学院教务管理系统云服务器部署项目竞争性磋商公告

创建时间：2024-04-24

鹤壁能源化工职业学院教务管理系统云服务器部署

项目竞争性磋商公告

鹤壁能源化工职业学院拟对学院教务管理系统云服务器部署项目进行询价采购，现邀请符合询价条件的公司参加本项目询价。询价相关事宜如下:

一、项目基本情况

（一）项目名称：鹤壁能源化工职业学院教务管理系统云服务器部署项目。

（二）采购方式：竞争性磋商

（三）计划费用：9.5万元以内

（四）采购内容：

1、学院教务管理系统云服务器租用服务；

2、云服务器网络安全防护服务；

（五）具体要求如下：

1、云服务器配置不低于参考配置，能够满足学院教务管理系统部署的需要，并配合学院完成教务管理系统的部署工作；

序号	产品名称	数量	参数配置
1	数据库服务器	1	32核vcpu，64G内存,600GB SSD云盘
2	应用服务器	1	12核vcpu，48G内存,300GB SSD云盘
3	应用服务器	1	12核vcpu，48G内存,600GB SSD云盘
4	数据备份及测试服务器	1	12核vcpu，24G内存,2TB 高效云盘
5	NAS文件存储	1	容量型1TB
6	弹性公网IP+带宽	1	10M带宽

2、云服务器的网络安全防护服务需符合网络安全二级等保要求；

序号	产品名称	数量	服务要求
1	云防火墙	1	1、针对面向互联网的云资产提供细粒度流量管控，包括基于服务、应用、地域、时间等访问控制 2、支持业务全流量分析，包括出入互联网异常流量等 3、支持网络攻击防护，包括Flood攻击、恶意扫描、欺骗防护、异常包攻击、威胁情报等 4、支持安全可视化管理，包括统计网络中存在安全风险的主机数量以及威胁事件，可自定义重点关注URL和应用相关的威胁统计等 5、最大公网流量处理能力1Gbps
2	云堡垒机	资产数4	1、身份管理：主账号通过本地认证、AD认证、RADIUS认证等多种认证方式，将主帐号与实际用户身份一一对应，确保行为审计的一致性，从而准确定为事故责任人； 2、角色分权：支持多种用户角色：超级管理员、部门管理员、策略管理员、审计管理员、运维员。每种用户角色的权限都各不相同。 3、集中管理：通过集中的访问控制策略定制，帮助企业梳理用户与资源的关系，并且提供一对一、一对多、多对一、多对多的灵活授权模式。 4、资源改密：提供的改密策略，实现自动化的改密。 5、H5运维：通过浏览器，就能实现对资源的访问和操作。 6、全程审计：对所有的操作都进行了详细记录。针对会话的审计日志，还可以支持在线查看、在线播放和离线下载的形式。 7、命令控制：基于不同的主机、不同的用户设置不同的命令控制策略，策略提供断开连接、拒绝执行、动态授权和允许执行等四种执行动作。 8、报表分析：能够全方位地分析系统操作、资源运维的情况，让管理员迅速了解系统的现状，快速分析系统操作和资源运维的情况，及时阻止安全事件的发生。
3	云主机安全	终端数4	1、防病毒快速扫描：快速扫描系统目录、系统启动项、浏览器配置、系统登录和服务、文件和系统内存。全盘扫描：扫描所有磁盘（当前所有挂载的）目录的文件。强大查杀：自定义指定扫描引擎、扫描目录等进行更高效率的查杀扫描。隔离区恢复：对主机隔离区指定时间段，指定文件路径或者文件名或者病毒文件进行恢复，恢复到原始路径。主动防御：通过主动防御引擎实时监测系统变化，第一时间有效防护系统。定时查杀：对主机进行定时扫描，降低管理员的工作量。 2、入侵攻击防御针对不同分组设备创建不同的入侵防御模板，在不同模板中添加相应的防御规则。 3、主机防火墙针对不同的安全要求设置防火墙的策略，保护主机免受网络攻击、端口扫描等。
4	云综合日志审计	资产数4	1、采集存储全面采集网络设备、安全设备、操作系统、虚拟化及云、数据库、中间件及应用系统等的日志及警报信息。满足网络安全法日志存储180天的相关要求。 2、日志处理针对采集到的日志进行过滤，归并，富化形成格式统一、可读性高的信息。支持对事件核心属性多条件组合进行归并；支持个数深度和时间深度的归并。 3、日志分析采用大数据技术和智能分析方法进行交互式分析、关联分析等，打破数据孤岛，实现多维度数据综合发现隐蔽的风险。 4、管理分析满足对日志安全合规管理、日志审计分析等管理需求。支持仪表板、报表、报告等形势展示分析结果，并支持结果导出。
5	SSL证书	1	1、证书颁发机构通过国际权威认证（webtrust），且证书服务有连续多年通过权威机构认证的供应商，可确保证书服务的合规性和后续技术支撑的保障； 2、证书颁发机构持有工信部颁发的《电子认证服务许可证》，国家密码管理局颁发的《电子认证服务使用密码许可证》和《电子政务电子认证服务许可》，符合国内电子签名法及电子认证服务密码管理办法等相关要求，可确保国内使用数字证书的合法性和权威性； 3、可确保网络服务在部署SSL证书后，可启用https协议，保证网络通讯的安全（防止数据在传输过程中被窃听、篡改和仿冒）和服务端身份有效识别； 4、证书兼容性及安全性要求：RSA算法兼容目前主流的浏览器和平台，Firefox 6.0及以上、Android 4.0及以上、IOS 5及以上、java 6u45及以上、Windows XP及以上、OS X 10.9及以上，可提供国产自主品牌，具备自主管理、审核、签发证书的能力，审核数据不能出境，提供签发界面截图。以上两点同时具备。 5、SM2算法兼容360安全浏览器、奇安信可信浏览器、海泰安全浏览器、赢达信安全浏览器。 6、可提供RSA/SM2兼容性方案；