丹東市電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)接入網(wǎng)絡(luò)租賃項目采購項目的潛在供應(yīng)商應(yīng)在線上獲取采購文件,并于**** 10時00分(北京時間)前提交響應(yīng)文件。
一、服務(wù)目標(biāo)
丹東市電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)接入網(wǎng)絡(luò)租賃項目。服務(wù)內(nèi)容包括:互聯(lián)網(wǎng)接入網(wǎng)絡(luò)服務(wù)。為滿足整體業(yè)務(wù)安全需求,需提供態(tài)勢感知運營平臺服務(wù)、潛伏威脅檢測探針服務(wù)等。
二、工作原則
1、充分考慮現(xiàn)有基礎(chǔ)設(shè)施條件,將現(xiàn)有條件(設(shè)備或網(wǎng)絡(luò)等)均納入到設(shè)計方案,合理調(diào)整,以減少重復(fù)投資。
2、以國家基本建設(shè)的各項方針、政策為基礎(chǔ),執(zhí)行國家及各部委頒發(fā)的現(xiàn)行標(biāo)準(zhǔn)和規(guī)范。
3、從技術(shù)、設(shè)備等方面考慮先進(jìn)性、實用性、可操作性相結(jié)合,采用國內(nèi)先進(jìn)的設(shè)備和生產(chǎn)技術(shù),嚴(yán)格建設(shè)標(biāo)準(zhǔn),確保項目的經(jīng)濟(jì)效益和社會效益。
4、設(shè)計中考慮能源重復(fù)利用,盡量努力節(jié)能降耗。
三、服務(wù)需求
1、服務(wù)清單
服務(wù)清單列表 | 需求數(shù)量 | |
通信線路服務(wù) | 互聯(lián)網(wǎng)接入網(wǎng)絡(luò)服務(wù) | 1 |
2、服務(wù)標(biāo)準(zhǔn)
2.1服務(wù)能力要求
供應(yīng)商應(yīng)具有專職的客戶經(jīng)理和技術(shù)支撐工程師;具有完善的客戶服務(wù)管理制度;建立完善的標(biāo)準(zhǔn)化業(yè)務(wù)處理流程;有知名的客戶服務(wù)熱線電話,提供7*24小時客戶服務(wù);有專業(yè)的運維人員定期對設(shè)備運行環(huán)境,如溫度、濕度等參數(shù)進(jìn)行登記和監(jiān)視;具有故障處理制度和標(biāo)準(zhǔn)作業(yè)流程,在客戶設(shè)備出現(xiàn)故障時,為客戶提供緊急故障恢復(fù)所需要的服務(wù)和資源;具有完善的運行監(jiān)控設(shè)備和監(jiān)控體系;具有客戶服務(wù)質(zhì)量定期分析和流程改進(jìn)制度,對性能不滿足需要的設(shè)備及材料及時進(jìn)行更換。
2.2互聯(lián)網(wǎng)接入網(wǎng)絡(luò)服務(wù)
滿足以下要求:提供1條互聯(lián)網(wǎng)接入網(wǎng)絡(luò)服務(wù),不低于1Gbps帶寬,含一年通信服務(wù)費。
滿足電子政務(wù)外網(wǎng)IPV6升級改造需求,提供滿足實際需求的IPV4、IPV6網(wǎng)絡(luò)實地址。
供應(yīng)商需遵循《遼寧省電信管理條例》提供服務(wù);
供應(yīng)商提供的網(wǎng)絡(luò)服務(wù)不低于《電信服務(wù)規(guī)范》要求;
供應(yīng)商提供的網(wǎng)絡(luò)技術(shù)要求不低于《公用電信網(wǎng)間互聯(lián)管理規(guī)定》和《公用電信網(wǎng)間通信質(zhì)量技術(shù)要求》;
★合同期內(nèi)上門免費服務(wù),免費維修,提供組網(wǎng)及各終端接入相關(guān)設(shè)備;
★供應(yīng)商對用戶租用的線路及支持線路應(yīng)用的設(shè)備提供7×24小時應(yīng)急響應(yīng)故障處理服務(wù),并提供應(yīng)急處理方案;
供應(yīng)商提供的互聯(lián)網(wǎng)鏈路的性能不低于服務(wù)提供商網(wǎng)內(nèi)標(biāo)準(zhǔn);
供應(yīng)商提供的互聯(lián)網(wǎng)鏈路必須是獨占帶寬通道,上下行實際使用網(wǎng)速峰值速率均應(yīng)不低于實際標(biāo)稱帶寬。
同時提供以下配套基礎(chǔ)設(shè)施服務(wù),以保證電子政務(wù)外網(wǎng)整體的業(yè)務(wù)安全:
(1)態(tài)勢感知運營平臺服務(wù)
★性能指標(biāo):存儲容量≥20T,存儲時長≥1200天/1Gbps。
