拟化设备(提供截图);漏洞扫描支持SQL注入、Cookie注入、盲注、跨站、文件包含、敏感信息泄露等漏洞检测能力;漏洞结果展示支持详细的HTTP请求头内容;8、报表可提供详细的测试用例,可展示完整的http请求头;9、产品生产厂商是CNCERT国家级网络安全应急服务支撑单位,提供证明并加盖厂商公章12云安全管理平台提供云安全管理平台系统软件,包含自服务门户功能和运维管理中心(可实现日志统一收集分析).
自服务门户提供租户自助门户,快速便捷进行安全服务的购买、续费、扩容、策略管理等功能.
运维管理中心提供资源池管理、租户管理、权限管理(可实现三权分立)、及其它管理功能.
1,在充分满足合规要求的同2套贵州建程招标有限公司63时,云安全管理平台致力于为云用户提供立体的、全面的安全防护能力,保护云计算用户在云上资产的访问、使用、数据的安全.
包含以下的:一、云安全管理能力:1.
云安全管理平台能力包含:(1)边界安全;(2)主机安全(主机防火墙,主机IPS,主机基线加固,AV,防暴力破解,WebShell查杀);(3)应用安全WEB安全防护;(4)云堡垒机;(5)云vpn.
这些安全能力衔接在一起构成了一个覆盖租户从远程接入、网络边界防御、防病毒、防攻击、虚拟化网络内部边界防御、主机入侵防御、主机内部病毒查杀的"端到端"安全解决方案.
2,云安全管理平台和虚拟化安全设备部署在安全资源池内,安全资源池采用标准X86服务器.
虚拟化安全设备的容量可以随着标准X86服务器数量的扩容而横向扩容,要求提供产品白皮书.
3,云安全管理平台支持不同区域的多安全资源池管理统一,用户可以选择在云主机对应的区域创建安全服务.
要求提供该功能界面截图.
4,通过自服务门户能够为用户提供云下一代防火墙、云web应用防火墙、虚拟化云主机安全、云堡垒机、云数据库审计等服务.
要求提供每个功能界面截图、并可现场演示;贵州建程招标有限公司645,云安全管理平台根据租户选择安全服务规格生成订单,管理员可以对用户的订单进行审核,审核通过后系统自动完成安全设备的交付.
要求提供该功能界面截图.
6,要求云安全管理平台支持三权分立,三权模式下超级管理员角色分割为系统管理员、安全管理员和审计管理员.
要求提供该功能界面截图.
7,跨域管理提供跨地域的计算资源管理,可以同时跨多个地域批量创建云主机并统一到业务组管理.
8,配置管理提供物理服务器配置修改和软件升级功能,通过上传配置文件或软件升级包统一下发更新.
要求提供该功能界面截图.
9,用户在忘记密码的情况下,通过"修改账号"功能重置密码,修改账号不用重启机器保障业务系统不中断.
要求提供该功能界面截图.
10,云安全管理平台提供中华人民共和国国家版权局计算机软件著作权登记证书11,提供ISO900:2008质量管理体系认证12,厂商具有ISCCC信息安全服务资质-应急处理服务,以保证有足够能力应对现网突发安全事件的能力13,厂商具备国家级CNCERT/CC网络安全应急服务支撑单位贵州建程招标有限公司65二、提供虚拟化主机安全防护能力,集成防病毒、主机防火墙、主机入侵防御、虚拟化加固、主机加固、webshell检测功能,默认含:三年升级许可,包含系统升级、病毒库升级、规则库升级三、提供虚拟化防火墙安全能力,默认含:三年升级许可,包含系统升级、应用识别升级、IPS特征库升级、AV特征库升级、URL过滤库升级.
IPSecVPN隧道数:标配200个,SSLVPN用户数:标配1000个,Vsys数量:标配4个;1、产品必须支持在虚系统内独立配置病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能.
并可支持对本虚系统内产生的日志进行独立审计;(投标文件需要提供能够体现上述功能及配置选项的截图)2、产品必须支持漏洞防护功能,同时将漏洞防护特征库分类,至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类;漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作;支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞防护(投标文件需要提供能够体现漏洞防护特征库分类信息、支持的执行动作以及支持的应用协议的截图);3、产品的漏洞防护特征库包含高危漏洞攻贵州建程招标有限公司66击特征,至少包括"永恒之蓝"、"震网三代"、"暗云3"、"Struts"、"Struts2"、"Xshell后门代码"以及对应的攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息;(投标文件需要提供设备包含上述所有高危漏洞攻击的特征及对应详细信息的截图);四、提供虚拟化WAF安全能力,可防护最多8个一级域名,含三年升级许可,包含系统升级、规则库升级.
五、提供虚拟化运维安全管理与审计系统(堡垒机)安全能力,默认含:20个被管理资源授权许可,三年升级更新服务提供虚拟化数据库审计能力,包含vmware和kvm虚拟化环境等主流虚拟化架构平台的审计,支持:-审计引擎及管理后台软件、策略管理、告警管理、权限管理、系统日志、系统配置.
-性能指标:峰值事件处理能力6000条语句/秒,日志存储最低6亿条提供无插件及轻量级插件两种方案,对数据库"零"影响-支持主流数据库类型:Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL-推荐ECS服务器配置:CPU双核、内存6G、数据云盘1TB,软件环境:CentOS6.
564位,mysql5.
6,jdk1.
7-含三年升级许可.
贵州建程招标有限公司6713虚拟化安全支持按照CPU计价授权的虚拟化平台包括VMwarevSphere、CitrixXen、H3CCAS、华为FusionSphere、MicrosoftHyper-v.
虚拟化安全关管理系统单颗CPU防病毒模块一年授权(含纸质授权书1份、电子授权文件1份).
开启防病毒功能,并且提供一年防病毒模块的服务项,包括:7x24远程电话支持服务、病毒库升级、防病毒模块软件升级、产品咨询与问题远程支持.
50套1、虚拟化防护软件至少支持CtrixXEN、VMWare、Hyper-V、H3C、华为、青云、EasyStack、云宏等多种虚拟化平台并可在同一管理平台进行统一管理,并且具有兼容性证明或虚拟化平台厂商官方网站截图证明,并必须保证证明材料的产品名称以及公司名称与投标所使用的产品相同;虚拟化防护软件至少支持CitrixXEN、VMWare、Hyper-V、H3C、华为、等多种虚拟化平台导入,并可在同一管理平台进行统一管理;虚拟化防护软件至少支持WindowsServer2003、WindowsServer2008、WindowsServer2012WindowsServer2016版本操作系统平台的虚拟化环境.
虚拟化防护软件至少支持SuSELinuxEnterpriseserver、RedHatEnterpriseLinuxserver、OracleLinux、Ubuntu、Debian等5个Linux服务器版本并且可以和Windows统一管理.
支持虚拟机根据实际部署需要从一台宿主机飘移到另外一台贵州建程招标有限公司68宿主机后虚拟机的安全策略不发生变化.
2、病毒查杀功能:支持通过管控中心设置同时扫描最大虚拟机数量,错峰扫描,降低扫描资源占用率.
并可以设置同一物理机上最大运行的查杀任务数量;能够对虚拟机内部系统目录进行病毒的快速扫描;支持不少于3种病毒引擎扫描,并可以灵活开启关闭3、防火墙+入侵防御功能:支持虚拟机分组入侵防御策略配置,可单独真对某组虚拟机的某类攻击规则进行开启关闭,入侵防御规则支持windows和linux系统的攻击特征库,入侵防御攻击规则库数量不少于2500条4、webshell检测功能:支持对全网虚拟机进行webshell后门进行扫描,并统一展现扫描结果;支持对windowsserver和linux进行webshell后门扫描,webshell后门库数量大于400005、主机加固功能:支持对全网虚拟机安全基线进行扫描,并输出扫描结果,以打分形式呈现;windowsserver安全基线扫描项包括身份鉴别策略组、访问控制策略组、安全审计策略组、本地服务、域控、IIS、SQL、IE、Office组件;linux安全基线扫描项包括账号密码、SSH服务、Xinetd、kernel安全参数、coredump设置、CRON配置、ATD调度服务配置、无用文贵州建程招标有限公司69件、未授权文件的可写权限、系统守护进程的文件创建权限设置;支持安全基线扫描的定时任务功能,可以按月、周、日、时、分,以及分组的不同维度进行计划任务扫描6、统一管理:支持和虚拟化平台管理中心定期感知同步,能够自动感知和保护虚拟环境的变更和迁移维护安全统一性;支持对虚拟机和物理服务器进行统一管理,具有集中控管的功能,能够统一的管理和配置,并且相关日志能够统一的在控管平台上展现;控制中心统一下发客户端升级包到终端,并自动升级7、产品资质:具备公安部销售许可证"虚拟化杀毒"品类,并取得增强型检验结果报告;具有《计算机软件著作权登记证》,且登记证厂商名称与参与投标软件的销售许可证厂商名称保持一致;8、厂商为CNCERT/CC国家级网络安全应急服务支撑单位.
14网站云监测1.
提供单个域名一年网站云监测平台的使用权,并提供以下内容:漏洞监测、网页篡改监测、网页挂马监测、内容变更监测、黑词监测、黑链监测、敏感词监测、网站可用性监测以及标准的报表管理和通报管理模块;10套2.
提供单个域名一年的基础人工运维服务,服务内容包括:—7X24小时的监测内容验证和安全事件通告下发;贵州建程招标有限公司70—7X24小时电话售后服务.
3.
云监测系统支持与补天漏洞响应平台的联动,可实时同步补天漏洞信息(提供相关截图);基于已获取的全国范围内的DNS解析数据、10亿终端监测数据以及4000万页面/天的实时监测技术,可在钓鱼/仿冒网站出现的第一时间通知到客户(提供相关截图);结合海量词库及人工识别,提供敏感词发现的技术手段,支持全站监测,可定位敏感词位置和内容,提供内容篡改的历史对比图,支持监测频率自定义(提供相关截图);支持各种监测结果全国分布统计可视化效果(提供相关截图);4、提供云防护平台的安全模块扩展,至少提供与国内1家网站云防护平台进行联动的证明(提供相关截图).
15网站云防护Web应用云安全管理系统,云端防护账号交付,非硬件盒式WAF、非盒式抗DDoS攻击产品、非集成WAF及抗D功能的防火墙类产品,非虚拟机化WAF,非软件WAF.
一级域名防护套餐包服务授权,二级域名添加上限为10个.
提供云防护服务,提供DDOS攻击防护服务(DDOS带宽为10G),提供CC攻击防护服务(CC攻击频率为10000Q/S),提供高防DNS服务(DNS防护带宽30G).
还提供网站可用性监控、网站漏洞云扫描、网站缓存加速、数据分析和报表功能,一年售后服务,包括:7x24小时电话支持服务、产品咨询以及问题远程支持.
10套贵州建程招标有限公司711、支持HTTPS网站防护(提供截图证明并加盖原厂商公章);可以提前通过爬虫缓存用户网站页面文件,在重保期间即使源站服务器出现WEB攻击、网页被篡改、服务器宕机、网络线路故障、网站服务异常等问题,依然可以通过缓存页面强制对外提供完整的静态缓存页面访问服务.
2、提供10G的DDOS攻击防护清洗能力,并提供不少于600G的扩展防护能力.
免费提供攻击流量不超过30G,3天内累计攻击时长不超过6小时的弹性DDoS攻击防护的能力(加盖原厂商公章);3、支持永久在线,即在您的页面不可访问时自动提供您的网站快照,避免用户流失,有利于搜索引擎快照收录(提供截图证明并加盖原厂商公章);4、支持和本地WAF设备系统联动,WAF上可以管控云防护系统是否防护还是直接回源.
5、提供网站云安全防御产品销售许可证(网站云防护系统专用许可证)并提供检测报告、WEB应用安全云防护系统软件著作权证书6、公司安全能力:6.
1、提供五份以上原厂商公开发布的专门针对中国的APT攻击事件研究报告.
(提供网站截图证明并加盖原厂商公章);6.
2、提供五份以上原厂商公开发布的专门针对网站安全相关安全研究报告.
(提供网站截图证明并加贵州建程招标有限公司72盖原厂商公章);6.
3、厂商拥有全国性的漏洞响应平台,累计发现10万个以上漏洞,并汇聚30000个以上的实名认证白帽子.
(提供官网截图证明并加盖原厂商公章);6.
4、厂商检测网页数量不低于15亿,厂商网页漏洞发现数量不低于1.
5亿.
(提供官网截图证明并加盖原厂商公章);6.
5、厂商支持7000种以上漏洞检测并支持每天为全国用户发现5万个以上漏洞.
(提供官网截图证明并加盖原厂商公章).
16等保测评按照等保三级要求,完成云计算中心机房及平台等保测评,并按照等保测评结果进行建设.
1批17容灾备份平台数据及云租户采用异地容灾备份,灾后及时、准确地恢复数据,保持应用的正常运行.
1套二、匀东机房购买服务匀东机房改造清单基础改造部分项目名称说明数量消防改造新建气体消防系统1套机房环境空调5P4台新风系统改造新建新风系统1套机房基础装修改造拆除隔板1套接地测试及新增铜排1套贵州建程招标有限公司73墙面刮瓷粉605平方米防水处理:用环氧封闭底漆900平方米照明1套增加走线架(双层),走线架宽600mm200米防静电地板:·导电性能:表面电阻106—109欧姆;体电阻率107—1010欧姆/厘米·耐烟火性能:不小于1600℃·耐磨性:4级/6000转·耐极冷极热性:15℃-105℃·经10次急冷热循环不出现明显裂纹·断裂模数:最小值不小于27Mpa·翘曲度:±0.
5%·地板规格:600*600*10mm612平方米新做甲级防火门,耐火极限不低于90分钟;含闭门器2套铺设铜箔:25*3mm,导电铜箔采用井型铺设,有效排除累积之静电,并做接地处理660平方米机架底座:宽度100槽钢做方形支架,支撑脚用槽钢焊接脚,脚面上焊接支撑板,框架外侧用3*3角铁焊接防静电地板支撑.
焊接点用防锈油漆处理.
72架网络机房部分项目名称说明数量贵州建程招标有限公司74微模块机柜1、机柜支持19英寸标准的服务器、存储及网络设备安装,尺寸:600mm*1200mm*2000mm;微模块机柜包含UPS电源、精密空调、动环监控;2、机柜采用1.
0mm~2.
0mm厚高强度A级优质碳素冷轧钢板和镀锌板,机柜静态承载能力需通过不小于1500kg测试,并提供测试报告;3、单机柜四块侧板,侧板分为上下两块,方便拆卸,以满足便于安装维护要求;4、机柜前后均为通风网孔门,通风率≥70%;5、服务器机柜、网络布线柜、配电柜、空调结构架构统一,工程界面统一,方便安装维护;6、支持机柜并柜连接件,支持无需拆卸机柜门情况下实现机柜并柜功能;7、具有防静电手腕插座设计,满足安全维护的要求;8、机柜采用系列化的工程安装孔,可配合工程安装支架在防静电地板安装;9、每机柜标配2个单相32A输入、20位10A输出,2位16A输出的PDU单元.
10、提供制造商授权及售后服务承诺书(加盖制造商鲜章).
2组(46台可用机架)通道组件:1.
整体要求:采用模块化架构设计,密封冷通道,单个模块内须一体化集成机柜系统、供配电系统、制冷系统、管理贵州建程招标有限公司75系统、综合布线系统,模块内所有柜体须搭配结构密封件使模块整体看起来高度统一和美观,模块柜体内部空间净高2m以上,模块可支持实际负载功率≥17KW,保障设备可靠运行;2.
等级要求:符合TIA-942标准Tier3等级以上;3.
防雷等级:CLASSII/C级,8/20us;防水/防尘等级:IP20;4.
密封通道由天窗、端门与机柜连接组合而成;5.
整体模块柜可直接于楼宇防静电地板及水泥地面安装,并支持前后维护;6.
推拉门尺寸标准门板材质要求采用通用铝合金型材结构,中间安装钢化玻璃;7.
旋转门门板除中间镶嵌钢化玻璃外,底部安装密封毛刷;8.
可支持密封冷通道或热通道;机柜配防鼠底板;密封冷通道采用天窗、端门与机柜连接组合而成,顶部隔板采用可开启式结构,并可实现与消防告警信号联动,当消防系统启动时,电磁铁通电使旋转天窗开启,以实现消防气体喷放的要求9.
控制天窗-用于600mm宽机、300mm宽机柜1200mm宽密封通道-带300mm高支撑板-M机柜专用10.
1、天窗采用钢化玻璃,钢化玻璃面积贵州建程招标有限公司76≥75%,厚度≥5mm,透光率≥90%,符合机房防火要求;11.
2、端门框架内部都采用钢化玻璃,钢化玻璃面积不小于98%,厚度≥5mm,透光率≥90%.
精密空调1、风冷行级空调满足CQC节能认证节能要求,并提供相关证书(加盖制造商鲜章);2、风冷行级精密空调须满足8、9烈度结构抗地震考核,具备电信设备抗震性能检测合格证,并提供相关合格证书;行级精密空调在2016-2017年ICTResearch中国机房行间空调产品市场年度报告中市场份额排名前三,并提供相关ICTResearch数据引用授权书(加盖制造商鲜章);3、温度调节范围:+18℃~+45℃;温度调节精度:±1℃,温度变化率0.
99;输入电流谐波分量(THDi)<3%(线性满载);4、输出参数:额定电压380/400/415V±1%AC,三相四线+PE;额定频率(Hz):同步状态,跟踪旁路输入(正常模式),50/60±0.
25%(电池模式);畸变正弦波,THDv<1%(线性负载),THDv<3%(非线性负载);功率因数1;三相过载能力:110%60分钟、125%负载10分钟、150%负载1分钟后转旁路;5、系统效率:50%负载时≥96%,30%负载时≥95%,ECO模式下≥99%;6、电池电压:360-480V(默认32节,30-40节可调);7、电池智能管理:自带电池自检功能、电池智能管理功能、电池充放电温度补偿及电池组放点记录等功能;8、UPS自带不小于7英寸的LCD显示屏,标贵州建程招标有限公司79配SNMP卡、Modbus卡、干接点板,支持USB、RS485通讯;9、环境:工作温度0℃~40℃,不降额;相对湿度5%-95%(无冷凝);噪音≤65dB;10、风扇故障时可发出声光告警,功率模块风扇冗错设计;11、交流输入端满足5kA防雷和6kV防浪涌要求;12、认证证书或报告:CE认证、CB认证、TV认证、CQC节能认证、泰尔认证、RoHS/REACHandWEEE认证;13、提供原厂授权及质保服务承诺书.
精密配电柜1、配电柜应集成IT配电、照明配电及其他用途配电于单一柜体内;2、设备应支持实时采集输入输出断路器、防雷器、防雷器保护开关的状态;实时采集总输入电压、电流、频率、有功功率、无功功率、电度、功率因数、谐波等电气参数;3、断路器需采用知名品牌的产品,并提供元器件厂家出具的直供证明;4、认证证书或报告:抗震认证、CE认证;5、提供原厂授权及质保服务承诺书.
2台电池开关盒400A-4P-750VDC-带中线-可远程/自动脱扣2套电池架电池架:2V400/500/650Ah-240节-立放六层2个蓄电池支持一小时网络中心正常运转供电1套贵州建程招标有限公司80发电车断电后半小时到达网络机房,提供网络中心8小时正常运转供电.
1套管理系统硬件1、模块内动环监控系统采用嵌入式监控主机,并提供标准的北向SNMP接口,用于接入动环监控平台.
嵌入式动环监控系统可实现对机房内供配电、UPS、空调、温湿度、漏水检测、烟雾、视频、门禁等设备的不间断监控,发现部件故障或参数异常,即时采取颜色、E-mail、SMS和声音告警等多种报警方式,记录历史数据和报警事件.
2、支持PAD(9.
6英寸)和手机APP实时查看设备信息,移动运维;3、配电监控:支持ATS开关状态、UPS主输入电压、UPS旁路输入电压、UPS输出电压、UPS输出电流、UPS输出频率、UPS模块输出电流、蓄电池电压、充/放电电流等检测;4、制冷监控:系统可实时、全面诊断空调运行状况,监控空调各部件(如压缩机、风机、加热器、加湿器、去湿器、滤网等)的运行状态与参数,支持IT配电支路及空调配电支路的电流、电能、开关状态、触点温度、负载率等检测;电能支持按月、按年统计5、门禁监控:与集中监控系统无缝集成,实现多门统一管理,支持刷卡、密码、指纹等认证方式;6、视频监控:配置NVR,视频存储两周,不2套贵州建程招标有限公司81低于200w高清摄像头,可自带SD卡存储.
