招标
福建中烟云平台租赁服务-2023年询价函
金额
200万元
项目地址
福建省
发布时间
2022/07/12
公告摘要
项目编号fzxm-cg招（2022）024号
预算金额200万元
招标公司福建中烟工业有限责任公司
招标联系人-
招标代理机构法正项目管理集团有限公司
代理联系人郝志品0592-5063087
标书截止时间-
投标截止时间-
公告正文
法正项目管理集团有限公司受福建中烟工业有限责任公司 委托，根据《中华人民共和国政府采购法》等有关规定，现对福建中烟云平台租赁服务-2023年进行其他招标，欢迎合格的供应商前来投标。
项目名称：福建中烟云平台租赁服务-2023年
项目编号：FZXM-CG招（2022）024号
项目联系方式：
项目联系人：郝志品
项目联系电话：0592-5063087
采购单位联系方式：
采购单位：福建中烟工业有限责任公司
采购单位地址：福建省厦门市莲岳路118号
采购单位联系方式：/
代理机构联系方式：
代理机构：法正项目管理集团有限公司
代理机构联系人：郝志品0592-5063087
代理机构地址： 厦门市湖里区岐山路1号亿华中心215室
一、采购项目内容
询价函
各报价供应商:
我司受采购人福建中烟工业有限责任公司委托，拟启动“福建中烟云平台租赁服务-2023年”相关采购工作，现就本项目服务所需费用向贵单位进行询价，烦请贵单位根据采购需求内容（采购需求内容联系0592-5063087获取）结合贵司实际情况，对本项目服务工作进行报价，并将报价文件（详见附件一“报价函”；须盖公章）在2022年07月15日17:00时前扫描发送邮件或递送至我司。
谢谢！
附件一：报价函。
联系人：张晓林；
电话：0592-5063087；
邮箱：fzxmgs_2017@163.com；
联系地址：厦门市湖里区岐山路1号亿华中心215室。
法正项目管理集团有限公司
二0二二年七月十二日
附件一：
报价函
服务内容及要求
1.项目基本情况
（一）项目背景：近年来，福建中烟基于公有云服务，持续推进互联网+的探索和实践，依托互联网营销平台等相关信息系统，开展消费者运营、品牌营销等数字化工作，构建和提升了以数字化合作推动与消费者“有温度”的连接。为了进一步传播福建中烟的企业形象和品牌文化内涵，确保互联网营销平台等相关信息系统正常、稳定、安全地运行，需对公有云服务进行采购。
（二）服务期限：自合同签订之日起至2023年12月31日，若合同履行期内，项目预算总金额（200万元）实际使用结束之日早于2023年12月31日，则按实际使用结束之日作为合同终止日期。
（三）服务范围：保障福建中烟互联网营销平台等相关信息系统正常开展
2.项目内容具体技术要求
2.1预计公有云资源需求
基于福建中烟互联网营销的业务变化性，暂时无法完全列出需要使用的公有云资源清单，经初步估算，预计所需的资源情况见下表。
注：（1）清单中每项的预计数量仅用于计算价格，不作为真实使用量的依据，实际配置以项目实施中的具体需求为准，采购人可在合同支付上限范围内根据实际需要申请云服务的项目及数量。
2.2公有云服务要求
2.2.1云服务器功能及服务要求
（1）支持灵活调整配置
云服务器提供丰富的计算、网络和磁盘的选择和调整；提供不关机随时调整网络；支持关机状态下基于云盘调整硬件和磁盘扩缩容；
支持云硬盘的云服务器即时提升硬件配置；
支持云硬盘的云服务器即时扩容磁盘。
（2）支持丰富镜像
支持服务市场镜像、自定义镜像、自定义镜像跨地域复制、镜像导入、开机状态制作镜像。
（3）安全策略
提供DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护；
安全体检（漏洞扫描、挂马检测、网站后门检测、端口安全检测等）和安全防御（DDoS防护、入侵检测、访问控制来保证数据安全与用户隐私）；
实时告警定期分析，7*24小时的安全服务，第一时间发现漏洞，实时免费通知。
（4）支持链路连通
根据核心数据回传本地服务器存储的需求，提供网络链路部署及连通服务。
（5）服务器采购其他性能要求根据实际情况调整。
（6）满足国家标准《信息安全技术云计算服务安全能力要求》（GB/T 31168-2014）的相关规定及要求。
2.2.2应用云服务器要求：
