广州中医药大学第一附属医院三级等保平台安全服务云托管服务项目招标公告

序号

类目

产品内容

规格参数

（1）

网络访问带宽

静态***

提供≥2*****共享带宽

2个公网**

（2）

计算存储

专属计算

计算资源（≥***核）

存储资源，块存储容量（≥****）

内存资源（≥***G）

（3）

容灾与备份

云上异地备份服务

提供至少8核/***内存/****云硬盘灾备服务器，提供不少于**备份空间

本地备份空间

提供不少于**备份空间

（4）

安全组件

网页防篡改

防护域名数量≥1个，支持*****的网站篡改检测、*****网站防篡改、支持***注入攻击防护、支持**攻击防护等

***应用防火墙

应用层吞吐量：≥******

日志审计

资产授权数不少于**个

数据库安全审计服务

数据库流量（单向）≥*****/s、资产无限制

终端检测响应

提供不少于**个服务端授权

下*代防火墙

最大吞吐量≥*******

运维安全管理服务

虚拟堡垒机服务≥**个资产授权

（3）

技术服务

等保业务咨询

等保业务咨询、安全制度管理咨询、等保专业培训

迁移及适应性调整

保证平台平滑迁移，降低不良影响，提供*站式迁移服务，为保障业务的连续性，本系统不支持业务中断迁移。

运维服务

数据库、主机、安全产品等运维和每季度*次定期巡检等服务。

序号

指标项

指标要求

1

云平台技术要求

平台要求

软件定义架构

采用纯软件定义架构，通过标准的***服务器与*层交换机即可搭建云平台，不绑定特定的硬件设备。

2

自定义门户

提供用户自服务门户，用户可自行创建不同规格的云主机，自定义***、内存、网络、磁盘等属性。

3

计算资源

资质要求

虚拟化产品要求提供第*方测试机构出具的虚拟化软件功能测试报告，为保证第*方测试机构的权威性，要求测试机构具有中国合格评定国家认可委员会（****）实验室认可证书。（需提供完整测试报告）。

4

投标虚拟化产品具有国家版权局颁发的《计算机软件著作权登记证书》，并复印件证明。

5

功能要求

要求提供不低于 *** **** 和 *** **内存可用计算资源，***主频不低于2.****；

6

▲为了确保本次项目业务的数据安全性，本次采购的云服务需采用硬件独享的模式，云厂商需要提供1台起步的物理资源独享方案，同时满足用户资源物理隔离、安全合规等（需提供截图证明并加盖投标人公章）

7

支持虚拟机的**功能。当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以在集群之内的其它物理服务器上重新启动，保障业务连续性（需提供产品功能截图）。

8

为了匹配本单位业务快速发展的需求，要求云厂商提供的云平台需支持云主机在线扩容功能同时满足“热添加”模式，即在业务运行状态下，可以动态增加****和内存的大小

9

为了保障本单位业务运行的连续性，云厂商应签署***服务协议承诺，***服务协议承诺内容包括：云厂商提供的云主机服务可用性≥**.***%，同时以上产品服务可用性未达到承诺时，云厂商需按照服务不可用时间的*倍补偿本单位服务时间，需提供承诺函并加盖云厂商公章。

**

▲为了满足本单位的资产管理制度，要求云平台厂商在本单位的专属设备使用时间满5年时，可支持将本单位使用的专属设备的物理硬件资产转移给本单位，需提供承诺函并加盖云厂商公章。

**

网络资源

资质要求

产品完全自研，非***，需提供网络虚拟化软件著作权证书。

**

功能要求

要求提供不少于******共享带宽及2个公网**

**

为了满足本单位网络与外部网络通信需求，云厂商提供的网络需支持弹性**功能，云主机、虚拟路由器均能绑定和解绑弹性 **。

**

为了保障本单位网络链路的高可靠性，云厂商提供的云平台需支持双链路设置，可对两条不同的链路按主备的方式设置使用

**

为了降低本单位访问云上业务的时延，保障业务的访问体验，要求云厂商需要支持租户创建企业专线，可编辑***网络、子网，实现不同***间以及本地数据中心与云平台的打通直连（需提供产品功能截图）。

**

▲为了降低本单位运维人员的运维复杂度，要求云平台支持通过拖拽连线完成网络拓扑的构建，可以在网络拓扑页面通过功能键实现虚拟网络连接、开启和关闭等操作（需提供产品功能截图并加盖投标人公章）。

