编号：ITCG202300402为进一步提升我行互联网域名服务整体的可靠性和安全性，根据上海农商银行互联网域名云托管解析服务采购项目要求，现向全社会公开征集服务供应商，请有意者并具备下列要求的供应商前来我行报名。一、采购内容及要求（一）采购内容（1）云托管解析服务（二）技术要求含自中标通知书发布之日起至2024年6月30日原厂7*24服务。功能             技术参数1.平台要求1.1 部署方式基于BGP+Anycast，服务节点覆盖国内主要运营商，至少包括：联通、电信、移动、科技网；同时具备海外节点，提供快速、安全、稳定的域名解析服务。1.2 权限分离：需支持多级账号分权管理功能，支持对不同用户进行精细化权限定义，可创建多个账号，每个帐号支持针对不同的功能模块分别分配不同的权限。1.3 大屏展示：需支持域名解析实况的大屏展示分析功能，实时感知域名解析情况，包括解析状态、攻击次数统计、域名TOP、访问地域分布、访问IP TOP等。1.4 支持第三方解析平台解析透明防护模式，具体要求：>支持透传解析服务模式，不改变第三方解析平台的解析结果；>支持缓存代应答服务模式，第三方解析平台故障后，透传节点根据缓存的数据，持续提供DNS解析服务；>代应答模式下，提供和第三方解析平台一致的智能解析结果。1.5实时监测IDC数据中心、CDN网络资源的性能和可用性，支持IPv6主机的探测（支持Http、TCP、Ping、Dig等探测），包含不少于100个探测任务2．智能解析及流量调度功能要求2.1 智能解析系统预置默认线路不少于2000条。2.2 自定义智能解析要求：可以自定义用户线路，基于现有线路重新组合或者自定义IP地址库。2.3 支持实时监测IDC数据中心、CDN网络资源的性能和可用性，支持IPv6主机的探测（支持Http、TCP、Ping、Dig等探测）。2.4 支持A、AAAA的权重负载均衡，支持A、CNAME混合负载均衡。2.5 混合部署支持：云服务支持与F5 GTM的DNS协议兼容，支持自动同步DNS解析数据、GSLB调度策略、健康检查策略等，保障混跑下多平台的数据一致性，实现云上云下混合部署。2.6 支持IPv6智能线路细分，国内细分到城市，可实现对IPv6用户流量的调度。2.7 智能识别最优的云主机、CDN网络资源，利用智能DNS统一实现网络服务资源的自动优选与切换，保证最佳的成本效益。2.8 支持线路优先级策略，优先级高的线路宕机后，自动切换优先级次低的线路。2.9支持数据流向分析，能够通过动态图形展示全国各地用户调度到多数据中心的实时数据。2.10 私有化部署支持：支持云服务解析节点私有化下沉部署，提供异构解析服务部署方案。2.11 实时和历史统计分析及报告：具体包括实时和历史的QPS、解析总量、解析状态、DNS攻击次数统计、解析类型、域名TOP、访问IP TOP、解析来源地域分布、解析来源运营商分布等统计分析和报告数据。2.12 实时监控和告警系统：支持域名解析记录变更、宕机切换、NS记录被篡改、DNS 攻击等事件的通知告警。2.13 支持数据中心运营商线路一键隔离和恢复，以实现数据中心流量快速迁移。3. 安全要求3.1 域名服务抗DDoS攻击至少采取部署抗DDoS防护设备、流量清洗设备或采购运营商流量清洗服务之一措施，防护流量不低于10G，QPS不低于500万。3.2 域名服务抗DDoS攻击需同时部署抗DDoS防护设备、流量清洗设备和买购运营商流量清洗服务，防护流量不低于20G，QPS不低于1000万。3.3 能够实时发现运营商缓存DNS劫持现象，并发送告警信息。3.4 具备对DNS畸形报文、放大攻击、随机IP攻击、DNS查询泛洪等针对DNS的攻击识别和防护能力。3.5 支持权威数据备份与有效性验证，频率不低于每天1次。3.6 支持CNAME的权重负载，实现多CDN的流量调度。3.7 支持DNSSec。4. 监控要求4.1 全国部署不少于80个DNS解析结果探测节点(可同一时间使用)，至少覆盖电信、联通、移动三大运营商，探测点至少部署在全国各省会城市、直辖市，探测额率不低于每5分钟1次。（需提供截图加盖原厂公章）4.2 能够探测节点所在地运营商LocalDNS解析延迟、解析可用率等技术指标，支持设置阈值，低于阈值触发告警。