現(xiàn)將我院互聯(lián)網(wǎng)云存儲及安全防護服務(wù)采購需求公開如下，歡迎具有合格資質(zhì)且有良好信譽和售后服務(wù)能力的單位（公司）報名參與項目論證。
一、項目概述
項目預(yù)算：469920元
服務(wù)期：2年。
交貨期：合同簽訂之日起，20天內(nèi)按照合同約定提供服務(wù)。
二、項目需求
（一）云服務(wù)要求
1.云服務(wù)商需提供以下云服務(wù)

序號	服務(wù)名稱	數(shù)量	服務(wù)要求
1	云對象存儲服務(wù)	1套	1、提供對象存儲空間≥10t。 2、需支持多協(xié)議融合，支持塊存儲、文件存儲及對象存儲協(xié)議。 3、系統(tǒng)在面對海量小文件時數(shù)據(jù)讀寫性能不應(yīng)有明顯波動。 4、底層采用分布式文件系統(tǒng)，可將數(shù)據(jù)文件分別保存在不同機房，數(shù)據(jù)存儲達(dá)到三副本可靠性。 5、為了實現(xiàn)對象存儲上的數(shù)據(jù)異地災(zāi)備，管理控制臺應(yīng)提供跨區(qū)域復(fù)制開通功能。支持整個bucket或按照前綴目錄進行跨區(qū)域復(fù)制功能。 6、需支持糾刪碼技術(shù)存儲架構(gòu)，同時保證數(shù)據(jù)可靠性。 7、支持標(biāo)準(zhǔn)型存儲可靠性≥99.99%。 8、需支持授權(quán)云主機對對象存儲進行訪問，其它未授權(quán)云主機通過網(wǎng)絡(luò)隔離機制禁止訪問。 10、安全認(rèn)證模式：支持基于對稱加密的請求認(rèn)證方式支持通過ssl 加密數(shù)據(jù)傳輸，以“不可刪除、不可篡改”方式保存和使用數(shù)據(jù)支持服務(wù)端加密，服務(wù)端數(shù)據(jù)加密后存儲。向用戶提供標(biāo)準(zhǔn)、規(guī)范且簡單的 api 接口和 sdk 工具包，并提供詳盡的 api 文檔和使用案例。 11、支持存儲資源 url 化，對象存儲接收請求的協(xié)議為 http或https ，接收到用戶的文件上傳和下載請求后，需要有相應(yīng)的處理方法。 12、支持圖片處理功能，包括基礎(chǔ)圖片轉(zhuǎn)換、水印功能、原圖保護、視頻截幀、數(shù)據(jù)處理持久化保存等功能。 13、支持通過我院私網(wǎng)專線訪問云對象存儲資源。
2	二層組網(wǎng)專線服務(wù)	2條	1、提供2條帶寬≥100m的不同物理路由二層鏈路專線。 2、專線鏈路需支持點對點二層鏈路，需提供靈活業(yè)務(wù)接入、靈活帶寬、高可靠性二層以太專線。 3、需提供從我院到云資源池站點的二層以太專線服務(wù)。
3	抗ddos服務(wù)	1套	1、提供不小于1gbps的ddos流量清洗服務(wù)。 ******醫(yī)院單個在用目標(biāo)ip進行全網(wǎng)牽引，實現(xiàn)基于防護目標(biāo)ip地址的流量清洗功能。 3、提供的抗ddos服務(wù)支持無需修改dns 配置和 ip 地址即可進行防護。 4、需提供近源式清洗、分布式清洗等全國調(diào)動防護能力，無需改變我院現(xiàn)有網(wǎng)絡(luò)架構(gòu)。 5、需提供t級處理能力及自助方式，保障有能力抵御突發(fā)大流量的ddos攻擊；提供秒級的防護生效時間和高精度全覆蓋的攻擊溯源能力，保障遭受ddos攻擊后能快速恢復(fù)業(yè)務(wù)。 6、需提供ddos攻擊監(jiān)控、攻擊防護和分析溯源的網(wǎng)絡(luò)安全服務(wù)。
