招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-08-28在采购与招标网发布 法库县数字政府系统平台建设（二期）服务招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）建设（二期）服务）招标公告项目概（略）建设（二期）服务招标项目的潜在供应商应在（略）获取招标文件,并于（略）年（略）月（略）日（略）时（略）（北京时间）前递交投标文件。一、项目基本情况项目编号：JH（略）-（略）-（略）项目名称（略）建设（二期）服务包组编号：（略）预算金额（（略））：3,（略）,（略）.（略）最高限价（（略））：3,（略）,（略）采购需求：查看1、（略）体服务要求提供用户域支撑及威胁监测防护服务，服务内容包括但不限于：1、业务支撑能力提升服务2、（略）域边界安全服务3（略）端安全防护及管理服务。需要按用户域威胁监测与防护服务要求的方式提供的服务终端管理、交付实施、售前售后支持及专家支撑服务等自有业务服务能力。1.1业务支撑能力提升服务1.1.1建设及服务内容通（略）络技术，聚合并共享这些资源，并基于业务优先级将资源准确（略）配给应用程序（略）的高可用特性确保业务持续服务能力，着重业务支撑能力提升服务。需提供以下设备来保障计算及存储服务要求，其中所需设备3台配置如下：CPU:≥2*Intel（略）Y（略）Cores,2.（略）GHz内存：≥（略）GB（略）GB（略）盘:≥（略）GB2.5SATASSD,热插拔缓存盘：≥（略）GBSATASSD（3DWPD）数据盘：≥（略）TSATA阵列卡：≥1块独立RAID卡，支持RAID0、1、（略）、（略）、（略）卡：≥1（略）卡，≥2双口（略）卡（含模块）电源：双电源，冗余配置超融合（略）共授权6颗CPU及（略）T存储3台共需四张NvidiaTeslaT4卡（（略）G）（略）络服务要求，其中所需设备4台配置如下：存储交换机2台≥（略）个SFP+光口，≥2个（略）G光口，自带模块化可热插拔冗余双电源冗（略）搭建所需的光模块国产产品，支持多虚一，虚拟化技术，将多台物理设备虚拟化为1台逻辑设备业务管理交换机2台≥（略）个（略）G光接口（SFP（略）），≥8个（略）G光接口（QSFP（略）），自带模块化可热插拔冗余（略）搭建所需的光模块国产产品，支持多虚一，虚拟化技术，将多台物理设备虚拟化为1台逻辑设备出口汇聚交换机1台≥（略）个SFP光口，≥8个千兆Combo口，≥8个SFP+光口，自带模块化可热插拔冗余（略）搭建所需的光模块国产产（略）络层传播行为进行溯源及阻断，防止病毒扩散1.1.2总体服务：（1（略）原厂须提供可（略）查看的常见运维指南及常见排障指南，相关信息及文档须有公开链接，无需身份验证即可查看的能力（2（略）创建的虚拟机兼容适（略）场（略），包括Windows、CentOS、RedHat、SUSE、Ubuntu、FreeBSD、银河麒麟、统信、深度等能力（3（略）须支持一键扫描功能，对当前集群（略）络、安全等模块进行一次全方位扫描，评估当前集群环境健康度、故障诊断，替代人工逐项（略）析定位，并提供优化方案（略）径的能力（4）为保证（略）须支持任意界面打开内部搜索功能，可根据关键词搜索资源、功能入口、相关技术文档及操作实践手册等的能力（5）支持按照不同场景和用途对主机进行目录视图划（略），提供（略）组管理功能，并能对（略）组后的主机进行批量运维操作，提高管理效率的能力。1.1.3计算服务：（1（略）须支持物理机高可用，当出现宿主机故障时，其上运行的虚拟机会自动疏散至其他正常的节点并运行，保障业务的连续性的能力。