广州市财经商贸职业学校信息技术服务（广州集采）定点采购定点议价成交公告

中标

信息技术服务 IT运维运运维桌面运维服务通信维护网络安全服务在线技术支持网络畅通教学基础设施机房日常维护维修保障预警监控软件系统运维升级改造数据资源维护优化现有的业务流程教学管理人才培养职业技能培训网络中心环境网站服务器端口存储设备桌面设备教学设备办公设备网络设备信息安全设备门户系统安全运行维护信息系统运维服务光纤交换机软件应用系统软件运维操作系统维护应用版本升级补丁更新故障修复中间件工具软件维护数据库端口每周定期巡检系统补丁升级日志检查系统状态安全管理用户数扩容产品系统性能优化系统故障检测及排除排除故障时间驻场保障突发保障日常管理操作系统重部署及调试门户网站重部署及调试硬件运维系统优化开发量评估功能配置完善接口升级定制服务调整服务流程整理数据分离数据优化代码适应性优化网站升级网站风格内容改版数据迁移数据录入数据处理数据安全备份整合错误统计教学用电脑智能交互平板笔记本电脑投影机互联网出口日常监控安全漏洞扫描安全风险评估安全加固基础防护服务 Web应用安全防护入侵防护 DDoS/CC攻击防护 webshell检测安全可视化动态防护专家业务防护配置相关防护策略恶意行为对抗服务持续监测服务专属防护服务紧急处置服务具备全球共享威胁情报快速封锁攻击源能力定向防护漏洞加固暴露面检测关键资产系统域名发现开放端口监测 Ftp服务端口网站后台暴露网站管理后台互联网开放通用漏洞常规漏洞 SQL注入漏洞信息泄漏检测网站源码 SVN文件弱口令检测 rdp 远程服务实时漏洞检测基于流量实时分析的漏洞发现 OWASPTOP10 常见漏洞 WEBSHELL文件访问 CMS漏洞网页编辑器漏洞高危0day事件告警页面响应监测网站存活监测通过固定的频率探测被监控主机实时篡改监测持续风险评估服务云评估暴露检测 WAF防御检测 WAF防护漏洞漏洞脆弱性检测 Web漏洞扫描 0day事件通告服务业务可用性监测服务网页篡改监测服务网页篡改服务黑链监测服务网页黑链检测路由器工具定期检查二次开发门户网站运行状态创显失陷监测高级防护实时对抗实时分析双向流量事件监测语音室网络智能缓存设备防火墙超融合等保一体机公共LED 横幅LED 朗威智能数据网关综合查询检索机 RFID自助借还书机 RFID防盗门 VR眼镜 VR定位装置监视器高清解码器红外网络摄像机高清红外网络半球摄像机网络智能球摄像机云平台迁移服务应急对抗高危0day实时检测实时异常监测基础设施维护服务器与相关设备维护网络机房环境维护校园广播维护视频监控软件及信息资源维护链路租赁云平台租赁迁移服务设备主机硬件及环境保养主机清洁保养除尘除静电给配电杀毒软件升级定期记录提供远程协助应用软件的典型操作响应时间恢复相关数据库设备维修服务备机备件零件备用整机存储介质重要参数设置重要序列号外围设备配置备份固件升级重新部署及调试定期升级设备主机硬件上门服务系统无法修复主机固件网络机房不间断电源温度电池全放电保养空调测试报警装置设备部署安全策略制定校园网络维护弱电管道监控设备定期维护信息点迁移巡查追加工作网络汇聚间驻场运维服务驻场人员的管理现场支持公司二线支持人员的申请教育信息化工程教育系统计算机设备维护打印机 PC维护常用操作系统弱电设备软硬件相关服务检查报告完成客户项目经理下达的其他任务现场服务应急工程师系统分析师系统架构设计师软件设计师软件评测师软件开发 WindowsServer操作系统 Windows客户端办公软件安装调试 IT设备功放数码展台网络工程师华为以太网 IP基本原理 H3C 路由交换网络维护二线维护支持应急人员故障处理网络系统 IT服务磁带音视频客户服务数据库管理 SQLServer 主流数据库运行支持技术维护性能调优安全保障系统常规性例行检查状态监控响应支持服务基础软件故障维护典型操作响应时间技术咨询维护人员事件处理过程文档解决方案系统日常巡检系统监控每日巡检预防性检查 CPU的利用率磁盘IO 主机操作系统的漏洞扫描补丁检查系统病毒定期查杀应用软件的口令安全情况日志审计资源消耗分析应用消息队列管理数据的统计分析预警要求数据备份增量备份应用软件故障而进行的响应服务响应服务应用级启停系统级启停用户增加口令修改参数调整热线支持二线应急支持安全预警分析报告功能优化业务需求调整系统程序数据库优化优化改善共享内存应用服务能力优化应用进程数应用线程数的优化应用日志级别日志空间的调整打补丁咨询评估运行记录运行趋势进行分析改进的建议系统性能日常维护设备状态设备主机维修硬件维护服务资产管理服务桌面系统搬移硬件故障检修设备维修管理病毒防护服务桌面系统进行病毒防护工作工程师上门维修网络安全系统重部署及调试设备及环境保养线路维护水晶头模块配线架跳线更换终端设备服务记录报告文档安装设置关键进程数据进行全备份及时响应和处理服务方式系统性能进行优化备机故障设备配置日志管理故障受理电话驻场服务取回维修其它设备重要设备在维修巡检服务系统巡检检查记录报告系统健康检查深入检查系统上有关安全性可管理性检查分析推荐解决方法针对用户提出的技术问题作出回复应急服务实施方案的总体把关资产清查服务体系建设服务流程运维共享资源库运维管理系统专业服务设备巡检设备故障使用技能与管理水平维护维修服务管理备件支持服务事件解决信息化设备设备使用人员信息化规划决策依据资产巡检登记信息化运维管理流程运维服务中心巡检检查工程师现场维护定期统计整理故障情况运行报告故障分析报告资产管理系统维保信息电话技术支持设备管理人员培训知识共享设备管理员的得力助手信息网络管理中心设备的使用损坏情况教育装备安全规划服务全网高效运维应急保障顾问咨询教育培训运维体系和流程信息化系统个人应用培训