（1）可用性≥99.975%；
（2）提供Linux Ubuntu 14.04 64位、CentOS 6.5 64位、Windows Server 2012 标准版 64位的稳定镜像，支持快速镜像复制；
（3）支持宕机迁移，支持快照备份，支持快速恢复；
（4）支持CPU、内存、带宽、存储盘随时升级扩展；
（5）支持随时不停机升级带宽；
（6）支持5分钟内停机完成升级CPU和内存；
（7）支持挂载SSD磁盘；
（8）提供控制台、远程终端和API方式，对服务器进行管理；
（9）提供公网IP、私网 IP，支持不同的连接场景；
（10）提供基础的网络安全、服务器安全防护；提供 DDoS 防护、木马查杀、防暴力破解安全服务；
（11）提供免费的云监控，支持用户自定义监控服务和报警规则。提供对 http、ping、dns、tcp、udp、smtp、pop、ftp站点服务的可用性和响应时间的统计、监控、报警服务；提供对云服务的监控报警服务，对用户开放自定义监控的服务，允许用户自定义个性化监控需求；提供对报警规则，报警联系人的统一、批量管理服务；支持短信、邮件报警方式。
2.2.3数据库云服务器要求
（1）数据库可用性＞99.95%，高可用版可用性≥99.99%；
（2）服务器的制造商通过ISO 27001、等保三级安全合规认证；
（3）提供多种硬件配置方案，支持内存、磁盘随时升级扩展；
（4）提供自动化读写分离方案，提供手动配置流量分配比例，启动读写分离不需要重新配置数据库连接；
（5）支持内网和外网同时连接；
（6）支持白名单，支持SSL加密，提供SQL审计；
（7）支持拦截SQL注入、暴力破解；
（8）支持记录数据库的所有SQL访问，提供全量SQL分析能力；
（9）支持SQL语句级的并发执行控制，支持限制SQL语句执行并发度；
（10）支持通过快照备份数据库，支持通过快照恢复数据库，且实现秒级恢复；
（11）支持同城热备、异地容灾；
（12）通过备份文件及日志文件，可恢复最长两年内的数据；
（13）支持数据加密功能，支持透明数据加密，支持对数据存储盘加密；
（14）提供CPU利用率、IOPS、连接数、磁盘空间实时监控及报警。
2.2.4服务器安全运维服务
云服务提供商，根据国家三级等保相关要求，提供的云安全服务能力应包含但不限于以下内容：
(1)支持WAF防护，包括但不限于恶意扫描、漏洞攻击、SQL注入、XSS攻击、CC攻击等；
(2)支持DDoS攻击防护，包括但不限于网站防护、TCP/UDP防护，防护峰值应达数百Gbps；
(3)支持入侵防护，包括但不限于系统扫描、系统漏洞攻击、后门木马、非HTTP暴力破解；
(4)缓冲区溢出攻击、应用程序攻击和蠕虫病毒等；
(5)支持虚拟防火墙，支持访问规则设置；
(6)提供记录用户在控制台或通过API对资源进行的操作行为日志，供审计使用；
(7)提供安全漏洞扫描服务，安全问题自动感知和识别服务，支持安全漏洞扫描测试、发现服务。
其中服务器基础安全运维服务提供的云安全服务能力应包含但不限于以下内容：
(8)为用户提供免费的安全组服务。安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。
(9)免费提供对黑客常见的口令破解攻击行为进行预警和拦截。
2.3政务云需求
由于采购方业务需要，需要使用政务云平台服务，要求能与现阶段福建中烟现有公有云平台服务无缝不停机切换、平滑过渡，并确保相关系统的稳定高效运行。要求供应商须提供以下产品：ECS服务器、RDS数据库、Redis服务、dataworks大数据服务、MaxCompute数据计算引擎、Quick BI数据实时在线分析服务、EDAS企业级分布式应用服务、DRDS分布式关系型、数据库服务、sql分析与洞察、SLS日志服务、MNS 消息服务、安骑士、CDN服务、安全管家服务、云堡垒机、云防火墙。
预计政务云需求如下表。
注：（1）清单中每项的预计数量仅用于计算价格，不作为真实使用量的依据，实际配置以项目实施中的具体需求为准，采购人可在合同支付上限范围内根据实际需要申请云服务的项目及数量。
