現(xiàn)將我院互聯(lián)網(wǎng)云存儲(chǔ)及安全防護(hù)服務(wù)采購(gòu)需求公開如下，歡迎具有合格資質(zhì)且有良好信譽(yù)和售后服務(wù)能力的單位（公司）報(bào)名參與項(xiàng)目論證。
一、項(xiàng)目概述
項(xiàng)目預(yù)算：469920元
服務(wù)期：2年。
交貨期：合同簽訂之日起，20天內(nèi)按照合同約定提供服務(wù)。
二、項(xiàng)目需求
（一）云服務(wù)要求
1.云服務(wù)商需提供以下云服務(wù)

序號(hào)	服務(wù)名稱	數(shù)量	服務(wù)要求
1	云對(duì)象存儲(chǔ)服務(wù)	1套	1、提供對(duì)象存儲(chǔ)空間≥10t。 2、需支持多協(xié)議融合，支持塊存儲(chǔ)、文件存儲(chǔ)及對(duì)象存儲(chǔ)協(xié)議。 3、系統(tǒng)在面對(duì)海量小文件時(shí)數(shù)據(jù)讀寫性能不應(yīng)有明顯波動(dòng)。 4、底層采用分布式文件系統(tǒng)，可將數(shù)據(jù)文件分別保存在不同機(jī)房，數(shù)據(jù)存儲(chǔ)達(dá)到三副本可靠性。 5、為了實(shí)現(xiàn)對(duì)象存儲(chǔ)上的數(shù)據(jù)異地災(zāi)備，管理控制臺(tái)應(yīng)提供跨區(qū)域復(fù)制開通功能。支持整個(gè)bucket或按照前綴目錄進(jìn)行跨區(qū)域復(fù)制功能。 6、需支持糾刪碼技術(shù)存儲(chǔ)架構(gòu)，同時(shí)保證數(shù)據(jù)可靠性。 7、支持標(biāo)準(zhǔn)型存儲(chǔ)可靠性≥99.99%。 8、需支持授權(quán)云主機(jī)對(duì)對(duì)象存儲(chǔ)進(jìn)行訪問，其它未授權(quán)云主機(jī)通過網(wǎng)絡(luò)隔離機(jī)制禁止訪問。 10、安全認(rèn)證模式：支持基于對(duì)稱加密的請(qǐng)求認(rèn)證方式支持通過ssl 加密數(shù)據(jù)傳輸，以“不可刪除、不可篡改”方式保存和使用數(shù)據(jù)支持服務(wù)端加密，服務(wù)端數(shù)據(jù)加密后存儲(chǔ)。向用戶提供標(biāo)準(zhǔn)、規(guī)范且簡(jiǎn)單的 api 接口和 sdk 工具包，并提供詳盡的 api 文檔和使用案例。 11、支持存儲(chǔ)資源 url 化，對(duì)象存儲(chǔ)接收請(qǐng)求的協(xié)議為 http或https ，接收到用戶的文件上傳和下載請(qǐng)求后，需要有相應(yīng)的處理方法。 12、支持圖片處理功能，包括基礎(chǔ)圖片轉(zhuǎn)換、水印功能、原圖保護(hù)、視頻截幀、數(shù)據(jù)處理持久化保存等功能。 13、支持通過我院私網(wǎng)專線訪問云對(duì)象存儲(chǔ)資源。
2	二層組網(wǎng)專線服務(wù)	2條	1、提供2條帶寬≥100m的不同物理路由二層鏈路專線。 2、專線鏈路需支持點(diǎn)對(duì)點(diǎn)二層鏈路，需提供靈活業(yè)務(wù)接入、靈活帶寬、高可靠性二層以太專線。 3、需提供從我院到云資源池站點(diǎn)的二層以太專線服務(wù)。