7、提供制造商授权及售后服务承诺书(加盖制造商鲜章).
8、制造商须有中国国家实验室CNAS认证证书;制造商获得微模块相关专利十项以上专利,并提供相关专利证书;9、制造商获得ISO9001/TL9000国际质量体系认证、ISO14001国际环境管理体系认证、ISOIEC_27001信息安全管理体系认证、OHSAS18001职业健康安全管理体系认证(加盖制造商鲜章).
管理系统服务器及软件1、动环监控平台实现对多个数据中心(微模块)动力、环境、安防等子系统的集中实时管理,并可实现(选配)资产、容量、能效、告警、报表等功能,帮助用户远程或本地管理数据中心,实现轻松运维;2、操作者可从该界面上获取全面的系统信息,实现信息资源的优化管理和共享,在对突发事件的快速响应能力上,为管理者提供了集成的一体化联动指挥界面.
系统具备与各子系统联网通信的能力,实现各系统之间语言、数据、图像的资源共享;3、智能化综合管理平台与集成子系统的接口,原则上要采用行业通用的SNMP/Modbus等标准接口,所有协议接口必须满足跨linux/Windows等不同平台间对接的要求;4、动环监控平台基于中文Linux操作系统,1套贵州建程招标有限公司82配备专业的高性能服务器,不得采用普通工控机等低规格设备;5、动环监控平台基本软件授权(License)2个;6、平台功能(按需选配):1)大屏展示功能:提供3D、高清晰、高可参观性、具有动态流体效果的页面;2)移动APP管理:通过移动设备,如pad、手机等,查看管理域、告警浏览、设备监控、查看资源信息;3)制冷系统:制冷拓扑图、制冷系统组态设计、制冷系统组态监控、动态流动效果;4)配电系统:配电拓扑图、配电系统组态设计、配电系统组态监控、动态流动效果;5)视频管理:a)对监控视频的实时浏览,同时浏览多个摄像头;b)以机房视图为基础,实现摄像头可视化管理;6)门禁管理:a)提供访问、事件、操作等记录,查看、导出、搜索等操作方式,方便用户查询;b)以机房视图为基础,实现门禁可视化管理;7)联动管理:防入侵报警,报警后能通过调用摄像头或录像查看现场情况.
防入侵实现电子地图动态可视化管理;8)电池管理:a、监测系统能够实时检测电池组中所有单体的电池性能包括浮充电压、放电电压、内阻及温度等,以确保准确贵州建程招标有限公司83定位有问题的电池;b、准确评估电池的寿命情况和充放电情况;c、历史数据曲线和表格查询、电池放电曲线;9)容量管理:a)机架空间/配电能力/散热能力/承重相关的信息统计与分析;b)支持对机柜内设备的迁移、增加、删除场景的设计能力;c)支持空间、制冷、配电组合查询机房可用机柜.
d)支持ITSM系统机柜内设备上架数据导入;10)温度云图:a)高密区提供上、中、下三层温度云图;b)低密区提供中上、中下层温度云图;c)提供TOP5温度点(过热点、过冷点)分析;11)工单管理:通过工单管理,使告警、变更闭环处理,从而提升运维的自动化水平;12)能效管理:电能PUE(支持到机房级PUE)、能效分析、用电成本分析.
7、提供制造商授权及售后服务承诺书(加盖制造商鲜章).
专业服务(安装)实施服务:机柜46台;UPS(30KVA--300KVA)1台;行级风冷精密空调8台;动环监控实施服务1套安保监控视频监控系统,7x24小时视频监控1套门禁系统刷卡门禁系统1套等保测评按照等保三级要求,完成匀东网络机房及平台等保测评,并按照等保测评结果进行建1批贵州建程招标有限公司84设.
三、"三体系"购买服务项目名称子项目名称功能描述数量数据资源标准体系业务分析报告对州级行政单位和部门的行政业务进行业务梳理和分析后,提供业务分析报告,为黔南州数据资源标准体系建设提供基础.
1基础数据梳理分析报告对智慧黔南综合平台应用项目的基础数据进行梳理,识别相关的主数据、基础指标和基础编码并提供分析报告.
1数据模型建模标准对智慧黔南综合平台的应用数据库进行分析,形成数据模型建模标准.
1数据资源标准制定黔南州数据资源标准,对大数据平台内的共享数据资源目录进行分类和编码,形成共享数据资源目录的梳理、上架、展示的标准规范.
1元数据和数据元素识别标准制定黔南大数据平台应用项目开发的元数据和数据元素识别标准.
1建设数据资源目录、共享交换、数据开放体系数据资源目录体系完成州级各行业各部们资源目录梳理工作,建立资源目录.
参照国家和地方标准,对数据资源体系业务分析报告中的行政业务资源目录进行接口定义、核心元数据定义、数据资源分类、数据资源标识符编码、技术管理.
1贵州建程招标有限公司85共享交换体系建立统一的、覆盖各县市的黔南州数据共享交换技术体系,实现智慧黔南综合平台与贵州省级数据共享交换平台黔南分平台互联互通.
1数据开放体系与贵州省级数据平台对接,依法有序开放本地区、本部门政务数据,引导黔南州企业、行业协会、科研机构、社会组织主动采集并开放数据;数据开放体系满足《贵州省地方标准DB52/T1126—2016政府数据数据脱敏工作指南》要求.
1贵州建程招标有限公司86安全和运维管理体系安全和运维管理体系安全管理体系:1、评估、分析所面临的主要信息安全风险.
通过对黔南州州直单位政府现有信息安全管理现状、信息系统安全性、资产的脆弱性等方面的评估,发现存在的漏洞和弱点,明确所面临的安全风险隐患,提出整改建议.
2、规划信息安全建设发展的蓝图.
根据黔南州州直单位政府的信息安全现状、风险评估的结果以及黔南州州直单位政府的信息化发展战略,完成信息安全管理体系总体管理框架建设.
3、建立信息安全治理体系:a)建立信息安全组织体系;b)建立信息安全审计体系;c)建立信息安全风控体系4、建立信息安全管理体系:a)建立运维安全体系;b)建立开发安全体系;c)建立建设安全体系;d)建立应急管理体系5、建立信息安全技术体系:a)物理和机房安全规范;b)网络和通讯安全规范;c)主机安全规范;d)应用系统安全规范;e)终端安全规范;f)数据安全规范1贵州建程招标有限公司87运维管理体系:a)建立符合黔南州州直单位政府业务特色的覆盖IT服务全生命周期(包括服务战略、服务设计、服务转换、服务支持)的整体IT服务管理框架;b)建立、优化IT服务管理体系,包括服务组织体系、管理职责、文档控制、培训机制;c)结合黔南州州直单位政府IT运营管理实际情况及管理需求,制定完整的IT服务管理体系,为信息服务管理体系及文件建立可衡量的绩效指标;d)建立相应管理流程(包括服务级别管理、服务报告、容量管理、服务持续性管理、可用性管理、信息安全管理、IT服务预算和核算管理、业务关系管理、服务供应商管理);e)建立相关管理流程的可操作性规范和日常工作职能,为建立的流程落地提供必要指导和指南;f)协助黔南州州直单位政府完成基于实现ISO20000落地所需的组织规划建议;g)协助黔南州州直单位政府完成基于实现ISO20000落地所需角色所需的职责定义,技能要求,以及与现有岗位匹配策略,并在岗位落实过程中提供体系相关的咨询工贵州建程招标有限公司88作;h)协助黔南州州直单位政府完成IT服务流程的考核指标体系;并与角色和岗位的绩效考核目标进行匹配和对应;i)结合黔南州州直单位政府现有的工作模式,实现日常工作和流程的匹配框架,使得所有流程能够体现和落实到日常的具体工作中.
大数据治理平台元数据管理提供多种异构数据源的元数据管理,有效实现元数据依赖关系、变更控制、版本控制等核心能力,通过元数据血缘分析、影响分析帮助数据生产单位有效的维护和管理数据;帮助用户了解数据;提供元数据的定义、采集、存储、查询及维护等功能.
支持包括数据库、ETL工具在内的不同类型元数据的采集,支持不同来源系统元数据的采集,并将元数据进行有效整合.
提供版本管理、差异分析等功能,使元数据管理人员能够及时有效的跟踪企业的数据变化过程,以利于发现与定位信息资源、管理与整合信息资源,改进系统有效存储、检索和移动数据的能力.
包括以下功能:11、元数据接入源适配.
2、元模型管理.
贵州建程招标有限公司893、元数据采集.
4、元数据维护.
5、元数据分析.
6、元数据授权管理.
数据标准管理将多源化的各种标准数据录入系统,进行统一管理,并提供相应的查询入口,方便用户能够快速查找相应的标准.
通过数据标准的制定,能够有效防止用语的混乱使用,进一步保障了数据的正确性和质量,同时为后续的质量规则检核提供标准支撑.
基于数据资源梳理成果,实现基础数据元标准和指标体系标准的管理,提供标准灵活查询、变更记录查询、标准落地查询等综合功能.
支持数据标准维护、标准版本管理、数据标准映射、数据标准导出等扩展性功能.
包括以下功能:11、数据元管理.
2、代码集管理.
3、编码规则.
数据质量管理对业务数据进行全面的质量管理,通过数据质量的管理办法、组织、流程的制定,及时发现并解决数据质量问题,提升数据的完整性、及时性、准确性和一致性,从而提升数据的价值.
支持灵活的检核规则1贵州建程招标有限公司90配置,自动化检核任务调度,流程化的交互式问题修复机制.
以数据资源标准为抓手,建立完善的数据质量管理平台,提供灵活的规则配置,丰富的检核模板,完善的问题管理体系,实用有效的数据质量分析功能.
包括以下功能:1、质量规则管理.
2、质量设计.
3、问题数据.
4、质量报告.
调度中心提供强大、统一的调度引擎,支撑各种复杂的任务调度流程高效运行,为海量的异构数据校验和数据同步提供保障.
11、任务管理2、任务监控3、报警规则数据资产管理数据资产管理在大数据应用体系中,处于承上启下的重要地位.
对上支持以价值挖掘为导向的数据应用开发,对下依托大数据平台实现数据全生命周期的管理,包括以下功能:11、数据生命周期管理.
2、数据查询.
模型中心提供系统可视化操作界面,支持将1贵州建程招标有限公司91主数据模型注册到系统中,并按照模型业务类型对数据模型进行划分.
若主数据实体在归类时发生类别交叉的情况,应遵循实体关键属性分类原则,即以实体的主要属性来确定类别.
大数据支撑平台大数据支撑平台,支持未来业务的灵活扩展,提供的组件包括Hadoop大数据计算框架服务、可视化数据探索分析功能、创新应用开发功能和自定义大屏展示功能等服务和功能.
1数据存储加工平台包括ODS数据库建设,基础库建设,主题数据库建设(公共图像库、政策法规库等).
1数据适配平台实时数据适配功能基于数据库日志实现实时数据复制,可以在跨平台和异构的数据库环境中实现变化数据的实时复制异构数据,可以支持数据迁移、应用程序整合、数据同步、业务分析和数据质量流程等.
1批量结构化数据适配平台是通过ETL来实现,按照统一的规则,将数据进行提取、转换、集成,从而提供真实的、一致的、有效的数据.
数据服务平台提供对系统内数据服务的管理功能,包括服务的注册、修改、发布、1贵州建程招标有限公司92查询等,支持服务管理模块注册服务与服务、服务与数据表、数据项的关联关系.
提供消息类型管理、队列信息管理、订阅关系管理等功能,将平台服务运行过程中产生的各类信息,按照消息类型将消息通过队列传输给订阅了该种消息类型的应用程序进行处理,并通过消息队列,实现系统的解耦,提升平台的可靠性和扩展性.
提供对服务调用、消息队列、服务器等运行状态的预警功能,通过对各监控指标设置监控阀值,对达到或超过预警阀值的监控项,以预警消息通知的方式发送给调用方.
系统配置系统配置为数据治理平台的数据源、数据中心分层,用户、权限的统一管理提供相应的支撑服务.
包括以下功能:11、数据源管理.
2、数据源分层.
3、系统日志.
4、基础平台.
大数据展示多维可视化软件平台一、综合适配能力支持多种数据源的连接,包括主流关系型数据库RDBMS、Excle/CSV文1贵州建程招标有限公司93本数据源、基于hadoop的大数据平台数据源以及其他多种JDBC数据源.
二、可视化呈现能力支持三维模型仿真,使用三维引擎进行场景渲染,支持三维地球(包括但不限于:海洋、宇宙环境、雨雪、运行轨迹等)、现实河流、山体、建筑、街道、汽车、地面基础设备、地下管网等的三维模型仿真,真实还原场景.
三、二维数据报表可视呈现能力支持数据驾驶舱功能,基于行业决策需求,通过详尽的指标体系,实时反映行业的运行状态,将采集的数据形象化、直观化、具体化.
四、GIS能力支持矢量地图,包括:分布地图、迁移地图、标注地图、热力图;支持的层级包含:世界、中国、全国34个省/市/自治区以及300个以上重要的地市.
数据交换平台建设异构业务系统融合平台1、支持对异构系统无需原系统提供源代码,可生成接口API,支持标准restful接口,可自定义,包括但不限于xml、json等形式;12、支持部门业务系统的实时业务数贵州建程招标有限公司94据与智慧黔南平台进行数据共享交换,并将实时业务数据同时推送给原业务系统;3、支持从不同架构类型的源系统生成接口;4、支持无需原系统开发商支持、无需开放数据库的前提下,对A/S、B/S、C/S架构系统提取数据接口API;5、生成数据接口支持按要求自定义接口规范.
数据交换平台升级和完善利用HADOOP提供的大数据能力,为数据交换平台支撑海量、多级、多应用主题的数据交换,为支撑多种综合性政务应用的数据交换提供高性能的技术架构支撑.
利用大数据平台提供的高性价比的分布式存储能力,存储在交换过程中的所有数据,包括消息包、日志数据、业务数据、管理数据和系统状态数据,为数据交换平台运维提供丰富的、深层次的、多维度的数据交换状态信息和监控数据信息.
为适用于智慧黔南综合平台建设需求,完善升级现有数据交换平台功能模块.
1交换平台管理功能升级在现有的交换平台基础上新增虚拟交换平台功能,可将原有功能做云1贵州建程招标有限公司95平台化应用,满足智慧黔南综合平台的云端数据交换管理业务需求.
交换平台监控功能升级在现有的交换平台基础上增加具有信息交换量监控功能;具有消息堆积管理功能;具有消息缓存管理功能;具有交换状态字段监控功能;具有数据核对和消息重发管理功能;依据HADOOP分布式集群平台的监控适用于云平台需求,为智慧黔南综合平台未来众多庞大的数据应用及流量提供更加完善的监控管理功能.
1虚拟业务域用于业务系统实时业务数据交换.
1数据共享服务平台建设包括数据服务门户和API服务平台.
通过数据共享服务平台将汇聚在黔南州大数据中心的数据资源以数据集的方式对政府、社会和个人开放查看,以及提供API接口形态数据服务方式.
1数据聚合共享平台建设提供详细的数据使用审计功能和数据使用日志,提供审计统计和分析功能.
实现启动日志、系统服务日志、应用程序日志等的收集,并提供应用界面供用户以统一的方式进行查看、搜索和分析.
1贵州建程招标有限公司96大数据资源池建设大数据资源池采用新一代"数据湖"架构建设,"数据湖"是建立在HADOOP分布式大数据架构上与现有HADOOP工作站式存在差异,HADOOP分布式大数据架构具备超海量数据存储能力,能存储结构化数据、非结构化数据和半结构化数据.
另一个特点是具备极高的横向存储扩展能力,可以非常方便、低成本的扩展城市大数据中心的物理存储能力.
"数据湖"采用schemaless的数据存储方式,可以极方便的实现数据融合、建立数据关联关系,避免产生新的数据孤岛.
1数据处理服务数据处理服务支持单一格式数据集和多种数据类型.
1提供图形化、组件配置工具;支持多种数据采集机制,触发器、序列号CDC和时间戳;支持基于SQL型和NO-SQL型数据库的比对和清洗;支持消息中间件、数据库直连文传输等多种方式;支持交换SQL语句自动生成,创建映射关系、适配器服务;语句自动生成,创建映射关系、适配器服务;数据转换,实现源库和目标之间的贵州建程招标有限公司97信息的转换,转换类型包括:字段名转换、代码数据类型校验合并等;支持完全提取和增量两种方式;支持实时、定周期等多种数据获取方式.
四、应用融合购买服务1、贵州省电子政务网应用接入清单序号项目名称描述数量(单位)1统一认证单点登录接口能够将各异构系统在统一认证系统上挂接,实现统一登录.
1套2统一认证系统数据同步结构标准对各个接入的异构系统中机构人员的数据规范.
1套3门户信息推送接口实现将各异构系统中的信息推送至对应权限单位门户呈现的接口.
1套4组织机构人员数据同步接口实现各异构系统同步全省统一认证组织机构管控平台相关数据的功能.
1套5省电子政务网台账系统推送接口实现各异构系统应用数据推送到省电子政务网台账系统记录的功能.
1套6统一消息提醒接口实现各异构系统通过接口在省电子政务网上的消息提醒机制.
1套7门户界面升级栏目规划、美工设计1批2、政府外部门户网站集约化升级清单序号项目名称描述数量贵州建程招标有限公司981.
集约化智能门户升级1.
平台需要与贵州省政府集约化门户平台进行无缝对接,可实现门户数据共享、报送和下达2.
需支持网站、微博、微信、app等多个渠道的内容管理、模板管理、发布管理等功能.
3.
需要提供网站、app、微博、微信等不同渠道的编辑界面和模板,提升各个渠道的编辑效率.
4.
需提供良好的用户及组织机构管理,包括用户及组织信息管理、启停用管理等5.
需提供良好的用户和组织权限管理,可实现用户在平台内的每个操作都可以进行管理,可自定义权限模板实现批量权限配置.
6.
需提供敏感词配置和预警、并可自定义发布模板.
7.
需提供站内消息功能,站内工作人员可以在平台内部进行沟通、转发等.
1套2.
集约化问政互动升级1.
平台需要与贵州省政府集约化问政互动功能进行无缝对接,可实现问政互动数据的共享、并可实时接收省上下达的问政信息,并可在省上平台实时看到问政内容处理状态.
1套贵州建程招标有限公司992.
提供政务信箱功能,具备信件的建立、审核、分配、回复、回收等功能模块.
3.
提供在线访谈功能,具备访谈的建立、修改、发布、网民提问、图文实录等功能模块.
4.
提供民意征集功能,具备意见征集列表创建、编辑、修改、删除、查看及搜索相关功能.
5.
提供问卷调查功能,具备问卷调查建立、修改、删除、导出、统计分析等功能.
6.
提供评论管理功能,具备评论列表展现、审核、过滤、删除等功能.
7.
提供活动管理功能,具备活动创建、活动发布、活动预览等功能.
8.
提供依申请公开功能,具备依申请公开列表、申请单录入、分配、催办、受理、文书模板及受理部门管理3.
集约化政务搜索升级1.
提供检索模型优化,具备基础文章搜索、组织机构搜索、领导搜索、办事指南搜索等功能.
2.
提供多种检索方式,包括拼音搜索、分类导航搜索、简单搜索、高级搜索、模糊搜索、相关推荐、智能排序、百姓体匹配等功能.
1套贵州建程招标有限公司1003.
提供完善的搜索配置管理,具备索引管理、词典管理、字典管理、日志管理等功能4.
集约化门户监测升级1.
提供网站普查指标分析功能,包括网站可用性分析、信息更新分析、信息错误分析、互动回应分析、服务实用分析和监测汇总功能.
2.
提供综合实时监控功能,包括页面监测、预警、待解决问题追踪、已解决问题追踪等功能.
3.
提供统计分析功能,可按照站点、时间、稿件、页面等多维度进行门户综合监测结果统计.
1套5.
集约化工单管理升级1.
平台需要与贵州省政府集约化门户平台进行无缝对接,可实现工单任务数据的共享、下达和状态实时同步.
2.
提供工单派发功能,支持内部工单用户管理、网民工单管理、工单更新监测、敏感工单预警等功能.
3.
支持手动创建、自动创建工单功能.
4.
提供工单状态管理功能,包括状1套贵州建程招标有限公司101态配置、工单流转监控、工单状态查询、工单状态综合统计等功能.
5.
可支持工单复审、回退、结束、逾期预警、结果展示等功能.
6.
提供未解决、已解决、解决率、时效性等多维度的工单统计功能.
6.
集约化日志中心升级1.
提供日志查看权限管理功能2.
