学院教务管理系统云服务器部署项目竞争性磋商公告

序号

产品名称

数量

参数配置

1

数据库服务器

1

32核vcpu，64G内存,600GB SSD云盘

2

应用服务器

1

12核vcpu，48G（略） SSD云盘

3

应用服务器

1

12核vcpu，48G内存,600GB SSD云盘

4

数据备份及测试服务器

1

12核vcpu，24G内存,2TB 高效云盘

5

NAS文件存储

1

容量型1TB

6

弹性（略）

1

10M带宽

序号

产品名称

数量

服务要求

1

云防火墙

1

1、针对面向互联网的云资产提供细粒度流量管控，包括基于服务、应用、地域、时间等访问控制

2、支持（略），包括出入互联（略）

3、支持网络攻击防护，包括Flood攻击、恶意扫描、欺骗防护、异常包攻击、威胁情报等

4、支持（略），包括统计网络（略），可自定义重点（略）

5、最大公（略）

2

云堡垒机

资产数4

1、身份管理：主账号通过本地认证、AD认证、RADIUS认证等多种认证方式，将主帐号与实际用户身份一一对应，确保行为审计的一致性，从而准确定为事故责任人；

2、角色分权：支持多种用户角色：超级管理员、部门管理员、策略管理员、审计管理员、运维员。每种用户（略）。

3、（略）：通过集中的访问控制策略定制，帮助企业梳理用户与**的关系，并且提供一对一、一对多、多对一、多对多的灵活授权模式。

4、**改密：（略）

5、H5运维：通过浏览器，就能实现对**的访问和操作。

6、全程审计：对所有（略）。针对会话的审计日志，还可以支持在线查看、在线播放和离线下载的形式。

7、命令控制：基于不同的主机、不同的用户设置不同的命令控制策略，策略提供（略）动作。

8、报表分析：能够全（略），让管理员迅速了解系统的现状，快速分析系（略），及时阻止安全事件的发生。

3

云主机安全

终端数4

1、防病毒

快速扫描：快速扫描系统目录、系统启动项、浏览器配置、系统登录和服务、文件和系统内存。

全盘扫描：扫描所有磁盘（当前所有挂载的）目录的文件。

强大查杀：自定义指定扫描引擎、扫描目录等进行更高效率的查杀扫描。

隔离区恢复：对主机隔离区指定时间段，指定文件路径或者文件名或者病毒文件进行恢复，恢复到原始路径。

主动防御：通过主动防御引擎实时监测系统变化，第一时间有效防护系统。

定时查杀：对主机进行定时扫描，降低管理员的工作量。

2、入侵攻击防御

针对不同分组设备创建不同的入侵防御模板，在不同模板中添加相应的防御规则。

3、主机防火墙

针对不同的安全要求设置防火墙的策略，保护主机免（略）。

4

云综合日志审计

资产数4

1、采集存储

全面采集网络设备、安全设备、操作系统、虚拟化及云、数据库、中间件及应用系统等的日志及警报信息。满足网络安全法日志存储180天的相关要求。

2、日志处理

针对采集到的日志进行过滤，归并，富化形成格式统一、可读性高的信息。

（略）度的归并。

3、日志分析

采用大（略），打破数据孤岛，实现多维度数据综合发现隐蔽的风险。

4、（略）

满足对日志安全合规管理、日志审计分析等管理需求。支持仪表板、报表、报告等形势展示分析结果，并支持结果导出。

5

SSL证书

1

1、证书颁发机构通过国际权威认证（webtrust），且证书服务有连续多年通过权威机构认证的供应商，可确保证书服务的合规性和后续技术支撑的保障；

2、证书颁发机构持有工信部颁发的《电子认证服务许可证》，国家（略）服务许可》，符合国内电子签名法及电子认证服务密码管理办法等相关要求，可确保国内使用数字证书的合法性和权威性；

3、可确保网络服务在部署SSL证书后，可启用ht（略），保证网络通讯的安全（防止数据在传输过程中被窃听、篡改和仿冒）和服务端身份有效识别；

4、证书兼容性及安全性要求：RSA算法兼容目前主流的浏览器**台，Fi（略）6.0及以上、Android 4.0及以上、IOS 5及以上、java 6u45及以上、Windows XP及以上、OS X 10.9及以上，可提供国产自主品牌，具备自主管理、审核、签发证书的能力，审核数据不能出境，提供（略）。以上两点同时具备。

5、SM2算法兼容360安全浏览器、奇安信可信浏览器、海**全浏览器、赢达信安全浏览器。

6、可提供RSA/SM2兼容性方案；