4.3 支持和权威解析联动，系统自动根据权威解析变更结果，监控全国运营商缓存生效情况，并生提供成生效曲线图，提供各个节点实时探测结果展示。4.4 自动读取权威解析数据，对比运营商缓存解析结果，实时发现运营商缓存DNS劫持（篡改）、污染等情况，并触发告警。4.5 监控系统和云解析为统一管理界面。4.6 具备和运营商LocalDNS对接并主动刷新运营商缓存的能力。4.7 支持HTTP/HTTPS握手、数据传输等各阶段成功率、耗时、流量等信息的监控。4.8 提供7*24*365全年不间断重点域名监控，监测域名NS记录信息、域名注册者信息、域名状态、域名有效期、注册局和注册商信息等内容的变化情况，保障重点域名的稳定运行。4.9 支持探测数据分地域、运营商统计，支持解析状态统计，异常状态统计，故障快照统计等多维度统计分析功能，支持探测数据下载，支持统计数据大屏展示。5. 其它功能要求5.1 解析平台主要功能可以通过API接口进行操作。5.2 实时和历史统计分析数据可以通过API接口获取，对接第三方展示平台，数据类型包括：实时QPS、解析总量、解析状态、DNS攻击次数统计、解析类型、域名TOP、访问IP TOP、解析来源地域分布数据。  二、资质要求  1.中华人民共和国境内合法注册的独立法人，公司经营正常并存续3年（含）以上，具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好，经营活动中没有重大违法记录；  2.有依法缴纳税收和社会保障资金的良好记录，近三年无重大违法违规行为；  3.近五年具有工农中建交总行级或全国股份制商业银行总行级或3000亿元资产规模及以上的城商行、农信社/农商银行总行级同类项目应用案例不少于3个；  4.同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名。  5.本项目不接受联合体投标，不接受挂靠、借用资质投标，不允许转包或分包。  6.本项目接受具备投标产品供货和服务能力的制造商或代理商参与报名；如代理商参与投标的，须同时出具制造商针对本项目的授权书原件。涉及原厂支持服务，因原厂服务或产品缺陷造成损失的，由原厂承担，需原厂出具产品缺陷承诺书（详见附件4），并与我行签订保密协议（详见附件1）,原厂服务人员需与我行签订安全服务承诺（详见附件3）。三、报名须知申请人报名时，应提供以下材料：1.公司信息及资质证明文件：“三证合一”营业执照、一般纳税人资格证明；2.与本项目有关的技术资质文件等、原厂可与我行签订保密协议和原厂服务人员可与我行安全服务承诺的承诺书等；3.代表人的身份证明、公司法人委托授权书、公司开户行及账号信息，内容包括但不限于公司授权代表姓名、联系电话和邮箱等；4.最近三年财务报表；5.案例中标/成交通知书、合同或客户证明材料，并另以清单形式列明案例；6.关于公司近三年无重大违法违规行为的书面承诺。7.无不可抗力原因，报名供应商不得中途退出。报名供应商一年内累计二次及以上无不可抗力原因退出响应的，将列入本行灰名单级供应商，实施相应处罚。8.报名供应商须仔细阅读供应商须知内容（详见附件2），如违反须知条款内容，将依据本行供应商管理相关制度实施相应的处罚。以上请根据资质要求和报名须知进行材料的准备，所提供的复印件均需加盖单位公章，由法定代表人或被授权人签字，留存我行。并以电子文档形式发送至：fanweiwei@shrcb.com、fuxh@shrcb.com；（邮件内容必须清楚写明：公司全称、被授权人姓名、联系方式、邮箱地址）。同时递送纸质材料，材料必须双面打印并装订成册，否则概不受理报名，后果将由报名方自行承担。现场报名地址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号D栋7楼）。纸质报名材料可接受快递方式寄送。报名截止时间：2023年11月7日15：00。四、联系方式联 系 人：樊魏伟、傅晓华联系电话：021-60110714、61898992电子邮件： fanweiwei@shrcb.com、fuxh@shrcb.com地  址：上海农商银行集中采购中心（上海市黄浦区中山东二路70号D栋7楼）邮  编：200002  上海农商银行集中采购中心二〇二三年十一月