黑龙江省交投悦莱交旅科技运营有限公司“龘龙江交通俱乐部”云服务器网络安全产品采购项目竞价采购邀请公告

序号

材料/设备名称

规格型号

技术标准

需求数量

单位

1

共享流量包

****G

符合国家标准及行业标准

1

套

2

测试服务器+数据库

原有IP不能更换，且线路必须保障BPG线路

标准型S6 8核**G 带宽:共享带宽 Intel Ice Lake(2.7GHz/3.3GHz)

系统盘:**G 通用型SSD

数据盘:**0G 通用型SSD

符合国家标准及行业标准

1

套

3

T-Sec-主机安全

旗舰版授权 支持**种资产指纹上报，更多更细致的资产信息；支持风险自动化防御及修复，提供闭环处置能力；支持4大高级威胁检测和防御功能，保护用户核心资产；支持入侵事件调查及安全预警大屏等功能，协助用户可视化安全分析。

符合国家标准及行业标准

5

套

4

异地备份

全平台数据异地备份+企业资质申请及维护（高企+icp+edi+科小等）

符合国家标准及行业标准

1

套

5

ssl证书

ov 通配符 1. 加密算法**** bits；签名算法支持SHA**6withRSA 2. 需提供各种服务器的证书文件安装格式，包括但不仅限：apache、IIS、nginx、tomcat、weblogic等。3. 支持协议：TLS1.1、TLS1.2、TLS1.3。4. SSL证书需支持SSL证书检测功能应有与购买证书年限相对的服务支持。5. 协助安装部署、调试，免费重颁发服务；不限制服务器数量。6.满足等保测评最新三级标准。7.支持所有浏览器及移动终端(Windows、安卓、iOS、JDK以及Firefox、Chrome等各类浏览器、操作系统和移动终端)8.数字证书的颁发方在国家密码管理局的清单里，******

符合国家标准及行业标准

1

套

6

ocr文字识别资源包

**万次

符合国家标准及行业标准

1

套

7

代维服务

工程师负责网站、数据库数据导入）数据备份 支持WEB数据每日**:**本地定时备份、数据库数据每日**:**本地定时备份服务器日常维护 服务器安装优化 随时检查系统补丁更新、漏洞检查、木马检查 定时杀毒 安全设置 攻击防护紧急响应服务 远程服务连接配置、口令重启、故障诊断 针对****版高危漏洞列表进行维护、且出示维护记录及报告

符合国家标准及行业标准

1

套

8

应用整改

1.密码复杂度策略：要求密码长度8位以上，由大、小写字母+数字+特殊字符至少三种组成；密码定期更换策略，不大于**天。（此项为高危风险项）

2.登录失败处理和超时登录策略：连续登录失败（3-5次）锁定账户、锁定 时间（5-**分钟）、（**-**分钟）内无操作自动退出登录。（此项为高危风险项）

3.应采用HTTPS、SSH等加密协议传输，禁用http、telnet等明方式传输。（此项为高危风险项）

4.应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现；

（此项为高危风险项）

（登录时除用户名+密码以外还需一种加密技术的双因素登录方式。若无法实现，可开通短信验证或通过开通了双因素登录功能的堡垒机登录，如开启令牌、短信等认证方式）

5.需要给系统配备三个账户，系统管理员、安全管理员、审计管理员，并配置不同的管理权限。（审计管理员独有日志管理权限）。

6.应用中的默认账户变更或删除，并修改默认密码，无法变更的修改密码即可。（此项为高危风险项）

7.不同管理员用不同的账户登录应用，多余的，不用的账户删除；

8.应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则；（系统管理员负责配置访问控制策略，配置访问控制规则，严禁越权访问，非管理用户不能访问域权限管理相关的功能）；（此项为高危风险项）