3	抗ddos服務(wù)	1套	1、提供不小于1gbps的ddos流量清洗服務(wù)。 ******醫(yī)院?jiǎn)蝹€(gè)在用目標(biāo)ip進(jìn)行全網(wǎng)牽引，實(shí)現(xiàn)基于防護(hù)目標(biāo)ip地址的流量清洗功能。 3、提供的抗ddos服務(wù)支持無需修改dns 配置和 ip 地址即可進(jìn)行防護(hù)。 4、需提供近源式清洗、分布式清洗等全國(guó)調(diào)動(dòng)防護(hù)能力，無需改變我院現(xiàn)有網(wǎng)絡(luò)架構(gòu)。 5、需提供t級(jí)處理能力及自助方式，保障有能力抵御突發(fā)大流量的ddos攻擊；提供秒級(jí)的防護(hù)生效時(shí)間和高精度全覆蓋的攻擊溯源能力，保障遭受ddos攻擊后能快速恢復(fù)業(yè)務(wù)。 6、需提供ddos攻擊監(jiān)控、攻擊防護(hù)和分析溯源的網(wǎng)絡(luò)安全服務(wù)。
4	云web應(yīng)用防火墻服務(wù)	1套	1、要求應(yīng)用層吞吐量≥5gbps，每秒新建連接數(shù)≥5萬。 ************醫(yī)院現(xiàn)有網(wǎng)絡(luò)架構(gòu)。 3、支持對(duì)web應(yīng)用進(jìn)行識(shí)別，感知服務(wù)器的域名、操作系統(tǒng)、web服務(wù)器類型、編程語言、中間件、服務(wù)器ip及端口等，保障web防護(hù)的精準(zhǔn)度和細(xì)粒度。 3、提供人機(jī)識(shí)別能力，能夠有效防止機(jī)器人對(duì)網(wǎng)站的攻擊，提供csrf防護(hù)及自學(xué)習(xí)功能，能夠有效防止csrf攻擊。 4、提供自定義事件檢測(cè)，可以自定義網(wǎng)絡(luò)特征事件檢測(cè)，需滿足可對(duì)http層、tcp層、ip層等協(xié)議自定義，業(yè)務(wù)系統(tǒng)遇到攻擊時(shí)能進(jìn)行檢測(cè)與防護(hù)，提供協(xié)議識(shí)別及解碼能力，提供:url解碼、xml解碼、json解析、base64解碼、unicode解碼、十六進(jìn)制轉(zhuǎn)換、斜杠反轉(zhuǎn)義、chr解碼、utf-7解碼，達(dá)到解析7層以上混合編解碼能力。 5、提供對(duì)多層編碼攻擊的檢測(cè)并對(duì)攻擊行為進(jìn)行捕獲和阻斷能力，提供網(wǎng)站一鍵關(guān)停功能。 6、支持hsts、ip信譽(yù)、https檢測(cè)等功能。 7、提供訪問流量源地址保留功能，保留正常訪問流量和攻擊流量的源地址以便進(jìn)行溯源分析。
5	云下一代防火墻服務(wù)	1套	1、要求并發(fā)連接數(shù)≥50萬；ips吞吐量≥5gbps；av吞吐量≥2gbps；每秒新建會(huì)話數(shù)≥5萬；ipsec vpn隧道數(shù)≥100；提供故障冗余功能。 2、提供入侵防御、精細(xì)化應(yīng)用控制、病毒防護(hù)、負(fù)載均衡、url 過濾、僵尸網(wǎng)絡(luò)防護(hù)、沙箱防護(hù)等多種安全功能；提供網(wǎng)絡(luò)安全隔離服務(wù)；提供 ipv6功能；提供與云沙箱、威脅情報(bào)中心聯(lián)動(dòng)能力，具備主動(dòng)防御能力。 ************醫(yī)院現(xiàn)有網(wǎng)絡(luò)架構(gòu)。提供網(wǎng)絡(luò)流量深度檢測(cè)和解析技術(shù)，支持對(duì)應(yīng)用、用戶、內(nèi)容、國(guó)家地理等進(jìn)行多維度的精準(zhǔn)識(shí)別能力。 4、提供精確識(shí)別攻擊源/目的ip所處的國(guó)家地理位置并對(duì)國(guó)家地理位置的訪問控制，快速阻斷攻擊流量。提供基于文件深度檢測(cè)技術(shù)能力，實(shí)現(xiàn)基于文件類型、文件大小、文件名稱的文件傳輸控制能力，滿足文件傳輸行為的合規(guī)性管理要求。 