**

支持分布式防火墙，基于对虚拟机**地址和端口的监测进行东西向流量隔离控制，提供实现虚拟机之间的微隔离；提供“数据直通******”功能，方便快速进行问题定位；为数据中心提供4层的防护。

**

为了满足本单位网络安全的需求，云厂商需提供***内的分布式防火墙，对虚拟机的东西向流量做防护，实现虚拟机之间的微隔离，对数据中心内部流量进行**-**层安全防护。

**

为了满足本单位业务进行统*流量审计，云厂商提供的网络需满足端口镜像功能，支持***网络流量（如：内部云主机）镜像到虚拟安全设备、物理设备。

**

存储资源

云平台提供不少于**T的存储资源服务。

**

▲要求单个虚拟机的随机写**不低于 ***** ****，单个虚拟机的随机读** 不低于 ***** ****（需提供测试报告）。

**

为了避免逻辑隔离带来的数据泄露风险，要求云厂商提供的云平台需支持专属块存储服务，不同用户的存储空间需进行物理隔离。

**

管理

提供招标人自助服务界面，招标人能够通过自助服务门户完成虚拟机的查看、申请、使用、修改、删除等操作。

**

提供统*的镜像管理功能。支持镜像的统*创建、管理、分配，可实现*键快速创建云主机，并提供网络设备镜像，方便快速的部署网络安全组件（需提供截图证明，）

**

提供招标人自助服务界面，招标人能够通过自助服务门户完成虚拟机的查看、申请、使用、修改、销毁等操作。（需提供截图证明）

**

云平台提供操作审计功能，支持平台所有用户各项操作记录的检索。

**

备份

云平台提供不少于8T的本地备份空间以及8T的异地备份空间。

**

支持将云主机备份到本地共享池和异地共享池，保证数据安全。

**

要求本地备份上云支持异构备份，支持******* ***、****** *******、********* *****-V、****** *** ******、华为***、阿里云、*度云、***超融合；

**

要求提供云上*** ***用于传输安全，规格不超过2核/***/****，至少*******（****-***指标），提供5个用户授权；

**

云平台内置***功能，管理员可以创建、管理***策略，指定策略覆盖的云主机，并支持按需开启、禁用策略。支持秒级***。

**

其他

▲云计算管理平台和底层资源池部分的（计算虚拟化、存储虚拟化、网络虚拟化）均为同*厂商品牌提供，并可以支持扩展同*品牌的网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件，以保障平台的扩展性和兼容性（需提供通过序列号方式扩展产品功能的截图，并加盖云厂商公章）

**

国密要求

要求云平台能够支持我院国密测评要求，要求支持对称算法：***、***、***、***国密算法和***/****、***、*****等国际算法；非对称算法：***国密算法和***、***、*****、*****等国际算法；消息鉴别码：***国密算法和****、****、***等国际算法等。为云数据的存储、传输和处理过程提供安全保护。

**

基础安全服务

终端检测响应服务

要求提供不少于**个服务端授权，管理平台资源占用不超过4核/**/*****

**

要求支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、僵尸网络、********后门数量、高危漏洞及其各自影响的终端数量（需提供产品功能截图）

**

要求支持终端自动分组管理，新接入的终端可以根据网段自动分配到对应的分组

**

要求支持按照扫描网段、扫描方式、扫描协议、扫描端口对终端进行扫描，及时发现尚未纳入管控的终端

**

要求支持全网视角的终端资产统*清点，清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示

**

支持展示终端检测到的********事件及事件详情，包括：恶意文件名称，威胁等级，受感染的文件，发现时间，检测引擎，文件类型，文件名，文件****值，文件大小，文件创建时间；可配置********实时扫描，*旦发现********文件，可自动隔离或仅上报不隔离

**

▲要求基于勒索病毒攻击过程，能够建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御（需提供产品功能截图）。

**

提供勒索病毒整体防护体系入口，直观展示最近*天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数

**

支持按“最近7天”“最近**天”“最近*个月”不同时间维度展示病毒查杀事件爆发趋势和病毒****排行榜，并展示对应的事件数及终端数

**

网页防篡改服务

管理端资源占用要求不超过2核/**/****。

**

要求支持同时对多台网站服务器文件进行防止篡改，包括文件被修改，被添加，被删除同时对同*台服务器内的多个*** ******进行防篡改、同时对同**** ******内的多个******* ****进行防篡改、异地（非网站目录）保留篡改后的页面篡改后快照，包括页面修改，和新增支持忽略保护策略；正则表达式;忽略篡改保护、支持*****的网站篡改检测，*****网站防篡改、能够防止***数据库注入式攻击、能够防止跨站脚本漏洞、能够防止网站盗链、日志与告警。