提供操作日志、发布日志、分发日志、安全日志、系统日志等多维度的日志记录、搜索、导出等功能1套7.
集约化运维中心升级1.
提供预警监控功能,具备门户各服务器进程、cpu、内存、用户登录、通讯、JVM、IO、应用响应速度的实时监测功能.
2.
提供智能诊断功能,可提供自定义诊断模型、诊断流程配置、诊断结果预警标准、诊断结果智能分析功能.
3.
提供自动化运维功能,提供自定义重启服务器及应用规则配置、自动化运维结果推送、自动化运维日志功能.
1套8.
项目总体设计服务为本项目提供包括总体建设目标、总体建设内容、总体软硬件配置、实施周期、建设风险预估等内容设计,需满足黔南州政府站群实际情1套贵州建程招标有限公司102况.
9.
项目需求调研服务1.
提供现有平台需求调研服务及报告2.
提供网站改版需求调研服务及报告3.
提供用户使用需求调研服务及报告4.
提供数据迁移需求调研服务及报告5.
提供运维服务需求调研及报告1套10.
项目总体规划服务根据需求调研结果提供详细规划方案,包括平台部署架构、软硬件配置、功能模块开发等.
1套11.
项目实施规划服务1.
提供完整的项目实施方案和计划2.
提供平台安装部署服务3.
提供平台二次开发服务4.
软件测试服务5.
试运行保障服务6.
上线保障服务等1套12.
黔南州政府网站页面设计服务1、提供首页设计及切片服务2、提供一级页面设计及切片服务3、提供二级页面设计及切片服务4、提供细览页面设计及切片服务5、提供搜索页面设计及切片服务1套13.
主站数据迁将黔南州政府现有门户网站迁移到1套贵州建程招标有限公司103移服务升级完成后的平台上,保障网站页面、数据及相关功能正常使用.
14.
第三方应用、系统、平台的接入功能对接服务提供贵州省网上办事大厅等第三方应用系统平台的接口开发及数据交换服务.
1套15.
县市子站迁移服务提供13个县市网站页面及数据迁移服务1套(三)商务要求磋商供应商应根据磋商文件要求编写磋商响应文件,在磋商响应文件中提供《售后服务承诺书》、《保密承诺书》、各硬件产品的原厂《售后服务承诺书》、同产品一致的彩页或产品手册等文件、磋商供应商认为本磋商文件中未提及的,需要提供给磋商小组的其他文档,但不得损害其他供应商合法利益,不得涉及到商业秘密.
一、质量管理要求1、质量保证要求(1)供应商必须根据本项目安排合理的备货工作,保证在接到采购人的入场通知后,备货时间有利于采购人,并将各产品的备货时间和备货计划在磋商响应文件中进行说明.
(2)本项目硬件须提供自购买之日起三年的原厂质保,软件须提供合同期内免费维保服务;合同期内的质量保证及故障响应应达到以下要求:A.
供应商提供7*24小时的保障、技术咨询服务;B.
供应商提供具有专业运维队伍的证明;C.
合同期内产品由于非不可抗力导致设备故障、系统软件无法运行的,设备更换及软件更换费用由供应商承担;D.
在遇到重大故障,现场维护人员12小时内无法解决的,应在24小时内提供不低于故障设备档次及性能的备用设备和配件;贵州建程招标有限公司104E.
合同期内所有硬件的维修更换必须提供原厂配件.
F.
合同期内软件免费维护,包含不限于漏洞(BUG)修复、模块和功能调整、用户界面调整、同系列版本内的软件升级等工作,具体内容在合同中进行约定.
(3)在合同签订后30天内完成工作分解结果(WBS)的相关工作,并提交以下文档作为审查、归档和验收时使用:A.
《进度计划》B.
《资源需求》C.
《成本预算》D.
《风险管理计划》E.
《采购计划》F.
《需求变更说明》.
上述文档因用户需求变更或技术人员申请变更而需要修改时,须以书面形式提交采购人审批,并形成《需求变更说明》文档后方可进行修改G.
供应商认为本磋商文件中未提及的,需要提供给采购人的其他技术文档、采购人根据项目实际情况需要成交供应商提交的其他文档在合同中另行约定.
2、质量控制要求(1)组织管理要求A.
在本项目的执行过程中,供应商的项目经理要专职于本项目,核心技术人员常驻不得低于10人,要百分之百地投入到本项目中,并且整个项目团队的人员要相对稳定.
B.
按照项目实施的要求,必须配置相应的项目管理、系统设计、开发、测试、集成、培训、质量保证等人员,在项目组织中应明确各岗位的职责,确保工程顺利实施.
C.
参与此项目的核心技术人员必须具有承担过相关软件开发和相关项目建设经验,能够与用户进行良好的沟通,掌握电子政务业务的相关基础贵州建程招标有限公司105知识,具备相关产品集成、应用和开发的能力.
参与此项目的技术人员必须具有强烈的服务意识和高度的责任感.
D.
对上述安排供应商应列出详细组织计划,包括人员姓名、学历和在本项目中的职责分工.
(2)人员管理要求合同签订后,采购人有权指定人员监督本项目的分析、设计、开发、联调、测试、运行等项目整个生命周期中的所有工作.
二、技术支持与售后服务要求组建至少20人驻地运营运维团队,平台运维提供驻场服务,提供平台设备运维、平台网络设备运维、平台管理运维、云计算中心机房运维、信息化应用调研、迁云支撑等.
1、运行维护要求(1)供应商必须有驻场人员负责设备的收货、安装和调试,采购人有权按供应商提供的设备清单及检验产品合格证、使用说明书和其它的技术资料监督供应商开箱检验、检查设备及随机是否完整无损,技术资料与图纸是否与采购人的要求相符,如有损坏、缺件等情况,供应商应在5日内更换新产品,相应的费用及责任由供应商人自行承担.
(2)供应商应提供设备所带专用工具和清单,并标明其种类、用途和生产厂商,并在货物到货时同时提供给采购人.
(3)对于采购人提出的需求变更提供及时的响应措施;(4)提供每天的日常巡检和每周1—2次的全面巡检服务,包含不限于检测软件、硬件、网络、安全、动力和环境等各方面的情况,清洁设备并做好设备运行记录,提交《日常巡检记录》和《每周全面巡检记录》给采购人作为审查、归档和验收使用.
2、技术支持要求供应商提供的技术支持服务包含不限于以下内容:(1)提供7*24小时的技术咨询服务.
贵州建程招标有限公司106(2)提供每年对系统运行状况进行二次评估服务.
(3)派技术人员驻场,可提供响应采购人的需求进行的订制开发服务.
三、交付成果、测试与验收要求1、交付成果要求(1)文档要求完成磋商文件中要求的全部文档和资料.
(2)软件交付要求供应商必须向用户提供完整的软件安装介质(光盘或磁盘),软件包括技术文档和接口说明等.
2、测试要求供应商在实施过程中必须制定系统性的测试方案,保证各子系统联接正确,数据传送正常.
测试方案要明确测试关键点,分单元测试、整体测试等.
测试方法应包括功能测试、性能测试、系统确认测试等.
整个系统测试内容必须包括功能要求、可靠性、安全性、可扩充性、可维护性、平台移植性、整体性能、与其他平台接口等.
3、验收要求系统在达到了全部规定要求,且在提交全部相关文档、报告等交付物的前提下,可以向采购方提出系统竣工验收的申请.
用户按照验收标准组织验收.
验收内容和标准包含不限于:(1)系统功能验收供应商提供《功能性系统需求规格说明书》(以双方签字为准)、《需求变更说明》,以确认系统实现的业务功能完备、正确、满足用户的要求.
(2)系统性能验收供应商提供《非功能性系统需求规格说明书》、《需求变更说明》,以确认系统的性能满足用户的要求.
(3)文档验收贵州建程招标有限公司107文档内容验收标准:文档内容全面、真实、丰富,能清楚阐述实施内容;文档格式验收标准:文档格式与项目实施要求文档规范相符,文档具有详细的修改记录,版权、作者、时间等信息,包括完整的页眉、页脚等信息;文档一致性验收:需求文档、设计文档及其他可交付物保持一致.
四、培训供应商应负责对业主单位人员进行全面技术培训.
培训内容包含不限于以系统技术性能、使用、测试、维护及故障排除为主的培训.
受训人员经过培训后,应能熟练掌握和使用所培训的技术内容,能够独立承担和完成相应的系统操作.
1、供应商须提出详细的用户培训计划,至少包括:培训课程安排、培训方式及时间.
2、对用户方的系统维护管理人员提供下列专业培训:(1)系统维护管理、故障的诊断与处理、系统技术性能等方面的培训.
(2)提供新技术、新产品等方面的培训.
五、保密要求本项目要求供应商在磋商响应文件中针对本项目建设内容制定保密措施,在项目实施过程中严格执行,并提供针对本项目的《保密承诺书》.
(四)评分办法1、本次评审采用综合评分法.
综合评分法,是指响应文件满足磋商文件全部实质性要求且按评审因素的量化指标评审得分最高的供应商为成交候选供应商的评审方法.
综合评分评审标准中的分值设置应该与评审因素的量化指标相对应,磋商文件中没有规定的评审标准不得作为评审依据.
经磋商确定最终采购需求和提交最后报价的供应商后,磋商小组各成员独立对每个有效供应商的响应文件进行评价、打分,然后汇总每个供应贵州建程招标有限公司108商每项评分因素的得分.
并按得分由高到低顺序推荐3名供应商为成交候选人.
并标明推荐顺序.
综合评分相等时,以技术指标优先.
2、磋商小组负责对响应文件进行、质疑、评估和比较.
(1)在审查过程中,磋商小组可以书面形式要求供应商对所提交响应文件中不明确的内容进行书面澄清或说明,或者对细微偏差进行补正.
磋商小组不接受供应商主动提出的澄清、说明或补正.
(2)澄清、说明和补正不得改变响应文件的实质性内容(算术性错误修正的除外).
供应商的书面澄清、说明和补正属于投标文件的组成部分.
(3)磋商小组对供应商提交的澄清、说明或补正有疑问的,可以要求供应商进一步澄清、说明或补正,直至满足磋商小组的要求.
3、磋商小组成员有下列情形之一的,应当回避:(1)采购人或供应商的主要负责人的近亲属;(2)项目主管部门或者行政监督部门的人员:(3)与供应商有经济利益关系,可能影响对磋商公正评审的;(4)曾因在招标、评标以及其他与招标投标有关活动中从事违法行为而受过行政处罚或刑事处罚的.
4、评审原则:根据《中华人民共和国政府采购法》、《政府采购竞争性磋商采购方式管理暂行办法》等政府采购相关法规、文件精神,遵循公平、公正、科学、择优的原则.
5、评审过程的保密性(1)评审后直至授予成交供应商合同为止,磋商小组成员和与评审工作有关的工作人员不得透露对响应文件的评审和比较、成交候选人的推荐情况以及与评审有关的其他情况.
(2)在响应文件的评审和比较、成交候选人推荐以及授予合同的过程中,供应商向采购人和磋商小组施加影响的任何行为,都将会导致其磋商被拒绝.
贵州建程招标有限公司1096、政府采购优惠政策(1)响应文件中如有小型和微型企业产品,对小型和微型企业产品的价格给予6%的扣除,用扣除后的价格参与评审,参加政府采购活动的中小企业应当提供《政府采购促进中小企业发展暂行办法》(财库〔2011〕181号)规定的《中小企业声明函》.
根据财库〔2014〕68号《财政部司法部关于政府采购支持监狱企业发展有关问题的通知》,监狱企业视同小微企业.
监狱企业是指由司法部认定的为罪犯、戒毒人员提供生产项目和劳动对象,且全部产权属于司法部监狱管理局、戒毒管理局、直属煤矿管理局,各省、自治区、直辖市监狱管理局、戒毒管理局,各地(设区的市)监狱、强制隔离戒毒所、戒毒康复所,以及新疆生产建设兵团监狱管理局、戒毒管理局的企业.
监狱企业投标时,提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件,不再提供《中小微企业声明函》.
注:须附有相关主管部门(如中小企业局、工信部开出的证明材料)出具的相关证明或营业执照直接注明等(监狱企业提供由省级及以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件,不再提供《中小企业声明函》.
)(2)根据财库〔2017〕141号《三部门联合发布关于促进残疾人就业政府采购政策的通知》,残疾人福利性单位视同小型、微型企业,享受预留份额、评审中价格扣除等促进中小企业发展的政府采购政策.
向残疾人福利性单位采购的金额,计入面向中小企业采购的统计数据.
残疾人福利性单位属于小型、微型企业的,不重复享受政策.
注:符合条件的残疾人福利性单位在参加政府采购活动时,应当提供《残疾人福利性单位声明函》,并对声明的真实性负责.
(4)参加本次政府采购活动近三年内,在经营活动中没有违法违规记录:具体要求:当地检察机关出具的近三年内无违法犯罪记录的证明.
(5)提供在《信用中国》网站(www.
creditchina.
gov.
cn)信用信息栏中无任何不良记录的查询截图(截图时间为:开标时间截止前20天内)2、特殊资格要求:/3、本次招标不接受联合体竞标.
(二)采购需求1、云计算中心租用.
内容包括:租用云计算中心机房、机柜、平台系统、安全系统、平台网络、异地灾备、云等保测评等.
2、网络中心购买服务.
内容包括:机房基础装修改造、机架、安保监控、动环监控、门禁系统、消防改造、机房环境空调、新风系统、UPS、电池配套、等保测评等.
3、"三体系"购买服务.
内容包括:建设黔南州统一的数据标准体系、统一的目录和共享交换体系、统一的安全和运维管理体系.
打通与省共享交换平台的对接,实现黔南州数据共享交换和数据治理等.
4、应用融合购买服务.
完成政府门户网站集约化升级、贵州省电子政务贵州建程招标有限公司2网门户接入.
5、安全边界购买服务.
提供黔南州相关单位安全边界.
6、平台运营运维购买服务.
组建至少20人驻地运营运维团队,平台运维提供驻场服务,提供平台设备运维、平台网络设备运维、平台管理运维、云计算中心机房运维、信息化应用调研、迁云支撑等.
租用设备清单序号设备名称主要性能指标数量单位政务外网区1裸金属服务器(外网)1.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;4台2.
外观:标准4U机架式服务器;3.
处理器:配置4颗E7-4850v4(2.
1GHz/16-core/40MB/115W)处理器,支持IntelXeonE7-4800/8800v3/v4系列处理器;4.
内存:配置32*32GBDDR4RDIMM内存,内存插槽数≥48,支持SDDC、双设备数据更正DDDC、内存镜像、内存冗余位校验ECC校验,内存Rank热备技术;5.
硬盘:配置2块600GB10K2.
5"SAS硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥23个热插拔2.
5英寸SATA\SAS\SSD硬盘;6.
Raid卡:配置独立阵列卡,支持RAID0、1、10,12Gb/s;7.
网卡:板载2块10Gb双端口网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活配置,可根据实际需求更换,不必更换服务器贵州建程招标有限公司3整机或主板;8.
扩展能力:支持PCI-E插槽总数≥7个,本次配置1块16Gb双端口HBA卡(含2个多模光模块);9.
电源:配置2块1200W白金交流电源模块,并提供配套的电源连接线,支持-48V直流电源;10.
风扇:满配冗余前置系统风扇,支持免开箱维护,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持LED诊断面板,支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持安全面板,机箱上盖锁,有开锁记录;12.
环境温度:长期工作环境温度支持5-40度(提供官网彩页截图证明及彩页链接).
13.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球),并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通过FCC、UL权威认证,并提供以上4项证书;贵州建程招标有限公司421.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;11台2.
外观:标准2U机架式服务器;3.
处理器:配置2颗E5-2683v4(2.
1GHz/16-core/40MB/120W)处理器,支持IntelXeonE5-2600v3/v4全系列处理器;4.
内存:配置16*32GBDDR4RDIMM内存,内存插槽数≥24,支持故障DIMM标识隔离、单颗粒数据纠错、内存巡检、内存地址奇偶检测保护、内存过热调节、内存Rank冗余热备、Socket内的内存镜像等技术;5.
硬盘:配置2块600GB10K2.
5"SAS硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥28个热插拔2.
5英寸SATA\SAS\SSD硬盘;虚拟化服务器(外网)6.
Raid卡:配置独立阵列卡,支持RAID0、1、10,12Gb/s;7.
网卡:板载2块10Gb双端口网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活配置;8.
扩展能力:支持PCI-E插槽总数≥9个,本次配置1块16Gb双端口HBA卡(含2个多模光模块);9.
电源:配置2块750W白金交流电源模块,并提供配套的电源连接线;贵州建程招标有限公司510.
风扇:满配冗余风扇,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持触摸式液晶管理屏,支持安全面板,机箱上盖锁,有开锁记录;12.
环境温度:长期工作环境温度支持5-45度(提供官网彩页截图证明及彩页链接).
13.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球)及中国CQC节能认证,并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通过FCC、UL权威认证,并提供以上4项证书;3租户安全管理平台服务器1.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;10台2.
外观:标准2U机架式服务器;3.
处理器:配置2颗E5-2630v4(2.
2GHz/10-core/25MB/85W)处理器,支持IntelXeonE5-2600v3/v4全系列处理器;4.
内存:配置8*32GBDDR4RDIMM内存,内存插槽数≥24,支持故障DIMM标识隔离、单颗粒贵州建程招标有限公司6数据纠错、内存巡检、内存地址奇偶检测保护、内存过热调节、内存Rank冗余热备、Socket内的内存镜像等技术;5.
硬盘:配置6块4TB7.
2K3.
5"SATA硬盘,3块480G6Gb/sSSD硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥28个热插拔2.
5英寸SATA\SAS\SSD硬盘;6.
Raid卡:配置独立阵列卡,缓存≥1G,可支持2G,支持RAID0/1/10/5/50/6/60,带超级电容保护;7.
网卡:板载2*GE以太网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活配置;8.
扩展能力:支持PCI-E插槽总数≥9个,本次配置1块10Gb双端口以太网卡(含2个多模光模块);9.
电源:配置2块460W白金交流电源模块,并提供配套的电源连接线;10.
风扇:满配冗余风扇,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持触摸式液晶管理屏,支持安全面板,机箱上盖锁,有开锁记录;贵州建程招标有限公司712.
环境温度:长期工作环境温度支持5-45度(提供官网彩页截图证明及彩页链接).
13.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球)及中国CQC节能认证,并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通过FCC、UL权威认证,并提供以上4项证书;41.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;台2.
外观:标准2U机架式服务器;3.
处理器:配置2颗E5-2683v4(2.
1GHz/16-core/40MB/120W)处理器,支持IntelXeonE5-2600v3/v4全系列处理器;4.
内存:配置16*32GBDDR4RDIMM内存,内存插槽数≥24,支持故障DIMM标识隔离、单颗粒数据纠错、内存巡检、内存地址奇偶检测保护、内存过热调节、内存Rank冗余热备、Socket内的内存镜像等技术;5.
硬盘:配置2块600GB10K2.
5"SAS硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥28个热插拔2.
5英寸SATA\SAS\SSD硬盘;6.
Raid卡:配置独立阵列卡,支持RAID0、1、10,12Gb/s;虚拟化服7.
网卡:板载2块10Gb双端口网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活贵州建程招标有限公司8务器(互联网)配置;8.
扩展能力:支持PCI-E插槽总数≥9个,本次配置1块16Gb双端口HBA卡(含2个多模光模块);59.
电源:配置2块750W白金交流电源模块,并提供配套的电源连接线;10.
风扇:满配冗余风扇,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持触摸式液晶管理屏,支持安全面板,机箱上盖锁,有开锁记录;12.
环境温度:长期工作环境温度支持5-45度(提供官网彩页截图证明及彩页链接).
13.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球)及中国CQC节能认证,并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通贵州建程招标有限公司9过FCC、UL权威认证,并提供以上4项证书;5集中存储1.
国产知名品牌,非OEM产品,拥有自主知识产权;1套2.
控制器:数量≥4,在此配置下可支持3个控制器故障不影响业务,甲方保留验收备查权力;控制器之间PCI-E互联,最大支持扩展16个控制器;可同时支持IPSAN及FCSAN,提供彩页截图证明及彩页链接;3.
高速缓存:本次配置≥1024GB缓存,最大可扩展至16TB;统一存储缓存,不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡,SSDCache等,支持掉电保护;4.
主机接口类型:本次配置8*16GBFC光口,配置8端口10Gb光口;支持8/16GbpsFC、1/10GbpsiSCSI、10GbpsFCoE、56GbIB,最大可支持128个主机接口,需提供支持接口类型及数量官网彩页截图证明及彩页链接;5.