2.3.1所投产品的云服务原厂商需提供政务云平台服务。政务云平台服务需通过云计算服务安全评估，即所投政务云服务产品可在中央网信办网站上“网络安全—云计算服务安全评估”专栏的“通过云计算服务安全评估的云平台”页面中能够被查询到。
（链接地址为：http://www.cac.gov.cn/wlaq/yjs/A090508index_1.htm）
2.3.3云机房要求
云服务原厂所提供的政务云服务需要满足同城三机房或及以上级别，云主机、负载均衡、云存储、云安全产品全部支持 IPv6 地址及访问功能。
2.3.4云网络要求
支持将专有网络的私有 IP 地址范围分割成一个或多个虚拟交换机，根据需要将应用程序和其他服务部署在对应的虚拟交换机下；交换机之间能实现访问控制；
专有网络支持跨地域对等互通连接；
支持根据业务需求配置虚拟路由器的路由规则，管理专有网络流量的转发路径；
支持专线/VPN 等多种连接方式，可以将专有网络与物理网络连接起来，形成混合云架构；
支持弹性 IP，能够与云主机任意绑定与解绑定；
支持BGP网络，多线接入主骨干网络资源，包括电信、联通、移动等主流运营商网络干线。
2.3.5云主机要求
稳定性：要求云主机提供可用性达99.95% ，数据可靠性不低于99.999%；要求云主机提供自由配置 CPU、内存、带宽，可随时升级，升级配置数据不丢失；要求支持批量创建云主机功能；要求支持自动宕机迁移。
实例规格：要求支持包括 windows Server、Linux 多操作系统。
支持SSD盘：要求支持SSD磁盘。
自动快照：支持快照和自定义镜像能力，支持对运行或停止状态的虚拟主机生成快照，支持分钟级别快照回滚功能。
镜像功能：支持用户自主上传镜像，如 Xen VHD,KVM RAW。
水平伸缩：支持云主机的水平伸缩，可以通过 API 和控制台创建、销毁虚拟主机实例，通过与负载均衡配合实现水平伸缩。
2.3.6云存储要求
云存储可以提供海量、安全、低成本、高可靠的存储服务，支持任意文件类型， 用户可以通过调用API，在任何应用、任何时间、任何地点上传和下载数据，也可以通过用户Web控制台对数据进行简单的管理。对象存储要求支持存放任意文件类型。
云存储可靠性：要求云存储的服务可用性不低于99.9%；要求云存储支持海量视频文件根据规模自动扩展，不影响对外服务；要求数据持久性不低于99.99999999%。数据自动多重冗余备份。
云存储高安全性：要求云存储提供企业级多层次安全防护和防 DDoS 攻击，自动黑洞清洗；要求云存储支持异地容灾机制；要求存储支持提供多种鉴权和授权机制及白名单、防盗链、主子账号功能。
流式写入方式：要求支持视频提供类文件读写接口实现文件流式存储，视频录像秒级回放。
2.3.7云数据库服务要求
具备分布式系统和高性能存储的特性，要求支持 MySQL、PostgreSQL 等传统关系型数据库引擎，并且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案。
要求云数据库服务提供数据高可靠性保障，数据冗余存储多份；
要求云数据库服务支持主备架构，在故障时，自动完成主备切换；
要求云数据库服务支持同城容灾；单机房故障时，自动切换到另外机房；
要求云数据库服务支持异地容灾；
要求云数据库服务支持自动监控预警，定期性能巡检，提供 CPU 利用率、IOPS、 连接数、磁盘空间等实例信息实时监控及报警，随时随地了解实例动态。
2.3.8运维监控服务要求
云主机监控：要求提供云主机实例的各项基本监控指标，包括 CPU 使用率，网络传输速率，磁盘吞吐等。通过安装插件，您可以获得内存使用率、磁盘使用率等更多监控指标。
其他云产品监控：要求提供云数据库实例、负载均衡器实例、云存储实例等各项云服务实例，所有监控指标均免费提供，无需安装任何插件。
互联网服务监控：要求支持监控基于 HTTP、ICMP、SMTP 等标准网络协议的互联网服务可用性；
监控报警服务：要求支持对任意监控项设置报警规则，通过短信、邮件等方式发送报警通知。还可查看当前报警状态和报警历史等。
2.3.9分布式应用服务要求
提供整套成熟的分布式计算框架（包括分布式服务化、链路追踪和稳定性组件等），以应用为中心，构建并托管分布式应用服务体系。
要求支持分布式应用服务中间件，一键完成应用部署到多台服务器上；
