辽宁省实验学校信息中心网络平台建设（第二次）招标公告

项目概况辽XX建设招标项目的潜在供应商X获取招标文件,并于X年X月X日X时XX（北京时间）前递交投标文件。一、项目基本情况项目编号：JHX-X-X项目名称：辽XX建设包组编号：X预算金额（X）：X.X最高限价（X）：X.X采购需求：查看技术规格偏离表包号序号：X-1XX数量：1套是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。投标文件响应内容偏离程度偏离说明证明材料1.投标方所提供的X产品具有良好的兼容性，与序号2X节点设备兼容；2XX采用松耦合架构，至少支持VMwarevSphere、KVM两种及以上，可单独对模块进行版本升级，升级过程对业务无影响；3.超融合产品支持1节点、2节点、多节点部署，集群节点数量不受限制，2节点集群无需额外部署X络交换机实现仲X持续可用性；★4X支持统一管理功能，全图形化BS模式，支持在同一界面对超融X产品进行集中管理，无需多个管理界面进行切换，支持对多种CPU架构集群进行集中管理，支持同时纳管多个VMwarevCenter集群；★5.超融合缓存盘SSD可以用于永X中更好地利用空间资源，提高存储密度，界面X占用XX和数据XX；6.当前集群存储资源紧张时，可选择界面进行主机硬盘的扩容，增加存储空间，单独进行缓存盘或者数据盘扩容；▲7.直观展示存储池硬盘虚拟机级别数据空间X布和数据访问热度，提供热度展示。其中存储池级别的热力图支持按照节点和硬盘类型维度X别展示，针对重要虚拟机可添加到关注列表展示数据热度X布（提供产品功能截图）；8.提供内置连续数据扫描功能，从交付X持续比对数据副本的一致性，及时修复发现的数据校验错误。统一管理界面提供一键式数据完X性扫描，提供可视化的数据扫描进度，针对每个存储卷容器提供正常扫描和快速扫描两种方式，直观展示开始扫描的时间、风险状态、风险虚拟机，X会自动触发数据修复，并提供再次扫描的功能；★9.支持X钉、SNMP等方式发X记录X历史；X.为了满足企XX应支持多种身份认证方式，至少支持账户密码、企业XX、OTP、Ukey方式进行X认证，可进行双因子认XX安全；X.支持一键集群健康检查功能，为满足日常巡检需要，支持一键执行对超融XXX络、存储、服务等信息进行检查，及时X定期执行检查，可将检查结果X或X给制定收件人X.支持虚拟资源回收站功能，防止因虚拟机误删除导致数据丢失，为了防止误删除、误清空操作，在删除资源或清空回收站时需通过验证码或用户密码等方式进行验证，支持设置回收站文件保存周期，超期的文件将被自动删除。X.支持虚拟机全生命周期管理，包括虚拟机创建、删除、启动、关闭、重启、快照、克隆、VNCX等，支持虚拟机的搜索和过滤；X.虚拟机应具备物理机完X属性，拥X卡、硬盘、显卡等；X.支持USB设备跨主机映射，无需安装X插件或代理即可识别USB设备，即使出现虚拟机迁移也可实现USB设备远程跨主机访问；▲X.支持虚拟机锁定功能，可以将虚拟机设置密码锁定，只有解锁后才可对虚拟机进行配置操作（提供产品功能截图）；▲XX应完全自主研发，不能采用开源X布式存储技术（Glusterfs、Ceph、Lustre等）二次开发（提供主机usrlibX文件截图）；X.支持数据本地化技术，虚拟机会在运行服务器节点存储建立完X的数据副本，其它数据副本在其他服务器节点硬盘均匀放置，数据副本优先在本地放置一份，虚机读取数据时优先读取本地副本；▲X.支持精细化存储策略设置，存储策略支持设置副本数，置备方式，压缩算法，空间预留，闪存读缓存预留，校验和开启（提供产品功能截图）；X.支持数据多副本技术，支持硬盘、节点、站点级别可用域，数据副本按可用域自动存储，支持1-4副本，最大满足4节点或设备故障；X.支持X压缩功能，设置后数据写入可进行X压缩，应至少支持4种压缩选项，支持不同压缩比，X存储空间；▲X.