招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-28在采购与招标网发布 数据中心安全防护建设项目招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 公告信息公告标（略）安全防护建设项目招标公告有效期（略）-（略）-（略）至（略）-（略）-（略）撰写单（略）撰（略）安全防护建设项目）招标公告项目（略）安全防护建设项目招标项目的潜在供应商应（略）上获取招标文件,并于（略）年（略）月（略）日（略）时（略）（北京时间）前递交投标文件。一、项目基本情况项目编号（略）-（略）-（略）项目名（略）安全防护建设项目包组编号（略）预算金额（（略））（略）,（略）,（略）.（略）最高限价（（略））（略）,（略）,（略）采购需求：（略）安全防护建设项目。配置要求：序号设备名称招标技术参数（配置要求）数量（单位）是否允许进口1（略）（核心产品）★1.基于业界主流OpenStackPike及以上版本开发。★2（略）授权为永久License。★3.支持集中式或（略）布式存储设备为虚拟机提供块存储服务，至少支持三种不同品牌存储（略）对接。4.支持多组织划（略），为不同的组织（略）配资源配额，配额包括CPU、内存、云主机、路（略）卡、防火墙、负载均（略）IP、WAF、日志审计、数据库审计、态势感知、DDOS防护个数等，组织管理员可以根据组织内部架构，划（略）子组织。5.云资源的申请需要通过管理员审批方（略）最大支持九级审批流程，可关联自定义资源类型进行操作，支持跨组织配置审批人员，同一级审批人可配置多个。★6.支持工单功能，用户通过工单可以向云管理员反馈云资源使用所遇到的问题，支持根据时间、状态、申请人、问题描述等进行工单的筛选，可自定义工单问题（略）类并（略）配到问题处理责任人，支持对各租户实施不同的工单策略。★7.支持多种用户认证方式。除支持本地密码认证外，还支持对接LDAP、Oauth2.0等方式认证、支持设置（略）S和OPENID两种协议的SSO单点（略）；支持（略）验证码、短信验证码和图片验证码等双因子认证，提高账户（略）的安全性。8.支持运营统计，提供资源统计、费用报表、资源报表等功能，支持将报表导出为execl或cvs格式到本地进行查看。支持首页直观展示CPU、内存、存储、裸金属、弹性IP等基础资源的资源总量、已（略）配和已使用情况，资源使用率TOP（略）的租户情况；报表类型应包含资源费用报表、组织费用报表、费用趋势报表、资源租期（略）络等资源报表、虚拟化资源报表、VLAN报表、组织配额报表、IP报表、云主机报表等。9（略）支持多组织划（略），为不同的组织（略）配资源配额，配额包括CPU、内存、云主机、路（略）卡、防火墙、负载均（略）IP、WAF、日志审计、数据库审计、态势感知、DDOS防护个数等，组织管理员可以根据组织内部架构，划（略）子组织。（略）.用户可以通过自助服务门户批量申请云主机。申请云主机时可以定义所需操作（略）类型、镜像、CPU规格、内存规格、硬盘规格，可自定义IP及安全组，可以为云主机选择自定义密码、随机密码、密钥对或镜像默认密码（略），并直接选择虚拟机所在资源区域、物理主机及设置虚拟机亲和性和反亲和性。（略）.支持云主机回收站，通过该功能可以将云主机移入回收站，而非直接销毁。在云主机回收保存期内用户可以从回收站中还原云主机，超过保存期后云主机将被自动销毁。★（略）.兼容VMware5.（略）.（略）.（略）.（略）.（略）.0的版本。支持虚拟机镜像模板管理，支持创建、启动、停止、重启、挂起、回复、销毁、快照、调（略）规格等生命周期管理。★（略）.支持裸金属服务，用户可以申请裸金属服务器并安装操作（略），或纳管正在运行的裸金属服务器。支持对裸金属服务器进行启动、停止、销毁等生命周期操作。★（略）.本次实配≥（略）颗CPUIAAS服务，支持GPU服务、对象存储服务、文件存储服务功能★（略）.（略）的图形化界面对已有的VMware虚拟机进行一键批量纳管，并可以将VMware虚拟机挂载的多块（略）卡一并纳管。