金额

154万元

项目地址

广东省

发布时间

2022/06/23

公告摘要

项目编号ddyj-2022-470478

预算金额154.03万元

招标公司广州市财经商贸职业学校

招标联系人-

中标公司广州市点易资讯科技有限公司154万元

中标联系人-

公告正文

广州市财经商贸职业学校信息技术服务（广州集采）定点采购定点议价成交公告

项目名称：广州市财经商贸职业学校信息技术服务（广州集采）定点采购

项目编号：DDYJ-2022-470478

本项目于2022-06-17 09:54:09启动。现将本次议价结果公布如下：

（一）成交供应商：广州市点易资讯科技有限公司

（二）成交价：1540000.00（壹佰伍拾肆万元整）

（三）成交标的明细

服务描述		数量	单位	供应商报价(元)	是否中标
服务内容：详情请见附件需求详细说明:查看附件查看附件		1	项	1,540,000.00	是

采购单位：广州市财经商贸职业学校

2022年06月23日

IT运维项目采购需求

预算：人民币 154.03 万元
资格要求
1	符合《政府采购法》第二十二条供应商资格条件。
采购范围
1	采购内容			广州市财经商贸职业学校华侨新村、龙归、大坦沙、新市四个校区软件应用系统运运维服务、硬件支撑系统运维服务、桌面运维服务、通信维护服务、网络安全服务等。
项目工期要求
2022年8月1日至2023年7月31日，合共12个月。
项目背景
根据《中共广州市委机构编制委员会关于广州市高校职（技）校分类工作的意见》（穗编字【2019】331号）文，广州市财经职业学校和广州市商贸职业学校整合为广州市财经商贸职业学校，共有华侨新村、龙归、大坦沙、新市四个校区。项目要求为全校各校区师生提供高质量的服务和技术支持，保障学校校区的网络畅通，对学校提供教学基础设施的日常维护、维修保障和监控等，对学校软件系统的日常维护、升级改造与数据资源维护等，优化现有的业务流程，提高各个教学部及各行政部门的工作效率，保证学校各种教学管理、人才培养、职业技能培训等任务工作顺利开展。项目要求提供合同期内的完全外包服务（需提供驻场服务）。对学校所有校区网络中心环境、服务器、存储、桌面设备（含教学设备、办公设备等）、网络设备和信息安全设备等基础设施、门户系统等信息资源实现有效运行维护。开展安全运行维护，以全包方式免费提供维修保养服务，当报修设备处于保修期内，由运维提供商与原设备供应商联络解决；过了保修期的设备由运维提供商负责无偿承修。
运维目标需求
信息系统运维服务硬件支撑系统主要硬件设备如下表：序号类别名称品牌型号投入使用时间投入使用时（月）数量 1.1 服务器 HP DL160 2012 120 2 HP Z840 2015 84 2 HP DL380 2014 96 2 DELL R410 2013 108 4 IBM X3650 2013 108 3 联想RD330 2013 108 2 联想RD630 2013 108 2 HP Z230 2014 96 1 HP Z320 2014 96 1 HP Z420 2014 96 1 HP Z820 2014 96 1 联想RD650 2016 72 1 DELL TOWER 3420 2017 60 2 H3C R4900G2 2017 60 3 HP MSA2040 2017 60 1 HP Z238MT 2018 48 1 HP Z6G4 2018 48 1 H3C R4900G3 2019 36 1 HP Z6 G4 2019 36 1 1.2 存储设备 HP 2040 2014 96 1 2.1 交换机 H3C-S10508 2016 72 1 H3C 5500 2011 132 1 H3C 5500 2012 120 2 H3C 5500 2014 96 1 神州数码 5750 2014 96 2 H3C 7003 2014 96 1 H3C 5500 2015 84 5 H3C 126A 2008 168 20 神州数码DCRS-5526S 2008 168 20 神州数码DCS-3950 2008 168 20 H3C 126 2010 144 6 H3C 3100 2011 132 12 H3C 3100 2012 120 16 H3C 3100 2013 108 10 H3C 3100 2013 108 8 H3C 5120 2014 96 2 H3C 3800 2014 96 10 H3C 3100 2014 96 24 H3C 3110 2014 96 10 H3C 3100 2014 96 6 H3C 5120 2014 96 5 语音室交换机 2014 96 11 H3C 528 2015 84 70 神州数码 350 2015 84 6 TP-LINK 1024 2015 84 6 锐捷RG-S2628 2014 96 10 锐捷 3760 2015 84 4 H3C E528 2016 72 6 华为S1720 2017 60 4 H3C 5110 2017 60 6 H3C 5110 2017 60 26 H3C 528 2017 60 25 海康3530 2018 48 2 海康0326 2018 48 10 华为S5720 2018 48 1 华为S5720 2018 48 18 H3C 528 2019 36 8 华为 5720 2019 36 5 锐捷RG-S2628G-E 2013 108 2 锐捷RG-S2652G-I 2013 108 3 NETGEAR FS728TS 2013 108 3 锐捷RG-2652G-I 2013 108 6 锐捷RG-S2628G-I 2013 108 6 锐捷RG-S2628G-I 2013 108 9 锐捷RG-S2628G-I 2013 108 9 锐捷RG-S2652G-I 2013 108 8 锐捷RG-S2628G-I 2014 96 8 锐捷RG-S2628G-I 2014 96 28 锐捷RG-S2928G-E 2014 96 8 锐捷RG-S5750-24GT 2014 96 2 华为S2700-26TP 2015 84 6 锐捷RG-2928G-E 2015 84 9 华为S2700-26TP 2016 72 7 华为S5700S-52P 2016 72 1 锐捷RG-S2628G-I 2016 72 3 锐捷RG-S2628G-S 2016 72 23 锐捷RG-S2900-E 2016 72 1 锐捷RG-S2928G-E 2016 72 15 神州数码5650-28 2016 72 5 神州数码S3900E-28P 2016 72 5 神州数码S5750E-28P 2016 72 3 神州数码S5750E-28X 2016 72 1 H3C 5130-28TP-PWR 2017 60 4 H3C LS-5130S-52S 2017 60 16 H3C S10506 2017 60 2 H3C S5560-30S 2017 60 1 华为S2700-26TP 2017 60 3 华为S2700-52P 2017 60 4 华为S5700-28P-PWR 2017 60 2 华为S5700-48TP-SI 2017 60 1 H3C S5560-30S-EI 2018 48 2 华为s5700-24 2018 48 3 华为S5720S-28P 2018 48 6 华为S5720S-28P 2018 48 6 锐捷RG-S2910 2018 48 7 锐捷RG-S2952G-E 2018 48 2 锐捷RG-S5750C-28SFP 2018 48 1 H3C LS-5130S-28S 2019 36 15 H3C LS-7503S 2019 36 1 H3C LS-E528C-X 2019 36 46 H3C LS-E552C 2019 36 1 2.2 路由器神州数码DCR-2655 2014 96 10 锐捷RSR20-04 2013 108 1 神州数码DCR-2655 2016 72 5 2.3 其他网络设备神州数码 6028 2014 96 1 H3C WX3510H 2016 72 1 神州数码 CCM16 2014 96 10 H3C WA2620I 2016 72 6 神州数码DCWI-7942 2014 96 10 神州数码DCNTM-48F 2014 96 10 H3C WA5320 2017 60 89 H3C WA5530 2017 60 184 H3C WA4320X 2017 60 7 H3C WX3520H 2017 60 1 H3C WX3540H 2017 60 1 网络智能缓存设备 2017 60 1 锐捷M3000E 2013 108 2 锐捷MINI-GIBC 2013 108 2 锐捷MINI-GUIC 2013 108 2 光纤交换机 S5750 2013 108 1 防火墙 RG-WALL1600 2013 108 1 科士达YDC9110 2013 108 1 科华YTR-B3120 2014 96 2 锐捷RG-AP520-I 2016 72 12 锐捷RG-WS6008 2016 72 1 神州数码1800-EG6000 2016 72 1 神州数码1800E-N3002 2016 72 5 神州数码DCWS-6028P 2016 72 5 神州数码WL8200-L2 2016 72 5 H3C EWP-WA4320H 2017 60 13 H3C EWP-WA5320 2017 60 26 H3C EWP-WA5530 2017 60 7 H3C EWP-WX3520H 2017 60 1 H3C SM1310-D 2017 60 4 科华 YTR3120 2017 60 1 易事特EA9020 2017 60 1 H3C LSUM2TG48SG0 2019 36 1 H3C WA4320-CAN 2019 36 2 WL 8200-I3(R2) 2019 36 2 3.1 安全设备神州数码1800S 2014 96 10 深信服1400 2014 96 1 深信服2150 2014 96 1 绿盟N1000A 2017 60 1 绿盟P1000B 2017 60 1 绿盟1000C 2017 60 1 H3C F1070 2017 60 1 绿盟 L1000 2019 36 1 爱数 E6020 2019 36 1 绿盟 H200C 2019 36 1 深信服AC-1800 2016 72 1 深信服AF-1720 2016 72 2 深信服AC-3300 2017 60 1 深信服AF-1820 2017 60 1 H3C CSAP+M3 2019 36 1 超融合等保一体机 2019 36 1 4.1 其他海康 2CD2345 2018 48 110 海康 2CD2T36 2018 48 81 海康 VE2208C 2018 48 1 海康 A72048R 2018 48 1 海康 9632NX 2018 48 1 海康 2CD2T36 2019 36 76 海康 2CD2346 2019 36 16 海康 2DF8225 2019 36 3 海康 ECD2045 2019 36 17 海康 9664NX 2019 36 1 公共LED 2019 36 1 横幅LED 2019 36 1 海康 2CD2T36 2019 36 76 海康 2CD2346 2019 36 16 海康 2DF8225 2019 36 3 海康 ECD2045 2019 36 17 海康 9664NX 2019 36 3 朗威智能数据网关 2019 36 35 综合查询检索机 2019 36 1 RFID自助借还书机 2019 36 2 RFID防盗门 2019 36 1 VR眼镜 2019 36 1 VR定位装置 2019 36 1 监视器大华DHL32 2014 96 8 监视器大华DHL55 2014 96 2 迅通XTE-MC800 2014 96 2 迅通XT-BC1MH 2014 96 156 迅通XT-C1MH/50 2014 96 155 迅通XT-D1MGH 2014 96 8 迅通XT-D1MR 2014 96 10 迅通XTE-MS700 2014 96 7 高清解码器 2015 84 1 大华 DSS-U700 2015 84 1 红外网络摄像机 2015 84 73 高清红外网络半球摄像机 2015 84 40 网络智能球摄像机 2015 84 20 大华DH-NVR724D 2015 84 4 大华DH-IPC-HFW5221D 2016 72 121 大华DH-SD-6C1220S 2016 72 32 大华DH-NVR608-64-4K 2016 72 2 大华DH-NVR724D-256 2016 72 3 大华DHIV5-H7200 2017 60 3 大华DHL55 2017 60 3 宇视VS-ISC3632 2017 60 1 大华DH-IPC-HFW5221D 2017 60 96 大华DH-IPC-IDW5221S 2017 60 121 大华DH-SD-6C1220S 2017 60 6 大华DH-NVR6061-4K 2017 60 1 大华DH-NVR724D 2017 60 3 大华DH-ARC9016 2019 36 2 大华DHL460UCM 2019 36 12 大华DH-NVD1205DH 2019 36 1 大华DH-IPC-HFW5243M 2019 36 163 大华HDBW5243R 2019 36 147 大华DH-SD-6C3240UB 2019 36 18 大华DH-NVR616D-128 2019 36 8 软件应用系统软件运维服务是指为保障信息系统正常运行，对其中的软件应用系统提供的各种运行支持和技术维护服务，包括软件应用系统的功能配置完善、性能调优、安全保障，以及常规的例行检查和状态监控、响应支持等维护服务，也包括软件应用系统运行所需的操作系统、数据库、中间件等基础软件的故障维护、版本升级、补丁升级等维护服务。学校四校区软件应用系统运行情况如下表：序号指标名称运行情况 1 年度业务量（件） 7345 2 年度新增数据量（条） 5323612 3 活跃用户数（个） 935 4 正常运行率（%） 99.8 5 故障及时响应率（%） 100 6 是否部署在政务云是软件运维需求如下表：序号类型服务内容维护要求 1 日常维护操作系统维护用户数扩容、版本升级，补丁更新，故障修复中间件等工具软件维护用户数（或CPU数）扩容、版本升级，补丁更新、故障修复数据库系统维护用户数（或CPU数）扩容、版本升级，补丁更新按使用数量估算；故障修复按工作量估算。日常维护：定期巡检、日常补丁升级、日志检查、定期检查系统状态等安全管理软件维护用户数扩容、版本升级，补丁更新等产品软件维护用户数扩容、版本升级，补丁更新等系统性能日常维护定期巡检，巡检周期：周系统故障检测及排除响应时间及排除故障时间，按照学校的业务保障需求提出，可分为驻场保障和突发保障等系统运行状态监控及预警监控具体指标内容，可作为日常管理项目考虑系统重部署及调试内容及时间要求，按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑驻场要求详见硬件运维需求 2 系统优化二次开发开发相关需求，实施周期，包括原系统基础上对功能或接口等开发，按开发量评估应用软件业务定制服务根据具体的需求，针对应用系统相关适应性开展定制调整服务，如OA中的流程整理等。系统性能优化数据分离、数据优化、代码适应性优化、系统优化门户网站日常维护定期巡检网站运行状态监控及预警监控具体指标内容门户网站重部署及调试按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑网站升级改造网站风格及内容改版，集成统一门户等 3 云平台迁移数据录入、更新录入信息的数据量、格式（文字、图表、图像等）、工作方式、时间以及录入质量等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。数据处理、备份数据整合、分离、统计、备份等数据处理方式，处理依据和处理后预期目标等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。数据迁移数据迁移原因，迁移内容以及迁移后预期目标等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。桌面运维服务对学校教学用电脑等提供日常维护服务，主要设备如下表：序号类别名称品牌型号投入使用时间投入使用时长（月）数量 1 教学用电脑 HP 4300 2014 96 8 联想 7100 2014 96 180 HP 400G1 2014 96 307 联想 7200 2014 96 275 HP 480G2 2015 84 2 联想 7200 2015 84 111 HP 400G1 2015 84 122 HP 400G1 2015 84 5 HP 480G2 2015 84 4 HP Z230 2014 96 110 HP 480G3 2016 72 100 HP Z238 2016 72 20 HP PROONE400 2016 72 80 HP 480 2017 60 150 HP 800 2017 60 6 HP 480G2 2017 60 227 联想 M810 2018 48 5 联想 M810 2018 48 310 HP 400G4 2019 36 228 HP 600G3 2019 36 10 华为 BZA-W00 2019 36 42 HP 3380MT 2013 108 596 联想启天M4350 2013 108 130 联想X230 2013 108 1 HP PRO 4300AI0 2013 108 62 HP PRO 6305MT 2014 96 215 HP PROONE 400 G1 2014 96 57 HP PRO 6305MT 2014 96 305 HP 480 G2 2015 84 108 HP 480 G3 MT 2016 72 829 联想启天M4550 2016 72 64 联想启天M4550 2016 72 2 HP 280G2 2016 72 60 HP 480 G4 2018 48 334 HP 348 G4 2018 48 18 HP Z238 2018 48 36 HP 480 G5 2019 36 98 2 智能交互平板 TH65-A01 2011 132 1 卓尔文轩LD-650 2014 96 3 卓尔文轩LD-550 2014 96 6 希沃H08EA 2015 84 1 希沃H70EB 2015 84 1 希沃H70EB 2015 84 70 希沃H70EB 2015 84 3 希沃H65EB 2015 84 2 希沃A05EA 2015 84 6 希沃S70EA 2015 84 6 希沃S70EA 2016 72 10 希沃A86EB 2018 48 1 希沃S70EB 2018 48 1 希沃S70EB 2018 48 2 创显 CV-8600 2019 36 4 希沃 TE65-DB02 2013 108 1 创显65寸 2015 84 2 希沃S75EB 2017 60 2 希沃S80EB 2017 60 52 希沃S86EB 2017 60 1 希沃F80EA 2018 48 81 希沃H80EA 2016 72 1 3 笔记本电脑联想昭阳E49G 2014 96 20 HP 440G2 2015 84 10 华硕 P453U 2017 60 40 HP PRO 440G5 2018 48 3 HP 3470B 2013 108 12 HP 6470B 2013 108 71 4 投影机爱普生 L500W 2019 36 2 爱普生 L510U 2019 36 2 松下PT-X351C 2013 108 30 日立HCP-836X 2013 108 8 松下PT-X350C 2013 108 6 SHARP D3050XA 2013 108 1 松下PT-X350C 2013 108 2 NEC PA500X+ 2013 108 6 松下PT-X351C 2014 96 3 爱普生 CB-925W 2015 84 1 爱普生EB-C740W 2016 72 3 爱普生EC1020XN 2016 72 3 鸿合HZ-FH500 2016 72 3 BENQ MU641 2018 48 3 松下PT-BX435 2018 48 1 爱普生 CB-2255 2018 48 2 通信维护服务华侨新村、龙归校区：租赁移动网络出口（≥200M）。