支持虚拟机pinSSD功能，在SSD+HDD混合磁盘配置场景中，可以将有特殊高性能存储需求的业务虚拟机存放在SSD缓存盘中（提供产品功能截图）；XX络安全组功能，安全组类型支持ipv4、ipv6、mac、vlan，可设置虚拟机的入方向、出方向安全访问控制功能，可基于IP、MAC、端口号、协议、优先级等设置访问规则；XX络负载均衡，要求至少支持6种bond模式，满足故障切换和负载均衡能力；★XX盘功能，适配全校X位教师XG人空间的规模化、高安全、高可靠需求，全校总容量XTB+，支持横向扩展；★X.服务：提供原厂X年X升级服务，实配4节点服务器接入授权，X虚拟机迁移服务，不另外X迁移虚X迁移后供应商需自行完成相关业务应用的完XX虚拟机品牌、型号及具体需要重新部署的应用目录可联系采购人索取），由此产生的一切费用采购人不再另行X（投标人需提供技术承诺函并X）；★X.提供1X带外管理软硬件一体磁盘阵列，配置4块XTB3.5英寸SATAX转NAS级机械硬盘，硬盘总容量≥XTB，支持JBOD、Basic、RAIX热备、阵列迁移，支持≥2×XGbERJXX兆电口，支持≥2×Thunderbolt4接口、≥2×USB3.2Gen2接口。其它采购单位未提供需求而投标人认为需说明及补充的内容在此填列包号序号：X-2X节点数量：4台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。投标文件响应内容偏离程度偏离说明证明材料★1.供应商给出CPU信息，包含CPU型号、物理核心数、主频、末级缓存容量、线程数、热设计功耗及支持内存的最高速率、X数和位宽；★2.CPU信息：物理核心数：≥X核；主频：≥2.4GHz；末级缓存容量：≥XM；线程数：≥X线程；功耗≤XW；★3.内存：≥XG，支持DDR4及以上内存类型；★4X盘≥2块XGBSSD硬盘,缓存盘≥2块1.XTBSSD硬盘，数据盘≥4块XTB机械硬盘，最大支持X个3.5寸或X个2.5寸SASSATA硬盘扩展，支持内置两个M.2且支持RAIDX；5.阵列卡：Raid阵列卡可支持XRAID级别，最大支持8GB闪存；★6X卡:≥4个千兆电口，≥2个X兆光口；7.音频接口：≥1个耳麦复合接口；★8.USB接口：支持5个USB，2个VGA，1个串口；9.支持4X风扇；★X.电源：实配XW，1+1热插拔冗余；★X.服务：提供原厂X年质保及设备安装部署服务。其它采购单位未提供需求而投标人认为需说明及补充的内容在此填列包号序号：X-3产品名称：数据交换机数量：2台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。投标文件响应内容偏离程度偏离说明证明材料★1.交换容量≥6.XTbps，包转发率≥XMpps；★2.接口：千兆电口≥X个，X兆光口≥8个；★3.支持全端口线速转发；★4.提供原厂X年硬件质保与X升级服务。其它采购单位未提供需求而投标人认为需说明及补充的内容在此填列包号序号：X-4产品名称：等保一体机数量：1台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：是中小企业划型所属行业：工业招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。投标文件响应内容偏离程度偏离说明证明材料一、基本要求1.支持串行、X部署；2.可扩展支持防火墙、防病毒、入侵防X络审计、运维审计、日志审计、漏洞扫描、负载均衡、WAF等安全功能组件；★3X：采用2U机架式设备，≥2颗X核处理器，≥X个千兆电口、≥8光千兆光口、≥4X兆光口、1个扩展插槽，XG内存、1块≥XGSSD固态硬盘，≥2块8TB企业级硬盘；▲4.X性能监控功能，对主机CPU、内存、存储使用情况、利用率数据监控，支持主机读写iops、读写吞吐、读写平均延迟、主机上单块硬盘读写X卡传输接收延迟、可以自定义监控周期，支持对监控数据进行报表X（提供产品功能截图）；▲5.支持容量管理功能，该功能支持呈现指定集群的CPU、内存和存储容量资源使用数据信息，并给出基于机器学习算法对未来资源使用情况和HA风险进行预测与X析（提供产品功能截图）；二、防火墙模块要求6.