★硬件指標(biāo):2U,內(nèi)存≥128GB,系統(tǒng)盤≥240GB,數(shù)據(jù)盤≥32TB,冗余電源,千兆電口≥4個
支持持續(xù)監(jiān)控網(wǎng)絡(luò)流量、系統(tǒng)日志、應(yīng)用程序活動等,收集大量實時數(shù)據(jù),并識別異?;顒印⒉粚こ5牧髁磕J交虍惓S脩粜袨?,及時發(fā)現(xiàn)潛在的安全威脅。
通過數(shù)據(jù)分析和趨勢識別,預(yù)測未來可能的安全威脅和攻擊趨勢,并設(shè)立預(yù)警機(jī)制,當(dāng)監(jiān)測到特定的異常模式或威脅行為時,立即發(fā)出警報。
支持根據(jù)檢測到的安全事件,自動化觸發(fā)響應(yīng)措施,如阻斷攻擊源IP、禁止訪問受感染的系統(tǒng)等。
支持綜合威脅報告的導(dǎo)出,內(nèi)容包含硬件情況、安全風(fēng)險概述、業(yè)務(wù)和終端安全深度分析以及安全發(fā)展建議。
支持對現(xiàn)網(wǎng)網(wǎng)絡(luò)、安全、中間件、操作系統(tǒng)等設(shè)備的日志接入,支持文件、數(shù)據(jù)庫、API、Syslog、FTP、Snmp trap、Kafka、wmi、webservice、winlogbeat等方式進(jìn)日志行接入,并支持對其進(jìn)行自定義解析規(guī)則,統(tǒng)一分析匯總展示。
★提供產(chǎn)品兩年硬件質(zhì)保服務(wù)、兩年軟件升級服務(wù)、兩年特征庫升級服務(wù)。
(2)潛伏威脅檢測探針服務(wù)
★性能指標(biāo):吞吐性能≥2Gbp,應(yīng)用層吞吐量≥650Mbps。
★硬件指標(biāo):2U,內(nèi)存≥8G,硬盤≥480GB SSD,千兆電口≥6個,萬兆光口≥2個。
支持實時捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包,并分析其中的信息,如源地址、目的地址、協(xié)議類型等。
支持根據(jù)數(shù)據(jù)包、端口、IP地址等信息自定義應(yīng)用規(guī)則來識別應(yīng)用類型。
支持ICMP、SYN等協(xié)議外發(fā)流量的識別檢測。
支持流量抓包分析,基于五元組靈活抓取數(shù)據(jù)包進(jìn)行抓包分析。
★為保證兼容性,潛伏威脅檢測探針需與安全態(tài)勢感知管理平臺為同一品牌。
★提供產(chǎn)品兩年硬件質(zhì)保服務(wù)、兩年軟件升級服務(wù)、兩年特征庫升級服務(wù)。
(3)分布式存儲服務(wù)
數(shù)量:3臺
★硬件指標(biāo):2U,內(nèi)存≥64GB,系統(tǒng)盤≥240GB,緩存盤≥960G SSD,數(shù)據(jù)盤≥8T*2個,冗余電源,千兆電口≥2個,萬兆光口≥2個(提供組網(wǎng)萬兆光模塊)。
★存儲軟件授權(quán)≥48T。
采用全對稱分布式架構(gòu),任何一個節(jié)點出現(xiàn)故障,不影響數(shù)據(jù)的正常訪問
支持對硬件平臺的CPU、內(nèi)存、磁盤、網(wǎng)卡狀態(tài)進(jìn)行監(jiān)控和頁面展示,故障亮燈展示在監(jiān)控界面上,比如硬盤故障亮燈。
存儲數(shù)據(jù)副本,提高數(shù)據(jù)的可靠性和持久性,防止單點故障導(dǎo)致的數(shù)據(jù)丟失。
自動分配數(shù)據(jù)和請求到不同的節(jié)點,以優(yōu)化資源利用和響應(yīng)時間。
支持檢測并修復(fù)數(shù)據(jù)錯誤,處理節(jié)點故障,而不會影響整體服務(wù)。
★提供產(chǎn)品三年硬件質(zhì)保服務(wù)、三年軟件升級服務(wù)。
(4)交換機(jī)服務(wù)
數(shù)量:2臺
★接口要求:1/10G 萬兆光口 ≥ 16個
交換容量≥2.5Tbps/23.Tbps
包轉(zhuǎn)發(fā)率≥240Mpps
支持本地堆疊和遠(yuǎn)程堆疊
支持鏈路聚合
支持DHCP Server、DHCP Snooping
支持 VLAN 支持PVST
支持RIP、支持OSPF、支持BGP
支持QoS、支持STP/RSTP
支持端口鏡像
支持802.1X認(rèn)證
支持IP+MAC+端口綁定
(5)服務(wù)器維修升級服務(wù)
為確保服務(wù)器穩(wěn)定運行,解決其性能瓶頸問題提升其性能,對9臺原有服務(wù)器H3C UIS-Cell 3010 G3進(jìn)行維修升級服務(wù),服務(wù)器架構(gòu)為 Xeon Gold 6133 具體服務(wù)內(nèi)容包括:
①硬件維修:
故障診斷:對服務(wù)器進(jìn)行全面的硬件檢測,找出故障點。