通信维护服务名称需求（带宽、流量、数量、时间等）互联网出口 ≥200M 网络安全服务信息系统的安全服务，包括日常监控、安全漏洞扫描、安全风险评估、安全加固等；安全保护等级相应的服务。服务内容如下表：服务类别服务名称服务内容说明基础防护 Web应用安全防护支持HTTP 1.0/1.1，HTTPS协议的安全威胁检测；支持抵御SQL注入、XSS、系统命令注入等各种web攻击类型；支持跨站请求伪造CSRF攻击防护；支持关联上下文，对webshell脚本上传动作进行语法，语义匹配和过滤；支持对服务器已经被植入webshell后门之后的通信动作进行识别和阻断；支持上传文件类型识别，防止文件后缀名修改绕过；支持对网站的扫描防护和防止恶意爬虫攻击；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等；支持针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测；入侵防护入侵防护漏洞规则特征库数量在4000条以上；针对web服务漏洞攻击的防护，比如IIS,apache等服务器各种漏洞防护; 支持对web应用服务口令暴力破解防护功能；支持同访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁；提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则； DDoS/CC攻击防护支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；支持内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况; 支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；支持CC攻击防护；独享防护支持为每个用户分配一个独享信服云盾，针对自身业务风险，实现个性化防护；防绕过支持TTL合法性检测，防止利用TTL过期进行绕过；支持TCP校验和检测，如标志位合法性检测，时间戳检测，数据包重叠检测，握手/结束状态跟踪检测，应答随机序列号检测，RESET包序列号检测等异常数据报文绕过手段的检测；失陷监测网页黑链检测，对目标站点提供7×24小时网页黑链监测能力，每5分钟检测1次。发现网页黑链事件第一时间通过微信通知用户，监测内容能够在周报、月报中进行呈现；webshell检测，对目标站点提供webshell后门脚本监测能力，发现webshell后门脚本第一时间通知用户，并辅助用户在线清除；安全可视化支持对经过云盾的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引；高级防护动态防护专家协助用户开通账号、业务防护配置，开启相关防护策略，包括4-7层基础防护服务，恶意行为对抗服务，持续监测服务，专属防护服务，紧急处置服务；具备全球共享威胁情报快速封锁攻击源能力，有效防止成为第二个受害者；对上线业务进行全面的风险评估，对新增资产引入的风险进行评估，实现动态跟踪业务风险，并针对业务风险生成对应的防护策略，自适应业务风险的变化；定向防护漏洞加固，当PVS和风险监测模块发现高危漏洞后，由安全专家在线确认漏洞危害，并采用虚拟补丁进行修复；千里目实验室对流行攻击行为和可疑攻击行为进行分析，并做针对性防护策略；实时对抗 0Day发布后24H内进行全面排查，第一时间告知用户是否存在该风险，并针推出针对性防护方案；针对DDOS、CC等恶意流量攻击行为增加专家在线分析环节，并封锁攻击源IP地址；针对境外IP地址做特殊关注，一旦发现恶意行为立即封锁源IP；应急对抗实时分析双向流量，监测异常事件，一旦发现立即阻断传播，并进行恢复。风险评估/事件监测（选配）暴露面检测关键资产系统域名发现，自动发现客户所填入域名的相关所有子域名；开放端口监测，检测网站服务器端口开放情况，比如数据库端口、Ftp服务端口等；网站后台暴露，检测网站管理后台向互联网开放；漏洞脆弱性检测 Web漏洞扫描，覆盖通用漏洞和常规漏洞。支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测；信息泄漏检测，检测网站源码、数据库备份文件、SVN文件、系统重要配置、日志文件向外网泄漏；弱口令检测，对服务器对外提供的rdp，ssh等远程服务进行弱口令检测；实时漏洞检测基于流量实时分析的漏洞发现，可以实时监测OWASP TOP 10常见漏洞，如SQL注入漏洞，XSS漏洞，WEBSHELL文件访问等，还可以实时监测CMS漏洞，网页编辑器漏洞等；高危0day事件告警出现0DAY漏洞时，主动对所监控用户业务做扫描发现，如有影响范围大、破坏性高的重要网络安全事件和安全漏洞快速预警通告和检测，检测结果第一时间定向推送到客户；业务可用性监测页面响应监测，通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常5分钟检测一次，当连续3次访问失败时判断为业务不可用；网站存活监测，通过固定的频率探测被监控主机或站点存活状态，监控不同地域和运营商的联通性、丢包率、网络时延，5分钟监测一次；篡改监测网页篡改监测，对目标站点的关键页面进行实时篡改监测，每5分钟监测1次。发现网页篡改事件第一时间通过微信通知用户，监测内容能够在周报月报中进行呈现；服务类别服务名称服务内容说明 SLA（服务等级协议）说明持续风险评估（云评估）暴露面检测 1、关键资产系统域名发现服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。自动发现客户所填入域名的相关所有子域名 2、开放端口监测检测网站服务器端口开放情况，比如数据库端口、Ftp服务端口等 3、网站后台暴露检测网站管理后台向互联网开放 4、WAF防御检测可检测用户的网站是否存在WAF防护漏洞脆弱性检测 1、Web漏洞扫描覆盖通用漏洞和常规漏洞。支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测； 2、信息泄漏检测检测网站源码、数据库备份文件、SVN文件、系统重要配置、日志文件向外网泄漏 3、弱口令检测对服务器对外提供的rdp，ssh等远程服务进行弱口令检测高危0day事件告警高危0day实时检测服务名称：0day事件通告服务服务间隔：如有监测范围：目标网站，可远程检测类型监测频率：首次响应速度：0day公开48小时内响应方式：微信/邮件事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。出现0DAY漏洞时，主动对所监控用户业务做扫描发现，如有影响范围大、破坏性高的重要网络安全事件和安全漏洞快速预警通告和检测，检测结果第一时间定向推送到客户实时异常监测（云监测）业务可用性监测 1、页面响应服务名称：业务可用性监测服务服务间隔：724小时不间断监测范围：目标网站首页监测频率：每5分钟监测一次响应速度：发现网站疑似响应超时或无法访问，并立即告警通知，总响应时间不超过15分钟。响应方式：微信事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常5分钟检测一次，当连续3次访问失败时判断为业务不可用 2、网站存活通过固定的频率探测被监控主机或站点存活状态，监控不同地域和运营商的联通性、丢包率、网络时延，5分钟监测一次篡改监测网页篡改监测服务名称：网页篡改服务服务间隔：724小时不间断监测范围：用户提供的所有域名监测频率：一级页面每分钟监测一次，二级页面每5-30分钟监测一次响应速度：发现网页疑似被篡改，人工验证确认，一级页面响应时间不超过5分钟，二级页面响应时间不超过30分钟，全部页面每天监测一次。响应方式：微信、邮件、电话事件告警：用户指定联系人提供手机、座机和邮件联系方式，在事件确认后第一时间推送至所有登录深信服安全云服务号账户。并随后5分钟内容电话通知到第一联系人。报告周期：每月一次报告交付：PDF格式，事件报告，应急响应报告对目标站点的关键页面进行实时篡改监测，每5分钟监测1次。发现网页篡改事件第一时间通过微信通知用户，监测内容能够在周报月报中进行呈现。黑链监测网页黑链检测服务名称：黑链监测服务服务间隔：7*24小时不间断监测范围：用户提供的所有域名的首页。监测频率：每5分钟监测一次响应速度：发现网页疑似被插入黑链，人工验证确认，总响应时间不超过30分钟。响应方式：微信、邮件、电话事件告警：用户指定联系人提供手机、座机和邮件联系方式，在事件确认后第一时间推送至所有登录深信服安全云服务号账户。并随后24小时内主动联系用户处理问题。报告周期：每月一次报告交付：PDF格式，事件报告，应急响应报告对目标站点提供7×24小时网页黑链监测能力，每5分钟检测1次。发现网页黑链事件第一时间通过微信通知用户，监测内容能够在周报、月报中进行呈现。						序号	类别名称	品牌型号	投入使用时间	投入使用时（月）	数量	1.1	服务器	HP DL160	2012	120	2			HP Z840	2015	84	2			HP DL380	2014	96	2		DELL R410	2013	108	4	IBM X3650	2013	108	3			联想RD330	2013	108	2			联想RD630	2013	108	2			HP Z230	2014	96	1		HP Z320	2014	96	1			HP Z420	2014	96	1		HP Z820	2014	96	1			联想RD650	2016	72	1			DELL TOWER 3420	2017	60	2	H3C R4900G2	2017	60	3			HP MSA2040	2017	60	1		HP Z238MT	2018	48	1			HP Z6G4	2018	48	1			H3C R4900G3	2019	36	1	HP Z6 G4	2019	36	1	1.2	存储设备	HP 2040	2014	96	1	2.1	交换机	H3C-S10508	2016	72	1			H3C 5500	2011	132	1			H3C 5500	2012	120	2		H3C 5500	2014	96	1	神州数码 5750	2014	96	2			H3C 7003	2014	96	1			H3C 5500	2015	84	5			H3C 126A	2008	168	20		神州数码DCRS-5526S	2008	168	20	神州数码DCS-3950	2008	168	20		H3C 126	2010	144	6			H3C 3100	2011	132	12			H3C 3100	2012	120	16	H3C 3100	2013	108	10	H3C 3100	2013	108	8			H3C 5120	2014	96	2			H3C 3800	2014	96	10		H3C 3100	2014	96	24		H3C 3110	2014	96	10			H3C 3100	2014	96	6			H3C 5120	2014	96	5		语音室交换机	2014	96	11			H3C 528	2015	84	70		神州数码 350	2015	84	6			TP-LINK 1024	2015	84	6			锐捷RG-S2628	2014	96	10			锐捷 3760	2015	84	4		H3C E528	2016	72	6			华为S1720	2017	60	4			H3C 5110	2017	60	6			H3C 5110	2017	60	26			H3C 528	2017	60	25			海康3530	2018	48	2			海康0326	2018	48	10			华为S5720	2018	48	1	华为S5720	2018	48	18	H3C 528	2019	36	8	华为 5720	2019	36	5	锐捷RG-S2628G-E	2013	108	2	锐捷RG-S2652G-I	2013	108	3	NETGEAR FS728TS	2013	108	3	锐捷RG-2652G-I	2013	108	6	锐捷RG-S2628G-I	2013	108	6	锐捷RG-S2628G-I	2013	108	9	锐捷RG-S2628G-I	2013	108	9	锐捷RG-S2652G-I	2013	108	8	锐捷RG-S2628G-I	2014	96	8	锐捷RG-S2628G-I	2014	96	28	锐捷RG-S2928G-E	2014	96	8	锐捷RG-S5750-24GT	2014	96	2	华为S2700-26TP	2015	84	6	锐捷RG-2928G-E	2015	84	9	华为S2700-26TP	2016	72	7	华为S5700S-52P	2016	72	1	锐捷RG-S2628G-I	2016	72	3	锐捷RG-S2628G-S	2016	72	23	锐捷RG-S2900-E	2016	72	1	锐捷RG-S2928G-E	2016	72	15	神州数码5650-28	2016	72	5	神州数码S3900E-28P	2016	72	5	神州数码S5750E-28P	2016	72	3	神州数码S5750E-28X	2016	72	1	H3C 5130-28TP-PWR	2017	60	4	H3C LS-5130S-52S	2017	60	16	H3C S10506	2017	60	2	H3C S5560-30S	2017	60	1	华为S2700-26TP	2017	60	3	华为S2700-52P	2017	60	4	华为S5700-28P-PWR	2017	60	2	华为S5700-48TP-SI	2017	60	1	H3C S5560-30S-EI	2018	48	2	华为s5700-24	2018	48	3	华为S5720S-28P	2018	48	6	华为S5720S-28P	2018	48	6	锐捷RG-S2910	2018	48	7	锐捷RG-S2952G-E	2018	48	2	锐捷RG-S5750C-28SFP	2018	48	1	H3C LS-5130S-28S	2019	36	15	H3C LS-7503S	2019	36	1	H3C LS-E528C-X	2019	36	46	H3C LS-E552C	2019	36	1	2.2	路由器	神州数码DCR-2655	2014	96	10	锐捷RSR20-04	2013	108	1	神州数码DCR-2655	2016	72	5	2.3	其他网络设备	神州数码 6028	2014	96	1	H3C WX3510H	2016	72	1	神州数码 CCM16	2014	96	10	H3C WA2620I	2016	72	6	神州数码DCWI-7942	2014	96	10	神州数码DCNTM-48F	2014	96	10	H3C WA5320	2017	60	89	H3C WA5530	2017	60	184	H3C WA4320X	2017	60	7	H3C WX3520H	2017	60	1	H3C WX3540H	2017	60	1	网络智能缓存设备	2017	60	1	锐捷M3000E	2013	108	2	锐捷MINI-GIBC	2013	108	2	锐捷MINI-GUIC	2013	108	2	光纤交换机 S5750	2013	108	1	防火墙 RG-WALL1600	2013	108	1	科士达YDC9110	2013	108	1	科华YTR-B3120	2014	96	2	锐捷RG-AP520-I	2016	72	12	锐捷RG-WS6008	2016	72	1	神州数码1800-EG6000	2016	72	1	神州数码1800E-N3002	2016	72	5	神州数码DCWS-6028P	2016	72	5	神州数码WL8200-L2	2016	72	5	H3C EWP-WA4320H	2017	60	13	H3C EWP-WA5320	2017	60	26	H3C EWP-WA5530	2017	60	7	H3C EWP-WX3520H	2017	60	1	H3C SM1310-D	2017	60	4	科华 YTR3120	2017	60	1	易事特EA9020	2017	60	1	H3C LSUM2TG48SG0	2019	36	1	H3C WA4320-CAN	2019	36	2	WL 8200-I3(R2)	2019	36	2	3.1	安全设备	神州数码1800S	2014	96	10	深信服1400	2014	96	1	深信服2150	2014	96	1	绿盟N1000A	2017	60	1	绿盟P1000B	2017	60	1	绿盟1000C	2017	60	1	H3C F1070	2017	60	1	绿盟 L1000	2019	36	1	爱数 E6020	2019	36	1	绿盟 H200C	2019	36	1	深信服AC-1800	2016	72	1	深信服AF-1720	2016	72	2	深信服AC-3300	2017	60	1	深信服AF-1820	2017	60	1	H3C CSAP+M3	2019	36	1	超融合等保一体机	2019	36	1	4.1	其他	海康 2CD2345	2018	48	110	海康 2CD2T36	2018	48	81	海康 VE2208C	2018	48	1	海康 A72048R	2018	48	1	海康 9632NX	2018	48	1	海康 2CD2T36	2019	36	76	海康 2CD2346	2019	36	16	海康 2DF8225	2019	36	3	海康 ECD2045	2019	36	17	海康 9664NX	2019	36	1	公共LED	2019	36	1	横幅LED	2019	36	1	海康 2CD2T36	2019	36	76	海康 2CD2346	2019	36	16	海康 2DF8225	2019	36	3	海康 ECD2045	2019	36	17	海康 9664NX	2019	36	3	朗威智能数据网关	2019	36	35	综合查询检索机	2019	36	1	RFID自助借还书机	2019	36	2	RFID防盗门	2019	36	1	VR眼镜	2019	36	1	VR定位装置	2019	36	1	监视器大华DHL32	2014	96	8	监视器大华DHL55	2014	96	2	迅通XTE-MC800	2014	96	2	迅通XT-BC1MH	2014	96	156	迅通XT-C1MH/50	2014	96	155	迅通XT-D1MGH	2014	96	8	迅通XT-D1MR	2014	96	10	迅通XTE-MS700	2014	96	7	高清解码器	2015	84	1	大华 DSS-U700	2015	84	1	红外网络摄像机	2015	84	73	高清红外网络半球摄像机	2015	84	40	网络智能球摄像机	2015	84	20	大华DH-NVR724D	2015	84	4	大华DH-IPC-HFW5221D	2016	72	121	大华DH-SD-6C1220S	2016	72	32	大华DH-NVR608-64-4K	2016	72	2	大华DH-NVR724D-256	2016	72	3	大华DHIV5-H7200	2017	60	3	大华DHL55	2017	60	3	宇视VS-ISC3632	2017	60	1	大华DH-IPC-HFW5221D	2017	60	96	大华DH-IPC-IDW5221S	2017	60	121	大华DH-SD-6C1220S	2017	60	6	大华DH-NVR6061-4K	2017	60	1	大华DH-NVR724D	2017	60	3	大华DH-ARC9016	2019	36	2	大华DHL460UCM	2019	36	12	大华DH-NVD1205DH	2019	36	1	大华DH-IPC-HFW5243M	2019	36	163	大华HDBW5243R	2019	36	147	大华DH-SD-6C3240UB	2019	36	18	大华DH-NVR616D-128	2019	36	8	序号	指标名称	运行情况	1	年度业务量（件）	7345	2	年度新增数据量（条）	5323612	3	活跃用户数（个）	935	4	正常运行率（%）	99.8	5	故障及时响应率（%）	100	6	是否部署在政务云	是	序号	类型	服务内容	维护要求	1	日常维护	操作系统维护	用户数扩容、版本升级，补丁更新，故障修复	中间件等工具软件维护	用户数（或CPU数）扩容、版本升级，补丁更新、故障修复	数据库系统维护	用户数（或CPU数）扩容、版本升级，补丁更新按使用数量估算；故障修复按工作量估算。