要求支持应用从开发、部署、升级、灰度发布等应用生命周期管理；
要求支持自动压测单台 Tomcat 可以承载的压力，并根据单台的压力，计算云主 机数量需求；
要求提供应用系统监控；监控应用全方位的运行信息，快速诊断问题并修复。
2.3.10云安全要求
DDOS防护：要求支持DDOS攻击防御，支持电信、联通、移动、教育网等多线防御；要求DDOS防御集群1000G+防御，单线支持300G；
应用防护：需支持https网站的加密访问可精确识别SQL注入XSS攻击、 WEBSHELL上传等WEB攻击行为。
加密服务：需提供云加密服务使用通过国家密码管理局检测认证的云密码机，让客户安全地生成、存储和管理用于数据加密的加密密钥，在不牺牲应用程序性能的情况下符合严格的密钥管理要求。
服务器安全防护服务：需提供免费云主机安全管理软件，主要提供木马文件查 杀、密码防暴力破解、高危漏洞修复等安全防护功能；需提供服务器安全检测、安全加固、入侵事件安全支持等服务；
入侵检测：需免费提供在云环境中入侵行为进行分析，从流量行为，主机行为中获取恶意特征；需提供基于行为特征的webshell检测，恶意病毒的沙箱检测，精确查杀；
渗透测试服务：要求支持渗透测试是针对用户的网站或业务系统，通过模拟黑客攻击的方式，进行专业性的入侵尝试，评估出重大安全漏洞或隐患的增值服务。
2.4人员配置要求
供应商为采购人提供7×24售后故障服务，并为采购人提供有效的联系方式并保证采购人能够联系到故障联系人。
2.5进度计划
2.5.1采购人原有系统已部署在阿里云公有云平台上，如因供应商原因造成采购人原有系统需要重新部署，供应商则必须承诺在合同签订之日起5个工作日内完成采购人相关系统云服务的安全、平稳迁移，系统重新部署所需的所有费用包含在报价中。
2.5.2采购人通过订购云服务供应商提供的云计算产品/服务相关服务后，供应商应在3小时内提供相关服务。
2.6质量控制
供应商所供服务标准应与本合同约定、供应公布的服务等级协议（SLA）作出的承诺等相关文件中规定的标准相一致。
二、开标时间：
三、其它补充事宜
本公告仅作询价用途
四、预算金额：
预算金额：0.0000000 万元（人民币）
项目名称：福建中烟云平台租赁服务-2023年
项目编号：FZXM-CG招（2022）024号
项目联系方式：
项目联系人：郝志品
项目联系电话：0592-5063087
采购单位联系方式：
采购单位：福建中烟工业有限责任公司
采购单位地址：福建省厦门市莲岳路118号
采购单位联系方式：/
代理机构联系方式：
代理机构：法正项目管理集团有限公司
代理机构联系人：郝志品0592-5063087
代理机构地址： 厦门市湖里区岐山路1号亿华中心215室
一、采购项目内容
询价函
各报价供应商:
我司受采购人福建中烟工业有限责任公司委托，拟启动“福建中烟云平台租赁服务-2023年”相关采购工作，现就本项目服务所需费用向贵单位进行询价，烦请贵单位根据采购需求内容（采购需求内容联系0592-5063087获取）结合贵司实际情况，对本项目服务工作进行报价，并将报价文件（详见附件一“报价函”；须盖公章）在2022年07月15日17:00时前扫描发送邮件或递送至我司。
谢谢！
附件一：报价函。
联系人：张晓林；
电话：0592-5063087；
邮箱：fzxmgs_2017@163.com；
联系地址：厦门市湖里区岐山路1号亿华中心215室。
法正项目管理集团有限公司
二0二二年七月十二日
附件一：
报价函
| 项目名称 | 福建中烟云平台租赁服务-2023年 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 公有云服务及政务云服务详细报价 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
服务期限 | 自合同签订之日起至2023年12月31日，若合同履行期内，项目预算总金额（200万元）实际使用结束之日早于2023年12月31日，则按实际使用结束之日作为合同终止日期。 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
