云之龙招标集团有限公司关于《桂林电视台网络信息化平台建设》云平台租赁服务项目单*来源采购征求意见公示
访问次数: 发布时间:****-**-**
服务名称 | 项目需求 | 数量 | 单位 |
《桂林电视台网络信息化平台建设》云平台租赁服务 | *、服务期间提供*台云主机服务器,且具备以下性能参数: (*)***服务器: *.操作系统:****** *.* **位。 *.****:*核。 *.运行内存:***。 *.系统盘:**** ***,数据盘:**** ***。 (*)***服务器 *.操作系统:******* **** ********** ** **位 中文版。 *.****:*核。 *.运行内存:***。 *.系统盘:**** ***,数据盘:**** ***。 (*)外网数据库服务器 *.操作系统:******* **** ********** ** **位 中文版。 *.****:*核。 *.运行内存:***。 *.系统盘:**** ****,数据盘:***** ****。 (*)内网数据库服务器 *.操作系统:******* **** ********** ** **位 中文版。 *.****:*核。 *.运行内存:***。 *.系统盘:**** ****,数据盘:***** ****。 (*)视频存储服务器 *.操作系统:******* **** ********** ** **位 中文版。 *.****:*核。 *.运行内存:***。 *.系统盘:**** ****,数据盘:****** ****。 (*)网页防篡改主机 *.操作系统:******* ****** **** ** ********** *****。 *.****:*核。 *.运行内存:**。 *.系统盘:*** ***,数据盘:*** ***。 *.其他:网页防篡改专用镜像。 (*)云下*代防火墙 *.操作系统:****** ****** **.** *****。 *.****:*核。 *.运行内存:**。 *.系统盘:*** ***。 *.其他:云下*代防火墙专用镜像。 *、服务期间提供*台关系型数据库*****版云服务器 ,且具备以下性能参数: *.数据库引擎:*****。 *.处理器:*核。 *.运行内存:***。 *.存储空间:**** ***。 *、服务期间提供*个弹性**: *.要求基于互联网上的静态**地址,能够将弹性**地址和子网中关联的弹性云主机绑定和解绑,可以实现***中的弹性云主机通过固定的公网**地址与互联网互通。 *.**对公网络带宽****。 *、服务期间提供*套云下*代防火墙安全产品,并具备以下功能: *.应用识别。在进行分析报文头的基础上,结合不同的应用协议特征库综合判断所属的应用。 *.监控统计。对设备数据进行统计,并以柱状图、折线图、表格、报表、日志等方式呈现出来,帮助用户通过统计数据掌握设备状况,排查问题。 *.用户认证。对用户进行识别,通过认证的用户可以访问对应的管理资源 *.访问控制。划分安全区域和非安全区域,区域之间的访问基于安全策略进行控制。 *.入侵防御。实时监控多种网络攻击并根据配置对网络攻击进行阻断等操作 *.病毒过滤。探测各种病毒威胁,例如恶意软件、恶意网站等,并且根据配置对发现的病毒进行处理。 *.页面访问控制. 针对不同用户的权限对页面的访问进行区别 *.带宽管理。 能够管理和优化网络带宽,提高用户的网络体验和带宽资源利用率。 *.高可用性(**)。在通信线路或设备产生故障时提供备用方案,从而保证数据通信的畅通,有效增强网络的可靠性。 **.授权管理。集中管理功能授权并可进行不同种类授权的统*下发。 *、服务期间提供*套网页防篡改安全产品,并具备以下功能: (*)文件篡改防护 *.同时对多台网站服务器文件进行防止篡改,包括文件被修改,被添加,被删除。 *.同时对同*台服务器内的多个*** ******进行防篡改。 *.同时对同**** ******内的多个******* ****进行防篡改。 *.异地(非网站目录)保留篡改后的页面篡改后快照,包括页面修改,和新增。 *.支持忽略保护策略;正则表达式忽略篡改保护。 *.支持*****的网站篡改检测, *****网站防篡改,理论上嵌入应该直接支持。 *.保护防篡改内嵌模块和守护进程自己。 (*)网站攻击行为防护 *.能够防止***数据库注入式攻击。 *.能够防止跨站脚本漏洞。 *.能够防止网站盗链。 (*)网站文件发布与备份 *.支持内容发布。 *.支持实时同步。 *.支持手动同步,可按照条件(按时间戳前,后,区间;按子文件夹;按***服务器)。 *.支持双机热备功能。 *.实体间通信采用***加密。 (*)日志与告警 *.系统日志: (*)记录用户登录,退岀;添加,删除*** ******;添加,修改,删除用户。 (*)查询,导岀成*****,自动清除和全部清除。 *.文件传输日志: (*)记录文件同步,文件删除,文件恢复。 (*)日志查询,导出成*****。 *.篡改告警: (*)记录文件删除,修改,添加,恢复等篡改和保护行为。 (*)告警查询,导出成*****,自动清除,全部清除功能。 (*)告警的通知包括手机短信通知、邮件通知、管理界面警示框。 (*)图形报表的综合统计和分析。 *.***注入告警: (*)记录网站***注入攻击的行为. (*)告警查询,导出成*****,自动清除,全部清除功能。 (*)告警的通知包括手机短信通知、邮件通知、管理界面警示框。 (*)图形报表的综合统计和分析。 *.盗链告警: (*)记录网站盗链行为。 (*)告警查询,导出成*****,自动清除,全部清除功能。 (*)告警的通知包括手机短信通知、邮件通知、管理界面警示框。 (*)图形报表的综合统计和分析。 *.系统管理和防护功能 (*)用户管理功能: ①添加,删除,修改用户功能。 ②提供权限控制功能;管理员可以修改所有用户;普通用户可以修改自己。 ③锁定、解锁用户功能,可以手动锁定用户*定时间;密码错误次数满后自动锁定用户。 ④创建密码复杂度验证功能。 ⑤设定用户登录**列表。 ⑥提供邮件形式密码找回功能。 (*)授权管理功能: ①基于*******文件的授权。 ②授权方式:最小授权单位为*台***服务器硬件主机。 ③授权类型:按时间,按服务器硬件主机数量按系统类型。 ④历史授权记录, 第*授权时,显示历史授权记录。 ⑤授权提醒和邮件通知,包括过期,无授权,授权快过期。 (*)服务器管理功能: ①添加删除和修改***服务器的管理功能。 ②监控管理服务器的***,内存,硬盘等使用情况,获取管理服务器的基本信。 (*)系统配置功能: ①密码复杂度配置。 ②通知邮件配置。 ③授权过期提醒配置。 ④自动清除告警和日志配置。 ⑤重试登录配置。 ⑥授权导入和当前授权信息显示。 *、服务期间提供*套***应用防火墙安全产品,并具备以下功能: (*)** 恶意攻击防护 *.对单*源 ** 的访问频率进行控制,基于重定向跳转验证。 *.针对海量慢速请求攻击,根据统计响应码及 *** 请求分布、异常 ******* 及 ****-***** 特 征识别,结合网站精准防护规则进行综合防护。 (*)应用层防护和功能 *.黑白名单:支持对指定访问源添加白名单、对恶意访问源进行封禁能力,访问源类型支持添 加 **、***、*********(用户代理)、*******(**** 访问来源)*种类型。 *.**** 协议规范攻击防护:包括特殊字符过滤、请求方式、内容传输方式,可对:*********/****-****、****/***、***********/*-***-****-********** 进行防护。 *.注入攻击防护:可防御的注入攻击包括 *** 注入、**** 注入、命令注入(** 命令,******** 等)、***** 注入、***/**** 注入等。 *.*** 攻击防护:可防护的攻击类型包括存储式,反射式、基于 *** 的 *** 攻击。 *.目录遍历攻击防护。 *.认证管理和会话劫持攻击防护:阻断认证管理、****** 信息被盗用、会话劫持攻击。 *.内容过滤:过滤 **** **** 和 *** 参数。 *、服务期间提供***内容分发服务,并具备以下功能: (*)网页加速功能 *.静态加速:对网站网页等内容进行缓存式加速。可缓存的文件扩展名主要有*.****、*.*****等静态页面类型;*.***、*.***、*.***等图片或*****;*.***、*.**等样式类。 *.动态加速:对网站的动态网页进行路由或者协议优化加速,动态网页*般不能缓存。动态网页的主要扩展名有*.***、*.***、*.***、*.**、*.******等。 *.路由优化: (*)系统能实时侦测链路状况,通过对链路状况的分析,发现最优链路,将数据转发到最优路径。 (*)当链路出现故障或拥堵时,系统能自动快速的将流量切换到次优路径上,保证网络通信实时畅通。 *.协议优化:通过对传输协议的优化,大大减少建立连接次数及时间,减少动态数据在网络中传输的时长,提高传输效率。 (*)流媒体加速功能 *.多屏合* (*)智能流媒体引擎支持将单*格式的视频直播流,通过低计算复杂度的转封装处理向多屏、多网进行分发。 (*)支持**、**、***、**********等多中终端服务。支持****、***流的加速服务,为用户提供稳定可靠的流媒体直播服务。 *.直播时移:可在收看直播时实时回跳到历史内容进行观看,支持*****回看。支持绝对时间显示与定位。 *.直播内容安全保护 (*)支持流媒体的直播防盗链和数字密钥,保障内容安全。 (*)支持根据终端做协议自适配和网络状况码率自适应。支持指定频道限速,保证下载高速连接数,降低整体峰值带宽。 *.超高读写能力:分层回源,带宽充足,降低硬盘读写导致设备负载高的问题。 (*)下载加速功能 *.高速下载:将软件、文件、***等内容镜像到***平台的每个节点中, 实现覆盖全国的高速下载服务,具有可靠、安全、高性能、高可用、可视化等特点。 *.安全校验:支持**-**级别的不同颗粒度的文件分发加速;专有防盗链技术保证内容安全;多重校验机制保证内容上传完整性。 (*)增值服务功能 *.区域访问控制:针对客户需求,能够根据地域实现不同区域用户访问不同页面。 *.实时监控:提供专属******管理平台,能够实时监控带宽情况。 *.访问日志分析:提供完整日志,并在专属******平台中展示日志分析数据,包含用户区域分布、运营商分布、访问行为分析等。 *.智能调度服务:通过****系统,能够实现网民的智能调度,就近访问***节点。 (*)提供不少于***网络流量。 *、服务期间提供对象存储服务,并具备以下功能: *.兼容****** **协议,具备多语言的***、具备自服务门户。 *.支持对象的分片上传功能。 *.支持子租户隔离功能。 *.支持双密钥功能。 *.支持日志记录功能。 *.支持用量实时统计功能。 *.支持网站托管功能。 *.支持共享对象功能。 *.支持防盗链功能。 **.支持异地冗余功能。 **.支持以对象粒度指定冗余策略的功能。 **.支持多副本和纠删码功能。 **.支持基于网络****功能。 **.提供每个月不少于*****的空间租用,以及不少于*****的流出流量。 | * | 项 |
商务要求: | |||
售后服务要求 | *、售后服务内容 *.电话报障 提供*×**小时*点故障申告处理和投诉服务。提供业务咨询、简介及受理指引等信息。可以通过拨打服务热线进行业务咨询、信息查询、故障申告等,**** 小时服务。 *.在线客户自主工单系统:可以直接派工单给后台技术运维人员。通过官网登录后,进入用户中心,可点击客户服务,点击提交工单,即可进行工单报障反馈。 *、服务范围与目标 *.针对云平台,提供全面的保障及运维服务,运维管理对象包括:机房、物理设备、虚拟设备、云管理平台、云管理平台承诺对外提供的各种服务。 *.针对云平台,提供不少于*年*×**服务。 *.为最终用户提供技术服务热线(****小时),负责解答用户在云平台使用中遇到的问题,并及时提出解决问题的建议和操作方法。 *.在服务期内,提供****小时的现场和技术支持服务,对故障**分钟内响应;**分钟内到达云中心机房。如果逾期未作出响应,承担由于故障所造成的采购人全部损失。 *.在服务期内,****小时运行值班监控,配备具备多年云平台维护经验的运维人员,支持电话、网上值班等响应方式。 *.云平台,针对机房基础设施、支撑网络及云平台的建设与运维,需要达到高可用、稳定、安全的目标,以下两个服务指标作为运维的首要保证目标: (*)业务可用性:在合同期内,每年用户云服务业务可用时间的概率:即每年实际可用时间/(实际可用时间+不可用时间)。 (*)数据存储持久性:在合同期内数据保存不丢的概率:即每年完好数据/(完好数据+丢失数据)。 *.上述两个服务指标承诺达到的目标如下: (*)业务可用性 云主机:大于等于**.**%。(每年不可用时间小于*.*小时)。 云存储:大于等于**.**%。(每年不可用时间小于*.*小时)。 (*)数据存储持久性 云主机:大于**.******%。 云存储可用性:大于等于**.********%。 | ||
服务期限及地点 | *.租赁服务期:自签订合同之日起*个日历日内交付,通过验收并开始进行运行服务,服务期限自签订合同之日起*年。 *.服务地点:广西桂林市采购人指定地点。 | ||
付款方式 | 租赁服务费实行按月等额支付,即每月支付的租赁服务费=合同金额/**个月。 |
相关公告
热门推荐