纳管过程中虚拟机无需重启、用户业务不中断，对已经纳管的虚拟机可以取消纳（略）支持多种用户认证方式。除支持本地密码认证外，还支持对接LDAP、Oauth2.0等方式认证、支持设置（略）S和OPENID两种协议的SSO单点（略）；支持（略）验证码、短信验证码和图片验证码等双因子认证，提高账户（略）的安全性（略）盘服务，租户管理员（略）盘，普通用户（略）盘的文件夹或者文件设置共享权限，从而共享给组织内的其他用户。▲（略）.（略）申请VMware虚拟机时，支持指定VMware虚拟机的版本号，可选择从version8-（略）的版本。若申请Windows操作（略）的虚拟机时，支持自动加入AD域，提供产品彩页或功能截图或第三方机构出具的测试报告证明材料（略）管理节点和OpenStack控制组件须支持以容器形式集群部署，同时支持部署在物理机和虚拟机上，并在部署前自动检测主机性能以识别主机性能是否存在风险。提供平滑升级扩展、高可靠容错机制，各云服务组件之间松耦合，支持不同的服务组件如IaaS、PaaS、大数据、数据库、安全等独立部署，支持不同的服务组件单独启用或停用，单云服务组件升级对其他（略）无影响，提供产品彩页或功能截图或第三方机构出具的测试报告证明材料。1套否2防火墙★1.具备可插拔电源模块≥2个，可插拔冗余风扇模块≥2个。★2.支持≥双固态硬盘。★3.吞吐量≥（略）G，并发连接数≥（略），每秒新建连接数≥（略）★4.千兆电口≥8个，千兆combo口≥4个，（略）兆光口≥8个（配≥4个（略）兆光模块，同时配置对应的联接尾纤）。★5.（略）机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能。实配AV防病毒License、URL特征库License≥3年。6.实现路（略）桥）模式、混合模式。★7.实现静态路由、策略路由、RIP、OSPF、BGP等路由协议。★8.实现高性能IPSec、L2TP、GREVPN、SSLVPN等功能。9.可基于病毒特征进行检测，实现病毒库免费手动和自动升级，实现病毒日志和报表；（略）.支持基于文件协议、（略）协议（SMTPPOP3imap）、共享协议（NFSSMB）的病毒功能。可基于病毒特征进行检测、动作响应、提供报表。发现病毒（略）的告警信息，支持用户编辑告警内容。（略）.支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。★（略）.实现IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6GREIPSECVPN、IPV6日志审计、IPV6会话热备等功能。★（略）.支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备主主模式）部署。★（略）.支持DNS透明代理功能，可基于负载（略）用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。▲（略）.支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略，提供产品彩页或功能截图或第三方机构出具的测试报告证明材料。▲（略）.支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立（略）配CPU内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能，提供产品彩页或功能截图或第三方机构出具的测试报告证明材料。2台否3入侵防御检测★1.全威胁业务UDP吞吐≥（略）G，并发连接数≥（略），每秒新建连接数≥（略）；★2.千兆电口≥8个，千兆combo口≥4个，（略）兆光口≥8个（配≥4个（略）兆光模块，同时配置对应的联接尾纤）。★3.要求提供IPSAVACG三合一特性库升级License，支持本地、（略）两种升级方式，实配≥3年特征库升级License。