**

***应用防火墙服务

要求性能参数不少于：**** 应用层吞吐量：******，**** 新建连接数：****，**** 并发连接数：**，*****新建数：***，*****并发：**，*****吞吐：******。要求资源占用不超过2核/**/*****

**

要求支持防护***注入、***攻击、网页木马、网站扫描、********、跨站请求伪造（****）、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、***漏洞攻击等。

**

要求包含软件功能使用授权3年及规则库更新授权3年（无防护站点数限制）

**

虚拟下*代防火墙服务

要求吞吐量≥*******，资源占用不超过2核/**/*****。

**

▲为保障应用防火墙软件功能的领先性，云平台厂商要求为公安部第*代防火墙标准的制定单位之* ,符合国家信息安全规范要求，提供相应的证书。

**

具备链路故障检测功能，支持通过***、***、****协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率。。

**

支持基于**地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。

**

要求内置应用特征识别库，支持不少于*****种应用规则，支持对游戏、***下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制。

**

要求支持对****、***、***、****、****、****协议进行病毒检测和查杀，支持最大**层的压缩文件查杀。

**

要求内置***检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过****种特征规则。

**

要求支持僵尸网络检测功能，可基于僵尸网络检测引擎发现主机的异常外联行为，并提供威胁等级和非法外联次数作为举证。

**

要求内置***应用攻击检测引擎，支持文件包含攻击、抵御注入式攻击（包含***注入、系统命令注入）、信息泄露攻击、跨站脚本（***）、网站扫描、********后面攻击、跨站请求伪造、目录遍历攻击、***整站系统漏洞等应用层攻击行为，支持超过****种***服务器漏洞特征规则。

**

要求支持对****异常请求协议检测和防护攻击，检测内容包含****请求信息的方法及参数长度等（需提供产品功能截图）。

**

要求支持网页恶意链接检测功能，有效识别网页盗链/黑链的行为，避免用户网页资源被滥用。

**

要求支持***服务器自动侦测功能，根据***服务器在线状态、端口使用状态、***服务器之间的互访关系生成业务资产列表，同时展示内网资产访问的风险等级。

**

虚拟堡垒机服务

要求可管理资源数≥**个，支持*******扩容；系统各模块支持以B/S方式管理，采用*****加密方式访问；

**

支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登*和审计接入

**

用户登*认证方式支持静态口令认证、手机动态口令认证、******（数字证书）认证、**域认证、******认证等认证方式；并支持各种认证方式和静态口令组合认证。

**

支持口令有效期设置，用户账号口令到期强制用户修改自身口令，口令强度必须符合密码策略要求。

**

支持***安全模式（***、***、***、***）设置，以适应***-***属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合****标准等加密级别。

**

支持自定义紧急运维流程开启或关闭，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批。

**

支持命令审批规则，招标人执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人。

**

纯软件部署，不依赖特定的硬件设备即可实现堡垒机服务

**

日志审计服务

要求资源占用不超过**/***/系统盘***/数据盘*****，要求包含资产授权数不少于**个；

**

要求支持主动、被动相结合的数据采集方式，支持通过*****采集日志数据，支持通过******、**** ****、****、***、**********、***、文件\文件夹读取、*****等多种方式完成日志收集；

**

要求支持通过正则、分隔符、****、***的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。

**

要求支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用。

**

要求支持对单个/多个日志源批量转发，支持定时转发，可通过******和*****方式转发到第*方平台，并且支持转发原始日志和已解析日志的两种日志

**

要求支持网站攻击、漏洞利用、C&***;C通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到***条以上，支持自定义关联分析规则（需提供产品功能截图）

**

▲要求支持可视化展示，包括数据分布、安全事件趋势图、关联规则告警趋势图、接入设备概况等，可提供设备专项分析场景。如防火墙外部攻击场景分析、***账号异常场景分析、*******服务器主机异常场景分析等，通过设备专项页面对每*台设备安全情况深度专业化分析（需提供产品功能截图）。