报价有效期 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
发票税率及种类 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
报价供应商信息 | 供应商全称（加盖公章）： 地址：联系人： 电话：电子邮箱： 报价日期： | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
服务内容及要求
1.项目基本情况
（一）项目背景：近年来，福建中烟基于公有云服务，持续推进互联网+的探索和实践，依托互联网营销平台等相关信息系统，开展消费者运营、品牌营销等数字化工作，构建和提升了以数字化合作推动与消费者“有温度”的连接。为了进一步传播福建中烟的企业形象和品牌文化内涵，确保互联网营销平台等相关信息系统正常、稳定、安全地运行，需对公有云服务进行采购。
（二）服务期限：自合同签订之日起至2023年12月31日，若合同履行期内，项目预算总金额（200万元）实际使用结束之日早于2023年12月31日，则按实际使用结束之日作为合同终止日期。
（三）服务范围：保障福建中烟互联网营销平台等相关信息系统正常开展
2.项目内容具体技术要求
2.1预计公有云资源需求
基于福建中烟互联网营销的业务变化性，暂时无法完全列出需要使用的公有云资源清单，经初步估算，预计所需的资源情况见下表。
| 序号 | 服务名称 | 配置 | 计价单位 | 预计数量 |
| 1 | 云服务器 | 4核8G，系统盘：高效云盘100G，带宽0M，规格：计算型 C5 | 元/台·年 | 100 |
| 2 | 负载均衡 | 标准型 5M固定宽带 规格：slb.s2.small | 元/实例·年 | 20 |
| 3 | EDAS(分布式企业应用） | 80节点 | 元/套·年 | 1 |
| 4 | 云数据库MySQL | 8核 32G 2T 规格：mysql.n4.xlarge.2c；磁盘：ESSD PL1 云盘 | 元/套·年 | 8 |
| 5 | 内存数据库Redis | 8G主从高配版 本地盘；类型：企业版；架构：标准版，双副本 | 元/套·年 | 1 |
| 6 | DATAV可视化大屏 | 提供一站式数据可视化展示平台，可快速通过可视化图表展示海量数据，打造出专业大屏数据展示。至少支持24个大屏展示； datav /年 | 元/套·年 | 1 |
| 7 | 对象存储 | 50T | 元/套·年 | 1 |
| 8 | 消息队列 | TPS：5000条/s，700G存储 企业铂金版；Topic：25 | 元/套·年 | 1 |
| 9 | 云防火墙 | 网络安全防护 企业版，默认配置 | 元/套·年 | 1 |
| 10 | 云安全中心（云盾） | 网络安全防护 企业版；服务器：100台；防病毒：4000GB；日志分析：3200GB | 元/套·年 | 1 |
| 11 | WAF（web应用防火墙） | 网络安全防护 | 元/套·年 | 1 |
| 12 | 视频直播流量 | 50TB | 元/套·年 | 1 |
| 13 | 短信服务 | 国内 50万条 | 元 | 5 |
注：（1）清单中每项的预计数量仅用于计算价格，不作为真实使用量的依据，实际配置以项目实施中的具体需求为准，采购人可在合同支付上限范围内根据实际需要申请云服务的项目及数量。
2.2公有云服务要求
2.2.1云服务器功能及服务要求
（1）支持灵活调整配置
云服务器提供丰富的计算、网络和磁盘的选择和调整；提供不关机随时调整网络；支持关机状态下基于云盘调整硬件和磁盘扩缩容；
支持云硬盘的云服务器即时提升硬件配置；
支持云硬盘的云服务器即时扩容磁盘。
（2）支持丰富镜像
支持服务市场镜像、自定义镜像、自定义镜像跨地域复制、镜像导入、开机状态制作镜像。
（3）安全策略
提供DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护；
安全体检（漏洞扫描、挂马检测、网站后门检测、端口安全检测等）和安全防御（DDoS防护、入侵检测、访问控制来保证数据安全与用户隐私）；
实时告警定期分析，7*24小时的安全服务，第一时间发现漏洞，实时免费通知。