（2（略）须支持统一的虚拟机管理界面，在同一界面上提供虚拟机修改配置、关机、重启、停止、关闭电能源、标签绑定、硬盘加载卸（略）卡加载卸载、制作镜像模板、创建备份（灵活可选主机及其挂载的硬盘）、报警策略等能力（3（略）须支持虚拟机回收站功能，防止因虚拟机误删除导致数据丢失，支持设置回收站文件保存周期，超期的文件将被自动删除，支持批量销毁或还原虚拟机的能力（4（略）须支持并SPICE、VNC、SPICE+VNC三种模式的控制台，SPICE协议可新增SSL（略）的能力（5）为满足在主机中承载机器学习、图形运算、虚拟桌面工作站等相关业务应（略）须同时支持主流GPU设备的直通和虚拟化，通过全图形化界面操作能够将GPU设备或vGPU设备加载到主机中，显示物理GPU设备或vGPU设备涉及的GPU帧数、显存、（略）辨率等规格定义的能力1.1.4（略）络服务：（1（略）须具备NFV能力，需要支持安全组、负载均衡、虚拟防火墙、端口转发、虚拟IP、端口镜像、Netflow、OSPF（略）由、IPsecVPN、组播（略）络功能，且不限制数量使用数量、带宽性能和吞吐速率的能力（2）支持虚拟负载均衡功能，支持配置负载均衡器（略）IP等，虚拟负载均衡支持配置四层、七层监听策略以及健康检查策略等能力；（3）支持为主机配置IPv6、IPv4（略）络，根据需求选择地址类型的能力；（4）（略）由支持配置OSPF（略）由协议，实现和物理交换机建立OSPF邻接关（略）络的能力；（5）支持添加SDN（略）接管硬（略）络，提高V（略）LAN性能的能力；1.1.5存储服务：（1）（略）布式存储须支持支持2-6副本，且支持（略）修改副本数，或采用EC算法，以少量的冗余信息保证数据可靠性，比多副本机制获得更多的有效存储容量。支持2+1，4+2，8+2，4+2:1，8+2:1等多种纠删保护机制的能力。（2（略）全冗余架构，管控面、数据面服务必须是高可用架构，任何一个控制器出现故障，不影响数据的正常访问。支持管控节点与数据节点的融合部署，也同时支持管控节点与数据节点的（略）离部署的能力。（3）为保证存储集群稳定，（略）布式存储须支持自动检测集群中的坏盘和慢盘并进行磁盘健康告警能力。（4）（略）布式存储须兼容SAS、NL-SAS、SATAHDD、SATASSD、m.2SSD、u.2NVMe等多种存储接口能力。（5）为保障业务连（略）须支持在不剔除节点（略）的（略）平滑升级的能力1.1.6运维服务：（1）为保障及时有效的发现业（略）须支持从主机内部获取监控数据，支持主流LinuxWindo（略）主机的内部负载实时监控，且支持自定义阈值、周期、次数、方式的自动报警能力。（2）为方便运维人员对物理机进行远程控制及生（略）须支持获取物理机电源状态和Web终端，可在界面上远程对物理机进行开关机、重启等生命周期管理操作，或通过web终端对物理机进行运维管理操作的能力。1.2（略）域边界安全服务1.2.1建设及服务内容：为保证边界访问控制、边界完（略）性检测、边界入侵防范以及边界安全审计等（略）域边界问题，需提供以下设备配合保证边界安全的合理性，其中所需设备2台配置如下：接口要求：千兆电口≥8个、（略）兆光口≥（略）个扩展槽数量：支持扩展槽≥2个高度要求：高度≤1U电源要求：含双电源性能要求：（略）机吞吐量≥（略）Gbps，混合包吞吐（（略）B：（略）B：（略）B=7:4:1）≥（略）Gbps，每秒新建连接数≥（略），最大并发连接数≥（略）特征库要求：3年IPS特征库，3年AV特征库授权1.2.2总体服务：1（略）环境要求，需支持二层模式（透明模式）、三层模式（（略）由和NAT模式）和混合模式（略）聚合功能、接口状态同步功能。