日常维护：定期巡检、日常补丁升级、日志检查、定期检查系统状态等	安全管理软件维护	用户数扩容、版本升级，补丁更新等	产品软件维护	用户数扩容、版本升级，补丁更新等	系统性能日常维护	定期巡检，巡检周期：周	系统故障检测及排除	响应时间及排除故障时间，按照学校的业务保障需求提出，可分为驻场保障和突发保障等	系统运行状态监控及预警	监控具体指标内容，可作为日常管理项目考虑	系统重部署及调试	内容及时间要求，按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑	驻场要求	详见硬件运维需求	2	系统优化	二次开发	开发相关需求，实施周期，包括原系统基础上对功能或接口等开发，按开发量评估	应用软件业务定制服务	根据具体的需求，针对应用系统相关适应性开展定制调整服务，如OA中的流程整理等。	系统性能优化	数据分离、数据优化、代码适应性优化、系统优化	门户网站日常维护	定期巡检	网站运行状态监控及预警	监控具体指标内容	门户网站重部署及调试	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑	网站升级改造	网站风格及内容改版，集成统一门户等	3	云平台迁移	数据录入、更新	录入信息的数据量、格式（文字、图表、图像等）、工作方式、时间以及录入质量等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。	数据处理、备份	数据整合、分离、统计、备份等数据处理方式，处理依据和处理后预期目标等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。	数据迁移	数据迁移原因，迁移内容以及迁移后预期目标等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。	序号	类别名称	品牌型号	投入使用时间	投入使用时长（月）	数量	1	教学用电脑	HP 4300	2014	96	8	联想 7100	2014	96	180	HP 400G1	2014	96	307	联想 7200	2014	96	275	HP 480G2	2015	84	2	联想 7200	2015	84	111	HP 400G1	2015	84	122	HP 400G1	2015	84	5	HP 480G2	2015	84	4	HP Z230	2014	96	110	HP 480G3	2016	72	100	HP Z238	2016	72	20	HP PROONE400	2016	72	80	HP 480	2017	60	150	HP 800	2017	60	6	HP 480G2	2017	60	227	联想 M810	2018	48	5	联想 M810	2018	48	310	HP 400G4	2019	36	228	HP 600G3	2019	36	10	华为 BZA-W00	2019	36	42	HP 3380MT	2013	108	596	联想启天M4350	2013	108	130	联想X230	2013	108	1	HP PRO 4300AI0	2013	108	62	HP PRO 6305MT	2014	96	215	HP PROONE 400 G1	2014	96	57	HP PRO 6305MT	2014	96	305	HP 480 G2	2015	84	108	HP 480 G3 MT	2016	72	829	联想启天M4550	2016	72	64	联想启天M4550	2016	72	2	HP 280G2	2016	72	60	HP 480 G4	2018	48	334	HP 348 G4	2018	48	18	HP Z238	2018	48	36	HP 480 G5	2019	36	98	2	智能交互平板	TH65-A01	2011	132	1	卓尔文轩LD-650	2014	96	3	卓尔文轩LD-550	2014	96	6	希沃H08EA	2015	84	1	希沃H70EB	2015	84	1	希沃H70EB	2015	84	70	希沃H70EB	2015	84	3	希沃H65EB	2015	84	2	希沃A05EA	2015	84	6	希沃S70EA	2015	84	6	希沃S70EA	2016	72	10	希沃A86EB	2018	48	1	希沃S70EB	2018	48	1	希沃S70EB	2018	48	2	创显 CV-8600	2019	36	4	希沃 TE65-DB02	2013	108	1	创显65寸	2015	84	2	希沃S75EB	2017	60	2	希沃S80EB	2017	60	52	希沃S86EB	2017	60	1	希沃F80EA	2018	48	81	希沃H80EA	2016	72	1	3	笔记本电脑	联想昭阳E49G	2014	96	20	HP 440G2	2015	84	10	华硕 P453U	2017	60	40	HP PRO 440G5	2018	48	3	HP 3470B	2013	108	12	HP 6470B	2013	108	71	4	投影机	爱普生 L500W	2019	36	2	爱普生 L510U	2019	36	2	松下PT-X351C	2013	108	30	日立HCP-836X	2013	108	8	松下PT-X350C	2013	108	6	SHARP D3050XA	2013	108	1	松下PT-X350C	2013	108	2	NEC PA500X+	2013	108	6	松下PT-X351C	2014	96	3	爱普生 CB-925W	2015	84	1	爱普生EB-C740W	2016	72	3	爱普生EC1020XN	2016	72	3	鸿合HZ-FH500	2016	72	3	BENQ MU641	2018	48	3	松下PT-BX435	2018	48	1	爱普生 CB-2255	2018	48	2	通信维护服务名称	需求（带宽、流量、数量、时间等）	互联网出口	≥200M	服务类别	服务名称	服务内容说明	基础防护	Web应用安全防护	支持HTTP 1.0/1.1，HTTPS协议的安全威胁检测；	支持抵御SQL注入、XSS、系统命令注入等各种web攻击类型；	支持跨站请求伪造CSRF攻击防护；	支持关联上下文，对webshell脚本上传动作进行语法，语义匹配和过滤；	支持对服务器已经被植入webshell后门之后的通信动作进行识别和阻断；	支持上传文件类型识别，防止文件后缀名修改绕过；	支持对网站的扫描防护和防止恶意爬虫攻击；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等；	支持针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测；	入侵防护	入侵防护漏洞规则特征库数量在4000条以上；	针对web服务漏洞攻击的防护，比如IIS,apache等服务器各种漏洞防护;	支持对web应用服务口令暴力破解防护功能；	支持同访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁；	提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；	DDoS/CC攻击防护	支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；	支持内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况;	支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；	支持CC攻击防护；	独享防护	支持为每个用户分配一个独享信服云盾，针对自身业务风险，实现个性化防护；	防绕过	支持TTL合法性检测，防止利用TTL过期进行绕过；	支持TCP校验和检测，如标志位合法性检测，时间戳检测，数据包重叠检测，握手/结束状态跟踪检测，应答随机序列号检测，RESET包序列号检测等异常数据报文绕过手段的检测；	失陷监测	网页黑链检测，对目标站点提供7×24小时网页黑链监测能力，每5分钟检测1次。发现网页黑链事件第一时间通过微信通知用户，监测内容能够在周报、月报中进行呈现；webshell检测，对目标站点提供webshell后门脚本监测能力，发现webshell后门脚本第一时间通知用户，并辅助用户在线清除；	安全可视化	支持对经过云盾的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；	支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引；	高级防护	动态防护	专家协助用户开通账号、业务防护配置，开启相关防护策略，包括4-7层基础防护服务，恶意行为对抗服务，持续监测服务，专属防护服务，紧急处置服务；	具备全球共享威胁情报快速封锁攻击源能力，有效防止成为第二个受害者；	对上线业务进行全面的风险评估，对新增资产引入的风险进行评估，实现动态跟踪业务风险，并针对业务风险生成对应的防护策略，自适应业务风险的变化；	定向防护	漏洞加固，当PVS和风险监测模块发现高危漏洞后，由安全专家在线确认漏洞危害，并采用虚拟补丁进行修复；	千里目实验室对流行攻击行为和可疑攻击行为进行分析，并做针对性防护策略；	实时对抗	0Day发布后24H内进行全面排查，第一时间告知用户是否存在该风险，并针推出针对性防护方案；	针对DDOS、CC等恶意流量攻击行为增加专家在线分析环节，并封锁攻击源IP地址；	针对境外IP地址做特殊关注，一旦发现恶意行为立即封锁源IP；	应急对抗	实时分析双向流量，监测异常事件，一旦发现立即阻断传播，并进行恢复。	风险评估/事件监测（选配）	暴露面检测	关键资产系统域名发现，自动发现客户所填入域名的相关所有子域名；	开放端口监测，检测网站服务器端口开放情况，比如数据库端口、Ftp服务端口等；	网站后台暴露，检测网站管理后台向互联网开放；	漏洞脆弱性检测	Web漏洞扫描，覆盖通用漏洞和常规漏洞。支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测；	信息泄漏检测，检测网站源码、数据库备份文件、SVN文件、系统重要配置、日志文件向外网泄漏；	弱口令检测，对服务器对外提供的rdp，ssh等远程服务进行弱口令检测；	实时漏洞检测	基于流量实时分析的漏洞发现，可以实时监测OWASP TOP 10常见漏洞，如SQL注入漏洞，XSS漏洞，WEBSHELL文件访问等，还可以实时监测CMS漏洞，网页编辑器漏洞等；	高危0day事件告警	出现0DAY漏洞时，主动对所监控用户业务做扫描发现，如有影响范围大、破坏性高的重要网络安全事件和安全漏洞快速预警通告和检测，检测结果第一时间定向推送到客户；	业务可用性监测	页面响应监测，通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常5分钟检测一次，当连续3次访问失败时判断为业务不可用；	网站存活监测，通过固定的频率探测被监控主机或站点存活状态，监控不同地域和运营商的联通性、丢包率、网络时延，5分钟监测一次；	篡改监测	网页篡改监测，对目标站点的关键页面进行实时篡改监测，每5分钟监测1次。发现网页篡改事件第一时间通过微信通知用户，监测内容能够在周报月报中进行呈现；	服务类别	服务名称	服务内容说明	SLA（服务等级协议）说明	持续风险评估（云评估）	暴露面检测	1、关键资产系统域名发现	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。	自动发现客户所填入域名的相关所有子域名	2、开放端口监测	检测网站服务器端口开放情况，比如数据库端口、Ftp服务端口等	3、网站后台暴露	检测网站管理后台向互联网开放	4、WAF防御检测	可检测用户的网站是否存在WAF防护	漏洞脆弱性检测	1、Web漏洞扫描	覆盖通用漏洞和常规漏洞。支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测；	2、信息泄漏检测	检测网站源码、数据库备份文件、SVN文件、系统重要配置、日志文件向外网泄漏	3、弱口令检测	对服务器对外提供的rdp，ssh等远程服务进行弱口令检测	高危0day事件告警	高危0day实时检测	服务名称：0day事件通告服务服务间隔：如有监测范围：目标网站，可远程检测类型监测频率：首次响应速度：0day公开48小时内响应方式：微信/邮件事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。	出现0DAY漏洞时，主动对所监控用户业务做扫描发现，如有影响范围大、破坏性高的重要网络安全事件和安全漏洞快速预警通告和检测，检测结果第一时间定向推送到客户	实时异常监测（云监测）	业务可用性监测	1、页面响应	服务名称：业务可用性监测服务服务间隔：7*24小时不间断监测范围：目标网站首页监测频率：每5分钟监测一次响应速度：发现网站疑似响应超时或无法访问，并立即告警通知，总响应时间不超过15分钟。响应方式：微信事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。	通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常5分钟检测一次，当连续3次访问失败时判断为业务不可用	2、网站存活	通过固定的频率探测被监控主机或站点存活状态，监控不同地域和运营商的联通性、丢包率、网络时延，5分钟监测一次	篡改监测	网页篡改监测	服务名称：网页篡改服务服务间隔：7*24小时不间断监测范围：用户提供的所有域名监测频率：一级页面每分钟监测一次，二级页面每5-30分钟监测一次响应速度：发现网页疑似被篡改，人工验证确认，一级页面响应时间不超过5分钟，二级页面响应时间不超过30分钟，全部页面每天监测一次。响应方式：微信、邮件、电话事件告警：用户指定联系人提供手机、座机和邮件联系方式，在事件确认后第一时间推送至所有登录深信服安全云服务号账户。并随后5分钟内容电话通知到第一联系人。报告周期：每月一次报告交付：PDF格式，事件报告，应急响应报告	对目标站点的关键页面进行实时篡改监测，每5分钟监测1次。发现网页篡改事件第一时间通过微信通知用户，监测内容能够在周报月报中进行呈现。	黑链监测	网页黑链检测	服务名称：黑链监测服务服务间隔：7*24小时不间断监测范围：用户提供的所有域名的首页。监测频率：每5分钟监测一次响应速度：发现网页疑似被插入黑链，人工验证确认，总响应时间不超过30分钟。响应方式：微信、邮件、电话事件告警：用户指定联系人提供手机、座机和邮件联系方式，在事件确认后第一时间推送至所有登录深信服安全云服务号账户。并随后24小时内主动联系用户处理问题。报告周期：每月一次报告交付：PDF格式，事件报告，应急响应报告	对目标站点提供7×24小时网页黑链监测能力，每5分钟检测1次。发现网页黑链事件第一时间通过微信通知用户，监测内容能够在周报、月报中进行呈现。
序号	类别名称	品牌型号	投入使用时间	投入使用时（月）	数量
1.1	服务器	HP DL160	2012	120	2
1.1	服务器	HP Z840	2015	84	2
1.1	服务器	HP DL380	2014	96	2
1.1	服务器	DELL R410	2013	108	4
1.1	服务器	IBM X3650	2013	108	3
1.1	服务器	联想RD330	2013	108	2
1.1	服务器	联想RD630	2013	108	2
1.1	服务器	HP Z230	2014	96	1
1.1	服务器	HP Z320	2014	96	1
1.1	服务器	HP Z420	2014	96	1
1.1	服务器	HP Z820	2014	96	1
1.1	服务器	联想RD650	2016	72	1
1.1	服务器	DELL TOWER 3420	2017	60	2
1.1	服务器	H3C R4900G2	2017	60	3
1.1	服务器	HP MSA2040	2017	60	1
1.1	服务器	HP Z238MT	2018	48	1
1.1	服务器	HP Z6G4	2018	48	1
1.1	服务器	H3C R4900G3	2019	36	1
1.1	服务器	HP Z6 G4	2019	36	1
1.2	存储设备	HP 2040	2014	96	1
2.1	交换机	H3C-S10508	2016	72	1
2.1	交换机	H3C 5500	2011	132	1
2.1	交换机	H3C 5500	2012	120	2
2.1	交换机	H3C 5500	2014	96	1
2.1	交换机	神州数码 5750	2014	96	2
2.1	交换机	H3C 7003	2014	96	1
2.1	交换机	H3C 5500	2015	84	5
2.1	交换机	H3C 126A	2008	168	20
2.1	交换机	神州数码DCRS-5526S	2008	168	20
2.1	交换机	神州数码DCS-3950	2008	168	20
2.1	交换机	H3C 126	2010	144	6
2.1	交换机	H3C 3100	2011	132	12
2.1	交换机	H3C 3100	2012	120	16
2.1	交换机	H3C 3100	2013	108	10
2.1	交换机	H3C 3100	2013	108	8
2.1	交换机	H3C 5120	2014	96	2
2.1	交换机	H3C 3800	2014	96	10
2.1	交换机	H3C 3100	2014	96	24
2.1	交换机	H3C 3110	2014	96	10
2.1	交换机	H3C 3100	2014	96	6
2.1	交换机	H3C 5120	2014	96	5
2.1	交换机	语音室交换机	2014	96	11
2.1	交换机	H3C 528	2015	84	70
2.1	交换机	神州数码 350	2015	84	6
2.1	交换机	TP-LINK 1024	2015	84	6
2.1	交换机	锐捷RG-S2628	2014	96	10
2.1	交换机	锐捷 3760	2015	84	4
2.1	交换机	H3C E528	2016	72	6
2.1	交换机	华为S1720	2017	60	4
2.1	交换机	H3C 5110	2017	60	6
2.1	交换机	H3C 5110	2017	60	26
2.1	交换机	H3C 528	2017	60	25
2.1	交换机	海康3530	2018	48	2
2.1	交换机	海康0326	2018	48	10
2.1	交换机	华为S5720	2018	48	1
2.1	交换机	华为S5720	2018	48	18
2.1	交换机	H3C 528	2019	36	8
2.1	交换机	华为 5720	2019	36	5
2.1	交换机	锐捷RG-S2628G-E	2013	108	2
2.1	交换机	锐捷RG-S2652G-I	2013	108	3