后端接口:可支持≥192个6GbSAS后端磁盘通道,本次配置≥2*12*4*12GbpsSAS3.
0磁盘通道;6.
RAID级别:支持RAID1、RAID3、RAID10、RAID50、RAID5、RAID6等可选配置;7.
磁盘配置:本次配置108*1.
2TB10KRPMSAS2.
5"热插拔硬盘,36块3.
84TSSD(SAS接口,非STAT接口)热插拔硬盘,38块8TBNL-SAS硬盘,最大支持磁盘插槽个数≥6000(提供官贵州建程招标有限公司10网截图证明材料及官网链接);8.
可维护性:磁盘、电源、IO模块都可以不停机热插拔;9.
关键业务保障:配置服务质量控制QOS功能,提供图像化管理界面,能够按照优先级、IOPS、吞吐量、响应时间等维度进行策略调整;配置Cache缓存分区功能,保障关键业务资源使用;10.
资源使用效率提升:配置自动精简配置,可实现存储资源的按需分配,实现零检测和已删除空间的回收,提高空间利用率;配置自动分级存储,能够以512KB~MB的热点颗粒度为单位进行自动分级调整;配置多租户功能,实现隔离租户间的资源,分权分域;配置SSDCache功能,使用SSDCache对热点数据提升响应速度;11.
本地数据保护:配置快照功能,恢复某个时间点的快照,其他时间点快照不丢失;配置数据克隆,支持卷镜像、卷复制功能;12.
远程容灾保护:支持SAN双活和NAS双活的统一存储双活架构,并能进行统一管理,双活架构能实现两套核心存储数据双活(主机能够并发读写同一双活卷),任何一套设备宕机均不影响上层业务系统运行;双活引擎采用集群冗余架构,具备同时故障三个控制器节点业务不停顿的冗余能力;双活引擎数据传送必须采用FC协议和链路双活(非IP协议或者贵州建程招标有限公司11IP链路);支持基于磁盘阵列自身的容灾复制,提供基于FC链路的同异步复制功能,异步传输时间间隔可达到≤10秒;13.
兼容性:获得VMwareVAAI、SRM、VASA兼容性认证,并提供官方网站截图及链接;14.
资质:公司具备SNIA存储网络工业协会VendorLarge最高投票权厂家;整体外部磁盘存储市场国内排名前三(2017年),并出具IDC官方证明;6NAS分布式存储1.
国产知名品牌,非OEM产品,拥有自主知识产权,非开源软件开发,如使用开源Lustre和Ceph软件等.
1套2.
架构:全对称分布式架构,性能、容量随节点数增加而线性增加,系统支持≥200节点线性扩展.
3.
内存:配置≥144GB内存(该内存须系统自带,不能以插PCI卡和闪存盘方式扩充,且必须是读写双向内存)4.
存储容量:单一文件系统存储容量可扩展至≥100PB,本次配置可用容量500TB,单盘容量需≤8TB;5.
配套硬件:配置2台内部组网万兆交换机,1台千兆管理交换机.
6.
系统可靠性:组网全冗余部署,无单点故障.
支持任意2个节点失效而不影响业务运行(包括元数据节点,提供实现技术说明文档及性能承诺函)贵州建程招标有限公司127.
组网:采用前后端组网分离方式,前端支持10GE/GE/56GbpsInfiniband组网,后端支持10GE/56GbpsInfiniband,不同节点间通信带宽不小于20Gbps.
8.
协议接口:支持NFS(V4),SMB(V3),HDFS(支持与Cloudera对接),FTP,NDMP,AmazonS3/OpeanStackSwift接口,提供彩页证明材料,必要时交付完成后需进行现场测试.
9.
远程复制:支持目录级别的远程复制功能.
支持一对多,多对一复制模式,支持全量,增量复制功能,并对复制任务实时监控.
10.
防病毒:支持防病毒功能,并配置相应模块.
11.
成功案例:提供5PB以上容量案例至少5个,提供合同证明材料.
12.
资质:公司具备SNIA存储网络工业协会VendorLarge最高投票权厂家;7备份服务器1.
品牌:国产知名品牌,非OEM产品,拥有自主知识产权;2台2.
外观:标准2U机架式服务器3.
处理器:配置2颗E5-2630v4(2.
2GHz/10-core/25MB/85W)处理器,支持IntelXeonE5-2600v3/v4全系列处理器;4.
内存:配置4*32GBDDR4RDIMM内存,内存插槽数≥24,支持故障DIMM标识隔离、单颗粒数据纠错、内存巡检、内存地址奇偶检测保护、贵州建程招标有限公司13内存过热调节、内存Rank冗余热备、Socket内的内存镜像等技术;5硬盘:配置2块600GB10K2.
5"SAS硬盘,支持热插拔SAS\SATA\SSD硬盘,支持可扩展≥28个热插拔2.
5英寸SATA\SAS\SSD硬盘;6.
Raid卡:配置独立阵列卡,支持RAID0、1、10;7.
网卡:板载3个10Gb双端口网卡,支持板载2*10GE电口/2*10GE光口/2*GE/4*GE灵活配置;8.
扩展能力:支持PCI-E插槽总数≥9个,本次配置1块16Gb双端口HBA卡(含2个多模光模块);9.
电源:配置2块460W金牌交流电源模块,并提供配套的电源连接线;10.
风扇:满配冗余风扇,支持单风扇失效;11.
可管理和维护性:配置独立的远程管理控制端口,支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作;提供IBMC管理软件著作权登记证书;支持黑匣子及最后一屏功能,系统故障数据不会因系统重启和上下电而丢失,方便问题定位;支持触摸式液晶管理屏,支持安全面板,机箱上盖锁,有开锁记录;12.
环境温度:长期工作环境温度支持5-45度(提供官网截图证明材料及官网链接).
贵州建程招标有限公司1413.
资质:产品具有节能环保特性,通过中国环境标志产品认证、能源之星认证(全球)及中国CQC节能认证,并提供相关证书证明;保障产品质量,设备厂商具备权威机构颁发的ISO28000体系证书,具备中国质量认证中心(CQC)颁发的CCC现场检测实验室证书,通过FCC、UL权威认证,并提供以上4项证书;8光纤交换机1.
国产知名品牌;2台2.
配置要求:48个16GFC端口光纤交换机(激活48个端口含48*16Gb多模SFP,并配置足够光纤线);3.
电源配置:交流双电源;4.
端口速率:端口速率支持2、4、8和16Gbit/sec;9万兆网卡2*10G网卡15块10硬盘硬盘12*4T,2*600G8套11内存5*32G内存15套大数据区1大数据平台组件1.
投标人所投产品的大数据平台软件须提供中华人民共和国国家版权局颁发的软件著作权登记证书,供应商所提供的大数据软件拥有国内自主知识产权,须附相关发明专利证明;具有自主研发能力,保障后续产品的连续性;并具备在后续根据业务需要进行定制开发1套贵州建程招标有限公司15的能力.
2.
厂商大数据平台软件具备大规模集群交付能力,通过200节点规模的《大数据平台基准测试》,提供"工业和信息化部电信研究院"认证的测试报告证明.
3.
基础功能需求:以下功能需提供产品技术白皮书或原厂官网说明文档链接并加盖原厂公章①分布式数据库:大数据平台能够提供NoSQL能力,支持聚簇表/聚簇索引,支持将现有数据库中的多个具有相似功能或者存在业务关联的数据表聚簇到一个大表中,从存储层面确保在关键场景下的跨表关联查询的高性能.
②分布式文件系统:文件系统应提供海量文件存储能力,支持亿级文件和PB级数据容量.
支持POSIX/REST/FTP接口访问.
支持多副本,支持跨机房容灾,支持在某个时间点创建文件系统快照,支持文件系统元数据周期自动备份,支持磁盘异构,支持分级存储.
③内存计算:提供分布式内存计算框架,大数据平台的Spark组件支持1.
5及以上版本,支持DAG打印,帮助开发人员可以较快的分析出Job的执行流程是否合理,从而快速进行优化,支持python调用SparkCore、SparkStreaming、MLLib的接口来编写和提交应用.
支持web界面上直接查看日志的功能,使运维更方便.
贵州建程招标有限公司16④流式计算:大数据平台提供分布式、可靠、容错的实时计算系统.
用于对大规模流式数据提供实时处理.
适用于实时分析、持续计算、分布式ETL等场景.
——提供产品技术白皮书或原厂官网说明文档链接并加盖原厂公章;⑤全文检索能力:提供全文检索能力,支持面向结构化数据、半结构化数据以及非结构化数据的全文索引能力.
支持丰富的全文检索语法-支持精确、模糊、通配的搜索方式.
融合HBase、Solr组件,对应用层暴露单一API(DDI、DMI、SolrAPI、HbaseAPI等).
⑥SQL能力:大数据平台提供基于Hadoop的SQL引擎,完成SQL的解析、计划、优化、执行,数据的并行查询,支持JDBC、ODBC标准接口,兼容Hive的ORC文件存储格式,完全兼容标准SQL2003语法,并提供基于hadoop平台SQL组件(Hive、Spark等)的统一接入能力.
⑦图数据库:大数据平台具备处理大量复杂、互连接、低结构化的关系类数据的能力.
支持百亿级顶点和千亿级边的数据规模.
⑧分析挖掘算法:大数据平台具备数据可视化、特征工程、数据建模以及机器算法学习库的功能,支持数据管理、数据探索、特征工程和管理、模型构建和管理、模型应用的全流程分析,支持使用拖拽式、交互式和向导式方式进行数据分析,同时对外提供大数据关系业务贵州建程招标有限公司17建模和关系分析服务能力.
4.
可靠性:大数据平台包括OMSManager在内的所有业务组件的管理节点均实现双机HA,业务无单点故障,提供数据跨机房存放能力,提供对集群内服务器硬盘故障自动容错处理,具备硬盘热插拔,故障硬盘的业务恢复时间=3,任意风扇框故障或者不在位不能造成业务中断4、支持高密40GE、100GE接口板,每块单板接口密度不低于36端口,提供官网截图材料;5、支持MAC地址≥750K,6、主控引擎与交换网板硬件分离,业务板与交换网板采用全正交架构(线卡、交换网板通过背板连接器垂直相交),严格前后风道7、单板平均每端口缓存≥100ms,提供官网截图材料或者第三方测试报告证明8、支持MAC地址≥256K,提供国际权威第三方测试报告证明9、通过国际CC(CommonCriteria)认证,信息安全级别达到EAL3,提供证书复印件贵州建程招标有限公司3410、支持一虚多技术,至少可以虚拟成16个逻辑交换机,支持N:1虚拟化后再进行1:N虚拟化,提供国际权威第三方测试报告证明11、支持ERPS以太环保护协议(G.
8032),提供官网截图证明12、支持虚拟感知技术,虚拟机网络策略自动部署和迁移,提供国际权威第三方测试报告证明13、本次单台配置千兆光口≥48,10G光口≥48,40G光口≥24端口,千兆多模模块≥24,10G多模模块≥24,40G多模光模块≥24,及配套光纤跳线3负载均衡器1、网络接口千兆端口≥8,万兆端口≥42、L4/L7吞吐量≥20Gbps,最大并发连接≥28,000,000,四层处理能力≥250KCPS,七层处理能力≥650KRPS3、最大SSLTPS≥10,000,最大SSLTPS≥6,5004、最大SSL加密吞吐量≥10Gbps5、CPU一个四核英特尔至强处理器(共8个超线程逻辑处理内核),支持多核CPU并行处技术6、DDR4内存≥32GB、最大压缩性能≥6Gbps、存储介质:HDD硬盘≥500GB7、负载均衡器必须支持云平台联动,本次配置包括联动License配置2台8、原厂服务:要求提供三年原厂软件升级,故贵州建程招标有限公司35障修复,5*8小时的400免费技术支持热线等服务4核心防火墙1、配置双主控,双电源,万兆光口≥6;吞吐量≥40Gbps,最大并发连接≥3900万;最大虚拟防火墙数≥2000,10G多模模块≥6.
配置虚拟防火墙功能,本次实际配置虚拟防火墙数≥3002台2、采用左进后出的风道形式,提高设备散热效率(提供设备带散热气流走向的示意图)3、支持40G、100G接口,便于平滑扩展需要(提供产品厂商官网上相关规格描述截图与网址链接)4、策略路由支持的匹配条件:源IP/目的IP,服务类型,应用类型,用户(组),入接口,DSCP优先级.
(提供功能截图)5、支持SDN,与SDN平台同品牌6、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议7、具有公安部颁发的《计算机信息系统安全专用产品销售许可证》(万兆三级),提供证书复印件,具有《TL9000》品质管理体系认证证书,提供证书复印件,以及在TL9000证书查询网站的链接与截图证明.
5万兆接入交换机1、配置10G的SFP+万兆光接口≥48个,配置40G的QSFP+接口≥6个14台2、支持交换容量≥2.
5Tbps,包转发率≥1080Mpps贵州建程招标有限公司363、支持电源1+1备份,风扇框1+1备份4、支持M-LAG技术,支持ERPS以太环保护协议(G.
8032)5、支持SNMPV1/V2/V3、Telnet、RMON、SSH6、支持Netstream功能,支持sFlow功能7、支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议,支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议8、支持支持QinQ,支持MUXVLAN,支持GVRP9、支持NQA,支持集群管理10、支持FCoE,支持DCBX、PFC、ETS,支持TRILL,支持VXLAN,支持BGP-EVPN,支持OPS支持带外管理接口11、提供原厂商项目授权书原件.
要求提供工信部设备入网许可证12、本次招标单台配置:配置万兆多模光模块≥48个,配置双电源,40G光模块≥2,及配套光纤跳线6网络规划设计与实施服务SDN网络规划设计与实施服务1项IP网络规划设计服务IP网络解决方案实施服务安全区序号设备名称性能指标数量单位贵州建程招标有限公司371抗DDOS万兆高端抗拒绝服务系统,由2套抗拒绝服务攻击系统主机和1套流量分析器组成;抗拒绝服务攻击系统主机:网络层吞吐10Gbps,最大新建连接数120000,http并发连接数500万,不限防护IP数.
标准2U机箱,冗余电源电源,标准配置2个10/100/1000M自适应电口,2个SFP插槽,2个万兆SFP+插槽;流量分析器:产品与抗拒绝服务系统实现联动功能,流量分析能力10Gbps,支持1路万兆流量分析.
标准2U机箱,单电源,标准配置2个万兆SFP+插槽,4个10/100/1000M自适应电口.
含三年硬件维修服务.
1台1、产品需支持串联部署方式,实现网络隐身效果;2、产品需支持旁路部署方式,提供流量牵引过滤效果;需支持手动、自动流量牵引切换功能,提供流量分析器产品实现联动进行流量牵引功能.
3、产品需支持集群部署方式,可通过集群扩容达到抵御大流量攻击效果;4、产品需支持流量保护功能,支持针对SYN、ACK、UDP、ICMP、碎片、NonIP、关闭端口等至少9种流量保护功能;5、产品需支持规则设置功能,提供RPC、ping、server、UDP、代理访问、局域网扫描等至少10种规则预制和增加自定义规则;6、产品需支持TCP标志位检测功能,提供Fin、贵州建程招标有限公司38SYN、RST、PSH、ACK、URG等至少6种标志位检测设置功能;7、产品需支持ICMP协议的规则设置功能,基于类型、代码的自定义设置功能;8、产品需支持屏蔽分析,提供IP地址、屏蔽时间、屏蔽原因等数据分析,并提供12种屏蔽原因独立分析查询功能(请提供相应截图证明);9、产品需支持采用HTTPS协议管理,可以通过界面修改WebGUI端口;10、产品需支持分析系统,提供攻击、事件、流量、性能、连接、屏蔽等至少6种数据分析功能(请提供相应截图证明);产品需支持攻击主机统计分析,提供攻击源、被攻击主机、被攻击端口、起始时间、结束时间、持续时间、攻击类型、攻击状态、最大流量等至少9种攻击主机统计数据(请提供相应截图证明).
11、产品具备公安部销售许可证(抗拒绝服务攻击产品(增强级))、国家信息测评中心EAL3级资质.
12、原厂商需具需具备ISO18000职业健康管理体系,厂商需具备互联网安全研发中心的应用安全联盟会员资格,并连续3年联盟会员资格,请提供3年会员资格截图.
2SSLVPN高性能千兆VPN硬件平台,2U机箱,液晶显示屏,冗余电源,标配6*10/100/1000电口,4个千兆SFP接口;最大支持4个扩展槽.
建议1台贵州建程招标有限公司39单台支持最大并发用户数16000,默认无用户授权,产品软硬件三年质保,含3000点SSLVPN并发授权.
1、支持PC终端使用包括32/64位的Windows、MacOS、Linux等主流操作系统登录SSLVPN,并完整支持各种IP层以上的B/S和C/S应用;支持IE或其他IE内核的浏览器以及非IE内核浏览器如Firefox,Safari,GoogleChrome,Opera来登录SSLVPN,移动端支持IOS,Andriod,WindowsPhone;支持国产化中标麒麟操作系统客户端APP,在Linux系统平台下不依赖火狐浏览器,具备独立的SSLVPN客户端.
2、IOS、android客户端登陆必须支持用户名+密码+动态口令、用户名+密码+数据库认证、用户名+密码+短信认证等双因子认证方式;根据IOS或Android的状态root、越狱、杀毒结果进行准入控制;支持对移动应用本身进行病毒、木马检测,以保证移动应用自身安全;Android、iOS操作系统支持二维码扫描登陆,自动代填登陆地址和端口;实现已封装或未封装的移动APP进行安全加固,防止移动APP被二次打包、木马注入;3、认证方式支持15种,本地认证、USBKey、短信认证、数据库认证、邮箱认证、证书认证、动态口令认证、LDAP认证、windowsAD认证、RADIUS认证,并且支持支持本地用户名密码、贵州建程招标有限公司40证书认证、第三方证书、LDAP、短信验证码、邮箱验证码之间的"与"的认证.
4、可实现USBKey认证、LDAP认证、硬件特征码等多种因子绑定认证;支持15种认证方式中任何4种认证方式进行组合,主认证可以自由选择;支持RADIUS双机认证,管理员可定义的Radius属性组与系统中其他组一样作为授权对象,可实时与RADIUS建立联系,保证用户数据更新,保证认证的高可用性.
5、支持自带CA认证中心,可签发证书,注销证书,支持本地证书批量转换成证书用户,实现用户名密码+证书双因子认证,这样以方便签发证书;支持与第三方CA中心结合认证,能支持第三方CA的证书格式.
6、提供公安部信息安全产品检测中心颁发的《GA/T686-2007信息安全技术虚拟专用网安全技术要求》三级或三级以上检测报告;7、支持动态令牌APP根据网关配置的安全策略,进行Root、越狱检测,杀毒检测,若不通过,禁止登录和绑定.
(要求提供配置截图)8、国家信息安全测评中心-信息技术产品安全测评证书,证书必须明确标明为SSLVPN产品;3IPS模块化IPS,4000M吞吐;2U机箱,冗余电源,液晶屏;2个10/100/1000M自适应电口;4个空扩展槽;三年IPS特征库升级服务;配置2个万兆SFP+模块口扩展卡;1台贵州建程招标有限公司411、支持通过web方式调用设备命令行窗口功能,无需登录串口就可对设备进行命令行操作.
提供产品界面截图支持4种安全防护模式,基于网络、用户、应用以及云租户.
提供功能界面截图2、支持4种安全防护模式,基于网络、用户、应用以及云租户.
提供功能界面截图3、支持租户独立的配置和租户间视图的切换.
支持租户模式下IP地址配置的隔离、直连路由生成的隔离和下静态ARP的隔离.
提供产品功能截图;4、支持以多种方式定义租户,如:VLAN、NVGRE、VXLAN.
提供功能界面截图;5、支持基于租户的NAT、IP地址配置、IP_MAC绑定、病毒过滤和防挂马、入侵防护、攻击防护、应用识别、文件控制、ARP防护、内容安全特性(邮件、网页的内容过滤)、策略/静态/多出口路由;提供产品功能截图;6、支持基于安卓开发的多种社交软件和应用,如,微信、飞信、新浪微博、网易新闻、百度新闻等.
提供界面截图;7、支持静态、策略路由、OSPF、BGP4等动态路由.
8、支持ALG应用协议的NAT应用和端口重定向,包括SIP、H.
323、XDMCP等,并支持自定义协议.
9、内置4000种以上的攻击特征,能够检测贵州建程招标有限公司42包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击.