4	云web應(yīng)用防火墻服務(wù)	1套	1、要求應(yīng)用層吞吐量≥5gbps，每秒新建連接數(shù)≥5萬。 ************醫(yī)院現(xiàn)有網(wǎng)絡(luò)架構(gòu)。 3、支持對web應(yīng)用進行識別，感知服務(wù)器的域名、操作系統(tǒng)、web服務(wù)器類型、編程語言、中間件、服務(wù)器ip及端口等，保障web防護的精準(zhǔn)度和細(xì)粒度。 3、提供人機識別能力，能夠有效防止機器人對網(wǎng)站的攻擊，提供csrf防護及自學(xué)習(xí)功能，能夠有效防止csrf攻擊。 4、提供自定義事件檢測，可以自定義網(wǎng)絡(luò)特征事件檢測，需滿足可對http層、tcp層、ip層等協(xié)議自定義，業(yè)務(wù)系統(tǒng)遇到攻擊時能進行檢測與防護，提供協(xié)議識別及解碼能力，提供:url解碼、xml解碼、json解析、base64解碼、unicode解碼、十六進制轉(zhuǎn)換、斜杠反轉(zhuǎn)義、chr解碼、utf-7解碼，達(dá)到解析7層以上混合編解碼能力。 5、提供對多層編碼攻擊的檢測并對攻擊行為進行捕獲和阻斷能力，提供網(wǎng)站一鍵關(guān)停功能。 6、支持hsts、ip信譽、https檢測等功能。 7、提供訪問流量源地址保留功能，保留正常訪問流量和攻擊流量的源地址以便進行溯源分析。
5	云下一代防火墻服務(wù)	1套	1、要求并發(fā)連接數(shù)≥50萬；ips吞吐量≥5gbps；av吞吐量≥2gbps；每秒新建會話數(shù)≥5萬；ipsec vpn隧道數(shù)≥100；提供故障冗余功能。 2、提供入侵防御、精細(xì)化應(yīng)用控制、病毒防護、負(fù)載均衡、url 過濾、僵尸網(wǎng)絡(luò)防護、沙箱防護等多種安全功能；提供網(wǎng)絡(luò)安全隔離服務(wù)；提供 ipv6功能；提供與云沙箱、威脅情報中心聯(lián)動能力，具備主動防御能力。 ************醫(yī)院現(xiàn)有網(wǎng)絡(luò)架構(gòu)。提供網(wǎng)絡(luò)流量深度檢測和解析技術(shù)，支持對應(yīng)用、用戶、內(nèi)容、國家地理等進行多維度的精準(zhǔn)識別能力。 4、提供精確識別攻擊源/目的ip所處的國家地理位置并對國家地理位置的訪問控制，快速阻斷攻擊流量。提供基于文件深度檢測技術(shù)能力，實現(xiàn)基于文件類型、文件大小、文件名稱的文件傳輸控制能力，滿足文件傳輸行為的合規(guī)性管理要求。 5、提供當(dāng)前常見主流網(wǎng)絡(luò)攻擊行為的防護能力，包括各種 flood 攻擊如 syn flood攻擊、icmp flood、udp flood、dns query flood;各種掃描或欺騙攻擊，如ip 地址欺騙、arp 欺騙、ip 地址掃描、端口掃描等;畸形報文攻擊， ping of death，teardrop、ip 分片、ip 選項、tcp 選項、land、icmp 大包、攻擊，反射式攻擊:smurf、fraggle.提供基于深度應(yīng)用識別能力，積極防范。對復(fù)雜應(yīng)用攻擊;如對 http、ftp、smtp、imap、pop3、telnet、tcp、udp、dns、rpc、finger, mssql、oracle、nntp、dhcp、ldap、voip、netbois、tftp 等多種常見的應(yīng)用和協(xié)議的攻擊防護。 6、需提供定期更新攻擊特征庫服務(wù)，響應(yīng)新的攻擊和漏洞。需支持智能流量管理技術(shù)并實現(xiàn)以管道為單位對流量進行劃分，并對流經(jīng)設(shè)備的流量，具備按照預(yù)設(shè)的匹配條件進入管道且匹配條件(rule)包括源安全域、源接口、源地址條目、目的安全域、目的接口、目的地址條目、用戶/用戶組服務(wù)/服務(wù)組、應(yīng)用/應(yīng)用組、tos、vlan等功能，確保網(wǎng)絡(luò)安全可用。