2.1	交换机	NETGEAR FS728TS	2013	108	3
2.1	交换机	锐捷RG-2652G-I	2013	108	6
2.1	交换机	锐捷RG-S2628G-I	2013	108	6
2.1	交换机	锐捷RG-S2628G-I	2013	108	9
2.1	交换机	锐捷RG-S2628G-I	2013	108	9
2.1	交换机	锐捷RG-S2652G-I	2013	108	8
2.1	交换机	锐捷RG-S2628G-I	2014	96	8
2.1	交换机	锐捷RG-S2628G-I	2014	96	28
2.1	交换机	锐捷RG-S2928G-E	2014	96	8
2.1	交换机	锐捷RG-S5750-24GT	2014	96	2
2.1	交换机	华为S2700-26TP	2015	84	6
2.1	交换机	锐捷RG-2928G-E	2015	84	9
2.1	交换机	华为S2700-26TP	2016	72	7
2.1	交换机	华为S5700S-52P	2016	72	1
2.1	交换机	锐捷RG-S2628G-I	2016	72	3
2.1	交换机	锐捷RG-S2628G-S	2016	72	23
2.1	交换机	锐捷RG-S2900-E	2016	72	1
2.1	交换机	锐捷RG-S2928G-E	2016	72	15
2.1	交换机	神州数码5650-28	2016	72	5
2.1	交换机	神州数码S3900E-28P	2016	72	5
2.1	交换机	神州数码S5750E-28P	2016	72	3
2.1	交换机	神州数码S5750E-28X	2016	72	1
2.1	交换机	H3C 5130-28TP-PWR	2017	60	4
2.1	交换机	H3C LS-5130S-52S	2017	60	16
2.1	交换机	H3C S10506	2017	60	2
2.1	交换机	H3C S5560-30S	2017	60	1
2.1	交换机	华为S2700-26TP	2017	60	3
2.1	交换机	华为S2700-52P	2017	60	4
2.1	交换机	华为S5700-28P-PWR	2017	60	2
2.1	交换机	华为S5700-48TP-SI	2017	60	1
2.1	交换机	H3C S5560-30S-EI	2018	48	2
2.1	交换机	华为s5700-24	2018	48	3
2.1	交换机	华为S5720S-28P	2018	48	6
2.1	交换机	华为S5720S-28P	2018	48	6
2.1	交换机	锐捷RG-S2910	2018	48	7
2.1	交换机	锐捷RG-S2952G-E	2018	48	2
2.1	交换机	锐捷RG-S5750C-28SFP	2018	48	1
2.1	交换机	H3C LS-5130S-28S	2019	36	15
2.1	交换机	H3C LS-7503S	2019	36	1
2.1	交换机	H3C LS-E528C-X	2019	36	46
2.1	交换机	H3C LS-E552C	2019	36	1
2.2	路由器	神州数码DCR-2655	2014	96	10
2.2	路由器	锐捷RSR20-04	2013	108	1
2.2	路由器	神州数码DCR-2655	2016	72	5
2.3	其他网络设备	神州数码 6028	2014	96	1
2.3	其他网络设备	H3C WX3510H	2016	72	1
2.3	其他网络设备	神州数码 CCM16	2014	96	10
2.3	其他网络设备	H3C WA2620I	2016	72	6
2.3	其他网络设备	神州数码DCWI-7942	2014	96	10
2.3	其他网络设备	神州数码DCNTM-48F	2014	96	10
2.3	其他网络设备	H3C WA5320	2017	60	89
2.3	其他网络设备	H3C WA5530	2017	60	184
2.3	其他网络设备	H3C WA4320X	2017	60	7
2.3	其他网络设备	H3C WX3520H	2017	60	1
2.3	其他网络设备	H3C WX3540H	2017	60	1
2.3	其他网络设备	网络智能缓存设备	2017	60	1
2.3	其他网络设备	锐捷M3000E	2013	108	2
2.3	其他网络设备	锐捷MINI-GIBC	2013	108	2
2.3	其他网络设备	锐捷MINI-GUIC	2013	108	2
2.3	其他网络设备	光纤交换机 S5750	2013	108	1
2.3	其他网络设备	防火墙 RG-WALL1600	2013	108	1
2.3	其他网络设备	科士达YDC9110	2013	108	1
2.3	其他网络设备	科华YTR-B3120	2014	96	2
2.3	其他网络设备	锐捷RG-AP520-I	2016	72	12
2.3	其他网络设备	锐捷RG-WS6008	2016	72	1
2.3	其他网络设备	神州数码1800-EG6000	2016	72	1
2.3	其他网络设备	神州数码1800E-N3002	2016	72	5
2.3	其他网络设备	神州数码DCWS-6028P	2016	72	5
2.3	其他网络设备	神州数码WL8200-L2	2016	72	5
2.3	其他网络设备	H3C EWP-WA4320H	2017	60	13
2.3	其他网络设备	H3C EWP-WA5320	2017	60	26
2.3	其他网络设备	H3C EWP-WA5530	2017	60	7
2.3	其他网络设备	H3C EWP-WX3520H	2017	60	1
2.3	其他网络设备	H3C SM1310-D	2017	60	4
2.3	其他网络设备	科华 YTR3120	2017	60	1
2.3	其他网络设备	易事特EA9020	2017	60	1
2.3	其他网络设备	H3C LSUM2TG48SG0	2019	36	1
2.3	其他网络设备	H3C WA4320-CAN	2019	36	2
2.3	其他网络设备	WL 8200-I3(R2)	2019	36	2
3.1	安全设备	神州数码1800S	2014	96	10
3.1	安全设备	深信服1400	2014	96	1
3.1	安全设备	深信服2150	2014	96	1
3.1	安全设备	绿盟N1000A	2017	60	1
3.1	安全设备	绿盟P1000B	2017	60	1
3.1	安全设备	绿盟1000C	2017	60	1
3.1	安全设备	H3C F1070	2017	60	1
3.1	安全设备	绿盟 L1000	2019	36	1
3.1	安全设备	爱数 E6020	2019	36	1
3.1	安全设备	绿盟 H200C	2019	36	1
3.1	安全设备	深信服AC-1800	2016	72	1
3.1	安全设备	深信服AF-1720	2016	72	2
3.1	安全设备	深信服AC-3300	2017	60	1
3.1	安全设备	深信服AF-1820	2017	60	1
3.1	安全设备	H3C CSAP+M3	2019	36	1
3.1	安全设备	超融合等保一体机	2019	36	1
4.1	其他	海康 2CD2345	2018	48	110
4.1	其他	海康 2CD2T36	2018	48	81
4.1	其他	海康 VE2208C	2018	48	1
4.1	其他	海康 A72048R	2018	48	1
4.1	其他	海康 9632NX	2018	48	1
4.1	其他	海康 2CD2T36	2019	36	76
4.1	其他	海康 2CD2346	2019	36	16
4.1	其他	海康 2DF8225	2019	36	3
4.1	其他	海康 ECD2045	2019	36	17
4.1	其他	海康 9664NX	2019	36	1
4.1	其他	公共LED	2019	36	1
4.1	其他	横幅LED	2019	36	1
4.1	其他	海康 2CD2T36	2019	36	76
4.1	其他	海康 2CD2346	2019	36	16
4.1	其他	海康 2DF8225	2019	36	3
4.1	其他	海康 ECD2045	2019	36	17
4.1	其他	海康 9664NX	2019	36	3
4.1	其他	朗威智能数据网关	2019	36	35
4.1	其他	综合查询检索机	2019	36	1
4.1	其他	RFID自助借还书机	2019	36	2
4.1	其他	RFID防盗门	2019	36	1
4.1	其他	VR眼镜	2019	36	1
4.1	其他	VR定位装置	2019	36	1
4.1	其他	监视器大华DHL32	2014	96	8
4.1	其他	监视器大华DHL55	2014	96	2
4.1	其他	迅通XTE-MC800	2014	96	2
4.1	其他	迅通XT-BC1MH	2014	96	156
4.1	其他	迅通XT-C1MH/50	2014	96	155
4.1	其他	迅通XT-D1MGH	2014	96	8
4.1	其他	迅通XT-D1MR	2014	96	10
4.1	其他	迅通XTE-MS700	2014	96	7
4.1	其他	高清解码器	2015	84	1
4.1	其他	大华 DSS-U700	2015	84	1
4.1	其他	红外网络摄像机	2015	84	73
4.1	其他	高清红外网络半球摄像机	2015	84	40
4.1	其他	网络智能球摄像机	2015	84	20
4.1	其他	大华DH-NVR724D	2015	84	4
4.1	其他	大华DH-IPC-HFW5221D	2016	72	121
4.1	其他	大华DH-SD-6C1220S	2016	72	32
4.1	其他	大华DH-NVR608-64-4K	2016	72	2
4.1	其他	大华DH-NVR724D-256	2016	72	3
4.1	其他	大华DHIV5-H7200	2017	60	3
4.1	其他	大华DHL55	2017	60	3
4.1	其他	宇视VS-ISC3632	2017	60	1
4.1	其他	大华DH-IPC-HFW5221D	2017	60	96
4.1	其他	大华DH-IPC-IDW5221S	2017	60	121
4.1	其他	大华DH-SD-6C1220S	2017	60	6
4.1	其他	大华DH-NVR6061-4K	2017	60	1
4.1	其他	大华DH-NVR724D	2017	60	3
4.1	其他	大华DH-ARC9016	2019	36	2
4.1	其他	大华DHL460UCM	2019	36	12
4.1	其他	大华DH-NVD1205DH	2019	36	1
4.1	其他	大华DH-IPC-HFW5243M	2019	36	163
4.1	其他	大华HDBW5243R	2019	36	147
4.1	其他	大华DH-SD-6C3240UB	2019	36	18
4.1	其他	大华DH-NVR616D-128	2019	36	8
序号	指标名称	运行情况
1	年度业务量（件）	7345
2	年度新增数据量（条）	5323612
3	活跃用户数（个）	935
4	正常运行率（%）	99.8
5	故障及时响应率（%）	100
6	是否部署在政务云	是
序号	类型	服务内容	维护要求
1	日常维护	操作系统维护	用户数扩容、版本升级，补丁更新，故障修复
1	日常维护	中间件等工具软件维护	用户数（或CPU数）扩容、版本升级，补丁更新、故障修复
1	日常维护	数据库系统维护	用户数（或CPU数）扩容、版本升级，补丁更新按使用数量估算；故障修复按工作量估算。日常维护：定期巡检、日常补丁升级、日志检查、定期检查系统状态等
1	日常维护	安全管理软件维护	用户数扩容、版本升级，补丁更新等
1	日常维护	产品软件维护	用户数扩容、版本升级，补丁更新等
1	日常维护	系统性能日常维护	定期巡检，巡检周期：周
1	日常维护	系统故障检测及排除	响应时间及排除故障时间，按照学校的业务保障需求提出，可分为驻场保障和突发保障等
1	日常维护	系统运行状态监控及预警	监控具体指标内容，可作为日常管理项目考虑
1	日常维护	系统重部署及调试	内容及时间要求，按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑
1	日常维护	驻场要求	详见硬件运维需求
2	系统优化	二次开发	开发相关需求，实施周期，包括原系统基础上对功能或接口等开发，按开发量评估
2	系统优化	应用软件业务定制服务	根据具体的需求，针对应用系统相关适应性开展定制调整服务，如OA中的流程整理等。
2	系统优化	系统性能优化	数据分离、数据优化、代码适应性优化、系统优化
2	系统优化	门户网站日常维护	定期巡检
2	系统优化	网站运行状态监控及预警	监控具体指标内容
2	系统优化	门户网站重部署及调试	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑
2	系统优化	网站升级改造	网站风格及内容改版，集成统一门户等
3	云平台迁移	数据录入、更新	录入信息的数据量、格式（文字、图表、图像等）、工作方式、时间以及录入质量等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。
3	云平台迁移	数据处理、备份	数据整合、分离、统计、备份等数据处理方式，处理依据和处理后预期目标等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。
3	云平台迁移	数据迁移	数据迁移原因，迁移内容以及迁移后预期目标等要求，明确数据所处业务环节，对于涉密数据应按相关涉密要求执行。
序号	类别名称	品牌型号	投入使用时间	投入使用时长（月）	数量
1	教学用电脑	HP 4300	2014	96	8
1	教学用电脑	联想 7100	2014	96	180
1	教学用电脑	HP 400G1	2014	96	307
1	教学用电脑	联想 7200	2014	96	275
1	教学用电脑	HP 480G2	2015	84	2
1	教学用电脑	联想 7200	2015	84	111
1	教学用电脑	HP 400G1	2015	84	122
1	教学用电脑	HP 400G1	2015	84	5
1	教学用电脑	HP 480G2	2015	84	4
1	教学用电脑	HP Z230	2014	96	110
1	教学用电脑	HP 480G3	2016	72	100
1	教学用电脑	HP Z238	2016	72	20
1	教学用电脑	HP PROONE400	2016	72	80
1	教学用电脑	HP 480	2017	60	150
1	教学用电脑	HP 800	2017	60	6
1	教学用电脑	HP 480G2	2017	60	227
1	教学用电脑	联想 M810	2018	48	5
1	教学用电脑	联想 M810	2018	48	310
1	教学用电脑	HP 400G4	2019	36	228
1	教学用电脑	HP 600G3	2019	36	10
1	教学用电脑	华为 BZA-W00	2019	36	42
1	教学用电脑	HP 3380MT	2013	108	596
1	教学用电脑	联想启天M4350	2013	108	130
1	教学用电脑	联想X230	2013	108	1
1	教学用电脑	HP PRO 4300AI0	2013	108	62
1	教学用电脑	HP PRO 6305MT	2014	96	215
1	教学用电脑	HP PROONE 400 G1	2014	96	57
1	教学用电脑	HP PRO 6305MT	2014	96	305
1	教学用电脑	HP 480 G2	2015	84	108
1	教学用电脑	HP 480 G3 MT	2016	72	829
1	教学用电脑	联想启天M4550	2016	72	64
1	教学用电脑	联想启天M4550	2016	72	2
1	教学用电脑	HP 280G2	2016	72	60
1	教学用电脑	HP 480 G4	2018	48	334
1	教学用电脑	HP 348 G4	2018	48	18
1	教学用电脑	HP Z238	2018	48	36
1	教学用电脑	HP 480 G5	2019	36	98
2	智能交互平板	TH65-A01	2011	132	1
2	智能交互平板	卓尔文轩LD-650	2014	96	3
2	智能交互平板	卓尔文轩LD-550	2014	96	6
2	智能交互平板	希沃H08EA	2015	84	1
2	智能交互平板	希沃H70EB	2015	84	1
2	智能交互平板	希沃H70EB	2015	84	70
2	智能交互平板	希沃H70EB	2015	84	3
2	智能交互平板	希沃H65EB	2015	84	2
2	智能交互平板	希沃A05EA	2015	84	6
2	智能交互平板	希沃S70EA	2015	84	6
2	智能交互平板	希沃S70EA	2016	72	10
2	智能交互平板	希沃A86EB	2018	48	1
2	智能交互平板	希沃S70EB	2018	48	1
2	智能交互平板	希沃S70EB	2018	48	2
2	智能交互平板	创显 CV-8600	2019	36	4
2	智能交互平板	希沃 TE65-DB02	2013	108	1
2	智能交互平板	创显65寸	2015	84	2
2	智能交互平板	希沃S75EB	2017	60	2
2	智能交互平板	希沃S80EB	2017	60	52
2	智能交互平板	希沃S86EB	2017	60	1
2	智能交互平板	希沃F80EA	2018	48	81
2	智能交互平板	希沃H80EA	2016	72	1
3	笔记本电脑	联想昭阳E49G	2014	96	20
3	笔记本电脑	HP 440G2	2015	84	10
3	笔记本电脑	华硕 P453U	2017	60	40
3	笔记本电脑	HP PRO 440G5	2018	48	3
3	笔记本电脑	HP 3470B	2013	108	12
3	笔记本电脑	HP 6470B	2013	108	71
4	投影机	爱普生 L500W	2019	36	2
4	投影机	爱普生 L510U	2019	36	2
4	投影机	松下PT-X351C	2013	108	30
4	投影机	日立HCP-836X	2013	108	8
4	投影机	松下PT-X350C	2013	108	6
4	投影机	SHARP D3050XA	2013	108	1
4	投影机	松下PT-X350C	2013	108	2
4	投影机	NEC PA500X+	2013	108	6
4	投影机	松下PT-X351C	2014	96	3
4	投影机	爱普生 CB-925W	2015	84	1
4	投影机	爱普生EB-C740W	2016	72	3
4	投影机	爱普生EC1020XN	2016	72	3
4	投影机	鸿合HZ-FH500	2016	72	3
4	投影机	BENQ MU641	2018	48	3
4	投影机	松下PT-BX435	2018	48	1
4	投影机	爱普生 CB-2255	2018	48	2
通信维护服务名称	需求（带宽、流量、数量、时间等）
互联网出口	≥200M
服务类别	服务名称	服务内容说明
基础防护	Web应用安全防护	支持HTTP 1.0/1.1，HTTPS协议的安全威胁检测；
基础防护	Web应用安全防护	支持抵御SQL注入、XSS、系统命令注入等各种web攻击类型；
基础防护	Web应用安全防护	支持跨站请求伪造CSRF攻击防护；
基础防护	Web应用安全防护	支持关联上下文，对webshell脚本上传动作进行语法，语义匹配和过滤；
基础防护	Web应用安全防护	支持对服务器已经被植入webshell后门之后的通信动作进行识别和阻断；
基础防护	Web应用安全防护	支持上传文件类型识别，防止文件后缀名修改绕过；
基础防护	Web应用安全防护	支持对网站的扫描防护和防止恶意爬虫攻击；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等；