5、提供當(dāng)前常見主流網(wǎng)絡(luò)攻擊行為的防護(hù)能力，包括各種 flood 攻擊如 syn flood攻擊、icmp flood、udp flood、dns query flood;各種掃描或欺騙攻擊，如ip 地址欺騙、arp 欺騙、ip 地址掃描、端口掃描等;畸形報(bào)文攻擊， ping of death，teardrop、ip 分片、ip 選項(xiàng)、tcp 選項(xiàng)、land、icmp 大包、攻擊，反射式攻擊:smurf、fraggle.提供基于深度應(yīng)用識(shí)別能力，積極防范。對(duì)復(fù)雜應(yīng)用攻擊;如對(duì) http、ftp、smtp、imap、pop3、telnet、tcp、udp、dns、rpc、finger, mssql、oracle、nntp、dhcp、ldap、voip、netbois、tftp 等多種常見的應(yīng)用和協(xié)議的攻擊防護(hù)。 6、需提供定期更新攻擊特征庫(kù)服務(wù)，響應(yīng)新的攻擊和漏洞。需支持智能流量管理技術(shù)并實(shí)現(xiàn)以管道為單位對(duì)流量進(jìn)行劃分，并對(duì)流經(jīng)設(shè)備的流量，具備按照預(yù)設(shè)的匹配條件進(jìn)入管道且匹配條件(rule)包括源安全域、源接口、源地址條目、目的安全域、目的接口、目的地址條目、用戶/用戶組服務(wù)/服務(wù)組、應(yīng)用/應(yīng)用組、tos、vlan等功能，確保網(wǎng)絡(luò)安全可用。
6	云日志審計(jì)服務(wù)	1套	1、要求syslog日志處理性能≥5,000eps，存儲(chǔ)本項(xiàng)目云資源產(chǎn)生的日志時(shí)間不少于6個(gè)月。 ******醫(yī)院網(wǎng)絡(luò)架構(gòu)。提供syslog、snmp trap、http、odbc/jdbc、wmi、ftp、sftp協(xié)議日志收集，提供各種日志的采集能力。提供包括http接收、syslog接收、snmptrap接收、tcp接收、wmi接收、aliyun接收等功能。 3、提供主流的網(wǎng)絡(luò)安全設(shè)備、交換設(shè)備、路由設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)等的日志收集功能；提供基于日志等級(jí)進(jìn)行過濾功能；提供通過自定義配置過濾掉不關(guān)心的日志；提供對(duì)收集到的重復(fù)日志進(jìn)行自動(dòng)聚合歸并功能，減少日志量；提供自定義和修改的日志聚合歸并邏輯規(guī)則等功能；將收集到的日志轉(zhuǎn)發(fā)，當(dāng)原始日志設(shè)備無法設(shè)置多個(gè)日志服務(wù)器時(shí)，提供通過本地系統(tǒng)的日志轉(zhuǎn)發(fā)功能將日志轉(zhuǎn)發(fā)到其他日志存儲(chǔ)設(shè)備；提供多種統(tǒng)計(jì)項(xiàng)，包括保存統(tǒng)計(jì)項(xiàng)、自定義分類，提供趨勢(shì)圖、折線圖、柱狀圖、餅圖、表格等統(tǒng)計(jì)項(xiàng)圖標(biāo)的自定義展示；提供日志審計(jì)溯源等功能。
7	彈性ip服務(wù)	1個(gè)	1、提供云上互聯(lián)網(wǎng)帶寬≥100m（獨(dú)享），提供≥1個(gè)彈性ip。 4、需提供ipv4/ipv6訪問公網(wǎng)能力。 6、需提供對(duì)彈性ip的監(jiān)控，包括入網(wǎng)流量、出網(wǎng)流量、入網(wǎng)帶寬、出網(wǎng)帶寬等；支持自動(dòng)告警通知。