6	云日志審計服務(wù)	1套	1、要求syslog日志處理性能≥5,000eps，存儲本項目云資源產(chǎn)生的日志時間不少于6個月。 ******醫(yī)院網(wǎng)絡(luò)架構(gòu)。提供syslog、snmp trap、http、odbc/jdbc、wmi、ftp、sftp協(xié)議日志收集，提供各種日志的采集能力。提供包括http接收、syslog接收、snmptrap接收、tcp接收、wmi接收、aliyun接收等功能。 3、提供主流的網(wǎng)絡(luò)安全設(shè)備、交換設(shè)備、路由設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)等的日志收集功能；提供基于日志等級進行過濾功能；提供通過自定義配置過濾掉不關(guān)心的日志；提供對收集到的重復(fù)日志進行自動聚合歸并功能，減少日志量；提供自定義和修改的日志聚合歸并邏輯規(guī)則等功能；將收集到的日志轉(zhuǎn)發(fā)，當(dāng)原始日志設(shè)備無法設(shè)置多個日志服務(wù)器時，提供通過本地系統(tǒng)的日志轉(zhuǎn)發(fā)功能將日志轉(zhuǎn)發(fā)到其他日志存儲設(shè)備；提供多種統(tǒng)計項，包括保存統(tǒng)計項、自定義分類，提供趨勢圖、折線圖、柱狀圖、餅圖、表格等統(tǒng)計項圖標(biāo)的自定義展示；提供日志審計溯源等功能。
7	彈性ip服務(wù)	1個	1、提供云上互聯(lián)網(wǎng)帶寬≥100m（獨享），提供≥1個彈性ip。 4、需提供ipv4/ipv6訪問公網(wǎng)能力。 6、需提供對彈性ip的監(jiān)控，包括入網(wǎng)流量、出網(wǎng)流量、入網(wǎng)帶寬、出網(wǎng)帶寬等；支持自動告警通知。

2.本次論證報價需要單獨對云對象存儲2t容量價格按月進行單獨報價。
（二）接口服務(wù)要求
云服務(wù)商所提供的云服務(wù)可與我院現(xiàn)有系統(tǒng)（行政智慧平臺系統(tǒng)、人事招聘系統(tǒng)、人事申報系統(tǒng)、紅斑狼瘡系統(tǒng)、供應(yīng)鏈系統(tǒng)、智慧會議系統(tǒng)、移動中醫(yī)館系統(tǒng)、針灸隨訪系統(tǒng)、皮膚專病系統(tǒng)）進行數(shù)據(jù)接口對接，對接所產(chǎn)生的網(wǎng)絡(luò)、接口費（含第三方接口費）等所有費用由云服務(wù)商提供。（云服務(wù)商提供承諾函并加蓋鮮章）
（三）技術(shù)支持服務(wù)
云服務(wù)商應(yīng)提供7×24 小時全天候技術(shù)支持，包括但不限于電話支持、遠(yuǎn)程支持、現(xiàn)場服務(wù)，隨時解答我院負(fù)責(zé)人員在使云資源過程中遇到的技術(shù)問題。對于緊急問題，需在接到電話后的 30 分鐘內(nèi)響應(yīng)，并提供有效的解決方案或指導(dǎo)。
當(dāng)我院相關(guān)信息系統(tǒng)發(fā)生重大安全事件時，云服務(wù)商應(yīng)迅速響應(yīng)并提供應(yīng)急處理服務(wù)，協(xié)助我院制定應(yīng)急響應(yīng)方案，采取有效措施控制安全事件影響范圍，降低損失。在安全事件處理結(jié)束后，配合我院完成事件的調(diào)查和分析，并提交相關(guān)報告。
緊急故障響應(yīng)時間不超過30 分鐘，一般故障響應(yīng)時間不超過 1 小時。云服務(wù)商在接到故障報修后，應(yīng)及時與我院相關(guān)負(fù)責(zé)人溝通，并定期通報故障處理進展情況。
（四）人員要求
云服務(wù)商應(yīng)組建專業(yè)的服務(wù)團隊負(fù)責(zé)本項目。團隊成員應(yīng)具備豐富的云資源維護經(jīng)驗和專業(yè)的信息安全技術(shù)知識。團隊至少包括項目經(jīng)理1 名、技術(shù)支持工程師不少于2名。
（五）服務(wù)報告要求
1.定期報告