基础防护	Web应用安全防护	支持针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测；
基础防护	入侵防护	入侵防护漏洞规则特征库数量在4000条以上；
基础防护	入侵防护	针对web服务漏洞攻击的防护，比如IIS,apache等服务器各种漏洞防护;
基础防护	入侵防护	支持对web应用服务口令暴力破解防护功能；
基础防护	入侵防护	支持同访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁；
基础防护	入侵防护	提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；
基础防护	DDoS/CC攻击防护	支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；
基础防护	DDoS/CC攻击防护	支持内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况;
基础防护	DDoS/CC攻击防护	支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；
基础防护	DDoS/CC攻击防护	支持CC攻击防护；
基础防护	独享防护	支持为每个用户分配一个独享信服云盾，针对自身业务风险，实现个性化防护；
基础防护	防绕过	支持TTL合法性检测，防止利用TTL过期进行绕过；
基础防护	防绕过	支持TCP校验和检测，如标志位合法性检测，时间戳检测，数据包重叠检测，握手/结束状态跟踪检测，应答随机序列号检测，RESET包序列号检测等异常数据报文绕过手段的检测；
基础防护	失陷监测	网页黑链检测，对目标站点提供7×24小时网页黑链监测能力，每5分钟检测1次。发现网页黑链事件第一时间通过微信通知用户，监测内容能够在周报、月报中进行呈现；webshell检测，对目标站点提供webshell后门脚本监测能力，发现webshell后门脚本第一时间通知用户，并辅助用户在线清除；
基础防护	安全可视化	支持对经过云盾的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；
基础防护	安全可视化	支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引；
高级防护	动态防护	专家协助用户开通账号、业务防护配置，开启相关防护策略，包括4-7层基础防护服务，恶意行为对抗服务，持续监测服务，专属防护服务，紧急处置服务；
高级防护	动态防护	具备全球共享威胁情报快速封锁攻击源能力，有效防止成为第二个受害者；
高级防护	动态防护	对上线业务进行全面的风险评估，对新增资产引入的风险进行评估，实现动态跟踪业务风险，并针对业务风险生成对应的防护策略，自适应业务风险的变化；
高级防护	定向防护	漏洞加固，当PVS和风险监测模块发现高危漏洞后，由安全专家在线确认漏洞危害，并采用虚拟补丁进行修复；
高级防护	定向防护	千里目实验室对流行攻击行为和可疑攻击行为进行分析，并做针对性防护策略；
高级防护	实时对抗	0Day发布后24H内进行全面排查，第一时间告知用户是否存在该风险，并针推出针对性防护方案；
高级防护	实时对抗	针对DDOS、CC等恶意流量攻击行为增加专家在线分析环节，并封锁攻击源IP地址；
高级防护	实时对抗	针对境外IP地址做特殊关注，一旦发现恶意行为立即封锁源IP；
高级防护	应急对抗	实时分析双向流量，监测异常事件，一旦发现立即阻断传播，并进行恢复。
风险评估/事件监测（选配）	暴露面检测	关键资产系统域名发现，自动发现客户所填入域名的相关所有子域名；
风险评估/事件监测（选配）	暴露面检测	开放端口监测，检测网站服务器端口开放情况，比如数据库端口、Ftp服务端口等；
风险评估/事件监测（选配）	暴露面检测	网站后台暴露，检测网站管理后台向互联网开放；
风险评估/事件监测（选配）	漏洞脆弱性检测	Web漏洞扫描，覆盖通用漏洞和常规漏洞。支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测；
风险评估/事件监测（选配）	漏洞脆弱性检测	信息泄漏检测，检测网站源码、数据库备份文件、SVN文件、系统重要配置、日志文件向外网泄漏；
风险评估/事件监测（选配）	漏洞脆弱性检测	弱口令检测，对服务器对外提供的rdp，ssh等远程服务进行弱口令检测；
风险评估/事件监测（选配）	实时漏洞检测	基于流量实时分析的漏洞发现，可以实时监测OWASP TOP 10常见漏洞，如SQL注入漏洞，XSS漏洞，WEBSHELL文件访问等，还可以实时监测CMS漏洞，网页编辑器漏洞等；
风险评估/事件监测（选配）	高危0day事件告警	出现0DAY漏洞时，主动对所监控用户业务做扫描发现，如有影响范围大、破坏性高的重要网络安全事件和安全漏洞快速预警通告和检测，检测结果第一时间定向推送到客户；
风险评估/事件监测（选配）	业务可用性监测	页面响应监测，通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常5分钟检测一次，当连续3次访问失败时判断为业务不可用；
风险评估/事件监测（选配）	业务可用性监测	网站存活监测，通过固定的频率探测被监控主机或站点存活状态，监控不同地域和运营商的联通性、丢包率、网络时延，5分钟监测一次；
风险评估/事件监测（选配）	篡改监测	网页篡改监测，对目标站点的关键页面进行实时篡改监测，每5分钟监测1次。发现网页篡改事件第一时间通过微信通知用户，监测内容能够在周报月报中进行呈现；
服务类别	服务名称	服务内容说明	SLA（服务等级协议）说明
持续风险评估（云评估）	暴露面检测	1、关键资产系统域名发现	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	暴露面检测	自动发现客户所填入域名的相关所有子域名	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	暴露面检测	2、开放端口监测	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	暴露面检测	检测网站服务器端口开放情况，比如数据库端口、Ftp服务端口等	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	暴露面检测	3、网站后台暴露	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	暴露面检测	检测网站管理后台向互联网开放	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	暴露面检测	4、WAF防御检测	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	暴露面检测	可检测用户的网站是否存在WAF防护	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	漏洞脆弱性检测	1、Web漏洞扫描	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	漏洞脆弱性检测	覆盖通用漏洞和常规漏洞。支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测；	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	漏洞脆弱性检测	2、信息泄漏检测	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	漏洞脆弱性检测	检测网站源码、数据库备份文件、SVN文件、系统重要配置、日志文件向外网泄漏	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	漏洞脆弱性检测	3、弱口令检测	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	漏洞脆弱性检测	对服务器对外提供的rdp，ssh等远程服务进行弱口令检测	服务名称：持续风险评估服务扫描范围：用户提供的域名下所有页面，检测47项问题扫描频率：每月1次报告周期：每月1次交付时间：首次提交时间报告交付：PDF格式报告，指定时间（仅工作日）发送到用户微信和邮箱。
持续风险评估（云评估）	高危0day事件告警	高危0day实时检测	服务名称：0day事件通告服务服务间隔：如有监测范围：目标网站，可远程检测类型监测频率：首次响应速度：0day公开48小时内响应方式：微信/邮件事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。
持续风险评估（云评估）	高危0day事件告警	出现0DAY漏洞时，主动对所监控用户业务做扫描发现，如有影响范围大、破坏性高的重要网络安全事件和安全漏洞快速预警通告和检测，检测结果第一时间定向推送到客户	服务名称：0day事件通告服务服务间隔：如有监测范围：目标网站，可远程检测类型监测频率：首次响应速度：0day公开48小时内响应方式：微信/邮件事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。
实时异常监测（云监测）	业务可用性监测	1、页面响应	服务名称：业务可用性监测服务服务间隔：7*24小时不间断监测范围：目标网站首页监测频率：每5分钟监测一次响应速度：发现网站疑似响应超时或无法访问，并立即告警通知，总响应时间不超过15分钟。响应方式：微信事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。
实时异常监测（云监测）	业务可用性监测	通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常5分钟检测一次，当连续3次访问失败时判断为业务不可用	服务名称：业务可用性监测服务服务间隔：7*24小时不间断监测范围：目标网站首页监测频率：每5分钟监测一次响应速度：发现网站疑似响应超时或无法访问，并立即告警通知，总响应时间不超过15分钟。响应方式：微信事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。
实时异常监测（云监测）	业务可用性监测	2、网站存活	服务名称：业务可用性监测服务服务间隔：7*24小时不间断监测范围：目标网站首页监测频率：每5分钟监测一次响应速度：发现网站疑似响应超时或无法访问，并立即告警通知，总响应时间不超过15分钟。响应方式：微信事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。
实时异常监测（云监测）	业务可用性监测	通过固定的频率探测被监控主机或站点存活状态，监控不同地域和运营商的联通性、丢包率、网络时延，5分钟监测一次	服务名称：业务可用性监测服务服务间隔：7*24小时不间断监测范围：目标网站首页监测频率：每5分钟监测一次响应速度：发现网站疑似响应超时或无法访问，并立即告警通知，总响应时间不超过15分钟。响应方式：微信事件告警：在事件确认后第一时间推送至所有登录深信服安全云服务号账户。
实时异常监测（云监测）	篡改监测	网页篡改监测	服务名称：网页篡改服务服务间隔：7*24小时不间断监测范围：用户提供的所有域名监测频率：一级页面每分钟监测一次，二级页面每5-30分钟监测一次响应速度：发现网页疑似被篡改，人工验证确认，一级页面响应时间不超过5分钟，二级页面响应时间不超过30分钟，全部页面每天监测一次。响应方式：微信、邮件、电话事件告警：用户指定联系人提供手机、座机和邮件联系方式，在事件确认后第一时间推送至所有登录深信服安全云服务号账户。并随后5分钟内容电话通知到第一联系人。报告周期：每月一次报告交付：PDF格式，事件报告，应急响应报告
实时异常监测（云监测）	篡改监测	对目标站点的关键页面进行实时篡改监测，每5分钟监测1次。发现网页篡改事件第一时间通过微信通知用户，监测内容能够在周报月报中进行呈现。	服务名称：网页篡改服务服务间隔：7*24小时不间断监测范围：用户提供的所有域名监测频率：一级页面每分钟监测一次，二级页面每5-30分钟监测一次响应速度：发现网页疑似被篡改，人工验证确认，一级页面响应时间不超过5分钟，二级页面响应时间不超过30分钟，全部页面每天监测一次。响应方式：微信、邮件、电话事件告警：用户指定联系人提供手机、座机和邮件联系方式，在事件确认后第一时间推送至所有登录深信服安全云服务号账户。并随后5分钟内容电话通知到第一联系人。报告周期：每月一次报告交付：PDF格式，事件报告，应急响应报告
实时异常监测（云监测）	黑链监测	网页黑链检测	服务名称：黑链监测服务服务间隔：7*24小时不间断监测范围：用户提供的所有域名的首页。监测频率：每5分钟监测一次响应速度：发现网页疑似被插入黑链，人工验证确认，总响应时间不超过30分钟。响应方式：微信、邮件、电话事件告警：用户指定联系人提供手机、座机和邮件联系方式，在事件确认后第一时间推送至所有登录深信服安全云服务号账户。并随后24小时内主动联系用户处理问题。报告周期：每月一次报告交付：PDF格式，事件报告，应急响应报告
实时异常监测（云监测）	黑链监测	对目标站点提供7×24小时网页黑链监测能力，每5分钟检测1次。发现网页黑链事件第一时间通过微信通知用户，监测内容能够在周报、月报中进行呈现。	服务名称：黑链监测服务服务间隔：7*24小时不间断监测范围：用户提供的所有域名的首页。监测频率：每5分钟监测一次响应速度：发现网页疑似被插入黑链，人工验证确认，总响应时间不超过30分钟。响应方式：微信、邮件、电话事件告警：用户指定联系人提供手机、座机和邮件联系方式，在事件确认后第一时间推送至所有登录深信服安全云服务号账户。并随后24小时内主动联系用户处理问题。报告周期：每月一次报告交付：PDF格式，事件报告，应急响应报告
运维服务的范围
基础设施维护					服务器与相关设备维护办公自动化设备维护多媒体电教设备维护网络和信息安全设备维护机房环境维护校园广播、视频监控、防盗报警设备维护
软件及信息资源维护					业务系统维护工具软件维护
链路租赁和云平台租赁迁移服务					链路租赁云平台租赁迁移服务
其他运维服务					安全服务
运维服务工作要求
硬件运维需求如下：序号名称服务内容维护要求备注 1 服务器设备主机硬件及环境保养定期巡检主机清洁保养除尘除静电、给配电等环境保养。操作系统维护用户数扩容、版本升级，补丁更新，故障修复操作系统性能日常维护定期巡检补丁升级、杀毒软件升级、日志检查、定期记录系统故障检测及排除提供724在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务按照学校的业务保障需求提出，可分为驻场保障和突发保障等操作系统重部署及调试当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内。按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑设备维修及备件要求免费提供维修部件及零件性能要求不低于原有设备配件参数，如果4小时内不能维修正常，则需要提供备用整机，维修和零件支持周期524 2 存储（含存储介质）设备主机硬件及环境保养定期巡检主机清洁保养、给配电等环境保养系统性能日常维护定期巡检补丁升级、日志检查、定期检查存储状态系统故障检测及排除提供724在线技术支持工作日提供5分钟内响应非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务按照学校的业务保障需求提出，可分为驻场保障和突发保障等备份及存储系统重部署及调试当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑设备维修及备件要求免费提供维修部件及零件性能要求不低于原有设备配件参数，如果1天内不能维修正常，则需要提供备用整机，维修和零件支持周期524 3 网络设备设备主机硬件及环境保养定期巡检主机清洁保养、给配电以及外围设备等环境保养系统性能日常维护定期巡检定期配置备份、补丁升级、日志检查、固件升级系统故障检测及排除提供724在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务按照学校的业务保障需求提出，可分为驻场保障和突发保障网络系统重部署及调试当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑设备维修及备件要求免费提供维修部件及零件性能要求不低于原有部件参数，维修和零件支持周期524。主机固件软件版本升级更新固件版本要求：定期升级到最新版本的稳定版部件。 4 安全设备设备主机硬件及环境保养定期巡检主机清洁保养、给配电等环境保养系统性能日常维护定期巡检定期配置备份、补丁升级、日志检查、固件升级系统故障检测及排除提供724在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务按照学校的业务保障需求提出，可分为驻场保障和突发保障网络安全系统重部署及调试当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑设备维修及备件要求免费提供维修部件及零件性能要求不低于原有部件参数，维修和零件支持周期524。主机固件软件版本升级更新固件版本要求：定期升级到最新版本的稳定版部件。安全策略制定和更新定期执行按照学校的业务保障需求提出 5 网络机房环境维护设备及环境保养定期巡检机房清洁保养、给配电等环境保养机房日常维护定期检查不间断电源的使用状态、温度等，检查电池是否漏液、是否接触不良。每季度进行一次全放电保养。定期检查精密空调日志，测试报警装置定期检查设备状态设备故障检测及排除提供724在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务按照学校的业务保障需求提出，可分为驻场保障和突发保障设备部署及调试按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑设备维修及备件要求免费提供维修部件，零件性能要求不低于原部件的性能指标，维修和零件支持周期安全策略制定和更新定期执行（周期：月）按照学校的业务保障需求提出 6 校园网络及弱电管道、监控设备、校园广播维护设备硬件及环境保养定期巡检主要硬件清洁保养、给配电等环境保养系统性能日常维护定期巡检（周期：月）定期检查设备状态设备故障检测及排除提供724在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务按照学校的业务保障需求提出，可分为驻场保障和突发保障设备部署及调试按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑设备维修及备件要求免费提供维修部件，零件性能要求不低于原有部件的参数指标，维修和零件支持周期安全策略制定和更新定期执行（周期：月）按照学校的业务保障需求提出日常维护与更新各种信息点之间的线路维护，包括线路、水晶头、模块、配线架、跳线的更换等学校涉及到的所有网络线路维护。定期维护：每学期对信息点对应情况做一次巡查，检查信息点标签是否脱落，脱落则重新标记。小范围内信息点迁移及追加工作。 7 设备检测对所有维护设备进行每年不少于2次的定期检查记录设备状况，列出注意事项并反馈 8 清洁与保养服务器每半年一次清洁保养服务保证每台设备能够在4小时内完成清洁保养网络中心机房、监控中心、楼栋网络汇聚间每季度一次除尘清洁服务与保养网络、监控、广播设备每半年一次清洁保养服务教学设备每半年一次清洁保养服务 9 驻场要求项目经理1名，非驻场运维服务提供商需承诺所配备的项目经理具备项目经理认证或ITIL认证或CCIE认证或MCSE认证或ISO20000认证，有3年以上项目管理经验，具有项目集成工程师资格证；负责本项目与客户沟通与项目相关的所有事宜；驻场人员的管理；项目紧急事件的现场支持；公司二线支持人员的申请等；参与过项目管理培训，担任过教育信息化工程项目现场实施的主要负责人。