10、提供公安部销售许可证(三级);4WAF万兆WEB应用防火墙系统,网络吞吐量为10Gbps,应用层处理能力为4Gbps,HTTP新建连接数大于60000/s,并发连接数400万,HTTP并发为150万,标准2U机箱,1TB硬盘,冗余电源,标准配置2个万兆SFP插槽,1个Console口,1个HA专用口,1个MNG专用管理口,2个USB口,支持3个扩展槽.
Web安全保护512个站点.
报价中包含三年硬件维修服务.
1台1、产品需支持透明在线部署,不更改网络或网站配置,即插即用,无需配置IP地址即可防护.
2、产品需支持镜像分析数据并实现旁路阻断功能,产品具备专门的阻断接口设置(提供界面截图,并盖厂商公章).
3、产品需支持自定义拦截防御页面的标题、页面内容等相关设置项(提供界面截图,并盖厂商公章).
4、支持HTTP访问控制细粒度规则检测,至少提供14中HTTP访问控制路测参数,其中要包含GET、Post、Head、Delete等策略参数(提供界面截图,并盖厂商公章).
5、产品需至少提供3个威胁情报中心联动贵州建程招标有限公司43的接口配置功能,同时收集多家数据情报供设备使用(提供界面截图,并盖厂商公章).
6、产品需对威胁情报中心提供的相关数据运用到产品防护策略中,并提供僵尸网络、扫描器、钓鱼代理、网络攻击、Windows利用等漏洞库数据分类(提供界面截图,并盖厂商公章).
7、产品需支持网站云防护通过域名解析方式实现Web防御功能(提供界面截图,并盖厂商公章).
8、产品需提供网站云防护访问数量统计分析模型,提供IP、PV、UV、Visit等数据分析(提供界面截图,并盖厂商公章).
9、需支持全局信息、连接信息、服务器信息、URL信息等至少四种统计信息查询(提供界面截图,并盖厂商公章).
10、产品需支持负载保护机制,设置CPU、内存使用率等参数,设备达到峰值时,自动切换bypass功能(提供界面截图,并盖厂商公章).
11、投标产品需具备公安部销售许可证(增强级)12、投标产品需具备国家信息测评信息技术产品安全测评证书EAL3+13、提供国家信息安全漏洞库兼容性资质证书5审计满足5G带宽/80000人以下网络环境使用;最1台贵州建程招标有限公司44大并发连接数为600万,最大新建连接数为13万/秒;2U硬件,标配1个管理口和1个HA口,4个扩展槽,1T硬盘,交流冗余电源,万兆光网卡,2个SFP+接口.
含专用操作系统与上网行为管理标准软件;含一年硬件质保服务.
软件版本升级服务3年,提供新版本功能优化与性能提升价值.
URL库、应用协议库定期更新,保持对网络应用识别与管理的有效性.
1、设备可直路串联在一条或多条原有网络线路上,进行行为分析、审计和控制.
不改变网络拓扑,路由表项.
2、能够支持IPv6环境下的网址访问审计、生成分析报表等功能;能够在IPv6环境下,正确审计显示用户的IPv6地址(需要提供截图,包含IPv6配置截图,IPv6环境的网页审计能力,邮件收发审计记录,用户带宽使用率,并盖上原厂公章.
)3、支持对802.
1X、controller、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、PPPOE、城市热点等系统的单点登录.
4、支持key免审计、key免管控、key免认证以及三者灵活组合,不同的特权Key用户有不同的特权需求,提供一种灵活的机制应对不同需求.
5、当用户的网页访问被网页浏览策略封堵时,用户如果发现分类错误能够在页面中进行反馈;贵州建程招标有限公司456、通过DNS审计策略对DNS通信内容进行审计和控制;7、支持拦截对外部威胁IP的访问请求和阻塞失陷主机IP两种控制策略.
阻塞后支持向用户推送威胁情报阻塞提示页面.
失陷主机检测日志查询,日志应包含时间/用户/终端类型/内外网IP地址和端口号/MAC/类别/威胁情报/失陷威胁简介/访问控制类型.
(需要提供配置,以及威胁审计截图,并盖原厂公章)8、投标产品需具备公安部颁布的销售许可证.
9、为了适应今后的网络变动,投标产品需要具备IPV6ready证书.
6高级威胁分析系统一、流量传感器引擎(2U标准上架设备,含滑轨)一台,2*GE流量监听电口,2*10GE/GE自适应流量监听光口,2*GE管理电口,3*USB3.
0接口,1*DB9Console接口,冗余电源,1TBSATA存储硬盘.
含系统软件一套,含36个月产品标准维保服务,自验收之日起开始计算.
流量采集探针服务器威胁检测引擎一套,服务器威胁检测引擎中包括服务器入侵检测、网站漏洞利用检测和webshell上传检测模块,含3年产品检测规则升级服务,自验收之日起开始计算.
1、流量记录:能够对网络通信行为进行还原和记录,以供安全人员进行取证分析,还原内容包括:TCP会话记录、Web访问记录、SQL1台贵州建程招标有限公司46访问记录、DNS解析记录、文件传输行为、LDAP登录行为.
(要求提供截图,并加盖公章);支持对流量中出现文件传输行为进行发现和还原,将文件MD5发送至态势感知分析平台;2、文件还原:支持文件分析的文件传输协议包括:邮件(SMTP、POP3、IMAP、webmail)、Web(HTTP)、FTP、SMB(要求提供截图,并加盖公章);3、支持对常见可执行文件的还原:EXE、DLL、OCX、SYS、COM、apk等;4、支持将还原后的文件可传送至联动检测设备进行检测分析(要求提供截图,并加盖公章)5、威胁检测:提供对常见扫描行为的检测能力,支持检测常见的远控木马行为,支持对主要Web应用攻击的检测能力,包括:注入、跨站、webshell、命令执行、文件包含等;二、日志采集探针引擎(2U标准上架设备,含滑轨)一台,4*GE管理/采集电口,3*USB3.
0接口,1*DB9Console接口,冗余电源,4TBSATA存储硬盘.
含系统软件一套,含15个月产品标准维保服务,自验收之日起开始计算.
1、安全日志采集,要求支持不同安全厂商的安全日志采集,支持通过Syslog、SNMPTrap(被接收方式)及WMI、JDBC、LogFile、FTP、WebService(通过代理采集并转发)等方式实现数据采集功能.
贵州建程招标有限公司472、事件解析直接支持主流主机设备、网络设备、安全设备、应用系统.
具体包括:交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、SQLServer、Oracle、DB2、Sybase、MySQL数据库系统、webshpere/weblogic中间件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服务等,对于新设备类型不需编码,只需编写相应的解析文件并加载即可实现支持3、安全日志处理:支持NetFlow、sFlow、NetStream等Flow数据的采集;支持对接收到的日志或Flow数据进行归一化处理,转换为标准格式,以便进行后续的分析(要求提供截图,并加盖公章)三、文件威胁鉴定引擎(2U标准上架设备,含滑轨)一台,4*GE管理电口,3*USB3.
0接口,1*DB9Console接口,冗余电源,4TBSATA存储硬盘.
含系统软件一套,含36个月产品标准维保服务,自验收之日起开始计算.
提供引擎三年的规则升级授权服务.
本地文件导入提交、FTP上传提交、URL上传提交等方式提交待检测的疑似威胁文件.
检测性能:非可执行文件2万/天;可执行文件20万/天;1、文件处理:可针对文档类文件(doc、xls、ppt、pdf、docx、xlsx、pptx、rtf、vsd、wps等)进行检测分析,可针对执行文件(pe、pe32、pe64、msi、msp、class、elf、mst等)进行贵州建程招标有限公司48检测分析,可针对脚本类文件(txt、php、html;js;css等)进行检测分析,可针对多媒体文件(bmp;jpeg;gif;png;tiff;psd;mp3;flv等)进行检测分析,可针对移动应用文件apk等进行检测分析,可针对压缩文件(gzip、bzip、zip、rar、tar、7z等)进行检测,能够发现恶意修改后缀的行为,可针对压缩文件进行多层解压,并对解压后文件进行检测分析,支持压缩文件内联检测.
2、静态检测:可支持文件病毒检测,内置病毒检测引擎,能够输出明确的恶意代码命名;支持QVM检测引擎,能够提供人工智能高级病毒检测能力;支持云查杀引擎,云端95亿样本库大规模覆盖文件,快速返回判定结果,节省分析资源;支持文件签名检测和判定;可对已知漏洞利用特征进行识别和检测,并能输出CVE编号;3、漏洞检测:可通过沙箱检测文件运行期间是否出现漏洞利用行为;可检测缓存溢出、ROP、堆喷射等漏洞利用行为的检测;4、动态检测:可记录文件运行期间的注册表行为、文件行为、网络行为等所有行为记录,能够发现文件的异常开启、异常关闭、检测沙箱环境等相关行为,并能够提供文件运行截图.
可针对可疑行为进行判定,并能根据判定结果对文件恶意度进行打分评定;可存储并记贵州建程招标有限公司49录文件运行期间释放文件,用于后续分析;可支持多种环境沙箱并行检测,最多可支持2种虚拟环境同时检测;可支持windowsXP、windows7两种操作系统环境,并可在该环境上提供多种沙箱环境选择.
5、管理功能:能够配置选择不同的沙箱环境,至少可预置4种沙箱环境.
能够发现恶意文件,并形成文件告警和邮件告警;可在告警中查找到文件或邮件传输的所有信息,以及告警的详细信息;可保存触发告警的文件及检测结果,用于事后分析;可以将详细的文件运行行为以报告形式提供,方便管理人员进行分析;能够针对告警趋势、文件类型、受攻击者及攻击源等多种信息进行统计分析并自定义时间区间;可将文件详细报告以PDF形式导出;可手动对告警文件进行加白,加白文件不告警;可统计检测器在一定时间段内分析的送检文件总数,告警文件数等信息.
6、联动功能:可配置IPS、审计、WAF、服务器杀毒、态势感知、数据库审计等设备进行联动,并对联动设备进行管理.
7、能够支持时间同步,支持NTPV4.
0协议;能够提供网络管理功能,可进行静态路由配置及DNS配置;可根据用户角色对用户进行区分,赋予不同角色用户不同的操作权限;可记录用户登入登出、配置修改等操作,并可针对用户、操作类型进行检索;多次登录失败将锁定账号贵州建程招标有限公司505分钟内不得登录;可支持在线升级和离线升级俩种升级方式,并支持定时自动升级;可支持用户初次登陆强制修改密码功能.
可实时监控设备的CPU、内存、存储空间使用情况.
7态势感知平台态势感知分析平台由分析平台系统、关联规则器、威胁情报子系统、高级威胁分析系统(日志采集器、流量采集器、文件鉴定器)等组成.
1.
原厂商能力:1项1.
1漏洞发现能力:公司具备强大的漏洞挖掘与发现能力,入选中国国家信息安全漏洞库CNNVD一级技术支撑单位,提供网页截图,并加盖公司公章.
1.
2网页检测能力:厂商检测网页数量不低于19亿并提供官网截图证明;1.
3Web漏洞发现能力:厂商网页漏洞发现数量不低于1.
9亿并提供官网截图证明;1.
4安全播报能力:厂商可以提供安全事件动态播报且提供安卓和苹果版本APP.
提供官网截图证明.
1.
5漏洞平台:厂商具有基于互联网的漏洞响应平台,提供官网截图证明;1.
6威胁情报:厂商具有基于互联网的威胁情报中心,提供官网截图证明;1.
7互联网搜索能力:厂商具有互联网搜索产品,提供官网截图证明;一、态势感知分析平台引擎(2U标准上架设备,含滑轨)一台,4*GE管理电口,3*USB3.
0接贵州建程招标有限公司51口,1*DB9Console接口,冗余电源,600GSSD+12*4TBSATA存储硬盘.
含36个月产品标准维保服务,自验收之日起开始计算.
1、含基础应用系统软件一套,包括仪表板、告警管理、日志搜索、资产管理、报表管理、系统配置、外部威胁态势展现模块.
提供基于威胁情报的高级威胁发现功能;提供威胁情报更新功能,该威胁情报授权只能适用于一套分析平台系统,并能够支持最多3台分析平台使用.
本授权三年.
2、提供调查功能,用户可根据告警、日志、事件等信息创建调查任务,在调查任务中能够将多种告警、日志、孤立的线下事件等信息以时间维度穿联成完整事件.
3、提供拓扑管理与资产风险态势展现功能,可自动发现网络拓扑并自动创建网络拓扑图.
通过可视化展现方式,从资产和拓扑的角度为安全管理人员提供资产风险的实时监控信息,展现众多资产的安全状态和历史趋势.
4、提供云端情报查询功能,为各种分析场景或威胁追溯提供外部数据来源,通过自动化查询分析接口,帮助安全人员及时找到更多关于外部威胁源的基础属性信息.
5、提供漏洞管理功能,可导入漏洞扫描结果,并通过IP地址关联到资产;可自定义漏洞结果解析模版.
贵州建程招标有限公司526、资产管理:支持自动发现网络中的主机设备、网络设备、安全设备、应用系统.
(具体包括:交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、SQLServer、Oracle、DB2、Sybase、MySQL数据库系统、webshpere/weblogic中间件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服务等),支持使用IP扫描,SNMP获取等手段自动扫描发现资产的设备类型、厂家和设备型号、IP地址、资产名称、物理地址等信息,生成网络拓扑,支持导入资产记录,也支持手工添加资产,编辑拓扑;支持自动发现网络拓扑并自动创建网络拓扑图.
支持拓扑图的整体拖拽和缩放操作,支持对单个节点施放操作,支持拓扑图保存,支持导入拓扑图底图.
支持拓扑图节点属性信息的显示与隐藏.
支持查看节点的详细信息.
支持导入漏洞扫描结果,并通过IP地址关联到资产;7、安全日志分析:支持对TB级日志做到快速搜索,搜索时间小于3s,网络安全日志至少包含域名解析、文件传输、FTP控制通道、LDAP行为、登录动作、邮件行为等网络流量行为日志,并可按照以上应用协议的各个关键字段搜索日志;支持搜索历史记录,点击后可重新搜索;支持规则搜藏,导入导出;支持基于选择字段的快速搜索;支持lucence语法高级搜索,贵州建程招标有限公司53并提供"日志检索语法帮助"功能;8、告警与智能处置:支持接收云端或本地提供的威胁情报,对网络中的威胁事件进行发现和告警,支持多源情报数据和可视化关联分析方式,判别误报、对攻击进行定性分析、了解攻击详细的背景信息及攻击者的历史攻击画像.
支持与本次招标中的上网行为审计和数据库审计等产品的联动,下发安全处置建议,并记录联动设备的接收及采纳状态.
9、综合大屏展示:支持以仪表板方式展示当前资产全局安全风险、各安全域的风险;展示最近的攻击告警统计、违规告警统计、可疑事件、恶意文件、系统安全漏洞等.
;支持图形化展示当前安全告警趋势、最新告警事件、告警处置统计、告警处置任务分配;支持以图形化显示高风险外联行为,统计外连流量趋势;外连端口Top10统计、外连安全域Top10统计;高风险外连事件统计;外连行为的时间分布统计;支持以图形化展示各安全域的安全漏洞、可疑事件、安全漏洞分布、安全漏洞列表;支持多个展示界面动态联动展示;10、具备公安部销售许可证;11、原厂商提供至少5份以上公开发布的APT报告作为证明.
二、威胁情报模块引擎:1、支持根据IP地址、域名、邮箱、文件、证贵州建程招标有限公司54书指纹等信誉情况进行查询,发现并标注最近时间、威胁类型、地址位置、IP资产性质、最近报告等威胁情报内容查询.
2、支持查询域名历史解析记录,历史注册信息,关联域名,数字证书等情报信息查询.
3、支持域名反查,主机情报,端口情报,数字证书情报等情报进行查询;4、支持IP地址、邮件、域名等维度的拓线自动关联分析,可以展示基于云端威胁情报发现的IP、邮箱、域名、恶意文件等完整的关联关系拓线图,指导管理员对威胁进行发现和处置.
5、能够接收云端提供的威胁情报,对网络中的威胁事件进行发现和Tag标签告警,支持失陷主机检测、APT事件、远控木马、僵尸网络等威胁的发现并支持在对告警进行威胁标签显示.
6、支持配置自定义威胁情报进行告警匹配,IOC类型至少包括:地址、域名、MD5、域名:端口:URI、域名:端口、地址:端口等常用型.
7、并支持stix、openioc、json和xml格式等第三方威胁情报的导入;8、支持自定义威胁情报云端升级地址;三、关联规则引擎(2U标准上架设备,含滑轨)一台,4*GE管理电口,3*USB3.
0接口,1*DB9Console接口,冗余电源,4TBSATA存储硬贵州建程招标有限公司55盘.
含系统软件一套,含36个月产品标准维保服务,自验收之日起开始计算.
1、可使用日志关联分析技术对采集到的各种日志进行关联分析,在一定时间窗口内可对日志进行统计、序列关系、逻辑关系等分析,实时的给出相关告警.
2、支持对来自流量传感器中的各种深度解析后的流量日志进行关联分析,可针对HTTP头部、DNS解析行为、邮件相关行为、文件传输行为进行关联分析,3、以发现潜藏在流量中的内外部威胁.
4、可提供预定义关联规则,给出包括网络异常、暴力破解、账号异常等多种场景的推荐规则,方便客户使用.
同时可以提供预定义规则的手动更新能力,至少要支持50种以上的预定义关联规则.
5、用户可自定义关联规则.
6、可支持各种对象资源池的配置,包括IP地址资源池、端口资源池、时间资源池、字符串资源池.
在关联规则中可对各种资源池进行引用.
7、支持关联规则、过滤器和对象资源支持界面的批量导入导出;8、支持删除关联规则同时删除该规则产生的告警;9、支持配置关联告警的归并时间窗口,过滤关联规则告警;贵州建程招标有限公司5610、可配置历史关联任务,使用关联分析引擎对选定时间段的历史日志进行回溯式关联分析,相关分析结果经过确认后可生成告警.
8数据库审计1、支持MSSQLServer、Oracle、DB2、Sybase、MySQL、Informix、达梦、Postgresql等在内的多种数据库;支持审计HTTP/HTTPS协议的URL、访问模式、cookie、页面内容、Post内容;1台2、支持Cache数据库集成工具terminal、portal、studio、Sqlmanager、MedTrak工具的审计,其中Portal能审计到sql语句、查询Global、返回结果,Terminal能审计到M语句和返回结果;数据库审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件;3、在无需重启被审计数据库的情况下,支持对MSSQLSserver加密协议的审计,可正常审计到数据库账号、操作系统用户名、操作系统主机名等身份信息,必须提供实际测试,并截图和厂家盖章证明.
4、支持18种以上查询条件,可支持按数据库操作命令(包括select、create等14个命令)、语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、数据库账户、服务器端口、、客户端MAC、客户端IP、客户端端口、、会话ID、关键字、时间(包括开始、结束日期)等为条件进行查询(提供功能界面贵州建程招标有限公司57截图),还可以提供客户端操作系统主机名、客户端操作系统用户名、客户端进程名等信息;5、资质要求:公安部《计算机信息系统专用产品销售许可证》(增强级);中国信息安全认证中心《IT产品信息安全认证证书》;中国信息安全认证中心《中国国家信息安全产品认证证书》(3C)增强级.
6、厂商为"信息安全等级保护关键技术国家工程实验室"参建单位之一,CNNVD技术支撑单位:一级;上述资质要求厂商提供证明文件并加盖厂商公章.
9堡垒机采用服务器硬件平台和安全操作系统,外观:标准2U机架式,支持4个千兆电口,另支持1个扩展槽位,总容量8TB硬盘,(支持RAID1,实际有效容量4T)支持冗余电源,最大支持1200路图形会话或3000路字符会话并发.
含三年标准售后服务.
授权500个被管资源数.
1台1、资源管理:无需安装任何客户端,便可windows、linux、MACOS等类操作系统登录堡垒机,并访问管理资源;支持IOS、安卓的移动终端访问资源;支持通过堡垒机同时对多台网络设备执行相同命令;提供类似云盘形式的文件存储,支持RDP、SSH、VNC协议类型主机的文件上传和下载,并进行审计;2、用户管理:支持本地、RADIUS和AD域等认证类型;支持手机短信和动态令牌等多因子认贵州建程招标有限公司58证;支持通过设置来源IP控制和访问时段控制,限制用户访问堡垒机;支持审计功能按部门分权,使得不同部门的审计管理员只能审计自己部门、自己直属子部门设备上的操作日志;3、访问策略:无需安装任何客户端,便可单点登录RDP、VNC、Telnet、SSH等协议和应用发布的远程资源;可以对字符协议的设备的操作行为设置告警、断开、拒绝执行、二次授权等访问策略;4、自动运维:支持将对多个目标主机进行批量执行命令和脚本的操作并保存成运维任务,支持运维任务执行结果的下载.