（4）支持链路连通
根据核心数据回传本地服务器存储的需求，提供网络链路部署及连通服务。
（5）服务器采购其他性能要求根据实际情况调整。
（6）满足国家标准《信息安全技术云计算服务安全能力要求》（GB/T 31168-2014）的相关规定及要求。
2.2.2应用云服务器要求：
（1）可用性≥99.975%；
（2）提供Linux Ubuntu 14.04 64位、CentOS 6.5 64位、Windows Server 2012 标准版 64位的稳定镜像，支持快速镜像复制；
（3）支持宕机迁移，支持快照备份，支持快速恢复；
（4）支持CPU、内存、带宽、存储盘随时升级扩展；
（5）支持随时不停机升级带宽；
（6）支持5分钟内停机完成升级CPU和内存；
（7）支持挂载SSD磁盘；
（8）提供控制台、远程终端和API方式，对服务器进行管理；
（9）提供公网IP、私网 IP，支持不同的连接场景；
（10）提供基础的网络安全、服务器安全防护；提供 DDoS 防护、木马查杀、防暴力破解安全服务；
（11）提供免费的云监控，支持用户自定义监控服务和报警规则。提供对 http、ping、dns、tcp、udp、smtp、pop、ftp站点服务的可用性和响应时间的统计、监控、报警服务；提供对云服务的监控报警服务，对用户开放自定义监控的服务，允许用户自定义个性化监控需求；提供对报警规则，报警联系人的统一、批量管理服务；支持短信、邮件报警方式。
2.2.3数据库云服务器要求
（1）数据库可用性＞99.95%，高可用版可用性≥99.99%；
（2）服务器的制造商通过ISO 27001、等保三级安全合规认证；
（3）提供多种硬件配置方案，支持内存、磁盘随时升级扩展；
（4）提供自动化读写分离方案，提供手动配置流量分配比例，启动读写分离不需要重新配置数据库连接；
（5）支持内网和外网同时连接；
（6）支持白名单，支持SSL加密，提供SQL审计；
（7）支持拦截SQL注入、暴力破解；
（8）支持记录数据库的所有SQL访问，提供全量SQL分析能力；
（9）支持SQL语句级的并发执行控制，支持限制SQL语句执行并发度；
（10）支持通过快照备份数据库，支持通过快照恢复数据库，且实现秒级恢复；
（11）支持同城热备、异地容灾；
（12）通过备份文件及日志文件，可恢复最长两年内的数据；
（13）支持数据加密功能，支持透明数据加密，支持对数据存储盘加密；
（14）提供CPU利用率、IOPS、连接数、磁盘空间实时监控及报警。
2.2.4服务器安全运维服务
云服务提供商，根据国家三级等保相关要求，提供的云安全服务能力应包含但不限于以下内容：
(1)支持WAF防护，包括但不限于恶意扫描、漏洞攻击、SQL注入、XSS攻击、CC攻击等；
(2)支持DDoS攻击防护，包括但不限于网站防护、TCP/UDP防护，防护峰值应达数百Gbps；
(3)支持入侵防护，包括但不限于系统扫描、系统漏洞攻击、后门木马、非HTTP暴力破解；
(4)缓冲区溢出攻击、应用程序攻击和蠕虫病毒等；
(5)支持虚拟防火墙，支持访问规则设置；
(6)提供记录用户在控制台或通过API对资源进行的操作行为日志，供审计使用；
(7)提供安全漏洞扫描服务，安全问题自动感知和识别服务，支持安全漏洞扫描测试、发现服务。
其中服务器基础安全运维服务提供的云安全服务能力应包含但不限于以下内容：
(8)为用户提供免费的安全组服务。安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。
(9)免费提供对黑客常见的口令破解攻击行为进行预警和拦截。
2.3政务云需求
由于采购方业务需要，需要使用政务云平台服务，要求能与现阶段福建中烟现有公有云平台服务无缝不停机切换、平滑过渡，并确保相关系统的稳定高效运行。要求供应商须提供以下产品：ECS服务器、RDS数据库、Redis服务、dataworks大数据服务、MaxCompute数据计算引擎、Quick BI数据实时在线分析服务、EDAS企业级分布式应用服务、DRDS分布式关系型、数据库服务、sql分析与洞察、SLS日志服务、MNS 消息服务、安骑士、CDN服务、安全管家服务、云堡垒机、云防火墙。
预计政务云需求如下表。