维护工程师至少6名，驻场具备2年以上教育系统计算机软硬件、打印机、投影机、网络设备等设备的维护服务经验，熟悉PC和打印机技术原理和常用操作系统，具有一定的网络维护服务能力；负责维护项目范围内弱电设备的软硬件维护等相关服务；负责终端设备的巡检工作；按规定完成服务记录并填写各类报告文档；完成客户和项目经理下达的其他任务。参与过组织的计算机设备维护知识培训和网络设备维护培训，在运维服务提供商从事教育系统维护工作年限不低于2年。根据学校规定的工作时间（含暑假）或任务安排（含晚上及节假日等）提供现场服务。应急工程师4名，非驻场 a)软件工程师1名：大专或以上学历具有系统分析师、系统架构设计师、软件设计师、软件评测师之一资格认证证书。具备2年以上软件开发或维护能力。 b)技术工程师2名：大专以上学历，具有ITSS认证证书；具备2年以上PC维护工作经验，熟悉Windows Server操作系统、Windows客户端操作系统、办公软件等安装设置，熟悉IT设备硬件的基本结构，熟悉PC、投影机、功放、数码展台等设备的日常维护技术，实际动手能力较强。 c)网络工程师1名：大专以上学历，具有相关厂商网络工程师认证证书（如：思科、华为或H3C等）。熟悉以太网和IP基本原理，熟练配置Cisco、华为或H3C等主流路由交换、安全设备，具有校园网络维护经验。二线维护支持及应急人员若干名，非驻场作为常驻人员的一个有机补充，在故障处理等方面无法达到项目要求时，非驻场人员需到现场协助解决。具体二线维护支持人员要求如下： a）资深网络工程师：大专以上计算机相关专业学历，具有高级网络系统相关证书（如：CCIE）和二年以上IT服务经验。具有良好的沟通能力和综合素质。 b）机房工程师：大学学历，具备高级电工资质证书；具有IT服务经验，有良好的沟通能力、耐性和综合素质，熟悉机房的服务管理流程。具有三年以上IT服务经验。 c）服务器工程师：大学学历，具有服务器相关认证工程师资质，熟练服务器、存储、磁带库主机系统集成、数据库运维管理。具有二年以上IT服务经验。 d）音视频工程师：须从事相关维护工作至少二年、专科以上计算机及相关专业毕业、具有较强音视频技术调试能力和维修能力、具有良好的客户服务意识和沟通能力。 e) 数据库工程师：3年以上数据库管理、设计工作经验，熟悉Oracle、SQLServer等主流数据库，持有数据库相关资格证书。软件系统运维提供各种运行支持和技术维护服务，包括软件应用系统的功能配置完善、性能调优、安全保障，以及常规的例行检查和状态监控、响应支持等维护服务，也包括软件应用系统运行所需的操作系统、数据库、中间件等基础软件的故障维护、版本升级、补丁升级等维护服务。需求如下：序号类型服务内容维护要求 1 日常维护系统性能日常维护（1）工作内容：系统常规性例行检查和状态监控。（2）巡检周期：每周定期巡检。 2 系统故障检测及排除响应时间及排除故障时间。 3 技术咨询、系统故障检测及排除服务维护人员提供7×24小时电话支持服务；事故现场技术支持服务；提供事件处理过程文档及解决方案。 4 系统日常巡检及系统监控服务每日巡检，每周出具检查报告。 5 预防性检查每月对系统进行预防性检查，出具检查报告，检查内容： CPU的利用率；磁盘IO ；应用软件的典型操作响应时间；主机操作系统的漏洞扫描、补丁检查；系统病毒定期查杀；应用软件的口令安全情况；应用软件的日志审计、分析；关键进程及资源消耗分析、队列。 6 日志检查、错误统计、分析及预警每月巡检一次，对系统进行统计分析，提出预警要求并出具巡检报告。 7 数据备份定期对数据进行增量备份；定期对数据进行全备份。 8 响应支持服务（1）针对应用软件故障而进行的响应服务，包括：应用级启停；系统级启停等。（2）根据应用系统运行需要进行及时响应和处理，包括：按服务请求指示进行用户增加；口令修改；参数调整等。 9 服务支持响应时间 7×24小时远程或热线支持、5×8小时现场支持、二线应急支持。 10 系统优化补丁及接口升级每月巡检一次，按需添加补丁，并出具安全预警分析报告。 11 功能优化当业务需求调整，或者应用软件出现故障（BUG），需要将最新的系统程序或应用软件版本发布到服务器和客户端；升级按照业务需求对系统性能进行优化、调优。 12 性能优化数据库优化、代码适应性优化等。 13 优化改善服务应用消息队列、共享内存优化；应用服务能力优化，例如应用进程数、应用线程数的优化；应用日志级别及日志空间的调整；应用版本升级、打补丁。 14 咨询评估服务通过对应用系统的运行记录、运行趋势进行分析，根据应用系统的特点和运行需求，提出处理或改进的建议。 15 云平台迁移云平台迁移服务按需进行桌面运维需求如下：序号服务内容维护要求 1 设备主机硬件及环境保养定期巡检（周期：每季度），巡检服务包括主机清洁保养、给配电以及外围设备等环境保养。 2 系统性能日常维护定期巡检（周期：每月），维护工作包括系统补丁升级、日志检查、定期检查设备状态。 3 系统故障检测及排除（1）现场响应：达到100%的用户响应度。对于服务请求，在工作时间内10分钟内响应，2个小时内解决，否则提供备机服务；非工作时内30分钟内响应，6个小时内解决，否则提供备机服务。（2）突发性响应：达到100%的用户响应度。对于服务请求，在工作时间内5分钟内响应，30分钟内解决，否则提供备机服务；非工作时内30分钟内响应，2个小时内解决，否则提供备机服务。 4 重新部署及调试设备部署或调试之后，达到与原系统性能相同，数据完整。 4 设备主机维修及备件提供服务期内提供硬件维护服务，提供备机服务，要求备机配置不低于故障设备配置。 5 资产管理服务配合我单位做好资产管理工作。 6 设备维修服务桌面系统搬移、安装与调试，硬件故障检修、处理。并协助我单位进行设备维修管理。 7 病毒防护服务对桌面系统进行病毒防护工作。 8 日志管理每日将维护工作记录更新到维护日志中。 10 服务方式 7×24小时热线支持、5×8小时现场支持、二线应急支持。 11 维护服务要求均为上门维修服务。在接到报障后，必须在10分钟内作出响应，在30分钟内到达现场，如果检测由于硬件问题需要维修或更换硬件，需要将设备交给上门工程师搬回服务方进行维护，服务方需承诺在48小时内预约送回。为保证我单位的信息化设备硬件的可用性，故障设备维修费用由服务商承担，维修期间必须由服务商提供性能不低于原设备的备件使用，直至故障设备维修好送回。						序号	名称	服务内容	维护要求	备注	1	服务器	设备主机硬件及环境保养	定期巡检	主机清洁保养除尘除静电、给配电等环境保养。			操作系统维护	用户数扩容、版本升级，补丁更新，故障修复				操作系统性能日常维护	定期巡检	补丁升级、杀毒软件升级、日志检查、定期记录			系统故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障等		操作系统重部署及调试	当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内。	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑	设备维修及备件要求	免费提供维修部件及零件性能要求不低于原有设备配件参数，如果4小时内不能维修正常，则需要提供备用整机，维修和零件支持周期5*24		2	存储（含存储介质）	设备主机硬件及环境保养	定期巡检	主机清洁保养、给配电等环境保养			系统性能日常维护	定期巡检	补丁升级、日志检查、定期检查存储状态			系统故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障等			备份及存储系统重部署及调试	当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑		设备维修及备件要求	免费提供维修部件及零件性能要求不低于原有设备配件参数，如果1天内不能维修正常，则需要提供备用整机，维修和零件支持周期5*24		3	网络设备	设备主机硬件及环境保养	定期巡检	主机清洁保养、给配电以及外围设备等环境保养		系统性能日常维护	定期巡检	定期配置备份、补丁升级、日志检查、固件升级			系统故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障			网络系统重部署及调试	当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑			设备维修及备件要求	免费提供维修部件及零件性能要求不低于原有部件参数，维修和零件支持周期5*24。		主机固件软件版本升级更新	固件版本要求：定期升级到最新版本的稳定版部件。		4	安全设备	设备主机硬件及环境保养	定期巡检	主机清洁保养、给配电等环境保养		系统性能日常维护	定期巡检	定期配置备份、补丁升级、日志检查、固件升级			系统故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障			网络安全系统重部署及调试	当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑			设备维修及备件要求	免费提供维修部件及零件性能要求不低于原有部件参数，维修和零件支持周期5*24。		主机固件软件版本升级更新	固件版本要求：定期升级到最新版本的稳定版部件。				安全策略制定和更新	定期执行	按照学校的业务保障需求提出	5	网络机房环境维护	设备及环境保养	定期巡检	机房清洁保养、给配电等环境保养			机房日常维护	定期检查不间断电源的使用状态、温度等，检查电池是否漏液、是否接触不良。每季度进行一次全放电保养。定期检查精密空调日志，测试报警装置	定期检查设备状态			设备故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障			设备部署及调试		按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑		设备维修及备件要求	免费提供维修部件，零件性能要求不低于原部件的性能指标，维修和零件支持周期		安全策略制定和更新	定期执行（周期：月）	按照学校的业务保障需求提出	6	校园网络及弱电管道、监控设备、校园广播维护	设备硬件及环境保养	定期巡检	主要硬件清洁保养、给配电等环境保养			系统性能日常维护	定期巡检（周期：月）	定期检查设备状态			设备故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障			设备部署及调试		按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑		设备维修及备件要求	免费提供维修部件，零件性能要求不低于原有部件的参数指标，维修和零件支持周期		安全策略制定和更新	定期执行（周期：月）	按照学校的业务保障需求提出		日常维护与更新	各种信息点之间的线路维护，包括线路、水晶头、模块、配线架、跳线的更换等学校涉及到的所有网络线路维护。定期维护：每学期对信息点对应情况做一次巡查，检查信息点标签是否脱落，脱落则重新标记。小范围内信息点迁移及追加工作。		7	设备检测	对所有维护设备进行每年不少于2次的定期检查	记录设备状况，列出注意事项并反馈		8	清洁与保养	服务器	每半年一次清洁保养服务	保证每台设备能够在4小时内完成清洁保养			网络中心机房、监控中心、楼栋网络汇聚间	每季度一次除尘清洁服务与保养		网络、监控、广播设备	每半年一次清洁保养服务		教学设备	每半年一次清洁保养服务		9	驻场要求	项目经理1名，非驻场	运维服务提供商需承诺所配备的项目经理具备项目经理认证或ITIL认证或CCIE认证或MCSE认证或ISO20000认证，有3年以上项目管理经验，具有项目集成工程师资格证；负责本项目与客户沟通与项目相关的所有事宜；驻场人员的管理；项目紧急事件的现场支持；公司二线支持人员的申请等；参与过项目管理培训，担任过教育信息化工程项目现场实施的主要负责人。				维护工程师至少6名，驻场	具备2年以上教育系统计算机软硬件、打印机、投影机、网络设备等设备的维护服务经验，熟悉PC和打印机技术原理和常用操作系统，具有一定的网络维护服务能力；负责维护项目范围内弱电设备的软硬件维护等相关服务；负责终端设备的巡检工作；按规定完成服务记录并填写各类报告文档；完成客户和项目经理下达的其他任务。参与过组织的计算机设备维护知识培训和网络设备维护培训，在运维服务提供商从事教育系统维护工作年限不低于2年。根据学校规定的工作时间（含暑假）或任务安排（含晚上及节假日等）提供现场服务。				应急工程师4名，非驻场	a)软件工程师1名：大专或以上学历具有系统分析师、系统架构设计师、软件设计师、软件评测师之一资格认证证书。具备2年以上软件开发或维护能力。 b)技术工程师2名：大专以上学历，具有ITSS认证证书；具备2年以上PC维护工作经验，熟悉Windows Server操作系统、Windows客户端操作系统、办公软件等安装设置，熟悉IT设备硬件的基本结构，熟悉PC、投影机、功放、数码展台等设备的日常维护技术，实际动手能力较强。 c)网络工程师1名：大专以上学历，具有相关厂商网络工程师认证证书（如：思科、华为或H3C等）。熟悉以太网和IP基本原理，熟练配置Cisco、华为或H3C等主流路由交换、安全设备，具有校园网络维护经验。			二线维护支持及应急人员若干名，非驻场	作为常驻人员的一个有机补充，在故障处理等方面无法达到项目要求时，非驻场人员需到现场协助解决。具体二线维护支持人员要求如下： a）资深网络工程师：大专以上计算机相关专业学历，具有高级网络系统相关证书（如：CCIE）和二年以上IT服务经验。具有良好的沟通能力和综合素质。 b）机房工程师：大学学历，具备高级电工资质证书；具有IT服务经验，有良好的沟通能力、耐性和综合素质，熟悉机房的服务管理流程。具有三年以上IT服务经验。 c）服务器工程师：大学学历，具有服务器相关认证工程师资质，熟练服务器、存储、磁带库主机系统集成、数据库运维管理。具有二年以上IT服务经验。 d）音视频工程师：须从事相关维护工作至少二年、专科以上计算机及相关专业毕业、具有较强音视频技术调试能力和维修能力、具有良好的客户服务意识和沟通能力。 e) 数据库工程师：3年以上数据库管理、设计工作经验，熟悉Oracle、SQLServer等主流数据库，持有数据库相关资格证书。	序号	类型	服务内容	维护要求	1	日常维护	系统性能日常维护	（1）工作内容：系统常规性例行检查和状态监控。（2）巡检周期：每周定期巡检。	2		系统故障检测及排除	响应时间及排除故障时间。	3		技术咨询、系统故障检测及排除服务	维护人员提供7×24小时电话支持服务；事故现场技术支持服务；提供事件处理过程文档及解决方案。	4	系统日常巡检及系统监控服务	每日巡检，每周出具检查报告。	5		预防性检查	每月对系统进行预防性检查，出具检查报告，检查内容： CPU的利用率；磁盘IO ；应用软件的典型操作响应时间；主机操作系统的漏洞扫描、补丁检查；系统病毒定期查杀；应用软件的口令安全情况；应用软件的日志审计、分析；关键进程及资源消耗分析、队列。	6		日志检查、错误统计、分析及预警	每月巡检一次，对系统进行统计分析，提出预警要求并出具巡检报告。	7	数据备份	定期对数据进行增量备份；定期对数据进行全备份。	8		响应支持服务	（1）针对应用软件故障而进行的响应服务，包括：应用级启停；系统级启停等。（2）根据应用系统运行需要进行及时响应和处理，包括：按服务请求指示进行用户增加；口令修改；参数调整等。	9		服务支持响应时间	7×24小时远程或热线支持、5×8小时现场支持、二线应急支持。	10	系统优化	补丁及接口升级	每月巡检一次，按需添加补丁，并出具安全预警分析报告。	11		功能优化	当业务需求调整，或者应用软件出现故障（BUG），需要将最新的系统程序或应用软件版本发布到服务器和客户端；升级按照业务需求对系统性能进行优化、调优。	12		性能优化	数据库优化、代码适应性优化等。	13	优化改善服务	应用消息队列、共享内存优化；应用服务能力优化，例如应用进程数、应用线程数的优化；应用日志级别及日志空间的调整；应用版本升级、打补丁。	14		咨询评估服务	通过对应用系统的运行记录、运行趋势进行分析，根据应用系统的特点和运行需求，提出处理或改进的建议。	15	云平台迁移	云平台迁移服务	按需进行	序号	服务内容	维护要求	1	设备主机硬件及环境保养	定期巡检（周期：每季度），巡检服务包括主机清洁保养、给配电以及外围设备等环境保养。	2	系统性能日常维护	定期巡检（周期：每月），维护工作包括系统补丁升级、日志检查、定期检查设备状态。	3	系统故障检测及排除	（1）现场响应：达到100%的用户响应度。对于服务请求，在工作时间内10分钟内响应，2个小时内解决，否则提供备机服务；非工作时内30分钟内响应，6个小时内解决，否则提供备机服务。（2）突发性响应：达到100%的用户响应度。对于服务请求，在工作时间内5分钟内响应，30分钟内解决，否则提供备机服务；非工作时内30分钟内响应，2个小时内解决，否则提供备机服务。	4	重新部署及调试	设备部署或调试之后，达到与原系统性能相同，数据完整。	4	设备主机维修及备件提供	服务期内提供硬件维护服务，提供备机服务，要求备机配置不低于故障设备配置。	5	资产管理服务	配合我单位做好资产管理工作。	6	设备维修服务	桌面系统搬移、安装与调试，硬件故障检修、处理。并协助我单位进行设备维修管理。	7	病毒防护服务	对桌面系统进行病毒防护工作。	8	日志管理	每日将维护工作记录更新到维护日志中。	10	服务方式	7×24小时热线支持、5×8小时现场支持、二线应急支持。	11	维护服务要求	均为上门维修服务。在接到报障后，必须在10分钟内作出响应，在30分钟内到达现场，如果检测由于硬件问题需要维修或更换硬件，需要将设备交给上门工程师搬回服务方进行维护，服务方需承诺在48小时内预约送回。为保证我单位的信息化设备硬件的可用性，故障设备维修费用由服务商承担，维修期间必须由服务商提供性能不低于原设备的备件使用，直至故障设备维修好送回。
序号	名称	服务内容	维护要求	备注
1	服务器	设备主机硬件及环境保养	定期巡检	主机清洁保养除尘除静电、给配电等环境保养。
1	服务器	操作系统维护	用户数扩容、版本升级，补丁更新，故障修复
1	服务器	操作系统性能日常维护	定期巡检	补丁升级、杀毒软件升级、日志检查、定期记录
1	服务器	系统故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障等
1	服务器	操作系统重部署及调试	当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内。	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑
1	服务器	设备维修及备件要求	免费提供维修部件及零件性能要求不低于原有设备配件参数，如果4小时内不能维修正常，则需要提供备用整机，维修和零件支持周期5*24
2	存储（含存储介质）	设备主机硬件及环境保养	定期巡检	主机清洁保养、给配电等环境保养
2	存储（含存储介质）	系统性能日常维护	定期巡检	补丁升级、日志检查、定期检查存储状态
2	存储（含存储介质）	系统故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障等
2	存储（含存储介质）	备份及存储系统重部署及调试	当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑
2	存储（含存储介质）	设备维修及备件要求	免费提供维修部件及零件性能要求不低于原有设备配件参数，如果1天内不能维修正常，则需要提供备用整机，维修和零件支持周期5*24
3	网络设备	设备主机硬件及环境保养	定期巡检	主机清洁保养、给配电以及外围设备等环境保养