支X由，X由（OSPF、RIP、BGP、ISIS等），VLANX由，X由，X由，基于应用URL地址文件类型X由等；★7.支持针对策略中的源、目的地址进行新建限制，可以针对单IP或地址范围进行新建控制；★8.支持显示详细的认证用户X信息，包括用户名称、真实姓名、所属组、认证源、接入方式、认证方式、XIPMAC、X时间、X时间和可对其进行相关操作；★9.支持策略命中数显示，并支持通过安全策略命中数范围查询；▲X.支持一体化安全策略配置，可以通过一条策略实现入侵防护、病毒防护、协议控制、流量控制、XX（提供产品功能截图）；三、入侵防护模块要求XX络扫描行为的检测和过滤，可实现基于端口的扫描防护和基于主机的扫描防护；★X.支持细粒度的自定义IPS特征功能，要求支持DNSXHTTPFTPTFTPTELNETSNMPPOP3SMTPIMAP等X大类应用层协议的自定义，可以精准设置各个协议字段内容，例如字符内容、偏移、长度等细粒度的参数；▲X.支持协议X析，防范通过DNSSMTPTELNETUDPTCP等协议报文进行的攻击的行为（提供产品功能截图）；★X.XHTTP类攻击重定向功能，XHTTP协议的攻击类型X，便于对攻击进行审计与X析；★X.支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略；▲X.支持FTP、SMTP、POP3、NNTP等不少于8种协议及应用的暴力破解防护，并支持暴力破解事件的日志合并及日志生成频率设置（提供产品功能截图）；四、数据库审计模块要求X.支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache数据库审计；★X.支持数据库中存储过程自动学习，可学习存储过程中涉及的操作并与审计事件中的存储过程名进行关联，方便确认存储过程是否存在风险；★X.支持审计访问数据库的时间，源目的IP，源目的端口，源目的mac，资源账号，数据库名，规则名称，表名，命令，SQL语句、级别，响应时间、错误码，影响行数，连接方式，X程序名，模式名，X用户，SQL执行结果；★X.支持用户操作轨迹图展示，轨迹图维度可根据资源账号、源ip、X程序名、命令、表名、错误码等按需定义，可根据昨天、最近七天、最近X天以及自定义时间进行轨迹显示，可显示下一节点数量，可在某一维度中进行筛选，支持钻取功能；五、运维审计模块要求XX管理员、审计管理员、安全X管理员可针对不同用户指定不同的管理权限，可设定用户（组）和资源（组）的管理范围；★X.支持扫描本地运维工具并进行配置保存，简化运维人员使用配置过程；★X.支持管理员通过WEB界面自定义X用户手册，保证使用手册及时更新；★X.支持WEB界面X改密脚本，通过自定义脚本模式实现新增改密类型，满足多种改密需求；X.支持通过应用发布开启运维屏幕水印，运维本地无法篡改水印内容，震慑不规范的运维行为，提升运维过程数据安全性；六、日志审计模块要求X.支持SNMPTrap、Syslog、ODBCJDBC、文件文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式完成日志收集功能；X.支持日志补全，可设定选择需要补全的过滤条件，支持选择需要补全的字段，可灵活自定义添加补全；★X.支持提供安全运维报告，帮助运维人员快速生成日常日志X析和运维报告，内置运维报告模板不少于X条；★X.支持安全监测场X、恶意代码、可疑控制、入侵利、违规行为、嗅探行为、关联审计等；▲X.支持基于规则的关联X析引擎,能够提供逻辑关联、统计关联的关联X折能力,关联规则支持规则嵌套和引用,支持多规则联合（提供国家认可的第三方检测机构出具的检测报告复印件）；▲X.支持交互式事件X析模式，支持过滤条件和高级搜索模式方式查询，其中过滤条件查询支持对任意日志字段设置禁用、取反等操作，高级查询模式查询支持单一条件和组合条件复杂查询（提供国家认可的第三方检测机构出具的检测报告复印件）；▲X.