**

数据库审计服务

要求提供数据库审计能力，数据库流量(单向)不小于*****/s、资产无限制。资源消耗不高于4核/**/****。

**

要求采用B/S管理方式，无需在被审计系统上安装任何代理；无需单独的数据中心，*台设备完成所有工作；提供图形用户界面，以简单、直观的方式完成策略配置、警报查询、攻击响应、集中管理等各种任务；

**

支持多种数据库类型的审计：支持******数据库审计、***-******数据库审计、***数据库审计、*****数据库审计、********数据库审计、达梦数据库审计、人大金仓数据库审计、**********数据库审计、*******数据库审计。

**

支持同时审计多种数据库及跨多种数据库平台操作：支持在*******平台上安装插件的方式审计，插件方式更快捷更稳定，无需改变系统内核和驱动的原有工作方式来支撑审计，有效防止修改内核或驱动带来的系统崩溃的隐患。

**

要求支持精细化日志秒级查询，通过***串模式抽取保障磁盘**的读写性能；分离式存储***语句保障数据审计速度快

**

要求支持**级日志秒级查询、支持指定源**、时间日期、客户端程序、业务系统、数据库用户、操作类型等精细日志查询、支持操作类型精细化日志查询、支持风险级别排行统计查询、支持数据库条件的统计查询、支持统计趋势查询分析、支持风险级别查询分析、支持通过多***语句的统计查询、支持统计分析下钻、支持业务系统元素统计查询；

**

要求支持自定义报表拖拽，通过自定义报表拖拽功能可以随意拖拽用户预期的统计报表，帮助用户提升通过高级选项筛选报表的可读性，更方便达到预期效果

**

技术服务支持要求

资产上云体检服务

提供5个资产的上云体检服务，体检服务内容包含但不限于：全局病毒扫描服务、对网络配置配置、安全规则配置进行检查，对系统病毒感染情况、********受攻击情况、系统漏洞、云上服务安全配置（***、对象存储、大数据）等内容进行扫描和检测，对业务安全健康情况进行整体评估。

**

首次远程实施服务

提供首次上线部署指导、拓扑安全构建，保障业务安全上云。

**

监控巡检报告

提供基于产品与服务的监控巡检报告。

**

季度运维报告

提供基于产品与服务的季度运维服务报告并提供相应的优化建议。

**

续费延期服务

在服务到期后，因商务流程原因未完成续约给与最长**天缓冲服务期继续提供服务。

**

专属运维服务

需为本单位创建专属运维群，且专属运维群支持范围与工单支持范围*致，提供****小时技术支持，5分钟内响应

**

资质要求

运营厂商资质

具备信息安全管理体系认证证书，能够从事云计算（云平台、云灾备、云托管）相关的软硬件维护服务的信息安全管理活动

**

具备信息技术服务管理体系认证证书，能够为客户提供云计算（云平台、云灾备、云托管）相关的软、硬件维护服务的信息技术服务管理活动

**

技术支持提供商资质

为了保障本单位业务运行的合规性和安全性，要求云厂商提供的云平台需通过公安部信息安全等级保护*级认证，提供*级测评报告及*级等保证书。

**

云厂商具备****信息技术服务运行维护能力，符合（成熟度）*级认证，提供相应的证书复印件。

**

为确保投标厂商的云服务能力成熟度，要求投标云厂商需具备可信云认证，提供可信云的云主机服务、块存储服务的证书复印件。

**

为确保参与投标云厂商的云服务能力专业性，要求投标云厂商需具备网信办（***）云计算服务安全评估，提供证书复印件。

**

厂商软件开发须通过*****级认证，要求提供证书复印件。

**

▲为保障云平台的软件开发安全性和成熟度，要求所投产品的生产厂商具备中国网络安全审查技术与认证中心的信息安全软件开发服务资质，提供有效证书复印件。

**

为保障企业云安全能力的成熟度与技术程度，云平台厂商需获得**-*****云安全能力成熟度集成，提供有效证书复印件。

**

为保证云服务商平台安全，要求所投产品的生产厂商为国家信息安全漏洞共享平台(****)技术组成员，提供有效证书复印件。

序号

招标需求参数

投标实际参数（投标人应按投标设备实际数据填写，不能照抄招标要求）

是否偏离（无偏离/正偏离/负偏离）

偏离简述

1

2

…

投标报名登记表

项目名称

报名日期

年 月 日

报名单位名称

地址(营业执照)

邮编

报名人

姓名

身份证号码

手机

传真

投标人（负责投标的人员）

姓名

身份证号码

手机

电子邮箱