維修:對故障硬件進(jìn)行維修,確保服務(wù)器恢復(fù)正常運行。
預(yù)防性維護(hù):檢查和維護(hù)服務(wù)器硬件,降低故障發(fā)生率。
②★硬件升級:根據(jù)業(yè)務(wù)需求,評估服務(wù)器的當(dāng)前性能,確定升級方案。
服務(wù)器硬盤升級:擴(kuò)展原有服務(wù)器硬盤,數(shù)量:32塊,要求為服務(wù)器專用SSD固態(tài)硬盤、SATA3.0接口、2.5英寸、容量≥2TB
服務(wù)器CPU升級:擴(kuò)展原有服務(wù)器CPU,數(shù)量:8顆,要求核心數(shù)≥20、線程數(shù)≥40、主頻≥2.5GHz
服務(wù)器內(nèi)存升級:擴(kuò)展原有服務(wù)器內(nèi)存,數(shù)量96條,要求為DDR4、頻率≥2400MHz、單條容量≥64GB 支持ECC REG RDIMM RECC
服務(wù)器網(wǎng)卡升級:擴(kuò)展原有服務(wù)器網(wǎng)卡,數(shù)量4塊,要求為萬兆網(wǎng)卡、具有≥2個萬兆光口
③系統(tǒng)優(yōu)化:
根據(jù)業(yè)務(wù)需求,調(diào)整服務(wù)器配置,優(yōu)化性能。
④服務(wù)團(tuán)隊要求:
具有專業(yè)技術(shù)團(tuán)隊,人員數(shù)量≥5人,經(jīng)驗豐富,能夠迅速解決各種服務(wù)器問題??商峁┤娴挠布蛙浖С?,確保服務(wù)器的穩(wěn)定運行??筛鶕?jù)實際需求,提供定制化的服務(wù)器維修升級方案。對維修升級后的服務(wù)器進(jìn)行全面測試,確保性能達(dá)標(biāo)。可提供必要的培訓(xùn)和支持。
⑤★安全要求:
在維修升級過程中,要確保數(shù)據(jù)的安全性和完整性。在升級硬件時,要確保新硬件與現(xiàn)有系統(tǒng)的兼容性。制定合理的數(shù)據(jù)備份策略,確保在維修升級過程中不會丟失數(shù)據(jù)。
(6)WEB應(yīng)用防火墻服務(wù)
★標(biāo)準(zhǔn)機(jī)架設(shè)備,冗余電源;千兆電接口≥6個,千兆光接口≥4個,萬兆光接口≥4個;擴(kuò)展接口插槽≥6個;內(nèi)置SSD硬盤≥128G。
★整機(jī)網(wǎng)絡(luò)層吞吐量≥80Gbps,應(yīng)用層吞吐量≥8Gbps,最大并發(fā)連接數(shù)(Http)≥1200萬;最大每秒新建連接數(shù)≥28萬。
★至少提供三年特征庫升級服務(wù),三年原廠硬件維保服務(wù),開通HTTPS防護(hù)模塊。
支持安裝向?qū)讲渴?,按照該部署方式可直接部署完成?/p>
支持大屏展示能力,可滿足客戶對WAF產(chǎn)品大屏展示要求。
★支持透明模式、代理模式同時部署方式(要求同時提供TTL、CNAS、MA、ilac-MRA檢測報告復(fù)印件并加蓋供應(yīng)商公章);
★支持Web應(yīng)用識別,支持感知服務(wù)器的域名、操作系統(tǒng)、Web服務(wù)器類型、編程語言、中間件、服務(wù)器IP及端口等(要求同時提供TTL、CNAS、MA、ilac-MRA檢測報告復(fù)印件并加蓋供應(yīng)商公章);
支持Web應(yīng)用安全XSS攻擊、Webshell、敏感信息泄露、弱口令、暴力破解等應(yīng)用安全防護(hù);
具備業(yè)務(wù)合規(guī)功能,可對業(yè)務(wù)進(jìn)行惡意試探、惡意撞庫、惡意登錄等行為進(jìn)行檢測及攔截;
★設(shè)備具有對外提供API接口能力,可通過API接口給設(shè)備下發(fā)策略(要求提供界面截圖并加蓋供應(yīng)商公章);
★所投WEB應(yīng)用防火墻通過《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書》,提供證書復(fù)印件并加蓋供應(yīng)商公章。
(7)系統(tǒng)集成服務(wù)
信息系統(tǒng)安全集成、施工輔材、安裝調(diào)試、修復(fù)、搬運、運費等
3、服務(wù)地點
丹東市政府大樓3樓機(jī)房。
4、合同履行期限
自合同簽訂之日起5個日歷日內(nèi)完成全部安裝調(diào)試,并具備服務(wù)能力,達(dá)到采購人要求的合格標(biāo)準(zhǔn)。服務(wù)期限為一年。服務(wù)期滿后,經(jīng)采購人確認(rèn)服務(wù)滿意后,雙方按中標(biāo)價續(xù)簽一年服務(wù)合同,最多續(xù)簽兩次。
5、付款方式
自采購內(nèi)容具備服務(wù)能力之日起,采購人在財政資金到位后5個工作日內(nèi)按年支付服務(wù)費用。