3	网络设备	系统性能日常维护	定期巡检	定期配置备份、补丁升级、日志检查、固件升级
3	网络设备	系统故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障
3	网络设备	网络系统重部署及调试	当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑
3	网络设备	设备维修及备件要求	免费提供维修部件及零件性能要求不低于原有部件参数，维修和零件支持周期5*24。
3	网络设备	主机固件软件版本升级更新	固件版本要求：定期升级到最新版本的稳定版部件。
4	安全设备	设备主机硬件及环境保养	定期巡检	主机清洁保养、给配电等环境保养
4	安全设备	系统性能日常维护	定期巡检	定期配置备份、补丁升级、日志检查、固件升级
4	安全设备	系统故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障
4	安全设备	网络安全系统重部署及调试	当系统无法修复到正常运行，必须重新部署时。必须在保障数据安全备份，重要参数设置，重要序列号等得到保障的情况下，重新部署操作系统，并安装调试相关的应用软件，并且恢复相关数据库。响应时效1天内	按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑
4	安全设备	设备维修及备件要求	免费提供维修部件及零件性能要求不低于原有部件参数，维修和零件支持周期5*24。
4	安全设备	主机固件软件版本升级更新	固件版本要求：定期升级到最新版本的稳定版部件。
4	安全设备	安全策略制定和更新	定期执行	按照学校的业务保障需求提出
5	网络机房环境维护	设备及环境保养	定期巡检	机房清洁保养、给配电等环境保养
5	网络机房环境维护	机房日常维护	定期检查不间断电源的使用状态、温度等，检查电池是否漏液、是否接触不良。每季度进行一次全放电保养。定期检查精密空调日志，测试报警装置	定期检查设备状态
5	网络机房环境维护	设备故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障
5	网络机房环境维护	设备部署及调试		按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑
5	网络机房环境维护	设备维修及备件要求	免费提供维修部件，零件性能要求不低于原部件的性能指标，维修和零件支持周期
5	网络机房环境维护	安全策略制定和更新	定期执行（周期：月）	按照学校的业务保障需求提出
6	校园网络及弱电管道、监控设备、校园广播维护	设备硬件及环境保养	定期巡检	主要硬件清洁保养、给配电等环境保养
6	校园网络及弱电管道、监控设备、校园广播维护	系统性能日常维护	定期巡检（周期：月）	定期检查设备状态
6	校园网络及弱电管道、监控设备、校园广播维护	设备故障检测及排除	提供7*24在线技术支持工作日提供5分钟内响应，2小时内解决问题非工作日要求10分钟内响应，提供远程协助，如果远程不能解决，则提供4小时内上门服务	按照学校的业务保障需求提出，可分为驻场保障和突发保障
6	校园网络及弱电管道、监控设备、校园广播维护	设备部署及调试		按照学校的业务保障需求，可纳入系统故障检测及排除的项目考虑
6	校园网络及弱电管道、监控设备、校园广播维护	设备维修及备件要求	免费提供维修部件，零件性能要求不低于原有部件的参数指标，维修和零件支持周期
6	校园网络及弱电管道、监控设备、校园广播维护	安全策略制定和更新	定期执行（周期：月）	按照学校的业务保障需求提出
6	校园网络及弱电管道、监控设备、校园广播维护	日常维护与更新	各种信息点之间的线路维护，包括线路、水晶头、模块、配线架、跳线的更换等学校涉及到的所有网络线路维护。定期维护：每学期对信息点对应情况做一次巡查，检查信息点标签是否脱落，脱落则重新标记。小范围内信息点迁移及追加工作。
7	设备检测	对所有维护设备进行每年不少于2次的定期检查	记录设备状况，列出注意事项并反馈
8	清洁与保养	服务器	每半年一次清洁保养服务	保证每台设备能够在4小时内完成清洁保养
8	清洁与保养	网络中心机房、监控中心、楼栋网络汇聚间	每季度一次除尘清洁服务与保养
8	清洁与保养	网络、监控、广播设备	每半年一次清洁保养服务
8	清洁与保养	教学设备	每半年一次清洁保养服务
9	驻场要求	项目经理1名，非驻场	运维服务提供商需承诺所配备的项目经理具备项目经理认证或ITIL认证或CCIE认证或MCSE认证或ISO20000认证，有3年以上项目管理经验，具有项目集成工程师资格证；负责本项目与客户沟通与项目相关的所有事宜；驻场人员的管理；项目紧急事件的现场支持；公司二线支持人员的申请等；参与过项目管理培训，担任过教育信息化工程项目现场实施的主要负责人。
9	驻场要求	维护工程师至少6名，驻场	具备2年以上教育系统计算机软硬件、打印机、投影机、网络设备等设备的维护服务经验，熟悉PC和打印机技术原理和常用操作系统，具有一定的网络维护服务能力；负责维护项目范围内弱电设备的软硬件维护等相关服务；负责终端设备的巡检工作；按规定完成服务记录并填写各类报告文档；完成客户和项目经理下达的其他任务。参与过组织的计算机设备维护知识培训和网络设备维护培训，在运维服务提供商从事教育系统维护工作年限不低于2年。根据学校规定的工作时间（含暑假）或任务安排（含晚上及节假日等）提供现场服务。
9	驻场要求	应急工程师4名，非驻场	a)软件工程师1名：大专或以上学历具有系统分析师、系统架构设计师、软件设计师、软件评测师之一资格认证证书。具备2年以上软件开发或维护能力。 b)技术工程师2名：大专以上学历，具有ITSS认证证书；具备2年以上PC维护工作经验，熟悉Windows Server操作系统、Windows客户端操作系统、办公软件等安装设置，熟悉IT设备硬件的基本结构，熟悉PC、投影机、功放、数码展台等设备的日常维护技术，实际动手能力较强。 c)网络工程师1名：大专以上学历，具有相关厂商网络工程师认证证书（如：思科、华为或H3C等）。熟悉以太网和IP基本原理，熟练配置Cisco、华为或H3C等主流路由交换、安全设备，具有校园网络维护经验。
9	驻场要求	二线维护支持及应急人员若干名，非驻场	作为常驻人员的一个有机补充，在故障处理等方面无法达到项目要求时，非驻场人员需到现场协助解决。具体二线维护支持人员要求如下： a）资深网络工程师：大专以上计算机相关专业学历，具有高级网络系统相关证书（如：CCIE）和二年以上IT服务经验。具有良好的沟通能力和综合素质。 b）机房工程师：大学学历，具备高级电工资质证书；具有IT服务经验，有良好的沟通能力、耐性和综合素质，熟悉机房的服务管理流程。具有三年以上IT服务经验。 c）服务器工程师：大学学历，具有服务器相关认证工程师资质，熟练服务器、存储、磁带库主机系统集成、数据库运维管理。具有二年以上IT服务经验。 d）音视频工程师：须从事相关维护工作至少二年、专科以上计算机及相关专业毕业、具有较强音视频技术调试能力和维修能力、具有良好的客户服务意识和沟通能力。 e) 数据库工程师：3年以上数据库管理、设计工作经验，熟悉Oracle、SQLServer等主流数据库，持有数据库相关资格证书。
序号	类型	服务内容	维护要求
1	日常维护	系统性能日常维护	（1）工作内容：系统常规性例行检查和状态监控。（2）巡检周期：每周定期巡检。
2	日常维护	系统故障检测及排除	响应时间及排除故障时间。
3	日常维护	技术咨询、系统故障检测及排除服务	维护人员提供7×24小时电话支持服务；事故现场技术支持服务；提供事件处理过程文档及解决方案。
4	日常维护	系统日常巡检及系统监控服务	每日巡检，每周出具检查报告。
5	日常维护	预防性检查	每月对系统进行预防性检查，出具检查报告，检查内容： CPU的利用率；磁盘IO ；应用软件的典型操作响应时间；主机操作系统的漏洞扫描、补丁检查；系统病毒定期查杀；应用软件的口令安全情况；应用软件的日志审计、分析；关键进程及资源消耗分析、队列。
6	日常维护	日志检查、错误统计、分析及预警	每月巡检一次，对系统进行统计分析，提出预警要求并出具巡检报告。
7	日常维护	数据备份	定期对数据进行增量备份；定期对数据进行全备份。
8	日常维护	响应支持服务	（1）针对应用软件故障而进行的响应服务，包括：应用级启停；系统级启停等。（2）根据应用系统运行需要进行及时响应和处理，包括：按服务请求指示进行用户增加；口令修改；参数调整等。
9	日常维护	服务支持响应时间	7×24小时远程或热线支持、5×8小时现场支持、二线应急支持。
10	系统优化	补丁及接口升级	每月巡检一次，按需添加补丁，并出具安全预警分析报告。
11	系统优化	功能优化	当业务需求调整，或者应用软件出现故障（BUG），需要将最新的系统程序或应用软件版本发布到服务器和客户端；升级按照业务需求对系统性能进行优化、调优。
12	系统优化	性能优化	数据库优化、代码适应性优化等。
13	系统优化	优化改善服务	应用消息队列、共享内存优化；应用服务能力优化，例如应用进程数、应用线程数的优化；应用日志级别及日志空间的调整；应用版本升级、打补丁。
14	系统优化	咨询评估服务	通过对应用系统的运行记录、运行趋势进行分析，根据应用系统的特点和运行需求，提出处理或改进的建议。
15	云平台迁移	云平台迁移服务	按需进行
序号	服务内容	维护要求
1	设备主机硬件及环境保养	定期巡检（周期：每季度），巡检服务包括主机清洁保养、给配电以及外围设备等环境保养。
2	系统性能日常维护	定期巡检（周期：每月），维护工作包括系统补丁升级、日志检查、定期检查设备状态。
3	系统故障检测及排除	（1）现场响应：达到100%的用户响应度。对于服务请求，在工作时间内10分钟内响应，2个小时内解决，否则提供备机服务；非工作时内30分钟内响应，6个小时内解决，否则提供备机服务。（2）突发性响应：达到100%的用户响应度。对于服务请求，在工作时间内5分钟内响应，30分钟内解决，否则提供备机服务；非工作时内30分钟内响应，2个小时内解决，否则提供备机服务。
4	重新部署及调试	设备部署或调试之后，达到与原系统性能相同，数据完整。
4	设备主机维修及备件提供	服务期内提供硬件维护服务，提供备机服务，要求备机配置不低于故障设备配置。
5	资产管理服务	配合我单位做好资产管理工作。
6	设备维修服务	桌面系统搬移、安装与调试，硬件故障检修、处理。并协助我单位进行设备维修管理。
7	病毒防护服务	对桌面系统进行病毒防护工作。
8	日志管理	每日将维护工作记录更新到维护日志中。
10	服务方式	7×24小时热线支持、5×8小时现场支持、二线应急支持。
11	维护服务要求	均为上门维修服务。在接到报障后，必须在10分钟内作出响应，在30分钟内到达现场，如果检测由于硬件问题需要维修或更换硬件，需要将设备交给上门工程师搬回服务方进行维护，服务方需承诺在48小时内预约送回。为保证我单位的信息化设备硬件的可用性，故障设备维修费用由服务商承担，维修期间必须由服务商提供性能不低于原设备的备件使用，直至故障设备维修好送回。
对运维单位的要求
（一）服务要求 1. 服务内容：软件应用系统运运维服务、硬件支撑系统运维服务、桌面运维服务、通信维护服务、网络安全服务等。 2. 运维服务响应、处理时限：（1）提供固定的7×24小时故障受理电话服务。（2）按学校规定的工作时间（含寒暑假等）以及任务安排（含晚上及节假日等）提供驻场服务。（3）技术人员响应时限：接障后技术支持人员必须在5分钟内作出响应，详细记录故障现象。（4）对于服务请求，在工作时间，接障后技术人员在15分钟内到达现场，2小时内解决并完成服务需求。紧急、特殊的服务要求应能5分钟内到达现场，在1小时内提供服务至解决问题为止。（5）取回维修的设备维修周期为：交换机等网络设备十个工作日，其它设备五个工作日。（6）重要设备在维修周期内必须提供相应的替代产品以保障网络及应用不会受到影响。（7）巡检服务：对维护范围内的设备按运维需求规定提供系统巡检，并提交检查记录报告。通过系统健康检查对运行系统上的潜在的问题进行深入检查。在系统发生问题之前对系统上有关安全性、可管理性以及系统性能进行检查分析，并指出系统潜在的问题以及推荐解决方法。针对用户提出的技术问题作出回复，并定期组织双方进行技术交流。（二）服务方式维护服务外包，由供应商提供驻场服务（按学校规定的工作时间（含寒暑假等）以及任务安排（含晚上及节假日等）提供现场服务）、7×24小时应急服务、7×24小时远程协助服务、备机备件服务、定期巡检服务。（三）项目整体设计，组织及实施方案的总体把关 1．整体服务内容（1）开展信息化资产清查，规范资产管理服务，完善制定资产管理制度。（2）开展服务体系建设，完善运维服务管理体系，建立维护制度，规范服务流程、搭建运维共享资源库，建设运维管理系统平台。（3）组建专业服务团队，定期开展信息化设备巡检服务，提供技术服务，解决设备故障，加强维护服务管理能力，提高管理水平。（4）建立完善设备维护维修流程体系，加强维护服务能力及服务管理水平，提供备件支持服务，提高事件解决以及维修速度。（5）加强信息化设备的使用与运维管理，为信息化规划提供决策依据。 2．维护任务（1）提供信息技术资产巡检和登记，帮助采购人建立详尽的资产信息。（2）保障采购人的各种信息化应用系统及设备的稳定运行，降低设备故障率；（3）实行集中统一的信息化运维管理模式，由分散管理向集中管理转变；（4）提高采购人信息化设备利用率和信息化应用水平；（5）建立规范标准的信息化运维管理流程，由职能管理向流程管理转变；（6）提高办公人员对系统管理部门的满意度，实现信息化资金投入的有效控制。 3．项目组织及实施方案（1）本项目由广州市财经商贸职业学校组织实施。（2）供应商需在签订合同后7个工作日内提交关于本项目的实施方案，并交由采购人审核，审核通过之后方能安排维护工程师进场。（四）质量控制供应商须以ITIL/ISO20000为基础建立运维服务中心，实现采购人运维管理的流程化、规范化、标准化，提升采购人信息化管理水平。主要质量保障从以下方面进行控制： 1．应能在10分钟内准确诊断并告知用户故障原因，诊断差错率要控制在5%以内。并向最终用户解释故障发生原因，可能导致的后果，以及拟采取的措施。 2．故障修复过程中可能影响用户工作或对系统应用数据有影响的，要先咨询用户意见再处理。 3．如果配件需要送修或更换，维修期间提供同档次的备用设备，并需要配合用户登记故障配件的型号和产品序列号，并由用户签字后再送维修。 4．所有设备进行季度的巡检检查，记录设备状况，列出注意事项，并反馈给用户。 5．在每个结算周期中，采购人监管部门接到有效投诉超过5次，采购人有权中止与维护方的合约。 6．工程师现场维护填写现场维护表，故障排除后由采购人签名确认。 7．定期统计、整理故障情况、运行报告、故障分析报告按要求提供。 (五) 进度控制供应商须保证项目维护进度与项目实施方案进度一致，若维护期内有调整需采购人同意。 (六)合同管理供应商须承诺在维护期内协助采购人管理与本项目维护相关的合同。 (七)项目信息管理供应商须签署保密协议并承诺对于本项目所有相关的信息资料在未经采购人同意时，不得将本项目相关的信息资料用于第三方。 (八)项目文件的管理供应商须承诺本项目所有文件需提交电子文件和纸制文件（加盖供应商公章）各一份给采购人且本项目所有文件在未经采购人同意时，不得将本项目文件用于第三方。（九）项目安全的管理成交供应商须签署保密协议并连同项目经理、驻场运维工程师等遵守保密协议。同时承诺在维护期内协助采购人制定或完善关于本项目的安全管理制度（包括但不限于网络安全、主机安全、数据安全、访问控制等），并执行制定的制度。（十）项目监理项目聘请项目监理单位，协助对项目建设进行监督。成交供应商须接受采购人及采购人监理对项目的管理和监督，及时向采购人和采购人监理同时提交各种设计方案、实施方案、报告等项目文档。对于采购人监理对项目实施过程中指出的问题，应该积极给与答复并解决。对于采购人监理提出的合理的整改要求，积极限期完成整改。
（二）对运维单位的人员要求
人员类别		数量	人员要求
项目经理		1	具有高级项目经理、高级工程师、信息安全工程师资质证书；其他 5年以上项目管理经验
驻场运维工程师		6	未经业主批准，不得随意更换驻场运维工程师；投标人应保证能根据项目建设的实际需要，在相应阶段安排足够的运维工程师到场开展工作。其他在运维服务提供商从事教育系统维护工作年限不低于2年。
二线支持工程师		8	具有业务连续性管理体系实施认证、MCP、RHCE、OCP、CCIE、CIW、CISP、CISA、ITIL、全国软考网络工程师资质证书；其他全国软考网络工程师、桌面工程师、数据库工程师、网络工程师、信息安全工程师
其他人员		1	培训授课专家，要求具备信息系统项目管理师、智能楼宇管理师、高级信息安全管理师、系统分析师、高级Linux运维工程师、CISA认证、高级软件工程师等相关资格，要求提供相关资质证书。
对运维单位的设备投入要求根据实际情况投入。
服务响应要求
影响到业务正常开展的故障， 30 分钟内到达现场， 45 分钟内报告采购方主管负责人， 1 小时内安排资源解决。如不能解决，需要二线技术人员提供现场技术支持服务，最迟在 2 小时内解决问题。在故障解决过程中，保持每 0.5 小时内1次与客户进行情况汇报。不影响业务正常开展的故障， 720 分钟内到达现场， 12 小时内报告采购方主管负责人， 1 个工作日内解决。
项目考核要求
总体要求提供信息技术资产巡检和登记，帮助学校建立详尽的资产管理系统，实现技术人员能实时获取设备资产的维保信息，并快速采取有效的应对措施。 提供电话技术支持服务，远程协助学校教师或者设备管理员解决设备故障。 提供上门维修服务，教师如有需求需要报障，由服务商提供工程师上门维修。 加强对学校设备使用人员、设备管理人员培训，提高他们的使用技能与管理水平。 建设维护维修知识库，实现知识共享，快速解决已经在学校出现过的故障，成为学校设备管理员的得力助手。 加强信息网络管理中心对学校设备的使用与运维管理。统计每个学期、学年设备维护、损坏情况，便于日后批复预算、采购同类设备提供决策依据。 提高教育装备使用效率，减少设备停机时间，减少对教学的影响，节约财政资金，减少国有资产流失。 本着“安全规划、服务全网、高效运维、应急保障、顾问咨询、教育培训”的指导思想，为学校提供一套高质量的选择灵活的全方位的安全服务，并加强对管理数据的统计分析，最终提高信息系统的稳定性、可靠性、高效性和安全性。绩效评估按广州市政务服务数据管理局《广州市政务信息化项目效能评估管理办法(试行)》进行效能评估。
测试与验收
由采购人组织，按广州市政务服务数据管理局《广州市政务信息化项目管理办法》及广州市教育局《广州市教育局预算单位教育信息化项目管理办法》执行。
培训要求
目的使之能够顺利地实施项目咨询、体系建设和更好地配合和理解运维体系和流程；使采购人掌握对信息化系统的使用及维护。培训要求对系统管理员进行充分的技术培训，保证管理人员掌握必要的技术、管理工具，通晓管理规范。培训师资成交供应商派出具有相应专业资格和实际工作经验的教师和相应的辅导人才，主要的培训教员均获得相应的资格认证并且具有 2 年的实际教学经验。培训使用的语言和教材均为中文。个人应用培训成交供应商在运维服务过程中将根据采购人终端用户服务申请情况予以分类，进行个人应用培训至少一次。费用投标人应将所有培训费用（含培训教材费）及各项支出费用分别报价并计入投标总价。
付款方式
1．合同签订后25个工作日内，采购人办理支付手续，向成交供应商支付合同总额的约50 %； 2．当服务期满6个月后25个工作日内，采购人办理支付手续，向成交供应商支付合同总额的约45%。 3．通过合同验收后，在25个工作日内支付合同总额5%余款。 4．达到支付条件后，成交供应商须提供等额的正式发票给采购人办理付款手续。本项目为财政专项，实际具体支付比例可根据本项目财政下拨情况，由采购人和成交供应商最终协商确定。采购人使用的是财政资金，采购人在上述规定的付款时间指向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付。成交供应商应充分理解财政资金支付程序，不能因此主张采购人违反合同约定，不能因此主张解除合同。