一、项目概述 项目预算：********元 服务期：2年。 交货期：合同签订之日起，20天内按照合同约定提供服务。 二、项目需求 （一）云服务要求 1.云服务商需提供以下云服务 序号 服务名称 数量 服务要求 1 云对象存储服务 1套 1、提供对象存储空间≥10T。2、需支持多协议融合，支持块存储、文件存储及对象存储协议。3、系统在面对海量小文件时数据读写性能不应有明显波动。4、底层采用分布式文件系统，可将数据文件分别保存在不同机房，数据存储达到三副本可靠性。5、为了实现对象存储上的数据异地灾备，管理控制台应提供跨区域复制开通功能。支持整个bucket或按照前缀目录进行跨区域复制功能。6、需支持纠删码技术存储架构，同时保证数据可靠性。7、支持标准型存储可靠性≥********%。8、需支持授权云主机对对象存储进行访问，其它未授权****网络隔离机制禁止访问。10、安全认证模式：支持基于对称加密的请求认证方式支持通过SSL 加密数据传输，以“不可删除、不可篡改”方式保存和使用数据支持服务端加密，服务端数据加密后存储。向用户提供标准、规范且简单的 API 接口和 SDK 工具包，并提供详尽的 API 文档和使用案例。11、支持存储资源 URL 化，对象存储接收请求的协议为 HTTP或HTTPS ，接收到用户的文件上传和下载请求后，需要有相应的处理方法。12、支持图片处理功能，包括基础图片转换、水印功能、原图保护、视频截帧、数据处理持久化保存等功能。13、支持****网专线访问云对象存储资源。 2 ****网专线服务 2条 1、提供2条带宽≥100M的###路###路专线。2###路需支持点对###路，需提供灵活业务接入、灵活带宽、高可靠性二层以太专线。3、需提供从我院到云资源池站点的二层以太专线服务。 3 抗DDOS服务 1套 1、提供不小于1Gbps的DDOS流量清洗服务。2、提供基于管道侧的清洗中心能力，可对医院单个在用目标****网牵引，实现基于防护目标IP地址的流量清洗功能。3、提供的抗DDOS服务支持无需修改DNS 配置和 IP 地址即可进行防护。4、需提供近源式清洗、分布式清洗等全国调动防护能力，无需改****网络架构。5、需提供T级处理能力及自助方式，保障有能力抵御突发大流量的DDOS攻击；提供秒级的防护生效时间和高精度全覆盖的攻击溯源能力，保障遭受DDOS攻击后能快速恢复业务。6、需提供DDoS攻击监控、攻击防护和****网络安全服务。 4 云WEB应用防火墙服务 1套 1、要求应用层吞吐量≥5Gbps，每秒新建连接数≥5万。2、本项服务不得在医院本地部署软、硬件设备、不得通过将域名的 DNS 解析指向CNAME 地址方式引流，不得改****网络架构。3、支持对Web应用进行识别，感知服务器的域名、操作系统、Web服务器类型、编程语言、中间件、服务器IP及端口等，保障web防护的精准度和细粒度。3、提供人机识别能力，能够有效防****网站的攻击，提供CSRF防护及自学习功能，能够有效防止CSRF攻击。4、提供自定义事件检测，****网络特征事件检测，需满足可对HTTP层、TCP层、IP层等协议自定义，业务系统遇到攻击时能进行检测与防护，提供协议识别及解码能力，提供:URL解码、XML解码、JSON解析、Base64解码、Unicode解码、十六进制转换、斜杠反转义、CHR解码、UTF-7解码，达到解析7层以上混合编解码能力。5、提供对多层编码攻击的检测并对攻击行为进行捕获和阻断****网站一键关停功能。6、支持HSTS、IP信誉、HTTPS检测等功能。7、提供访问流量源地址保留功能，保留正常访问流量和攻击流量的源地址以便进行溯源分析。 5 云下一代防火墙服务 1套 1、要求并发连接数≥50万；IPS吞吐量≥5Gbps；AV吞吐量≥2Gbps；每秒新建会话数≥5万；IPSEC VPN隧道数≥100；提供故障冗余功能。2、提供入侵防御、精细化应用控制、病毒防护、负载均衡、URL ****网络防护、沙箱防护等多种安全****网络安全隔离服务；提供 IPv6功能；提供与云沙箱、威胁情报中心联动能力，具备主动防御能力。3、本项服务不得在医院本地部署软、硬件设备、不得通过将域名的 DNS 解析指向CNAME 地址方式引流，不得改****网络****网络流量深度检测和解析技术，支持对应用、用户、内容、国家地理等进行多维度的精准识别能力。4、提供精确识别攻击源/目的IP所处的国家地理位置并对国家地理位置的访问控制，快速阻断攻击流量。提供基于文件深度检测技术能力，实现基于文件类型、文件大小、文件名称的文件传输控制能力，满足文件传输行为的合规性管理要求。