云服務(wù)商每月應(yīng)向我院提交一份詳細(xì)的服務(wù)報告，內(nèi)容包括本月技術(shù)支持服務(wù)記錄、信息安全事件統(tǒng)計及處理情況等。每季度還需提交一份季度總結(jié)報告，對本季度服務(wù)工作進行全面總結(jié)和分析，并提出改進建議。
2.應(yīng)急報告
在發(fā)生重大安全事件或緊急故障后，云服務(wù)商應(yīng)在事件處理完畢后的3 個工作日內(nèi)提交應(yīng)急處理報告。報告內(nèi)容包括事件發(fā)生的時間、地點、原因、影響范圍、處理過程及結(jié)果、經(jīng)驗教訓(xùn)總結(jié)等。
三、供應(yīng)商資質(zhì)要求
（一）基本資格條件承諾（提供承諾函，并加蓋供應(yīng)商公章）：
（1）具有獨立承擔(dān)民事責(zé)任的能力；
（2）具有良好的商業(yè)信譽和健全的財務(wù)會計制度；
（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
（4）有依法繳納稅收和社會保障資金的良好記錄；
（5）參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；
（6）沒有串標(biāo)、圍標(biāo)等惡意行為；
（7）法律、行政法規(guī)規(guī)定的其他條件。
（二）特定資格條件
無。
（三）供應(yīng)商須提供包括但不限于以下資質(zhì)證明文件原件或復(fù)印件及其它要求的材料一份（復(fù)印件必須加蓋單位公章），整套資料要求有目錄及頁碼。
1.報名材料封面應(yīng)包含：掛網(wǎng)公告標(biāo)題、產(chǎn)品名稱、公司名稱、聯(lián)系人及電話、電子郵件地址。
2.推薦產(chǎn)品近三年成交記錄證明材料（如合同、發(fā)票等）。
3.資質(zhì)證件
（1）供應(yīng)商和生產(chǎn)企業(yè)《營業(yè)執(zhí)照》副本、《稅務(wù)登記證》副本、《組織機構(gòu)代碼證》副本（若已“三證合一”，僅提供《營業(yè)執(zhí)照》副本）；
（2）《醫(yī)療器械生產(chǎn)企業(yè)許可證》、《醫(yī)療器械經(jīng)營企業(yè)許可證》、《第二類醫(yī)療器械經(jīng)營備案憑證》、產(chǎn)品《醫(yī)療器械注冊證》（若推薦產(chǎn)品為非醫(yī)療器械產(chǎn)品，可不提供）；
（3）產(chǎn)品代理授權(quán)書、法人委托書（需明確授權(quán)范圍）、身份證復(fù)印件；
（4）非醫(yī)療器械產(chǎn)品請?zhí)峁┓蠂乙?guī)定的產(chǎn)品資質(zhì)。
4.參與信息軟件類項目公司需承諾在項目驗收時交付完整的系統(tǒng)源代碼，包括但不限于：所有開發(fā)源代碼、配置文件、第三方依賴庫及詳細(xì)說明文檔。源代碼應(yīng)以未加密形式提供，并附完整的編譯、打包和部署說明文檔。中標(biāo)人同時提供完整的數(shù)據(jù)庫表結(jié)構(gòu)說明文檔，文檔應(yīng)包括：所有數(shù)據(jù)表的詳細(xì)設(shè)計（表名、字段名、數(shù)據(jù)類型、約束條件）、索引設(shè)計、主外鍵關(guān)系說明、er圖以及數(shù)據(jù)庫設(shè)計所遵循的范式說明。文檔應(yīng)以電子版形式提供，格式可為pdf或word等常用交付文檔格式。提供承諾函加投標(biāo)人公章。
四、其他
報名截止時間：公布之日起3個工作日（最后1個工作日下午五點前）。
******辦公室。
報名方式：報名材料須為蓋章掃描件，材料命名格式：項目名稱、公司名稱、聯(lián)系人及聯(lián)系電話，******。
郵編：400021
聯(lián)系人：數(shù)智中心黃老師，023-******。
本次公開的項目需求是本單位采購工作的初步安排，具體采購項目情況以相關(guān)采購公告和采購文件為準(zhǔn)。