2.本次論證報(bào)價(jià)需要單獨(dú)對(duì)云對(duì)象存儲(chǔ)2t容量?jī)r(jià)格按月進(jìn)行單獨(dú)報(bào)價(jià)。
（二）接口服務(wù)要求
云服務(wù)商所提供的云服務(wù)可與我院現(xiàn)有系統(tǒng)（行政智慧平臺(tái)系統(tǒng)、人事招聘系統(tǒng)、人事申報(bào)系統(tǒng)、紅斑狼瘡系統(tǒng)、供應(yīng)鏈系統(tǒng)、智慧會(huì)議系統(tǒng)、移動(dòng)中醫(yī)館系統(tǒng)、針灸隨訪系統(tǒng)、皮膚專病系統(tǒng)）進(jìn)行數(shù)據(jù)接口對(duì)接，對(duì)接所產(chǎn)生的網(wǎng)絡(luò)、接口費(fèi)（含第三方接口費(fèi)）等所有費(fèi)用由云服務(wù)商提供。（云服務(wù)商提供承諾函并加蓋鮮章）
（三）技術(shù)支持服務(wù)
云服務(wù)商應(yīng)提供7×24 小時(shí)全天候技術(shù)支持，包括但不限于電話支持、遠(yuǎn)程支持、現(xiàn)場(chǎng)服務(wù)，隨時(shí)解答我院負(fù)責(zé)人員在使云資源過程中遇到的技術(shù)問題。對(duì)于緊急問題，需在接到電話后的 30 分鐘內(nèi)響應(yīng)，并提供有效的解決方案或指導(dǎo)。
當(dāng)我院相關(guān)信息系統(tǒng)發(fā)生重大安全事件時(shí)，云服務(wù)商應(yīng)迅速響應(yīng)并提供應(yīng)急處理服務(wù)，協(xié)助我院制定應(yīng)急響應(yīng)方案，采取有效措施控制安全事件影響范圍，降低損失。在安全事件處理結(jié)束后，配合我院完成事件的調(diào)查和分析，并提交相關(guān)報(bào)告。
緊急故障響應(yīng)時(shí)間不超過30 分鐘，一般故障響應(yīng)時(shí)間不超過 1 小時(shí)。云服務(wù)商在接到故障報(bào)修后，應(yīng)及時(shí)與我院相關(guān)負(fù)責(zé)人溝通，并定期通報(bào)故障處理進(jìn)展情況。
（四）人員要求
云服務(wù)商應(yīng)組建專業(yè)的服務(wù)團(tuán)隊(duì)負(fù)責(zé)本項(xiàng)目。團(tuán)隊(duì)成員應(yīng)具備豐富的云資源維護(hù)經(jīng)驗(yàn)和專業(yè)的信息安全技術(shù)知識(shí)。團(tuán)隊(duì)至少包括項(xiàng)目經(jīng)理1 名、技術(shù)支持工程師不少于2名。
（五）服務(wù)報(bào)告要求
1.定期報(bào)告
云服務(wù)商每月應(yīng)向我院提交一份詳細(xì)的服務(wù)報(bào)告，內(nèi)容包括本月技術(shù)支持服務(wù)記錄、信息安全事件統(tǒng)計(jì)及處理情況等。每季度還需提交一份季度總結(jié)報(bào)告，對(duì)本季度服務(wù)工作進(jìn)行全面總結(jié)和分析，并提出改進(jìn)建議。
2.應(yīng)急報(bào)告
在發(fā)生重大安全事件或緊急故障后，云服務(wù)商應(yīng)在事件處理完畢后的3 個(gè)工作日內(nèi)提交應(yīng)急處理報(bào)告。報(bào)告內(nèi)容包括事件發(fā)生的時(shí)間、地點(diǎn)、原因、影響范圍、處理過程及結(jié)果、經(jīng)驗(yàn)教訓(xùn)總結(jié)等。
三、供應(yīng)商資質(zhì)要求
