关于池州职业技术学院2025年网络硬件设备采购项目的澄清修改[1]

序号

货物名称

技术参数及要求

数量（单位）

价格（元）

1

智能DNS服务器

1.支持内存数≥32G，支持10/100/1000M电口数≥2个，扩展插槽≥3个，可扩展2/4口千兆电/光口板卡、2/4口万兆光口板卡；冗余电源；日志存储空间≥1T；

2.支持并发3万用户；

3.设备能够配置一个接口绑定多个IPV4和IPV6地址，支持至少两个接口汇聚，提供更高的负载能力，降低单网口存在的单点故障风险，支持常见的聚合模式；

4.支持虚拟化云平台部署扩充，虚拟化软件版本DNS系统要求使用和硬件版本DNS系统一致的嵌入式操作系统架构；支持在主流虚拟化软件云平台架构上进行部署；软硬件版本DNS可支持动态组网，并支持组网后配置信息互相同步，互相冗余；软硬件版本DNS可支持ANYCAST部署模式；

5.支持域名智能解析，内置电信、联通、移动、教育等大型运营商地址信息，并具备自动更新地址功能;

6.支持RFC标准的解析记录，及URL隐性转发及URL显性转发功能；

7.支持对各条域名记录的备注功能，便于管理和维护；

8.支持对域名的有效期限制功能，过期域名自动暂停，无需人工干预；

9.支持ANYCAST部署模式，多台DNS可虚拟化出同一个虚拟服务IP，实现DNS流量负载分担并自动冗余；

10.支持内置黑名单列表可进行过滤及重定向功能，并具备自动更新功能；支持屏蔽访问自定义网站；设备自带屏蔽页面，用户可自由定制修改；

11.支持纯IPV4、IPV6和IPV4+IPV6混和应用 ；可设定特定的网站只解析出IPv4地址；

12.支持DHCP SERVER功能，查看已分配和空闲IP地址，具备对已分配地址的日志审计功能；

13.支持错链导向功能，支持将请求解析的不正确的域名重新定向到指定服务器IP；

14.支持NTP（网络时间同步）服务，并可以设定允许使用的客户端范围；

15.支持域名自助申请功能，自带二级域名自助申请管理，可开放申请接口自主管理相关记录；

16.支持对单IP和域名的审计，可审计指定时间段内的解析行为和解析者信息，并能够出具统计结果报表；

17.★要求能自动与教育网安徽节点的CDN列表服务器进行同步，可以自动接收并应用所提供CDN域名列表，（响应文件中提供功能证明截图）

18.★要求与安徽教育网省网中心DNS兼容并可进行数据同步备份，能够保证配置信息在省网中心备份，在对应高校DNS服务及教育网接入线路出现故障后能够自动接管解析，不使域名解析服务中断；（响应文件中提供功能证明截图）

19.★要求自带威胁情报库（总数不低于100万条），可有效屏蔽常见的挖矿及木马，并可提供广告过滤功能；含3年免费升级服务；（响应文件中提供功能截图）

20.设备出现故障，中标商必须安排专业技术人员2个小时内到场进行抢修；若无法即刻修复，维修期间需提供备机替换，保证学校的相关业务正常。

1台

140000

2

Web 资源发布服务器

1.整体要求

实现对资源的统一发布与管理，包括灵活的资源访问控制策略管理，资源安全策略管理及相关审计，资源状态实时监控告警，以及基于全量日志的多维度统计分析。

2.配置要求

（1）要求提供资源统一发布系统，且系统支持管理不少于100个网站；硬件需满足：2U，双电源，内存≥16G，存储SSD盘≥1T，不少于8个千兆网络电接口、不少于4个万兆光接口。

（2）3年免费升级，包含软件重大版本升级和特征库升级，提供7x24小时服务，远程支持响应时间不得超过1小时，现场支持响应时间不得超过12小时。

3.支持对网站资源进行发布，支持HTTP、HTTPS协议资源发布，支持用户自定义IPv4或IPv6的方式，支持通过URL的路径对资源进行发布。

★4.支持资源的批量操作，包括但不限于批量导入导出、批量删除、批量发布/关闭网站、批量修改分组、批量定义错误页面、批量修改访问策略、批量修改备案信息、批量启用/关闭HTTPS、批量修改v4/v6发布、批量修改负载均衡、批量修改SSL算法、批量修改网站标签、批量修改缓存加速配置。（响应文件中提供系统功能截图并加盖投标人公章）

5.支持对资源的自定义分组及分级，并支持资源通过树状分组结构进行展现；支持通过标签对资源进行管理，单个资源可设置多个标签，单个标签可应用到多个资源上。

★6.支持对资源的全部网页进行备份，支持自定义备份的生成时间及周期，支持对备份数据偏离正常范围时进行告警。（响应文件中提供系统功能截图并加盖投标人公章）

7.支持对单个资源进行网页代码优化，减少单次数据传输流量，优化功能包括但不限于空白区域压缩、DNS预加载、图片延迟加载、移除HTML注释。

8.支持对后端网站进行负载均衡，支持基于IP哈希、会话保持和基于负载的负载均衡调度方式；支持主动检测后端健康状态自动切换负载均衡服务器；支持负载均衡服务器组管理；支持负载均衡备份服务器，当运行负载均衡服务器都失效时启用。

9.支持自动签发可信证书，避免因网络问题导致的无法申请证书。

10.支持对资源进行访问控制，支持根据资源URL路径进行访问控制；支持对管理网站的后台路径只允许校内访问、校外禁止场景。

11.访问控制方式包括直接访问、认证访问、禁止访问、镜像访问；认证访问为用户进行认证后继续访问，镜像访问为完全阻断后端资源数据流量同时提供网页查看服务；访问控制对象包括但不限于IP组，认证用户组。

12.支持配置策略有效期，支持设置每年定期生效、每周定日生效的、每天定时生效的访问策略；支持对策略有效期进行统一管理；支持策略更改进行历史记录，并支持策略更改撤回操作。

13.支持根据HTTP头设置访问策略，支持匹配中的HTTP头中的键和值的请求放通白名单访问。

★14.支持对网站设置动态防护规则，支持根据需要对访问路径、来源IP开启白名单，白名单中的请求不做防护，支持设置网站防护的拦截模式，可设置仅收集信息不进行拦截。（响应文件中提供系统功能截图并加盖投标人公章）

15.支持对恶意请求记录日志，日志内容包括但不限于事件、网站名、客户端IP、请求方式、访问路径、攻击类型、规则ID、风险等级、攻击特征、攻击次数。

16.支持对安全情况进行统计分析，支持统计漏洞攻击次数、高中低风险事件数量，支持对攻击请求按照类型进行分类统计，支持对攻击站点、攻击源IP、攻击URL进行统计分析。

17.支持记录与查询全量日志，包括但不限于用户账号、用户IP、终端、请求时间、访问URL、请求结果；支持日志至少存储180天，存储日志可实时查询。

18.支持对用户数据进行统计分析，支持根据访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析，并可根据时间段及不同时间维度进行统计，通过可视化图表展示变化趋势。

19.支持定期生成月报、年报，并支持word格式进行导出。支持用户自定义统计报表，支持用户自主选择报表类型以及报表数据，并支持PDF格式进行导出。

1台

140000