2、为保证运维需要，需支持配置回滚，并可对比回滚前后配置文件中的不同（提供功能截图，并（略））3、为保证边界入侵防范能力，入侵防护漏洞规则特征库数量在（略）条以上；入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞名称，危险等级，对应CVE编号，能够快速定位已知漏洞4、为保证边界防护能力，（略）HTTP，FTP，SMTP，POP3协议进行病毒文件检测检测到病毒后的操作支持阻断，记录杀毒日志；支持Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing攻击防护；支持（略）域主机外发的异常流量进行检测，如ICMP，UDP，SYN，DNSFlood等DDoS攻击行为1.3（略）端安全防护及管理服务1.3.1（略）端安全防护服务1.3.1.1建设及服务内容：需提供基于防（略）行为管理、VPN、负载均衡、主机安全、堡垒机、日志审计、数据库审计、（略）端安全管理服务能力。1.3.1.2（略）端安全防护服务，同时需提供（略）安全资源池组件授权，在各类原子能力服务间自由调度（略）端安全防护服务的需要。1.3.1.2.1（略）下一代防火墙服务：1、支持单授权点数可兑换（略）下一代防火墙组件，性能支持叠加或减半2、支持二层模式（透明模式）、三层模式（（略）由和NAT模式）和混合模式3、支（略）由、（略）由，支持RIP、RIPng；OSPFv2v3（略）由协议4、入侵防护漏洞规则特征库数量在（略）条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞名称，危险等级，对应CVE编号5、支持通过命令行的方式对设备内部数据流进行（略）析，可快速定位造成故障的防火墙内部功能模块，便于进行故障排查（提供具备CNAS标识的第三方检测报告）6、支持配置回滚，并可对比回滚前后配置文件中的不同（提供具备CNAS标识第三方检测报告）7、（略）络安全专用产品安（略）络安全专用安全检测证书（略）安全专用产品销售许可证》1.3.1.2.2（略）WAF服务：1、单授权点数可兑换（略）WAF组件，性能支持叠加或减半2、支持透明（略）关模（略）模式，且模式之间切换不需要重启设备或者检测引擎，可多种模式共同运营3（略）站一键下线，上下线时间（略）站进行下线避免特殊时期被攻击（提供功能截图，并（略））4、支持对命令行注入、SQL注入、LDAP注入、（略）PATH注入、SSL注入、Mail注入、跨站脚本攻击、文件穿越、文件包含、Struts2漏洞等常见Web攻击进行防护，针对检测到的攻击可以进行告警、阻断、定制页面推送、站点下线推送、页面提示、校验等动作，并且可以联动黑名单，黑名单生效时间可自定义5、支持Web服务器漏洞、Web插件漏洞两类漏洞的虚拟补丁，通过虚拟补丁可以对特定的Web服务器漏洞、特定web插件的漏洞进行漏洞拦截，以达到避免扫描器扫描到特定的漏洞的虚拟补丁效果（提供功能截图，并（略））6、（略）站受到攻击时，可在手机上进行一键下线处理，实时中断攻击，防止安全事件进一步扩散，待攻击停止后可以进行一键上线。且支持移动端远程监控设备状态，如CPU利用率、内存利用率、并发会话数、新建会话数、CPU温度、主板温度等状态（提供功能截图，并（略））7、（略）络安全专用产品安（略）络安全专用安全检测证书（略）安全专用产品销售许可证》1.3.1.2.3（略）行为管理服务：1、单授权点数可兑换（略）行为管理组件，性能支持叠加或减半2、支持会话监控功能，支持统计设备会话数、IPv4、IPv4TCP、IPv4UDP、IPv6、IPv6TCP、IPv6UDP并发会话数等及趋势图信息3、支持实时显示会话列表,支持查看设备的所有会话及会话详细信息（包括会话状态、协议、发起方、响应方、报文数、老化时间、详细信息）同时支持显示设备会话的排行信息，并支持按照源、目的IP会话数（略）络异常及DDOS攻击4（略）络监控大屏，展示内容包括但不限于：（略）用户趋势、URL排行TOPN、应用流量（略）布、用户流量排行TOPN、TOP用户应用详情等内容，应用流量（略）布应支持展示饼状图及流量详情（提供功能截图，并（略））5、支持应用会话审计，包括IP、端口、应