项目名称: 自然资源部第一航测遥感院(陕西省第五测绘工程院)云主机安全运维（包括IP）电子竞价
项目编号: DZJJ21120910027420
项目基本信息
采购单位：自然资源部第一航测遥感院(陕西省第五测绘工程院) 报价截止时间：2021-12-14 08:40:00 项目预算(元)：150000.00 联系人：张伟 送货地点：陕西省西安市碑林区友谊东路334号 到货时间：合同签订后3个日历日到货 签约时间：成交公告发布后3个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 1年 电话支持响应要求： 7*24小时 售后上门服务年限： 1年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	云主机（包括IP）	云计算服务	华为 阿里 腾讯	Windows Server 2012 R2 Windows Server 2012 R2 Windows Server 2012 R2	其他	1	中国	是	是	提供POC测试迁移服务，如不成功终止项目。 要求提供以下所陈述规格的一年云资源及运维服务，提供不限次数应用的在线迁移服务，提供网络安全日常运维及检测服务，每季度提供书面报告。 一、规格要求： 操作系统统一为Windows Server 2012 R2 标准版 64位以上简体中文，基于X86架构服务器： 1台CPU≥16核，内存≥32GB，系统盘 80GB，数据盘500GB，硬盘IOPS≥8000 2台CPU≥8核，内存≥16GB，系统盘 80GB，数据盘500GB，硬盘IOPS≥8000 提供全动态BGP共享带宽不低于30Mbit/s 二、 功能要求： 1、支持随时自助获取、可弹性伸缩，确保服务持久稳定运行，提升运维效率。 2、支持使用弹性云硬盘、镜像、资源可弹性伸缩。 3、★支持通过内网链路访问云服务资源，流量不经过互联网，实现更高的安全性。（提供官网截图） 4、★支持云硬盘在线扩容，包括系统盘和数据盘，使业务影响降至最低。（提供官网截图） 5、★支持磁盘IO性能突发，可以在一定时间内超过IOPS上限，满足业务突然高峰的场景。（提供官网截图） 6、支持云主机反亲和性部署，避免单个物理机故障影响多台云主机，提高业务的可靠性。 7、★支持云服务器整机备份，一个云主机一个备份文件，支持基于多云硬盘一致性快照技术的数据保护，可以将备份数据恢复到初始主机。（提供官网截图） 8、★支持云主机在线切换网络。（提供官网截图）
2	云主机（包括IP）	云备份服务	华为 阿里 腾讯	≥2000GB ≥2000GB ≥2000GB	其他	1	中国	是	是	提供POC测试迁移服务，如不成功终止项目。 要求提供以下所陈述规格的一年云资源及运维服务，提供不限次数应用的在线迁移服务，提供网络安全日常运维及检测服务，每季度提供书面报告 一、规格要求 云备份服务：云服务器备份存储库≥2000GB 二、功能要求： 1、提供对云主机的基于多云硬盘一致性快照技术的数据保护。 2、提供使用整机备份将原云服务器的数据恢复到指定备份点。 3、支持将云服务器备份（含系统盘+数据盘）创建为镜像，能够快速大量部署业务。 4、支持云服务器备份时，先冻结部署在云服务器中的应用系统或数据库、并刷新内存脏数据，再进行云服务器数据的备份。保证备份时应用系统或者数据库的数据处于一致状态，确保数据库备份的完整性。
3	云主机（包括IP）	云安全服务	华为 阿里 腾讯	云安全 云安全 云安全	其他	1	中国	是	是	提供POC测试迁移服务，如不成功终止项目。 要求提供以下所陈述规格的一年云资源及运维服务，提供不限次数应用的在线迁移服务，提供网络安全日常运维及检测服务，每季度提供书面报告 Web应用防火墙服务： 1、支持设置IP黑白名单访问控制个数≥20 2、支持自定义精准访问控制条数≥20 3、CC攻击防护峰值QPS≥100,000 4、正常业务请求QPS≥2,000 5、云外业务带宽：≥30Mbit/s 6、★支持泛域名防护（提供官网截图） 7、★支持基于域名级别配置TLS版本、SSL Ciphers加密套件自定义配置，提升客户端访问域名的通道安全（提供官网截图） SSL凭据服务 1、 支持配置泛域名。 2、 支持上传凭证，能够将本地的外部凭证上传到凭证管理服务平台进行管理维护。 3、 支持管理凭证，能够修改凭证名称、编辑凭证描述信息、下载和删除凭证。 4、提供凭证申请、可视化管理、吊销凭证全生命周期管理能力，支持凭证托管。 5、支持通过API的方式调用SSL凭证管理的能力，包括凭证申请、查询、吊销。 安全态势感知服务 1、支持根据版本威胁检测能力，评估整体资产安全健康得分，可快速了解未处理风险对资产的整体威胁状况。 2、支持集中呈现主机资产安全状况，以及按不同风险级别呈现资产分布情况，支持快速查看资产安全详情。 3、支持集中呈现当前版本支持的安全检测项和风险防御能力。 4、支持实时呈现当日的威胁告警事件，支持快速查看威胁告警详情。 漏洞扫描服务 1、支持常见漏洞检测、重新扫描、定时扫描、端口检测、自定义登录方式、Web 2.0高级爬虫扫描、扫描完毕短信通知、查看修复建议、下载扫描报告、弱密码检测、CVE漏洞扫描、网页内容合规检测。 2、描配额包中包含一个一级域名或IP，每个一级域名包含的二级域名个数不限。 3、每个公网IP支持的端口号不限。 4、支持单个任务不限制时长。 5、支持对主机操作系统、中间件和系统基线的漏洞扫描 6、提供网站漏洞扫描能力，可扫描的漏洞类型至少包括XSS、SQL注入、目录穿越、相对路径遍历、文件包含、任意文件上传/读取、XXE、CSRF；并提供WEB漏洞修复建议； 7、支持对Web页面中恶意链接的扫描能力； 8、支持网站目录结构发现能力 9、提供漏洞扫描任务管理能力 10、支持主机等保合规扫描
4	云主机（包括IP）	云对象存储	华为 阿里 腾讯	≥1TB ≥1TB ≥1TB	其他	1	中国	是	是	提供POC测试迁移服务，如不成功终止项目。 要求提供以下所陈述规格的一年云资源及运维服务，提供不限次数应用的在线迁移服务，提供网络安全日常运维及检测服务，每季度提供书面报告 一、规格要求 标准存储单AZ存储包 | 1TB; 对象存储 | 公网流出流量包 | 1TB;一年有效期 二、功能要求 1、支持提供RESTful接口，支持http和https协议访问。提供用户自服务门户和API接口，用户可自行完成数据的上传下载和管理。 2、★对象存储并行文件系统支持文件操作类API（提供官网截图） 3、★支持通过提取码获取文件分享（提供官网截图）