（一）基本資格條件承諾（提供承諾函，并加蓋供應(yīng)商公章）：
（1）具有獨(dú)立承擔(dān)民事責(zé)任的能力；
（2）具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；
（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
（4）有依法繳納稅收和社會(huì)保障資金的良好記錄；
（5）參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄；
（6）沒有串標(biāo)、圍標(biāo)等惡意行為；
（7）法律、行政法規(guī)規(guī)定的其他條件。
（二）特定資格條件
無。
（三）供應(yīng)商須提供包括但不限于以下資質(zhì)證明文件原件或復(fù)印件及其它要求的材料一份（復(fù)印件必須加蓋單位公章），整套資料要求有目錄及頁(yè)碼。
1.報(bào)名材料封面應(yīng)包含：掛網(wǎng)公告標(biāo)題、產(chǎn)品名稱、公司名稱、聯(lián)系人及電話、電子郵件地址。
2.推薦產(chǎn)品近三年成交記錄證明材料（如合同、發(fā)票等）。
3.資質(zhì)證件
（1）供應(yīng)商和生產(chǎn)企業(yè)《營(yíng)業(yè)執(zhí)照》副本、《稅務(wù)登記證》副本、《組織機(jī)構(gòu)代碼證》副本（若已“三證合一”，僅提供《營(yíng)業(yè)執(zhí)照》副本）；
（2）《醫(yī)療器械生產(chǎn)企業(yè)許可證》、《醫(yī)療器械經(jīng)營(yíng)企業(yè)許可證》、《第二類醫(yī)療器械經(jīng)營(yíng)備案憑證》、產(chǎn)品《醫(yī)療器械注冊(cè)證》（若推薦產(chǎn)品為非醫(yī)療器械產(chǎn)品，可不提供）；
（3）產(chǎn)品代理授權(quán)書、法人委托書（需明確授權(quán)范圍）、身份證復(fù)印件；
（4）非醫(yī)療器械產(chǎn)品請(qǐng)?zhí)峁┓蠂?guó)家規(guī)定的產(chǎn)品資質(zhì)。
4.參與信息軟件類項(xiàng)目公司需承諾在項(xiàng)目驗(yàn)收時(shí)交付完整的系統(tǒng)源代碼，包括但不限于：所有開發(fā)源代碼、配置文件、第三方依賴庫(kù)及詳細(xì)說明文檔。源代碼應(yīng)以未加密形式提供，并附完整的編譯、打包和部署說明文檔。中標(biāo)人同時(shí)提供完整的數(shù)據(jù)庫(kù)表結(jié)構(gòu)說明文檔，文檔應(yīng)包括：所有數(shù)據(jù)表的詳細(xì)設(shè)計(jì)（表名、字段名、數(shù)據(jù)類型、約束條件）、索引設(shè)計(jì)、主外鍵關(guān)系說明、er圖以及數(shù)據(jù)庫(kù)設(shè)計(jì)所遵循的范式說明。文檔應(yīng)以電子版形式提供，格式可為pdf或word等常用交付文檔格式。提供承諾函加投標(biāo)人公章。
四、其他
報(bào)名截止時(shí)間：公布之日起3個(gè)工作日（最后1個(gè)工作日下午五點(diǎn)前）。
******辦公室。
報(bào)名方式：報(bào)名材料須為蓋章掃描件，材料命名格式：項(xiàng)目名稱、公司名稱、聯(lián)系人及聯(lián)系電話，******。
郵編：400021
聯(lián)系人：數(shù)智中心黃老師，023-******。
本次公開的項(xiàng)目需求是本單位采購(gòu)工作的初步安排，具體采購(gòu)項(xiàng)目情況以相關(guān)采購(gòu)公告和采購(gòu)文件為準(zhǔn)。