| 序号 | 服务名称 | 配置 | 计价单位 | 预计数量 |
| 1 | 云服务器 | 2核4G，系统盘：高效云盘40GB，带宽0M，规 格：计算型C5 | 元/台·年 | 10 |
| 2 | 云服务器 | 4核8G，系统盘：高效云盘100G，带宽0M，规格：计算型C5 | 元/台·年 | 20 |
| 3 | 云服务器 | 8核16G，系统盘：高效云盘100G，带宽0M，规格：计算型C5 | 元/台·年 | 30 |
| 4 | EDAS(分布式企业应用） | 80节点 | 元/套·年 | 1 |
| 5 | 数据库服务器 | 数据库类型:MySQL 5.6，高可用版，8核32G， 500G 存储空间 | 元/套·年 | 4 |
| 6 | 内存数据库 | 8G主从高配版 本地盘；类型：企业版；架构：标准版，双副本 | 元/套·年 | 1 |
| 7 | DATAV可视化大屏 | 提供一站式数据可视化展示平台，可快速通过可视化图表展示海量数据，打造出专业大屏数据展示。至少支持24个大屏展示； datav /年 | 元/套·年 | 1 |
| 7 | 对象存储 | 50T | 元/套·年 | 1 |
| 8 | 消息队列 | TPS：5000条/s，700G存储 企业铂金版；Topic：25 | 元/套·年 | 1 |
| 9 | 云防火墙 | 网络安全防护 企业版，默认配置 | 元/套·年 | 1 |
| 10 | 云安全中心（云盾） | 网络安全防护 企业版；服务器：100台；防病毒：4000GB；日志分析：3200GB | 元/套·年 | 1 |
| 11 | WAF（web应用防火墙） | 网络安全防护 | 元/套·年 | 1 |
注：（1）清单中每项的预计数量仅用于计算价格，不作为真实使用量的依据，实际配置以项目实施中的具体需求为准，采购人可在合同支付上限范围内根据实际需要申请云服务的项目及数量。
2.3.1所投产品的云服务原厂商需提供政务云平台服务。政务云平台服务需通过云计算服务安全评估，即所投政务云服务产品可在中央网信办网站上“网络安全—云计算服务安全评估”专栏的“通过云计算服务安全评估的云平台”页面中能够被查询到。
（链接地址为：http://www.cac.gov.cn/wlaq/yjs/A090508index_1.htm）
2.3.3云机房要求
云服务原厂所提供的政务云服务需要满足同城三机房或及以上级别，云主机、负载均衡、云存储、云安全产品全部支持 IPv6 地址及访问功能。
2.3.4云网络要求
支持将专有网络的私有 IP 地址范围分割成一个或多个虚拟交换机，根据需要将应用程序和其他服务部署在对应的虚拟交换机下；交换机之间能实现访问控制；
专有网络支持跨地域对等互通连接；
支持根据业务需求配置虚拟路由器的路由规则，管理专有网络流量的转发路径；
支持专线/VPN 等多种连接方式，可以将专有网络与物理网络连接起来，形成混合云架构；
支持弹性 IP，能够与云主机任意绑定与解绑定；
支持BGP网络，多线接入主骨干网络资源，包括电信、联通、移动等主流运营商网络干线。
2.3.5云主机要求
稳定性：要求云主机提供可用性达99.95% ，数据可靠性不低于99.999%；要求云主机提供自由配置 CPU、内存、带宽，可随时升级，升级配置数据不丢失；要求支持批量创建云主机功能；要求支持自动宕机迁移。
实例规格：要求支持包括 windows Server、Linux 多操作系统。
支持SSD盘：要求支持SSD磁盘。
自动快照：支持快照和自定义镜像能力，支持对运行或停止状态的虚拟主机生成快照，支持分钟级别快照回滚功能。
镜像功能：支持用户自主上传镜像，如 Xen VHD,KVM RAW。
水平伸缩：支持云主机的水平伸缩，可以通过 API 和控制台创建、销毁虚拟主机实例，通过与负载均衡配合实现水平伸缩。
2.3.6云存储要求
云存储可以提供海量、安全、低成本、高可靠的存储服务，支持任意文件类型， 用户可以通过调用API，在任何应用、任何时间、任何地点上传和下载数据，也可以通过用户Web控制台对数据进行简单的管理。对象存储要求支持存放任意文件类型。
云存储可靠性：要求云存储的服务可用性不低于99.9%；要求云存储支持海量视频文件根据规模自动扩展，不影响对外服务；要求数据持久性不低于99.99999999%。数据自动多重冗余备份。