5、提供当****网络攻击行为的防护能力，包括各种 Flood 攻击如 SYN Flood攻击、ICMP Flood、UDP Flood、DNS Query Flood;各种扫描或欺骗攻击，如IP 地址欺骗、ARP 欺骗、IP 地址扫描、端口扫描等;畸形报文攻击， Ping of Death，Teardrop、IP 分片、IP 选项、TCP 选项、Land、ICMP 大包、攻击，反射式攻击:Smurf、Fraggle.提供基于深度应用识别能力，积极防范。对复杂应用攻击;如对 HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER, MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBOIS、TFTP 等多种常见的应用和协议的攻击防护。6、需提供定期更新攻击特征库服务，响应新的攻击和漏洞。需支持智能流量管理技术并实现以管道为单位对流量进行划分，并对流经设备的流量，具备按照预设的匹配条件进入管道且匹配条件(rule)包括源安全域、源接口、源地址条目、目的安全域、目的接口、目的地址条目、用户/用户组服务/服务组、应用/应用组、TOS、Vlan等****网络安全可用。 6 云日志审计服务 1套 1、要求SYSLOG日志处理性能≥5,000EPS，存储本项目云资源产生的日志时间不少于6个月。2、本项服务不得在医院本地部署软、硬件设备，不****网络架构。提供Syslog、SNMP Trap、HTTP、ODBC/JDBC、WMI、FTP、SFTP协议日志收集，提供各种日志的采集能力。提供包括Http接收、syslog接收、SNMPtrap接收、TCP接收、WMI接收、aliyun接收等功能。3、****网络安全设备、交###路由设备、操作系统、应用系统等的日志收集功能；提供基于日志等级进行过滤功能；提供通过自定义配置过滤掉不关心的日志；提供对收集到的重复日志进行自动聚合归并功能，减少日志量；提供自定义和修改的日志聚合归并逻辑规则等功能；将收集到的日志转发，当原始日志设备无法设置多个日志服务器时，提供通过本地系统的日志转发功能将日志转发到其他日志存储设备；提供多种统计项，包括保存统计项、自定义分类，提供趋势图、折线图、柱状图、饼图、表格等统计项图标的自定义展示；提供日志审计溯源等功能。 7 弹性IP服务 1个 1、提****网带宽≥100M（独享），提供≥1个弹性IP。4、需提供IPv4/IP****网能力。6、需提供对弹性IP的监****网****网****网****网带宽等；支持自动告警通知。 2.本次论证报价需要单独对云对象存储2T容量价格按月进行单独报价。 （二）接口服务要求 云服务商所提供的云服务可与我院现有系统（行政智慧平台系统、人事招聘系统、人事申报系统、红斑狼疮系统、供应链系统、智慧会议系统、移动中医馆系统、针灸随访系统、皮肤专病系统）进行数据接口对接，对****网络、接口费（含第三方接口费）等所有费用由云服务商提供。（云服务商提供承诺函并加盖鲜章） （三）技术支持服务 云服务商应提供7×24 小时全天候技术支持，包括但不限于电话支持、远程支持、现场服务，随时解答我院负责人员在使云资源过程中遇到的技术问题。对于紧急问题，需在接到电话后的 30 分钟内响应，并提供有效的解决方案或指导。 当我院相关信息系统发生重大安全事件时，云服务商应迅速响应并提供应急处理服务，协助我院制定应急响应方案，采取有效措施控制安全事件影响范围，降低损失。在安全事件处理结束后，配合我院完成事件的调查和分析，并提交相关报告。 紧急故障响应时间不超过30 分钟，一般故障响应时间不超过 1 小时。云服务商在接到故障报修后，应及时与我院相关负责人沟通，并定期通报故障处理进展情况。 （四）人员要求 云服务商应组建专业的服务团队负责本项目。团队成员应具备丰富的云资源维护经验和专业的信息安全技术知识。团队至少包括项目经理1 名、技术支持工程师不少于2名。 （五）服务报告要求 1.定期报告 云服务商每月应向我院提交一份详细的服务报告，内容包括本月技术支持服务记录、信息安全事件统计及处理情况等。每季度还需提交一份季度总结报告，对本季度服务工作进行全面总结和分析，并提出改进建议。 2.应急报告 在发生重大安全事件或紧急故障后，云服务商应在事件处理完毕后的3 个工作日内提交应急处理报告。报告内容包括事件发生的时间、地点、原因、影响范围、处理过程及结果、经验教训总结等。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：宋扬
电话：010-88938205
手机：13522553979 (欢迎拨打手机/微信同号)
邮箱：songyang@zbytb.com