支持将运维任务加入到执行计划,由执行计划调度运维任务进行定时或周期执行5、移动运维:支持在移动端登录和运维资源;支持在移动端监控主机信息,并能在APP上对阈值告警;6、资质要求:提供《公安部销售许可证》;提供《计算机软件著作权登记证书》;10代码安全缺陷系统1、包括硬件平台(源代码安全缺陷分析系统应搭配高性能服务器,配置不少于2颗CPU,内存不少于128G,存储不少于4TB,提供不少于2个千兆电口)一台,管理控制中心软件一套,默认质保期(三年)内免费维修,含三年软件更新服务.
包括100个用户授权.
最大支持4个并发任务.
1台贵州建程招标有限公司592、支持对C、C++、C#、Java、PHP、JSP、ASPX语言的源代码进行缺陷检测,含三年软件及规则库更新服务.
3、Python源代码安全分析引擎软件一套,支持对Python语言的源代码进行缺陷检测,含三年软件及规则库更新服务.
4、源代码缺陷分析能力:(1)支持C、C++、C#、Java、PHP、JSP、ASPX等主流编程语言开发的软件源代码的安全检测;(2)支持代码注入、跨站脚本、输入验证、资源管理等常见安全缺陷类型的检测;(3)支持本地软件源代码上传到服务器进行缺陷分析;(4)支持从代码版本管理工具SVN、Git上获取软件源代码进行缺陷分析;(5)支持用户自定义函数白名单,减少误报;(6)支持用户对缺陷分析模板的灵活配置,具体到每一个缺陷类型;(7)支持maven工程的检测.
5、源代码缺陷审计功能:(1)能够对源代码安全缺陷扫描结果进行汇总,并按照问题的严重性和可能性进行威胁级别的划分,如高、中、低等多个级别;(2)能够迅速定位某一特定安全问题所在的源代码行,对问题产生的整个过程进行跟踪;(3)能够提供中文的源代码安全缺陷分类、缺陷描述及修复建议;(4)能够对当前缺陷进行审计,修改缺陷等级以及审计是否是问题;(5)能够记录缺陷审计信息,包括人员、时间和审计信息等.
贵州建程招标有限公司606、源代码缺陷报告功能:(1)缺陷报告应能够根据用户角色分为管理人员报告与开发人员报告.
管理人员报告主要包括缺陷等级及缺陷类型等基本统计信息,开发人员报告除了包括缺陷等级及缺陷类型等基本统计信息外,还应包括缺陷分类、缺陷描述、修复建议、风险点、缺陷跟踪信息等详细信息;(2)报告内容可对缺陷等级、缺陷类型、修复建议、跟踪路径根据需求进行配置;(3)提供包括word、excel、pdf等多种格式的检测报告.
7、源代码缺陷分析管理功能:(1)支持多用户同时使用、多检测任务并发执行;(2)支持基于部门用户角色的权限管理;(3)支持源代码安全检测任务的统一集中管理;(4)能够根据多种条件对源代码缺陷分析任务进行查询(如任务名称、创建者、开发语言、检测状态等);(5)能够展示每一个源代码缺陷分析任务的相关信息,信息应包括任务名称、开发语言、发起时间、完成时间、检测状态、缺陷总数、等级分布以及创建者信息.
8、溯源检测功能:支持检测软件中使用了哪些第三方开源代码组件,使用的第三方开源代码组件存在哪些安全风险.
9、知识产权:(1)具有公安部颁发的销售许可证;(2)具有国家版权局颁发的软件著作权登记证书.
贵州建程招标有限公司6110、产品生产厂商提供如下资质:CNNVD技术支撑单位:一级;ISCCC信息安全服务资质-应急处理服务:一级;ISCCC信息安全服务资质-风险评估服务:一级;ISCCC信息安全服务资质-信息系统安全集成服务:一级;国测信息安全服务资质-安全开发类:一级;通信网络安全服务能力评定证书应急响应:一级;厂商为"信息安全等级保护关键技术国家工程实验室"参建单位之一;上述资质要求厂商提供证明文件并加盖厂商公章.
11漏洞扫描高端模块化漏洞扫描系统,Web扫描域名无限制,Web扫描任务并发数为35个域名.
系统扫描IP地址无限制,支持扫描A类、B类、C类地址,系统扫描支持200个IP地址并行扫描.
标准2U机架式,1TB硬盘,标准配置4个10/100/1000M自适应电口,3个扩展插槽,液晶面板显示,2个USB口,1个Console口,冗余电源.
报价中包含三年硬件维修服务.
1台1、对全网网元进行安全配置基准检查;同时支持系统漏洞扫描和web漏洞扫描,并行地检查多个被评估的系统,能够提供扫描策略定制,可以保证扫描的安全性,不影响应用系统和网络业务的正常运行2、支持通知被扫描主机设置,在扫描主机的时候会向被扫描主机发送message消息来通知主机;3、支持显示扫描剩余时间,随时查看扫描进贵州建程招标有限公司62度结果.
4、支持登录扫描,支持ssh/smb/telnet/pop/pop3/imap/ftp/rsh/rexec/wsus多种登录方式;5、支持Cookie认证、Form认证、Basic认证、NTLM认证;6、可对Windows系列、苹果操作系统、Linux、AIX、HPUX、IRIX、BSD、Solaris等目标主机的系统进行扫描;支持移动设备扫描;能扫描Cisco、Juniper、华为、F5、Checkpoint等网络设备(提供截图);7、检测VMware、KVM等虚拟化设备(提供截图);漏洞扫描支持SQL注入、Cookie注入、盲注、跨站、文件包含、敏感信息泄露等漏洞检测能力;漏洞结果展示支持详细的HTTP请求头内容;8、报表可提供详细的测试用例,可展示完整的http请求头;9、产品生产厂商是CNCERT国家级网络安全应急服务支撑单位,提供证明并加盖厂商公章12云安全管理平台提供云安全管理平台系统软件,包含自服务门户功能和运维管理中心(可实现日志统一收集分析).
自服务门户提供租户自助门户,快速便捷进行安全服务的购买、续费、扩容、策略管理等功能.
运维管理中心提供资源池管理、租户管理、权限管理(可实现三权分立)、及其它管理功能.
1,在充分满足合规要求的同2套贵州建程招标有限公司63时,云安全管理平台致力于为云用户提供立体的、全面的安全防护能力,保护云计算用户在云上资产的访问、使用、数据的安全.
包含以下的:一、云安全管理能力:1.
云安全管理平台能力包含:(1)边界安全;(2)主机安全(主机防火墙,主机IPS,主机基线加固,AV,防暴力破解,WebShell查杀);(3)应用安全WEB安全防护;(4)云堡垒机;(5)云vpn.
这些安全能力衔接在一起构成了一个覆盖租户从远程接入、网络边界防御、防病毒、防攻击、虚拟化网络内部边界防御、主机入侵防御、主机内部病毒查杀的"端到端"安全解决方案.
2,云安全管理平台和虚拟化安全设备部署在安全资源池内,安全资源池采用标准X86服务器.
虚拟化安全设备的容量可以随着标准X86服务器数量的扩容而横向扩容,要求提供产品白皮书.
3,云安全管理平台支持不同区域的多安全资源池管理统一,用户可以选择在云主机对应的区域创建安全服务.
要求提供该功能界面截图.
4,通过自服务门户能够为用户提供云下一代防火墙、云web应用防火墙、虚拟化云主机安全、云堡垒机、云数据库审计等服务.
要求提供每个功能界面截图、并可现场演示;贵州建程招标有限公司645,云安全管理平台根据租户选择安全服务规格生成订单,管理员可以对用户的订单进行审核,审核通过后系统自动完成安全设备的交付.
要求提供该功能界面截图.
6,要求云安全管理平台支持三权分立,三权模式下超级管理员角色分割为系统管理员、安全管理员和审计管理员.
要求提供该功能界面截图.
7,跨域管理提供跨地域的计算资源管理,可以同时跨多个地域批量创建云主机并统一到业务组管理.
8,配置管理提供物理服务器配置修改和软件升级功能,通过上传配置文件或软件升级包统一下发更新.
要求提供该功能界面截图.
9,用户在忘记密码的情况下,通过"修改账号"功能重置密码,修改账号不用重启机器保障业务系统不中断.
要求提供该功能界面截图.
10,云安全管理平台提供中华人民共和国国家版权局计算机软件著作权登记证书11,提供ISO900:2008质量管理体系认证12,厂商具有ISCCC信息安全服务资质-应急处理服务,以保证有足够能力应对现网突发安全事件的能力13,厂商具备国家级CNCERT/CC网络安全应急服务支撑单位贵州建程招标有限公司65二、提供虚拟化主机安全防护能力,集成防病毒、主机防火墙、主机入侵防御、虚拟化加固、主机加固、webshell检测功能,默认含:三年升级许可,包含系统升级、病毒库升级、规则库升级三、提供虚拟化防火墙安全能力,默认含:三年升级许可,包含系统升级、应用识别升级、IPS特征库升级、AV特征库升级、URL过滤库升级.
IPSecVPN隧道数:标配200个,SSLVPN用户数:标配1000个,Vsys数量:标配4个;1、产品必须支持在虚系统内独立配置病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能.
并可支持对本虚系统内产生的日志进行独立审计;(投标文件需要提供能够体现上述功能及配置选项的截图)2、产品必须支持漏洞防护功能,同时将漏洞防护特征库分类,至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类;漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作;支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞防护(投标文件需要提供能够体现漏洞防护特征库分类信息、支持的执行动作以及支持的应用协议的截图);3、产品的漏洞防护特征库包含高危漏洞攻贵州建程招标有限公司66击特征,至少包括"永恒之蓝"、"震网三代"、"暗云3"、"Struts"、"Struts2"、"Xshell后门代码"以及对应的攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息;(投标文件需要提供设备包含上述所有高危漏洞攻击的特征及对应详细信息的截图);四、提供虚拟化WAF安全能力,可防护最多8个一级域名,含三年升级许可,包含系统升级、规则库升级.
五、提供虚拟化运维安全管理与审计系统(堡垒机)安全能力,默认含:20个被管理资源授权许可,三年升级更新服务提供虚拟化数据库审计能力,包含vmware和kvm虚拟化环境等主流虚拟化架构平台的审计,支持:-审计引擎及管理后台软件、策略管理、告警管理、权限管理、系统日志、系统配置.
-性能指标:峰值事件处理能力6000条语句/秒,日志存储最低6亿条提供无插件及轻量级插件两种方案,对数据库"零"影响-支持主流数据库类型:Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL-推荐ECS服务器配置:CPU双核、内存6G、数据云盘1TB,软件环境:CentOS6.
564位,mysql5.
6,jdk1.
7-含三年升级许可.
贵州建程招标有限公司6713虚拟化安全支持按照CPU计价授权的虚拟化平台包括VMwarevSphere、CitrixXen、H3CCAS、华为FusionSphere、MicrosoftHyper-v.
虚拟化安全关管理系统单颗CPU防病毒模块一年授权(含纸质授权书1份、电子授权文件1份).
开启防病毒功能,并且提供一年防病毒模块的服务项,包括:7x24远程电话支持服务、病毒库升级、防病毒模块软件升级、产品咨询与问题远程支持.
50套1、虚拟化防护软件至少支持CtrixXEN、VMWare、Hyper-V、H3C、华为、青云、EasyStack、云宏等多种虚拟化平台并可在同一管理平台进行统一管理,并且具有兼容性证明或虚拟化平台厂商官方网站截图证明,并必须保证证明材料的产品名称以及公司名称与投标所使用的产品相同;虚拟化防护软件至少支持CitrixXEN、VMWare、Hyper-V、H3C、华为、等多种虚拟化平台导入,并可在同一管理平台进行统一管理;虚拟化防护软件至少支持WindowsServer2003、WindowsServer2008、WindowsServer2012WindowsServer2016版本操作系统平台的虚拟化环境.
虚拟化防护软件至少支持SuSELinuxEnterpriseserver、RedHatEnterpriseLinuxserver、OracleLinux、Ubuntu、Debian等5个Linux服务器版本并且可以和Windows统一管理.
支持虚拟机根据实际部署需要从一台宿主机飘移到另外一台贵州建程招标有限公司68宿主机后虚拟机的安全策略不发生变化.
2、病毒查杀功能:支持通过管控中心设置同时扫描最大虚拟机数量,错峰扫描,降低扫描资源占用率.
并可以设置同一物理机上最大运行的查杀任务数量;能够对虚拟机内部系统目录进行病毒的快速扫描;支持不少于3种病毒引擎扫描,并可以灵活开启关闭3、防火墙+入侵防御功能:支持虚拟机分组入侵防御策略配置,可单独真对某组虚拟机的某类攻击规则进行开启关闭,入侵防御规则支持windows和linux系统的攻击特征库,入侵防御攻击规则库数量不少于2500条4、webshell检测功能:支持对全网虚拟机进行webshell后门进行扫描,并统一展现扫描结果;支持对windowsserver和linux进行webshell后门扫描,webshell后门库数量大于400005、主机加固功能:支持对全网虚拟机安全基线进行扫描,并输出扫描结果,以打分形式呈现;windowsserver安全基线扫描项包括身份鉴别策略组、访问控制策略组、安全审计策略组、本地服务、域控、IIS、SQL、IE、Office组件;linux安全基线扫描项包括账号密码、SSH服务、Xinetd、kernel安全参数、coredump设置、CRON配置、ATD调度服务配置、无用文贵州建程招标有限公司69件、未授权文件的可写权限、系统守护进程的文件创建权限设置;支持安全基线扫描的定时任务功能,可以按月、周、日、时、分,以及分组的不同维度进行计划任务扫描6、统一管理:支持和虚拟化平台管理中心定期感知同步,能够自动感知和保护虚拟环境的变更和迁移维护安全统一性;支持对虚拟机和物理服务器进行统一管理,具有集中控管的功能,能够统一的管理和配置,并且相关日志能够统一的在控管平台上展现;控制中心统一下发客户端升级包到终端,并自动升级7、产品资质:具备公安部销售许可证"虚拟化杀毒"品类,并取得增强型检验结果报告;具有《计算机软件著作权登记证》,且登记证厂商名称与参与投标软件的销售许可证厂商名称保持一致;8、厂商为CNCERT/CC国家级网络安全应急服务支撑单位.
14网站云监测1.
提供单个域名一年网站云监测平台的使用权,并提供以下内容:漏洞监测、网页篡改监测、网页挂马监测、内容变更监测、黑词监测、黑链监测、敏感词监测、网站可用性监测以及标准的报表管理和通报管理模块;10套2.
提供单个域名一年的基础人工运维服务,服务内容包括:—7X24小时的监测内容验证和安全事件通告下发;贵州建程招标有限公司70—7X24小时电话售后服务.
3.
云监测系统支持与补天漏洞响应平台的联动,可实时同步补天漏洞信息(提供相关截图);基于已获取的全国范围内的DNS解析数据、10亿终端监测数据以及4000万页面/天的实时监测技术,可在钓鱼/仿冒网站出现的第一时间通知到客户(提供相关截图);结合海量词库及人工识别,提供敏感词发现的技术手段,支持全站监测,可定位敏感词位置和内容,提供内容篡改的历史对比图,支持监测频率自定义(提供相关截图);支持各种监测结果全国分布统计可视化效果(提供相关截图);4、提供云防护平台的安全模块扩展,至少提供与国内1家网站云防护平台进行联动的证明(提供相关截图).
15网站云防护Web应用云安全管理系统,云端防护账号交付,非硬件盒式WAF、非盒式抗DDoS攻击产品、非集成WAF及抗D功能的防火墙类产品,非虚拟机化WAF,非软件WAF.
一级域名防护套餐包服务授权,二级域名添加上限为10个.
提供云防护服务,提供DDOS攻击防护服务(DDOS带宽为10G),提供CC攻击防护服务(CC攻击频率为10000Q/S),提供高防DNS服务(DNS防护带宽30G).
还提供网站可用性监控、网站漏洞云扫描、网站缓存加速、数据分析和报表功能,一年售后服务,包括:7x24小时电话支持服务、产品咨询以及问题远程支持.
10套贵州建程招标有限公司711、支持HTTPS网站防护(提供截图证明并加盖原厂商公章);可以提前通过爬虫缓存用户网站页面文件,在重保期间即使源站服务器出现WEB攻击、网页被篡改、服务器宕机、网络线路故障、网站服务异常等问题,依然可以通过缓存页面强制对外提供完整的静态缓存页面访问服务.
2、提供10G的DDOS攻击防护清洗能力,并提供不少于600G的扩展防护能力.
免费提供攻击流量不超过30G,3天内累计攻击时长不超过6小时的弹性DDoS攻击防护的能力(加盖原厂商公章);3、支持永久在线,即在您的页面不可访问时自动提供您的网站快照,避免用户流失,有利于搜索引擎快照收录(提供截图证明并加盖原厂商公章);4、支持和本地WAF设备系统联动,WAF上可以管控云防护系统是否防护还是直接回源.
5、提供网站云安全防御产品销售许可证(网站云防护系统专用许可证)并提供检测报告、WEB应用安全云防护系统软件著作权证书6、公司安全能力:6.
1、提供五份以上原厂商公开发布的专门针对中国的APT攻击事件研究报告.
(提供网站截图证明并加盖原厂商公章);6.
2、提供五份以上原厂商公开发布的专门针对网站安全相关安全研究报告.
(提供网站截图证明并加贵州建程招标有限公司72盖原厂商公章);6.
3、厂商拥有全国性的漏洞响应平台,累计发现10万个以上漏洞,并汇聚30000个以上的实名认证白帽子.
(提供官网截图证明并加盖原厂商公章);6.
4、厂商检测网页数量不低于15亿,厂商网页漏洞发现数量不低于1.
5亿.
(提供官网截图证明并加盖原厂商公章);6.
5、厂商支持7000种以上漏洞检测并支持每天为全国用户发现5万个以上漏洞.
(提供官网截图证明并加盖原厂商公章).
16等保测评按照等保三级要求,完成云计算中心机房及平台等保测评,并按照等保测评结果进行建设.
1批17容灾备份平台数据及云租户采用异地容灾备份,灾后及时、准确地恢复数据,保持应用的正常运行.
1套二、匀东机房购买服务匀东机房改造清单基础改造部分项目名称说明数量消防改造新建气体消防系统1套机房环境空调5P4台新风系统改造新建新风系统1套机房基础装修改造拆除隔板1套接地测试及新增铜排1套贵州建程招标有限公司73墙面刮瓷粉605平方米防水处理:用环氧封闭底漆900平方米照明1套增加走线架(双层),走线架宽600mm200米防静电地板:·导电性能:表面电阻106—109欧姆;体电阻率107—1010欧姆/厘米·耐烟火性能:不小于1600℃·耐磨性:4级/6000转·耐极冷极热性:15℃-105℃·经10次急冷热循环不出现明显裂纹·断裂模数:最小值不小于27Mpa·翘曲度:±0.
5%·地板规格:600*600*10mm612平方米新做甲级防火门,耐火极限不低于90分钟;含闭门器2套铺设铜箔:25*3mm,导电铜箔采用井型铺设,有效排除累积之静电,并做接地处理660平方米机架底座:宽度100槽钢做方形支架,支撑脚用槽钢焊接脚,脚面上焊接支撑板,框架外侧用3*3角铁焊接防静电地板支撑.
焊接点用防锈油漆处理.
72架网络机房部分项目名称说明数量贵州建程招标有限公司74微模块机柜1、机柜支持19英寸标准的服务器、存储及网络设备安装,尺寸:600mm*1200mm*2000mm;微模块机柜包含UPS电源、精密空调、动环监控;2、机柜采用1.
0mm~2.
0mm厚高强度A级优质碳素冷轧钢板和镀锌板,机柜静态承载能力需通过不小于1500kg测试,并提供测试报告;3、单机柜四块侧板,侧板分为上下两块,方便拆卸,以满足便于安装维护要求;4、机柜前后均为通风网孔门,通风率≥70%;5、服务器机柜、网络布线柜、配电柜、空调结构架构统一,工程界面统一,方便安装维护;6、支持机柜并柜连接件,支持无需拆卸机柜门情况下实现机柜并柜功能;7、具有防静电手腕插座设计,满足安全维护的要求;8、机柜采用系列化的工程安装孔,可配合工程安装支架在防静电地板安装;9、每机柜标配2个单相32A输入、20位10A输出,2位16A输出的PDU单元.
10、提供制造商授权及售后服务承诺书(加盖制造商鲜章).
2组(46台可用机架)通道组件:1.