云存储高安全性：要求云存储提供企业级多层次安全防护和防 DDoS 攻击，自动黑洞清洗；要求云存储支持异地容灾机制；要求存储支持提供多种鉴权和授权机制及白名单、防盗链、主子账号功能。
流式写入方式：要求支持视频提供类文件读写接口实现文件流式存储，视频录像秒级回放。
2.3.7云数据库服务要求
具备分布式系统和高性能存储的特性，要求支持 MySQL、PostgreSQL 等传统关系型数据库引擎，并且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案。
要求云数据库服务提供数据高可靠性保障，数据冗余存储多份；
要求云数据库服务支持主备架构，在故障时，自动完成主备切换；
要求云数据库服务支持同城容灾；单机房故障时，自动切换到另外机房；
要求云数据库服务支持异地容灾；
要求云数据库服务支持自动监控预警，定期性能巡检，提供 CPU 利用率、IOPS、 连接数、磁盘空间等实例信息实时监控及报警，随时随地了解实例动态。
2.3.8运维监控服务要求
云主机监控：要求提供云主机实例的各项基本监控指标，包括 CPU 使用率，网络传输速率，磁盘吞吐等。通过安装插件，您可以获得内存使用率、磁盘使用率等更多监控指标。
其他云产品监控：要求提供云数据库实例、负载均衡器实例、云存储实例等各项云服务实例，所有监控指标均免费提供，无需安装任何插件。
互联网服务监控：要求支持监控基于 HTTP、ICMP、SMTP 等标准网络协议的互联网服务可用性；
监控报警服务：要求支持对任意监控项设置报警规则，通过短信、邮件等方式发送报警通知。还可查看当前报警状态和报警历史等。
2.3.9分布式应用服务要求
提供整套成熟的分布式计算框架（包括分布式服务化、链路追踪和稳定性组件等），以应用为中心，构建并托管分布式应用服务体系。
要求支持分布式应用服务中间件，一键完成应用部署到多台服务器上；
要求支持应用从开发、部署、升级、灰度发布等应用生命周期管理；
要求支持自动压测单台 Tomcat 可以承载的压力，并根据单台的压力，计算云主 机数量需求；
要求提供应用系统监控；监控应用全方位的运行信息，快速诊断问题并修复。
2.3.10云安全要求
DDOS防护：要求支持DDOS攻击防御，支持电信、联通、移动、教育网等多线防御；要求DDOS防御集群1000G+防御，单线支持300G；
应用防护：需支持https网站的加密访问可精确识别SQL注入XSS攻击、 WEBSHELL上传等WEB攻击行为。
加密服务：需提供云加密服务使用通过国家密码管理局检测认证的云密码机，让客户安全地生成、存储和管理用于数据加密的加密密钥，在不牺牲应用程序性能的情况下符合严格的密钥管理要求。
服务器安全防护服务：需提供免费云主机安全管理软件，主要提供木马文件查 杀、密码防暴力破解、高危漏洞修复等安全防护功能；需提供服务器安全检测、安全加固、入侵事件安全支持等服务；
入侵检测：需免费提供在云环境中入侵行为进行分析，从流量行为，主机行为中获取恶意特征；需提供基于行为特征的webshell检测，恶意病毒的沙箱检测，精确查杀；
渗透测试服务：要求支持渗透测试是针对用户的网站或业务系统，通过模拟黑客攻击的方式，进行专业性的入侵尝试，评估出重大安全漏洞或隐患的增值服务。
2.4人员配置要求
供应商为采购人提供7×24售后故障服务，并为采购人提供有效的联系方式并保证采购人能够联系到故障联系人。
2.5进度计划
2.5.1采购人原有系统已部署在阿里云公有云平台上，如因供应商原因造成采购人原有系统需要重新部署，供应商则必须承诺在合同签订之日起5个工作日内完成采购人相关系统云服务的安全、平稳迁移，系统重新部署所需的所有费用包含在报价中。
2.5.2采购人通过订购云服务供应商提供的云计算产品/服务相关服务后，供应商应在3小时内提供相关服务。
2.6质量控制
供应商所供服务标准应与本合同约定、供应公布的服务等级协议（SLA）作出的承诺等相关文件中规定的标准相一致。
二、开标时间：
三、其它补充事宜
本公告仅作询价用途
四、预算金额：
预算金额：0.0000000 万元（人民币）
解决方案
联系我们
返回顶部