4.实现静态路由、策略路由、RIP、OSPF、等价路由等路由协议。5.IPS检测到攻击报文或攻击流量后，支持阻断、限流、捕获原始报文等常规响应方式。6.IPS检测到攻击报文或攻击流量后，支持Web重定向、黑名单等响应方式，以实现第一时间隔离有安全威胁的主机★7.实现IPV6动态路由协议、IPV6对象及策略、IPV6攻击防范、IPV6日志审计、IPV6会话热备等功能。★8.支持虚拟入侵防御的创建、启动、关闭、删除功能；可独立（略）配CPU内存等计算资源；可独立管理，独立保存配置；具备独立会话管理、NAT、路由等功能。★9.支持服务器异常外联检测，同时可配置服务器异常外联自动学习功能，并可配置连续学习时间，建立基线。▲（略）.支持应用风险调优，通过应用层检测引擎智能地（略）析安全策略允许通过的流量中存在的潜在风险，提供产品彩页或功能截图或第三方机构出具的测试报告证明材料。▲（略）.支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备主主模式）部署，提供产品彩页或功能截图或第三方机构出具的测试报告证明材料。2台否4日志审计★1.硬件配置（略）≥1颗Intel（略），内存≥（略）G，硬盘≥（略）T，接口≥4个千兆电口，≥3个扩展槽，电源≥2块（略）W。★2.事件入库性能≥（略）EPS，日志源≥（略）日志源。★3.图表显示：日志按设备类型（略）布、日志按等级（略）布、日志按类型（略）布，并且支持下钻查看详细信息。4.具备日志收集实时监控，可基于设备类型、日志等级进行监控查看。★5.支持默认展示威胁源IP排名、威胁通信协议（略）布、威胁日志攻击（略）类（略）布、威胁日志设备名称（略）布、威胁日志严重等级（略）布、威胁等级（略）布等内容。★6.支持预定义事件概览和自定义事件概览。7.列表显示安全事件明细的详细信息，主要包括发生时间、过滤类型、事件等级、事件名称、源IP地址、目的IP地址、规则名称、事件描述、原始事件数、处理状态、支持操作等信息，支持查看原始事件详情进行追溯。8.支持自定义报表中日志统计维度、统计方式（柱状图、饼状图、折线图、表格）。9.支持用户自定义报表样式，可基于日志、关联事件结果生成不少于（略）种维度的自定义统计报告。1台否5运维审计★1.CPU≥（略）核，配置双电源，≥（略）GB内存，≥3块2T盘，≥4（略）千兆电口，支持≥3个接口扩展槽位。★2.最大图形并发连接数≥（略）个，最大字符并发连接数≥（略）个。标准配置支持≥（略）个资产的管理能力，支持无限个资产管理的扩容能力。★3.（略）支持账号（略）权管理，包括超级管理员、配置管理员、操作员、审计员及自动化人员等多种（略）色，并可根据功能自定义用户（略）色★4.支持基于动态令牌、国密动态令牌、USBKEY、手机软令牌的双因素认证功能。★5.支持对IPv6资产进行统一管理，同时可完（略）记录用户对IPv6资产的运维操作行为。6.支持使用WindowsServer（略）、（略）、（略）及（略）操作（略）作为应用发布服务器。★7.支持动态权限管控，管理员可基于用户属性、设备属性、（略）账号属性来创建弹性动态权限规则，只要满足相关属性的用户、设备、账号即会被自动赋予对应访问权限。8.支持图形化操作智能审计，可在审计回放界面上，同步显示关键的键盘操作、标题栏操作、剪贴板操作等文字信息，并能在（略）任意文字信息，可直接定位到相关画面。9.支持文件传输审计，可以完（略）记录用户通过（略）进行的文件传输操作，并可对传输的文件信息进行留存。（略）.支持sqlserver、mysql、oracle等数据库操作行为审计，可通过录像及sql语句方式查看用户相关操作。▲（略）.支持不同资产之间的联动配置，彼此之间可实现自动跳转访问，提供产品彩页或功能截图或第三方机构出具的测试报告证明材料。▲（略）.支持基于AB（略）管理模式的双人复核，当用户（略）到目标设备时，必须经过复核人的复核确认后才能正常操作当会话复核人发现操作存在风险，可实时暂停，提供产品彩页或功能截图或第三方机构