整体要求:采用模块化架构设计,密封冷通道,单个模块内须一体化集成机柜系统、供配电系统、制冷系统、管理贵州建程招标有限公司75系统、综合布线系统,模块内所有柜体须搭配结构密封件使模块整体看起来高度统一和美观,模块柜体内部空间净高2m以上,模块可支持实际负载功率≥17KW,保障设备可靠运行;2.
等级要求:符合TIA-942标准Tier3等级以上;3.
防雷等级:CLASSII/C级,8/20us;防水/防尘等级:IP20;4.
密封通道由天窗、端门与机柜连接组合而成;5.
整体模块柜可直接于楼宇防静电地板及水泥地面安装,并支持前后维护;6.
推拉门尺寸标准门板材质要求采用通用铝合金型材结构,中间安装钢化玻璃;7.
旋转门门板除中间镶嵌钢化玻璃外,底部安装密封毛刷;8.
可支持密封冷通道或热通道;机柜配防鼠底板;密封冷通道采用天窗、端门与机柜连接组合而成,顶部隔板采用可开启式结构,并可实现与消防告警信号联动,当消防系统启动时,电磁铁通电使旋转天窗开启,以实现消防气体喷放的要求9.
控制天窗-用于600mm宽机、300mm宽机柜1200mm宽密封通道-带300mm高支撑板-M机柜专用10.
1、天窗采用钢化玻璃,钢化玻璃面积贵州建程招标有限公司76≥75%,厚度≥5mm,透光率≥90%,符合机房防火要求;11.
2、端门框架内部都采用钢化玻璃,钢化玻璃面积不小于98%,厚度≥5mm,透光率≥90%.
精密空调1、风冷行级空调满足CQC节能认证节能要求,并提供相关证书(加盖制造商鲜章);2、风冷行级精密空调须满足8、9烈度结构抗地震考核,具备电信设备抗震性能检测合格证,并提供相关合格证书;行级精密空调在2016-2017年ICTResearch中国机房行间空调产品市场年度报告中市场份额排名前三,并提供相关ICTResearch数据引用授权书(加盖制造商鲜章);3、温度调节范围:+18℃~+45℃;温度调节精度:±1℃,温度变化率0.
99;输入电流谐波分量(THDi)<3%(线性满载);4、输出参数:额定电压380/400/415V±1%AC,三相四线+PE;额定频率(Hz):同步状态,跟踪旁路输入(正常模式),50/60±0.
25%(电池模式);畸变正弦波,THDv<1%(线性负载),THDv<3%(非线性负载);功率因数1;三相过载能力:110%60分钟、125%负载10分钟、150%负载1分钟后转旁路;5、系统效率:50%负载时≥96%,30%负载时≥95%,ECO模式下≥99%;6、电池电压:360-480V(默认32节,30-40节可调);7、电池智能管理:自带电池自检功能、电池智能管理功能、电池充放电温度补偿及电池组放点记录等功能;8、UPS自带不小于7英寸的LCD显示屏,标贵州建程招标有限公司79配SNMP卡、Modbus卡、干接点板,支持USB、RS485通讯;9、环境:工作温度0℃~40℃,不降额;相对湿度5%-95%(无冷凝);噪音≤65dB;10、风扇故障时可发出声光告警,功率模块风扇冗错设计;11、交流输入端满足5kA防雷和6kV防浪涌要求;12、认证证书或报告:CE认证、CB认证、TV认证、CQC节能认证、泰尔认证、RoHS/REACHandWEEE认证;13、提供原厂授权及质保服务承诺书.
精密配电柜1、配电柜应集成IT配电、照明配电及其他用途配电于单一柜体内;2、设备应支持实时采集输入输出断路器、防雷器、防雷器保护开关的状态;实时采集总输入电压、电流、频率、有功功率、无功功率、电度、功率因数、谐波等电气参数;3、断路器需采用知名品牌的产品,并提供元器件厂家出具的直供证明;4、认证证书或报告:抗震认证、CE认证;5、提供原厂授权及质保服务承诺书.
2台电池开关盒400A-4P-750VDC-带中线-可远程/自动脱扣2套电池架电池架:2V400/500/650Ah-240节-立放六层2个蓄电池支持一小时网络中心正常运转供电1套贵州建程招标有限公司80发电车断电后半小时到达网络机房,提供网络中心8小时正常运转供电.
1套管理系统硬件1、模块内动环监控系统采用嵌入式监控主机,并提供标准的北向SNMP接口,用于接入动环监控平台.
嵌入式动环监控系统可实现对机房内供配电、UPS、空调、温湿度、漏水检测、烟雾、视频、门禁等设备的不间断监控,发现部件故障或参数异常,即时采取颜色、E-mail、SMS和声音告警等多种报警方式,记录历史数据和报警事件.
2、支持PAD(9.
6英寸)和手机APP实时查看设备信息,移动运维;3、配电监控:支持ATS开关状态、UPS主输入电压、UPS旁路输入电压、UPS输出电压、UPS输出电流、UPS输出频率、UPS模块输出电流、蓄电池电压、充/放电电流等检测;4、制冷监控:系统可实时、全面诊断空调运行状况,监控空调各部件(如压缩机、风机、加热器、加湿器、去湿器、滤网等)的运行状态与参数,支持IT配电支路及空调配电支路的电流、电能、开关状态、触点温度、负载率等检测;电能支持按月、按年统计5、门禁监控:与集中监控系统无缝集成,实现多门统一管理,支持刷卡、密码、指纹等认证方式;6、视频监控:配置NVR,视频存储两周,不2套贵州建程招标有限公司81低于200w高清摄像头,可自带SD卡存储.
7、提供制造商授权及售后服务承诺书(加盖制造商鲜章).
8、制造商须有中国国家实验室CNAS认证证书;制造商获得微模块相关专利十项以上专利,并提供相关专利证书;9、制造商获得ISO9001/TL9000国际质量体系认证、ISO14001国际环境管理体系认证、ISOIEC_27001信息安全管理体系认证、OHSAS18001职业健康安全管理体系认证(加盖制造商鲜章).
管理系统服务器及软件1、动环监控平台实现对多个数据中心(微模块)动力、环境、安防等子系统的集中实时管理,并可实现(选配)资产、容量、能效、告警、报表等功能,帮助用户远程或本地管理数据中心,实现轻松运维;2、操作者可从该界面上获取全面的系统信息,实现信息资源的优化管理和共享,在对突发事件的快速响应能力上,为管理者提供了集成的一体化联动指挥界面.
系统具备与各子系统联网通信的能力,实现各系统之间语言、数据、图像的资源共享;3、智能化综合管理平台与集成子系统的接口,原则上要采用行业通用的SNMP/Modbus等标准接口,所有协议接口必须满足跨linux/Windows等不同平台间对接的要求;4、动环监控平台基于中文Linux操作系统,1套贵州建程招标有限公司82配备专业的高性能服务器,不得采用普通工控机等低规格设备;5、动环监控平台基本软件授权(License)2个;6、平台功能(按需选配):1)大屏展示功能:提供3D、高清晰、高可参观性、具有动态流体效果的页面;2)移动APP管理:通过移动设备,如pad、手机等,查看管理域、告警浏览、设备监控、查看资源信息;3)制冷系统:制冷拓扑图、制冷系统组态设计、制冷系统组态监控、动态流动效果;4)配电系统:配电拓扑图、配电系统组态设计、配电系统组态监控、动态流动效果;5)视频管理:a)对监控视频的实时浏览,同时浏览多个摄像头;b)以机房视图为基础,实现摄像头可视化管理;6)门禁管理:a)提供访问、事件、操作等记录,查看、导出、搜索等操作方式,方便用户查询;b)以机房视图为基础,实现门禁可视化管理;7)联动管理:防入侵报警,报警后能通过调用摄像头或录像查看现场情况.
防入侵实现电子地图动态可视化管理;8)电池管理:a、监测系统能够实时检测电池组中所有单体的电池性能包括浮充电压、放电电压、内阻及温度等,以确保准确贵州建程招标有限公司83定位有问题的电池;b、准确评估电池的寿命情况和充放电情况;c、历史数据曲线和表格查询、电池放电曲线;9)容量管理:a)机架空间/配电能力/散热能力/承重相关的信息统计与分析;b)支持对机柜内设备的迁移、增加、删除场景的设计能力;c)支持空间、制冷、配电组合查询机房可用机柜.
d)支持ITSM系统机柜内设备上架数据导入;10)温度云图:a)高密区提供上、中、下三层温度云图;b)低密区提供中上、中下层温度云图;c)提供TOP5温度点(过热点、过冷点)分析;11)工单管理:通过工单管理,使告警、变更闭环处理,从而提升运维的自动化水平;12)能效管理:电能PUE(支持到机房级PUE)、能效分析、用电成本分析.
7、提供制造商授权及售后服务承诺书(加盖制造商鲜章).
专业服务(安装)实施服务:机柜46台;UPS(30KVA--300KVA)1台;行级风冷精密空调8台;动环监控实施服务1套安保监控视频监控系统,7x24小时视频监控1套门禁系统刷卡门禁系统1套等保测评按照等保三级要求,完成匀东网络机房及平台等保测评,并按照等保测评结果进行建1批贵州建程招标有限公司84设.
三、"三体系"购买服务项目名称子项目名称功能描述数量数据资源标准体系业务分析报告对州级行政单位和部门的行政业务进行业务梳理和分析后,提供业务分析报告,为黔南州数据资源标准体系建设提供基础.
1基础数据梳理分析报告对智慧黔南综合平台应用项目的基础数据进行梳理,识别相关的主数据、基础指标和基础编码并提供分析报告.
1数据模型建模标准对智慧黔南综合平台的应用数据库进行分析,形成数据模型建模标准.
1数据资源标准制定黔南州数据资源标准,对大数据平台内的共享数据资源目录进行分类和编码,形成共享数据资源目录的梳理、上架、展示的标准规范.
1元数据和数据元素识别标准制定黔南大数据平台应用项目开发的元数据和数据元素识别标准.
1建设数据资源目录、共享交换、数据开放体系数据资源目录体系完成州级各行业各部们资源目录梳理工作,建立资源目录.
参照国家和地方标准,对数据资源体系业务分析报告中的行政业务资源目录进行接口定义、核心元数据定义、数据资源分类、数据资源标识符编码、技术管理.
1贵州建程招标有限公司85共享交换体系建立统一的、覆盖各县市的黔南州数据共享交换技术体系,实现智慧黔南综合平台与贵州省级数据共享交换平台黔南分平台互联互通.
1数据开放体系与贵州省级数据平台对接,依法有序开放本地区、本部门政务数据,引导黔南州企业、行业协会、科研机构、社会组织主动采集并开放数据;数据开放体系满足《贵州省地方标准DB52/T1126—2016政府数据数据脱敏工作指南》要求.
1贵州建程招标有限公司86安全和运维管理体系安全和运维管理体系安全管理体系:1、评估、分析所面临的主要信息安全风险.
通过对黔南州州直单位政府现有信息安全管理现状、信息系统安全性、资产的脆弱性等方面的评估,发现存在的漏洞和弱点,明确所面临的安全风险隐患,提出整改建议.
2、规划信息安全建设发展的蓝图.
根据黔南州州直单位政府的信息安全现状、风险评估的结果以及黔南州州直单位政府的信息化发展战略,完成信息安全管理体系总体管理框架建设.
3、建立信息安全治理体系:a)建立信息安全组织体系;b)建立信息安全审计体系;c)建立信息安全风控体系4、建立信息安全管理体系:a)建立运维安全体系;b)建立开发安全体系;c)建立建设安全体系;d)建立应急管理体系5、建立信息安全技术体系:a)物理和机房安全规范;b)网络和通讯安全规范;c)主机安全规范;d)应用系统安全规范;e)终端安全规范;f)数据安全规范1贵州建程招标有限公司87运维管理体系:a)建立符合黔南州州直单位政府业务特色的覆盖IT服务全生命周期(包括服务战略、服务设计、服务转换、服务支持)的整体IT服务管理框架;b)建立、优化IT服务管理体系,包括服务组织体系、管理职责、文档控制、培训机制;c)结合黔南州州直单位政府IT运营管理实际情况及管理需求,制定完整的IT服务管理体系,为信息服务管理体系及文件建立可衡量的绩效指标;d)建立相应管理流程(包括服务级别管理、服务报告、容量管理、服务持续性管理、可用性管理、信息安全管理、IT服务预算和核算管理、业务关系管理、服务供应商管理);e)建立相关管理流程的可操作性规范和日常工作职能,为建立的流程落地提供必要指导和指南;f)协助黔南州州直单位政府完成基于实现ISO20000落地所需的组织规划建议;g)协助黔南州州直单位政府完成基于实现ISO20000落地所需角色所需的职责定义,技能要求,以及与现有岗位匹配策略,并在岗位落实过程中提供体系相关的咨询工贵州建程招标有限公司88作;h)协助黔南州州直单位政府完成IT服务流程的考核指标体系;并与角色和岗位的绩效考核目标进行匹配和对应;i)结合黔南州州直单位政府现有的工作模式,实现日常工作和流程的匹配框架,使得所有流程能够体现和落实到日常的具体工作中.
大数据治理平台元数据管理提供多种异构数据源的元数据管理,有效实现元数据依赖关系、变更控制、版本控制等核心能力,通过元数据血缘分析、影响分析帮助数据生产单位有效的维护和管理数据;帮助用户了解数据;提供元数据的定义、采集、存储、查询及维护等功能.
支持包括数据库、ETL工具在内的不同类型元数据的采集,支持不同来源系统元数据的采集,并将元数据进行有效整合.
提供版本管理、差异分析等功能,使元数据管理人员能够及时有效的跟踪企业的数据变化过程,以利于发现与定位信息资源、管理与整合信息资源,改进系统有效存储、检索和移动数据的能力.
包括以下功能:11、元数据接入源适配.
2、元模型管理.
贵州建程招标有限公司893、元数据采集.
4、元数据维护.
5、元数据分析.
6、元数据授权管理.
数据标准管理将多源化的各种标准数据录入系统,进行统一管理,并提供相应的查询入口,方便用户能够快速查找相应的标准.
通过数据标准的制定,能够有效防止用语的混乱使用,进一步保障了数据的正确性和质量,同时为后续的质量规则检核提供标准支撑.
基于数据资源梳理成果,实现基础数据元标准和指标体系标准的管理,提供标准灵活查询、变更记录查询、标准落地查询等综合功能.
支持数据标准维护、标准版本管理、数据标准映射、数据标准导出等扩展性功能.
包括以下功能:11、数据元管理.
2、代码集管理.
3、编码规则.
数据质量管理对业务数据进行全面的质量管理,通过数据质量的管理办法、组织、流程的制定,及时发现并解决数据质量问题,提升数据的完整性、及时性、准确性和一致性,从而提升数据的价值.
支持灵活的检核规则1贵州建程招标有限公司90配置,自动化检核任务调度,流程化的交互式问题修复机制.
以数据资源标准为抓手,建立完善的数据质量管理平台,提供灵活的规则配置,丰富的检核模板,完善的问题管理体系,实用有效的数据质量分析功能.
包括以下功能:1、质量规则管理.
2、质量设计.
3、问题数据.
4、质量报告.
调度中心提供强大、统一的调度引擎,支撑各种复杂的任务调度流程高效运行,为海量的异构数据校验和数据同步提供保障.
11、任务管理2、任务监控3、报警规则数据资产管理数据资产管理在大数据应用体系中,处于承上启下的重要地位.
对上支持以价值挖掘为导向的数据应用开发,对下依托大数据平台实现数据全生命周期的管理,包括以下功能:11、数据生命周期管理.
2、数据查询.
模型中心提供系统可视化操作界面,支持将1贵州建程招标有限公司91主数据模型注册到系统中,并按照模型业务类型对数据模型进行划分.
若主数据实体在归类时发生类别交叉的情况,应遵循实体关键属性分类原则,即以实体的主要属性来确定类别.
大数据支撑平台大数据支撑平台,支持未来业务的灵活扩展,提供的组件包括Hadoop大数据计算框架服务、可视化数据探索分析功能、创新应用开发功能和自定义大屏展示功能等服务和功能.
1数据存储加工平台包括ODS数据库建设,基础库建设,主题数据库建设(公共图像库、政策法规库等).
1数据适配平台实时数据适配功能基于数据库日志实现实时数据复制,可以在跨平台和异构的数据库环境中实现变化数据的实时复制异构数据,可以支持数据迁移、应用程序整合、数据同步、业务分析和数据质量流程等.
1批量结构化数据适配平台是通过ETL来实现,按照统一的规则,将数据进行提取、转换、集成,从而提供真实的、一致的、有效的数据.
数据服务平台提供对系统内数据服务的管理功能,包括服务的注册、修改、发布、1贵州建程招标有限公司92查询等,支持服务管理模块注册服务与服务、服务与数据表、数据项的关联关系.
提供消息类型管理、队列信息管理、订阅关系管理等功能,将平台服务运行过程中产生的各类信息,按照消息类型将消息通过队列传输给订阅了该种消息类型的应用程序进行处理,并通过消息队列,实现系统的解耦,提升平台的可靠性和扩展性.
提供对服务调用、消息队列、服务器等运行状态的预警功能,通过对各监控指标设置监控阀值,对达到或超过预警阀值的监控项,以预警消息通知的方式发送给调用方.
系统配置系统配置为数据治理平台的数据源、数据中心分层,用户、权限的统一管理提供相应的支撑服务.
包括以下功能:11、数据源管理.
2、数据源分层.
3、系统日志.
4、基础平台.
大数据展示多维可视化软件平台一、综合适配能力支持多种数据源的连接,包括主流关系型数据库RDBMS、Excle/CSV文1贵州建程招标有限公司93本数据源、基于hadoop的大数据平台数据源以及其他多种JDBC数据源.
二、可视化呈现能力支持三维模型仿真,使用三维引擎进行场景渲染,支持三维地球(包括但不限于:海洋、宇宙环境、雨雪、运行轨迹等)、现实河流、山体、建筑、街道、汽车、地面基础设备、地下管网等的三维模型仿真,真实还原场景.
三、二维数据报表可视呈现能力支持数据驾驶舱功能,基于行业决策需求,通过详尽的指标体系,实时反映行业的运行状态,将采集的数据形象化、直观化、具体化.
四、GIS能力支持矢量地图,包括:分布地图、迁移地图、标注地图、热力图;支持的层级包含:世界、中国、全国34个省/市/自治区以及300个以上重要的地市.
数据交换平台建设异构业务系统融合平台1、支持对异构系统无需原系统提供源代码,可生成接口API,支持标准restful接口,可自定义,包括但不限于xml、json等形式;12、支持部门业务系统的实时业务数贵州建程招标有限公司94据与智慧黔南平台进行数据共享交换,并将实时业务数据同时推送给原业务系统;3、支持从不同架构类型的源系统生成接口;4、支持无需原系统开发商支持、无需开放数据库的前提下,对A/S、B/S、C/S架构系统提取数据接口API;5、生成数据接口支持按要求自定义接口规范.
数据交换平台升级和完善利用HADOOP提供的大数据能力,为数据交换平台支撑海量、多级、多应用主题的数据交换,为支撑多种综合性政务应用的数据交换提供高性能的技术架构支撑.
利用大数据平台提供的高性价比的分布式存储能力,存储在交换过程中的所有数据,包括消息包、日志数据、业务数据、管理数据和系统状态数据,为数据交换平台运维提供丰富的、深层次的、多维度的数据交换状态信息和监控数据信息.
为适用于智慧黔南综合平台建设需求,完善升级现有数据交换平台功能模块.
1交换平台管理功能升级在现有的交换平台基础上新增虚拟交换平台功能,可将原有功能做云1贵州建程招标有限公司95平台化应用,满足智慧黔南综合平台的云端数据交换管理业务需求.
交换平台监控功能升级在现有的交换平台基础上增加具有信息交换量监控功能;具有消息堆积管理功能;具有消息缓存管理功能;具有交换状态字段监控功能;具有数据核对和消息重发管理功能;依据HADOOP分布式集群平台的监控适用于云平台需求,为智慧黔南综合平台未来众多庞大的数据应用及流量提供更加完善的监控管理功能.
1虚拟业务域用于业务系统实时业务数据交换.
1数据共享服务平台建设包括数据服务门户和API服务平台.
通过数据共享服务平台将汇聚在黔南州大数据中心的数据资源以数据集的方式对政府、社会和个人开放查看,以及提供API接口形态数据服务方式.
1数据聚合共享平台建设提供详细的数据使用审计功能和数据使用日志,提供审计统计和分析功能.