支持对日志提供X离线地图定位，支持源IP与目的X膜图展示，支持事件拓扑X析用于描述X个事件的访问关系及过程，支持多维X析（提供国家认可的第三方检测机构出具的检测报告复印件）；X.基于数据库访问时间、源目的IP、数据库名、表名、实例名、错误码、X程序名、响应时间、模式名、级别、SQL、规则名称、连接方式、命令等不低于X种查询条件，其中支持数据库返回信息实时说明，帮助管理员快速对返回信息进行识别；七、WEB防护模块要求X.应具备Web恶意扫描防护的检测与防御能力；★X.支持语义防护、AI智能防护、算法防护功能；★X.应具备业务合规功能，可对业务进行恶意试探、恶意撞库、恶意X等行为进行检测及拦截；★XXX站进行锁定，可按日期、周期进行锁定时间设置；X.具备蜜罐检测功能，诱使攻击方对它实施攻击，从而可以对攻击行为进行捕获和阻断；★X.提供原厂X年硬件质保与X升级服务。其它采购单位未提供需求而投标人认为需说明及补充的内容在此填列包号序号：X-5X数量：1套是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。投标文件响应内容偏离程度偏离说明证明材料★1X络设备、服务器，带外管理，数据库、中X页资源、安全设备授权X个XXXXXX告警，声音告警，弹窗告警等；2X络环境在后续XX实时自动识别新添加设备，用户可确认是否加入监控，并自动建立设备X关系，构建完X的IT架构视图。同时对于新扩X，支持X进行统一监控；★3.X导致错失的异常XX设备之X关系变化，包括X、端口X和丢X；4.构建全域数据中台，数据中台对IT设备进行监控和管理，对环境中的数据进行自动化识别，采用机器学习、数据服务、数据提炼，转X，将为客户提供数据可视化展示，数据X析、机器学习、预测X析等数据应用服务；5.支持自定义多X，X切换，页面中支持拖X每个组件的展示位置，在一个页面上配置多个组件；★6.首页框架可自定义X视X设计运维看板，支持多X切换，组件不少于X个；7.支持设定核心X关注，X使用情况自动TOP排序，可X过去一段时间内的运行趋势X析，方便在第一时间，关注到最核X数据；★8.X容量可根据实际情况自定义修改，并且支持批量修改，同时X指标取值的算法，支持取上联、取下联、平均值、最大值XX实际容量和速率计算要求；9X提供物理拓扑图不低于X张的背景供使用，支持各行X地图背景专业图库，支持悬浮素材，可与背景结合使用，并且支持X图X背景，满足于多种拓扑场景；▲X.拓扑支持X层X级展现，可设置父子级收缩关系，快速展开下级拓扑；同一拓扑图支持建立XX、X组，可收缩展开，收缩时显示下级异常，通过指示灯和数字提醒，提供X组名称自定义。支持自定义多个机柜拓扑图，可视化拖动部署X管示意设备，展示设备状态与运行情况，可打开设备背板定位异常，展示机柜X数据（提供产品功能截图）；X.支持设备与设备之间的依赖关系，上下游关联性依赖关系，依附从属性依赖关系-自动生成服务器与应用的关系，方便直观展现所有承载数据库、中间件、服务应用的主机关系和实时状态监控；在资源详细页中生成对应的关联图，方便用户快速了解当一个设备异常后，将会对哪些资源受到影响，提高X体运维管理的效率；★XX需要启X端口状态进行监控X运行X还X挂掉，导致错失的异常的监控告警；XX自动备份与恢复数据维护：支持一键备份与定时备份功能，支持数据备份结束以X和消息进行通知，支持X数据到任何终端，支持一键恢复和X数据恢复，通过核心数据存储设置，保留用户最为关心的数据不丢失；X.依据三员X权原则预先设置账号，以确保对人员和X色进行有效的安全管理，默认提供至少5个帐号X色。支持XX钟不操作，用户自己退出机制，错误密码锁定等安全措施，保证信息安X的IP地址；★X.根据三级等保要求，执行密码修改策略，X天提示修改密码，提供合规的密码设定机制；▲XX自动为已监X络设备背板，并可支持自定义模块化的背板制作，方便日常的接口状态查看提供产品功能截图；★XX支持对菜单进行显示隐藏配置，可X菜单跳转入口；★X.