9.开启应用的日志功能，如网络中部署了日志审计设备，将日志关联到日志审计。（此项为高危风险项）

**.日志内容应包括事件的日期和时间、用户、事件类型、事件是否成功等信息。

**.仅审计管理员具有查看、处理审计日志的权限，审计日志定期备份（日志服务器或手动），添加日志导出功能，日志留存时间大于6个月（网络安全阀）。（此项为高危风险项）

**.应对审计进程进行保护，防止未经授权的中断；

（仅审计管理员具有中断审计进程的权限）

**.应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；（此项为高危风险项）（及时更新补丁，升级版本，定期通过漏洞扫描设备进行漏洞扫描，并对发现的漏洞进行修补）

**.应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等， (应用需采用加密传输协议)；（此项为高危风险项）

**.应采用校验技术或密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等；

**.数据输入界面提供有效性校验功能，可对无效或非法数据、字符长度和有效性进行校验。（例：输入或查询长度或格式不正确的手机号会进行提示）（此项为高危风险项）

**.不可自动保存和显示历史账号和口令，在用户退出后及时清空cookie和会话session。（登录界面不能保留账户名和密码、退出后按回退键无法回退到退出前的界面，需重新登录）（此项为高危风险项）

符合国家标准及行业标准

1

套

9

T-Sec-云防火墙

云防火墙：可提供互联网边界流量管控与安全防护，包括实时网络入侵检测、入侵记录统计分析、网络防病毒恶意代码检测、访问控制策略，NAT策略，防嗅探等能力；入侵检测及防御，通过对网络中深层攻击行为进行准确的分析判断，主动有效的保护网络安全。配合实时更新的入侵攻击特征库，可检测****0种以上的网络攻击行为，包含病毒、蠕虫、僵尸网络、木马、探测与扫描等各种网络威胁；提供网络防病毒及病毒查杀，包含病毒记录分析报表及病毒库更新功能，支持防FTP病毒，邮件病毒，HTTP病毒，挖矿病毒等

符合国家标准及行业标准

1

套

**

云数据库MySQL

通用型-8核****0MB，**0GB存储空间，****0次每秒，MySQL8.0

符合国家标准及行业标准

1

套

**

T-Sec-堡垒机

性能：最大图形并发连接数:≥**；最大字符并发连接数：≥**0；默认可管理资产数：软件功能无限制。

功能：

支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP:可通过应用发布的方式进行协议扩展，如数据库Oracle/MSSQL/MySQL/DB2等运维客户端工具；

支持双因子认证，如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录设备；

支持用户多角色划分功能，如系统管理员、普通用户、审计管理员，对各类角色需要进行细粒度的权限管理；

支持对运维操作会话的日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容(如对文件的上传、下载、删除、修改等操作等)的详细行为日志；

支持运维报表自动定期发送，提供一键导出综合分析报告；

支持配置平台信息，包括logo、名称及版权信息；

支持定制化背景图片、管理设备数量**、授权数量**；

证书报告：

★获得公安部计算机信息系统安全产品质量监督检验中心颁发的《网络安全专用产品安全检测证书》

★获得公安部第三研究所公安部计算机信息系统安全产品质量监督检验中心颁发的《检验检测报告》

★获得中华人民共和国国家版权局颁发的《计算机软件著作权登记证书》

符合国家标准及行业标准

1

套

**

T-Sec-Web应用防火墙

Web应用防火墙WAF：SaaS WAF 高级版 支持常见的OWASP TOP ** 威胁防护，如SQL注入、XSS、CSRF、Webshell等；

支持云端自动更新Web 0Day漏洞的防护规则；

支持基于全球地域封禁功能；

支持全类型攻击日志的实时记录和聚合查询

支持基于IP、URL、Referer、UA、Cookie、Body等条件自定义规则，**条/域名；

支持紧急模式CC防护，以及自定义CC防护规则，5条/域名；

支持IP黑白名单管理，****/条域名；

支持精准白名单管理，**/条域名；

支持网页防篡改，**条/域名；敏感数据防泄漏，5条/域名；

支持增购开启BOT行为管理模块。

符合国家标准及行业标准

1

套

**

云硬盘-数据盘

****G 增强型SSD

符合国家标准及行业标准

1

套

**

云服务器

原有IP不能更换，且线路必须保障BPG线路

标准型S5 **核**G 带宽:**M AMD EPYC Bergamo(3.1GHz)
系统盘:**0G SSD

符合国家标准及行业标准

1

套

**

云服务器（无数据盘）

原有IP不能更换，且线路必须保障BPG线路

标准型S6 8核**G 带宽:按流量计费 Intel Ice Lake(2.7GHz/3.3GHz)

系统盘:**0G 通用SSD

符合国家标准及行业标准

1

套

**

云服务器+数据盘

原有IP不能更换，且线路必须保障BPG线路

标准型S6 8核**G 带宽:按流量计费 Intel Ice Lake(2.7GHz/3.3GHz)
系统盘:**0G 通用SSD
数据盘:**0G 通用SSD

符合国家标准及行业标准

1

套

**

云服务器+数据盘

原有IP不能更换，且线路必须保障BPG线路

标准型S6 8核**G 带宽:按流量计费 Intel Ice Lake(2.7GHz/3.3GHz)
系统盘:**0G 通用SSD
数据盘:**0G 通用SSD

符合国家标准及行业标准

1

套

**

域名

Com/cn

符合国家标准及行业标准

2

个