实现启动日志、系统服务日志、应用程序日志等的收集,并提供应用界面供用户以统一的方式进行查看、搜索和分析.
1贵州建程招标有限公司96大数据资源池建设大数据资源池采用新一代"数据湖"架构建设,"数据湖"是建立在HADOOP分布式大数据架构上与现有HADOOP工作站式存在差异,HADOOP分布式大数据架构具备超海量数据存储能力,能存储结构化数据、非结构化数据和半结构化数据.
另一个特点是具备极高的横向存储扩展能力,可以非常方便、低成本的扩展城市大数据中心的物理存储能力.
"数据湖"采用schemaless的数据存储方式,可以极方便的实现数据融合、建立数据关联关系,避免产生新的数据孤岛.
1数据处理服务数据处理服务支持单一格式数据集和多种数据类型.
1提供图形化、组件配置工具;支持多种数据采集机制,触发器、序列号CDC和时间戳;支持基于SQL型和NO-SQL型数据库的比对和清洗;支持消息中间件、数据库直连文传输等多种方式;支持交换SQL语句自动生成,创建映射关系、适配器服务;语句自动生成,创建映射关系、适配器服务;数据转换,实现源库和目标之间的贵州建程招标有限公司97信息的转换,转换类型包括:字段名转换、代码数据类型校验合并等;支持完全提取和增量两种方式;支持实时、定周期等多种数据获取方式.
四、应用融合购买服务1、贵州省电子政务网应用接入清单序号项目名称描述数量(单位)1统一认证单点登录接口能够将各异构系统在统一认证系统上挂接,实现统一登录.
1套2统一认证系统数据同步结构标准对各个接入的异构系统中机构人员的数据规范.
1套3门户信息推送接口实现将各异构系统中的信息推送至对应权限单位门户呈现的接口.
1套4组织机构人员数据同步接口实现各异构系统同步全省统一认证组织机构管控平台相关数据的功能.
1套5省电子政务网台账系统推送接口实现各异构系统应用数据推送到省电子政务网台账系统记录的功能.
1套6统一消息提醒接口实现各异构系统通过接口在省电子政务网上的消息提醒机制.
1套7门户界面升级栏目规划、美工设计1批2、政府外部门户网站集约化升级清单序号项目名称描述数量贵州建程招标有限公司981.
集约化智能门户升级1.
平台需要与贵州省政府集约化门户平台进行无缝对接,可实现门户数据共享、报送和下达2.
需支持网站、微博、微信、app等多个渠道的内容管理、模板管理、发布管理等功能.
3.
需要提供网站、app、微博、微信等不同渠道的编辑界面和模板,提升各个渠道的编辑效率.
4.
需提供良好的用户及组织机构管理,包括用户及组织信息管理、启停用管理等5.
需提供良好的用户和组织权限管理,可实现用户在平台内的每个操作都可以进行管理,可自定义权限模板实现批量权限配置.
6.
需提供敏感词配置和预警、并可自定义发布模板.
7.
需提供站内消息功能,站内工作人员可以在平台内部进行沟通、转发等.
1套2.
集约化问政互动升级1.
平台需要与贵州省政府集约化问政互动功能进行无缝对接,可实现问政互动数据的共享、并可实时接收省上下达的问政信息,并可在省上平台实时看到问政内容处理状态.
1套贵州建程招标有限公司992.
提供政务信箱功能,具备信件的建立、审核、分配、回复、回收等功能模块.
3.
提供在线访谈功能,具备访谈的建立、修改、发布、网民提问、图文实录等功能模块.
4.
提供民意征集功能,具备意见征集列表创建、编辑、修改、删除、查看及搜索相关功能.
5.
提供问卷调查功能,具备问卷调查建立、修改、删除、导出、统计分析等功能.
6.
提供评论管理功能,具备评论列表展现、审核、过滤、删除等功能.
7.
提供活动管理功能,具备活动创建、活动发布、活动预览等功能.
8.
提供依申请公开功能,具备依申请公开列表、申请单录入、分配、催办、受理、文书模板及受理部门管理3.
集约化政务搜索升级1.
提供检索模型优化,具备基础文章搜索、组织机构搜索、领导搜索、办事指南搜索等功能.
2.
提供多种检索方式,包括拼音搜索、分类导航搜索、简单搜索、高级搜索、模糊搜索、相关推荐、智能排序、百姓体匹配等功能.
1套贵州建程招标有限公司1003.
提供完善的搜索配置管理,具备索引管理、词典管理、字典管理、日志管理等功能4.
集约化门户监测升级1.
提供网站普查指标分析功能,包括网站可用性分析、信息更新分析、信息错误分析、互动回应分析、服务实用分析和监测汇总功能.
2.
提供综合实时监控功能,包括页面监测、预警、待解决问题追踪、已解决问题追踪等功能.
3.
提供统计分析功能,可按照站点、时间、稿件、页面等多维度进行门户综合监测结果统计.
1套5.
集约化工单管理升级1.
平台需要与贵州省政府集约化门户平台进行无缝对接,可实现工单任务数据的共享、下达和状态实时同步.
2.
提供工单派发功能,支持内部工单用户管理、网民工单管理、工单更新监测、敏感工单预警等功能.
3.
支持手动创建、自动创建工单功能.
4.
提供工单状态管理功能,包括状1套贵州建程招标有限公司101态配置、工单流转监控、工单状态查询、工单状态综合统计等功能.
5.
可支持工单复审、回退、结束、逾期预警、结果展示等功能.
6.
提供未解决、已解决、解决率、时效性等多维度的工单统计功能.
6.
集约化日志中心升级1.
提供日志查看权限管理功能2.
提供操作日志、发布日志、分发日志、安全日志、系统日志等多维度的日志记录、搜索、导出等功能1套7.
集约化运维中心升级1.
提供预警监控功能,具备门户各服务器进程、cpu、内存、用户登录、通讯、JVM、IO、应用响应速度的实时监测功能.
2.
提供智能诊断功能,可提供自定义诊断模型、诊断流程配置、诊断结果预警标准、诊断结果智能分析功能.
3.
提供自动化运维功能,提供自定义重启服务器及应用规则配置、自动化运维结果推送、自动化运维日志功能.
1套8.
项目总体设计服务为本项目提供包括总体建设目标、总体建设内容、总体软硬件配置、实施周期、建设风险预估等内容设计,需满足黔南州政府站群实际情1套贵州建程招标有限公司102况.
9.
项目需求调研服务1.
提供现有平台需求调研服务及报告2.
提供网站改版需求调研服务及报告3.
提供用户使用需求调研服务及报告4.
提供数据迁移需求调研服务及报告5.
提供运维服务需求调研及报告1套10.
项目总体规划服务根据需求调研结果提供详细规划方案,包括平台部署架构、软硬件配置、功能模块开发等.
1套11.
项目实施规划服务1.
提供完整的项目实施方案和计划2.
提供平台安装部署服务3.
提供平台二次开发服务4.
软件测试服务5.
试运行保障服务6.
上线保障服务等1套12.
黔南州政府网站页面设计服务1、提供首页设计及切片服务2、提供一级页面设计及切片服务3、提供二级页面设计及切片服务4、提供细览页面设计及切片服务5、提供搜索页面设计及切片服务1套13.
主站数据迁将黔南州政府现有门户网站迁移到1套贵州建程招标有限公司103移服务升级完成后的平台上,保障网站页面、数据及相关功能正常使用.
14.
第三方应用、系统、平台的接入功能对接服务提供贵州省网上办事大厅等第三方应用系统平台的接口开发及数据交换服务.
1套15.
县市子站迁移服务提供13个县市网站页面及数据迁移服务1套(三)商务要求磋商供应商应根据磋商文件要求编写磋商响应文件,在磋商响应文件中提供《售后服务承诺书》、《保密承诺书》、各硬件产品的原厂《售后服务承诺书》、同产品一致的彩页或产品手册等文件、磋商供应商认为本磋商文件中未提及的,需要提供给磋商小组的其他文档,但不得损害其他供应商合法利益,不得涉及到商业秘密.
一、质量管理要求1、质量保证要求(1)供应商必须根据本项目安排合理的备货工作,保证在接到采购人的入场通知后,备货时间有利于采购人,并将各产品的备货时间和备货计划在磋商响应文件中进行说明.
(2)本项目硬件须提供自购买之日起三年的原厂质保,软件须提供合同期内免费维保服务;合同期内的质量保证及故障响应应达到以下要求:A.
供应商提供7*24小时的保障、技术咨询服务;B.
供应商提供具有专业运维队伍的证明;C.
合同期内产品由于非不可抗力导致设备故障、系统软件无法运行的,设备更换及软件更换费用由供应商承担;D.
在遇到重大故障,现场维护人员12小时内无法解决的,应在24小时内提供不低于故障设备档次及性能的备用设备和配件;贵州建程招标有限公司104E.
合同期内所有硬件的维修更换必须提供原厂配件.
F.
合同期内软件免费维护,包含不限于漏洞(BUG)修复、模块和功能调整、用户界面调整、同系列版本内的软件升级等工作,具体内容在合同中进行约定.
(3)在合同签订后30天内完成工作分解结果(WBS)的相关工作,并提交以下文档作为审查、归档和验收时使用:A.
《进度计划》B.
《资源需求》C.
《成本预算》D.
《风险管理计划》E.
《采购计划》F.
《需求变更说明》.
上述文档因用户需求变更或技术人员申请变更而需要修改时,须以书面形式提交采购人审批,并形成《需求变更说明》文档后方可进行修改G.
供应商认为本磋商文件中未提及的,需要提供给采购人的其他技术文档、采购人根据项目实际情况需要成交供应商提交的其他文档在合同中另行约定.
2、质量控制要求(1)组织管理要求A.
在本项目的执行过程中,供应商的项目经理要专职于本项目,核心技术人员常驻不得低于10人,要百分之百地投入到本项目中,并且整个项目团队的人员要相对稳定.
B.
按照项目实施的要求,必须配置相应的项目管理、系统设计、开发、测试、集成、培训、质量保证等人员,在项目组织中应明确各岗位的职责,确保工程顺利实施.
C.
参与此项目的核心技术人员必须具有承担过相关软件开发和相关项目建设经验,能够与用户进行良好的沟通,掌握电子政务业务的相关基础贵州建程招标有限公司105知识,具备相关产品集成、应用和开发的能力.
参与此项目的技术人员必须具有强烈的服务意识和高度的责任感.
D.
对上述安排供应商应列出详细组织计划,包括人员姓名、学历和在本项目中的职责分工.
(2)人员管理要求合同签订后,采购人有权指定人员监督本项目的分析、设计、开发、联调、测试、运行等项目整个生命周期中的所有工作.
二、技术支持与售后服务要求组建至少20人驻地运营运维团队,平台运维提供驻场服务,提供平台设备运维、平台网络设备运维、平台管理运维、云计算中心机房运维、信息化应用调研、迁云支撑等.
1、运行维护要求(1)供应商必须有驻场人员负责设备的收货、安装和调试,采购人有权按供应商提供的设备清单及检验产品合格证、使用说明书和其它的技术资料监督供应商开箱检验、检查设备及随机是否完整无损,技术资料与图纸是否与采购人的要求相符,如有损坏、缺件等情况,供应商应在5日内更换新产品,相应的费用及责任由供应商人自行承担.
(2)供应商应提供设备所带专用工具和清单,并标明其种类、用途和生产厂商,并在货物到货时同时提供给采购人.
(3)对于采购人提出的需求变更提供及时的响应措施;(4)提供每天的日常巡检和每周1—2次的全面巡检服务,包含不限于检测软件、硬件、网络、安全、动力和环境等各方面的情况,清洁设备并做好设备运行记录,提交《日常巡检记录》和《每周全面巡检记录》给采购人作为审查、归档和验收使用.
2、技术支持要求供应商提供的技术支持服务包含不限于以下内容:(1)提供7*24小时的技术咨询服务.
贵州建程招标有限公司106(2)提供每年对系统运行状况进行二次评估服务.
(3)派技术人员驻场,可提供响应采购人的需求进行的订制开发服务.
三、交付成果、测试与验收要求1、交付成果要求(1)文档要求完成磋商文件中要求的全部文档和资料.
(2)软件交付要求供应商必须向用户提供完整的软件安装介质(光盘或磁盘),软件包括技术文档和接口说明等.
2、测试要求供应商在实施过程中必须制定系统性的测试方案,保证各子系统联接正确,数据传送正常.
测试方案要明确测试关键点,分单元测试、整体测试等.
测试方法应包括功能测试、性能测试、系统确认测试等.
整个系统测试内容必须包括功能要求、可靠性、安全性、可扩充性、可维护性、平台移植性、整体性能、与其他平台接口等.
3、验收要求系统在达到了全部规定要求,且在提交全部相关文档、报告等交付物的前提下,可以向采购方提出系统竣工验收的申请.
用户按照验收标准组织验收.
验收内容和标准包含不限于:(1)系统功能验收供应商提供《功能性系统需求规格说明书》(以双方签字为准)、《需求变更说明》,以确认系统实现的业务功能完备、正确、满足用户的要求.
(2)系统性能验收供应商提供《非功能性系统需求规格说明书》、《需求变更说明》,以确认系统的性能满足用户的要求.
(3)文档验收贵州建程招标有限公司107文档内容验收标准:文档内容全面、真实、丰富,能清楚阐述实施内容;文档格式验收标准:文档格式与项目实施要求文档规范相符,文档具有详细的修改记录,版权、作者、时间等信息,包括完整的页眉、页脚等信息;文档一致性验收:需求文档、设计文档及其他可交付物保持一致.
四、培训供应商应负责对业主单位人员进行全面技术培训.
培训内容包含不限于以系统技术性能、使用、测试、维护及故障排除为主的培训.
受训人员经过培训后,应能熟练掌握和使用所培训的技术内容,能够独立承担和完成相应的系统操作.
1、供应商须提出详细的用户培训计划,至少包括:培训课程安排、培训方式及时间.
2、对用户方的系统维护管理人员提供下列专业培训:(1)系统维护管理、故障的诊断与处理、系统技术性能等方面的培训.
(2)提供新技术、新产品等方面的培训.
五、保密要求本项目要求供应商在磋商响应文件中针对本项目建设内容制定保密措施,在项目实施过程中严格执行,并提供针对本项目的《保密承诺书》.
(四)评分办法1、本次评审采用综合评分法.
综合评分法,是指响应文件满足磋商文件全部实质性要求且按评审因素的量化指标评审得分最高的供应商为成交候选供应商的评审方法.
综合评分评审标准中的分值设置应该与评审因素的量化指标相对应,磋商文件中没有规定的评审标准不得作为评审依据.
经磋商确定最终采购需求和提交最后报价的供应商后,磋商小组各成员独立对每个有效供应商的响应文件进行评价、打分,然后汇总每个供应贵州建程招标有限公司108商每项评分因素的得分.
并按得分由高到低顺序推荐3名供应商为成交候选人.
并标明推荐顺序.
综合评分相等时,以技术指标优先.
2、磋商小组负责对响应文件进行、质疑、评估和比较.
(1)在审查过程中,磋商小组可以书面形式要求供应商对所提交响应文件中不明确的内容进行书面澄清或说明,或者对细微偏差进行补正.
磋商小组不接受供应商主动提出的澄清、说明或补正.
(2)澄清、说明和补正不得改变响应文件的实质性内容(算术性错误修正的除外).
供应商的书面澄清、说明和补正属于投标文件的组成部分.
(3)磋商小组对供应商提交的澄清、说明或补正有疑问的,可以要求供应商进一步澄清、说明或补正,直至满足磋商小组的要求.
3、磋商小组成员有下列情形之一的,应当回避:(1)采购人或供应商的主要负责人的近亲属;(2)项目主管部门或者行政监督部门的人员:(3)与供应商有经济利益关系,可能影响对磋商公正评审的;(4)曾因在招标、评标以及其他与招标投标有关活动中从事违法行为而受过行政处罚或刑事处罚的.
4、评审原则:根据《中华人民共和国政府采购法》、《政府采购竞争性磋商采购方式管理暂行办法》等政府采购相关法规、文件精神,遵循公平、公正、科学、择优的原则.
5、评审过程的保密性(1)评审后直至授予成交供应商合同为止,磋商小组成员和与评审工作有关的工作人员不得透露对响应文件的评审和比较、成交候选人的推荐情况以及与评审有关的其他情况.
(2)在响应文件的评审和比较、成交候选人推荐以及授予合同的过程中,供应商向采购人和磋商小组施加影响的任何行为,都将会导致其磋商被拒绝.
贵州建程招标有限公司1096、政府采购优惠政策(1)响应文件中如有小型和微型企业产品,对小型和微型企业产品的价格给予6%的扣除,用扣除后的价格参与评审,参加政府采购活动的中小企业应当提供《政府采购促进中小企业发展暂行办法》(财库〔2011〕181号)规定的《中小企业声明函》.
根据财库〔2014〕68号《财政部司法部关于政府采购支持监狱企业发展有关问题的通知》,监狱企业视同小微企业.
监狱企业是指由司法部认定的为罪犯、戒毒人员提供生产项目和劳动对象,且全部产权属于司法部监狱管理局、戒毒管理局、直属煤矿管理局,各省、自治区、直辖市监狱管理局、戒毒管理局,各地(设区的市)监狱、强制隔离戒毒所、戒毒康复所,以及新疆生产建设兵团监狱管理局、戒毒管理局的企业.
监狱企业投标时,提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件,不再提供《中小微企业声明函》.
注:须附有相关主管部门(如中小企业局、工信部开出的证明材料)出具的相关证明或营业执照直接注明等(监狱企业提供由省级及以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件,不再提供《中小企业声明函》.
)(2)根据财库〔2017〕141号《三部门联合发布关于促进残疾人就业政府采购政策的通知》,残疾人福利性单位视同小型、微型企业,享受预留份额、评审中价格扣除等促进中小企业发展的政府采购政策.
向残疾人福利性单位采购的金额,计入面向中小企业采购的统计数据.
残疾人福利性单位属于小型、微型企业的,不重复享受政策.
注:符合条件的残疾人福利性单位在参加政府采购活动时,应当提供《残疾人福利性单位声明函》,并对声明的真实性负责.
- 支持卡巴斯基破解版下载相关文档
- 互联网租赁自行车监管与服务平台信息系统运行维护费
- 试样卡巴斯基破解版下载
- 狂犬病语文s版四年级下册第10课巴斯德征服狂犬病生字
- 呼叫中心阿萨巴斯卡大学的远程教育呼叫中心（高等教育论文）
- 狂犬病（语文S版）四年级语文教案巴斯德征服狂犬病
- 可研关于未来可研报告破解版-中撰咨询
6元虚拟主机是否值得购买
6元虚拟主机是否值得购买？近期各商家都纷纷推出了优质便宜的虚拟主机产品，其中不少6元的虚拟主机，这种主机是否值得购买，下面我们一起来看看。1、百度云6元体验三个月（活动时间有限抓紧体验）体验地址：https://cloud.baidu.com/campaign/experience/index.html?from=bchPromotion20182、Ucloud 10元云主机体验地址：https:...
LOCVPS新上韩国KVM,全场8折,2G内存套餐月付44元起_网络传真服务器
LOCVPS(全球云)发布了新上韩国机房KVM架构主机信息，提供流量和带宽方式，适用全场8折优惠码，优惠码最低2G内存套餐月付仅44元起。这是一家成立较早的国人VPS服务商，目前提供洛杉矶MC、洛杉矶C3、和香港邦联、香港沙田电信、香港大埔、日本东京、日本大阪、新加坡、德国和荷兰等机房VPS主机，基于KVM或者XEN架构。下面分别列出几款韩国机房KVM主机配置信息。韩国KVM流量型套餐：KR-Pl...
Megalayer（159元 ）年付CN2优化带宽VPS
Megalayer 商家我们还算是比较熟悉的，商家主要业务方向是CN2优化带宽、国际BGP和全向带宽的独立服务器和站群服务器，且后来也有增加云服务器（VPS主机）业务。这次中秋节促销活动期间，有发布促销活动，这次活动力度认为还是比较大的，有提供香港、美国、菲律宾的年付VPS主机，CN2优化方案线路的低至年付159元。这次活动截止到10月30日，如果我们有需要的话可以选择。第一、特价限量年付VPS主...
卡巴斯基破解版下载为你推荐
-
徐州发布官方微信标准论文格式范例规范互联网周鸿祎支持ipad支持ipadipad如何上网iPad怎么上网？请高手指点iexplore.exe应用程序错误iexplore.exe---应用程序错误.是什么意思?itunes备份如何用iTunes备份iPhonecss选择器css3的选择器有哪些？fastreport2.5现在化工中，法兰中pn2.5是什么意思