提供原厂X年质保及X升级服务。其它采购单位未提供需求而投标人认为需说明及补充的内容在此填列包号序号：X-6X行为管理数量：1台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。投标文件响应内容偏离程度偏离说明证明材料性能要求：★1X络层吞吐量≥5.8Gb，应用层吞吐量≥XMb，带宽性能≥XMb，支持用户数≥X，每秒新建连接数≥X，最大并发连接数≥X；硬件要求：★2.规格：1U，内存大小≥8G，硬盘容量≥XGSSD+XGSSD，电源：单电源，接口：千兆电口≥6个，X兆光口≥2个；功能要求：3.可设置四X管理员、安全管理员、审计管理员，以及多种权限的超级管理员；管理员支持X级，高级别管理员的策略配置优先生效，并可修改低级管理员的策略；4.设备支持Web、SSH协议，用于安全的远程管理和配置。5.支持显示设备实时CPU、内存、磁盘占有率（存储XX络接口等信息；6.支持首页显示X用户、流量X析、行为日志X析、应用流量排名、用户流量排名、资产类型X布、新设备发现趋势、TOP违规检查项、TOP违规用户、行为风险X析包括：泄密风XX状态、接入状态；7X络故障排查，支持PPS异常、丢包异常XDOS攻击等异常情况实时监测，显示每日异常事件个数及情况；▲8.支持权限策略故障X权限策略进行检测X析，查看各个应用是否匹配相关策略（提供产品功能截图证明）；9X用户的web访问质量XX络质量评级；X.支持记录全部或者XX页XX页快照功能；XX名称、描述，绑定到相应的IP地址和端口或X作为单独审计对象；★X.提供至少X年硬件质保与X升级服务。其它采购单位未提供需求而投标人认为需说明及补充的内容在此填列包号序号：X-7产品名称：负载均衡设备数量：1台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。投标文件响应内容偏离程度偏离说明证明材料性能要求：★1.4层吞吐量≥3Gbps，4层并发连接数≥X，4层新建连接数≥X，7层新建请求数≥X；硬件要求：★2.规格：1U，内存大小≥8G，硬盘容量≥XGminisataSSD，单电源，千兆电口≥6个，千兆光口≥2个；3.支持串接部署方X部署方式，支持三X传输模式；4.单一设备可同时支持X负载X负载均衡和服务器负载均衡的功能；5.支持静态IP和PPPOEX接入方式；6.支持基于管理员自定义的时间计划来进行出站访问的流量调度X发；7.支持基于应用协议X银、游戏、视频等流量进行调度；8.支持基于域名的流X站选择指X转发；▲9.支持DNS透明代理功能，可基于负X用户进行DNS请求转发（提供产品功能截图证明）；▲X.支持X负荷情况的繁忙保护机制，能X的上行下行带宽占用率情况执行对出站入站流量的调度策略（提供产品功能截图证明）；X.支持常见的主动式健康检查功能，提供基于SNMP、ICMP、SIP、ICMPv6、TCP、UDP、FTP、XHTTP、DNS、RADIUS、XHTTPS、LDAP、XHTTP2、ORACLE、MSSQL、MYSQL数据库等多种类型的探测判断机制；★X.提供至少X年硬件质保与X升级服务。其它采购单位未提供需求而投标人认为需说明及补充的内容在此填列包号序号：X-8产品名称：防火墙数量：1台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。投标文件响应内容偏离程度偏离说明证明材料一、基本要求★1X络层吞吐量≥XG，应用层吞吐量≥5G，并发连接数≥XX，XHTTP新建连接数≥6X；硬件要求：★2.规格：1U，内存大小≥4G，硬盘总容量≥XGSSD，电源：单电源，总接口数量：千兆电口≥X个，X兆光口≥2个；二、防火墙模块要求3.产品支持多对一、一对多和一对一等多种地址转换方式；4.产品支持3种以上的用户认证方式,包含但不限于单点X、本地账号密码、外部账号密码认证；5.产品支持多维度流量控制功能，支持基于IP地址、用