5关键技术指标要求

——#技术指标规格要求弹性扩容支持弹性扩容，不需要中断业务即可完成系统扩容提升性能，扩容对原有系统无影响。5.2.7云安全技术指标规格要求整体管控提供成熟的云安全管理平台，包含云安全管理界面、租户控制台界面，能够提供包含主机防御、漏洞扫描、安全审计等方面的安全管理、监控功能（提供功能截图证明材料）网络安全采用数据链路层、网络层访问控制技术实现对不同虚拟化实0隔离，需实配置VPC网络隔离技术、虚拟防火墙，配置数量0个。云主机安全在云主机镜像上内置主机入侵防御系统，实现抵御账号暴力破解、账号异常登录检测、恶意代码检测；主机防入侵系统支持Linux/Windowsserver等常用操作系统，利用云端联动和基于大数据模型的入侵快速鉴定技术，实时发现虚拟主机被入侵行为；保证虚拟化实例的镜像和快照文件完整性，防止被恶意篡改，镜像和快照文件应具备容灾措施。主机密码暴力破解防御：密码破解防御通过实时发现非法入侵，并将入侵的IP封禁24小时，以短信或邮件的方式通知用户（提供功能截图证明）。漏洞扫描提供网站漏洞扫描能力，可扫描的漏洞类型包括OWASP、WASC、CNVD等。支持恶意篡改检测，支持Web2.0、AJAX、各种脚本语言、PHP、ASP..NET和Java等环境，支持复杂字符编码、

技术指标规格要求chunk,gzip,deflate等压缩方式、多种认证方式Basic、NTLM、Cookie、SSL等），支持代理、HTTPS、DNS绑定扫描等。能够实现弱点扫描服务与云平台联动，用户业务上线后即自动启动周期性漏洞扫描（提供功能截图描述实现过程）平台安全审计统一平台实现对云平台网络设备、物理服务器、云平台内云产品的操作审计。存储空间需实现独立空间冗余配置审计存储满足实时杳询要求。安全预测通过米集互联网出口流量数据为政务互联网业务提供安全态势感知服务，安全态势感知能力能够覆盖所有互联网区政务业务。能够提供关键人员信息泄露情报，包含人员姓名、昵称、个人邮箱、地址以及注册过的互联网服务信息（提供功能截图证明。能够基于大数据分析及分析规则为用户提供安全事件的分析回溯，实现对黑客攻击行为的完整分析回放（提供功能截图证明J结合云端数据，提供攻击者信息画像，如IP所在地、首次作恶事件、上次活动时间、常用登录帐号等（提供功能截图证明。能够精准统计政务对外web业务的域名访问情况。（提供功能截图证明）。配置要求提供主机入侵检测、漏洞扫描、流量监控系统、应用防火墙、安全审计系统、安全分析系统等安全能力。

杀毒软件技术指标规格要求品牌支持投标产品具有公安部的安全产品销售许可证，必须是自主开发，拥有自主知识产权，市场主流的，OEM产品，采用纯软件实现，具有先进t并成熟可靠。提供证明数量支持支持windows和linux平台统官理，本次提供000个节点客户端授权，节点至少WindowsLinux两种操作系统版本。功能支持产品要求提供完整的主机安全防护，冋时支持实体服务器防御和虚拟服务器的主机防御，包括防病毒、虚拟补丁技术、日志申计等功能；在虚拟化环境中，可采用无代理或有代理的方式实现对虚拟机的防护；主机整体资源与搭载虚拟机数量无直接关系；虚拟资源消耗不会随虚拟机数量增长。产品必须具有操作系统虚拟补丁功能，在服务器尚无安装补丁前，提供针对此补丁攻击的防护能力。具备特征库更新功冃匕，实时追踪并保护取新动态威胁：提供自动扫描功能，针对服务器弱点、漏洞进行安全检测并自动形成防护，产品必须能够防御应用层攻击、SQL注入及跨网站程序代码改写的攻击。产品必须提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息，并在事件发生时，立即自动通知管理员。

支持虚拟机根据实际部署需求，从一台宿主机漂移到另台宿主机后，虚拟机的安全策略不发生变化。支持对主机的日志审计，包括收集和分析操作系统和应用程序日志中的安全事件；将事件转至中央日志服务器，做关联性分析、报告和归档；侦测可疑行为、收集数据中心的安全事件和管理操作。支持通过集中管理中心设置策略，可设置同时扫描的最多虚拟机数，可对虚拟机进行错峰扫描，降低同时扫描对主机的资源占用率。具备B/S架构的集中控管功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现。可以根据不同网络环境提供病毒库和补丁的在线升级和隔离网升级功能，并提供升级相应工具。操作系统支持MicrosoftWindows2000（32位），XP（32/64位），Vista（32/64位），Windows7；WindowsServer2003（32/64位），WindowsServer2008（32/64位），主流各类linux和Unix操作系统虚拟化系统支持支持但不限于以下虚拟化平台安全防护基于开源KVM、XEN等技术开发的国产主流虚拟化平台。

PaaS平台技术指标规格要求基础功能支持应用一键部署，不需要人工干预。支持Java、Python、Go、PHP、Nodejs、Ruby等语言的应用，以及静态网页；支持Spring、JavaWeb、WSGI、Rails、Sinatra、Rack、Play等应用框架开发的应用。支持在不同IaaS平台上部署应用。支持应用监控平台的自动化部署，自监控平台的性能，防止平台故障导致的应用故障;支持应用日志收集、分析和应用健康检查，检杳项包括但不限于CPU、内存等指标。支持服务开发者将自己开发的服务注册到PaaS平台，并提供给应用使用，支持对服务的增加、删除、修改和查询。应用管理提供应用整个生命周期的管理，包括应用的创建、启动、停止、部署和删除等服务，提供应用扩容和缩容操作，支持应用自动弹性部署、线性扩展（提供功能截图证明证明材料）微服务框架通过API管理平台实现微服务架构,可实现应用系统拆分，并提供各组件之间的协同和授权机制。应用管控支持按照不同空间实现对应用的统计，支持按照应用健康状态对应用的统计，支持按照CPU、内存、磁盘、PV数进行应用统计。支持对应用的创建、上传和删除，支持创建二级域名。支持显示应用名称、实例个数、运行状态、内存额限、磁盘额限、创建时间和更新时间。支持对新版本的上传、升级发布和重新发布等操作。

技术指标规格要求支持对组织的增删改查以及按照组织进行应用的统计。支持对按照角色进行权限设置，比如系统管理员、应用管理员、发布审批人、发布申请人、上云审批人、上云申请人等。安全性PaaS平台支持多租户，可为不同单位分配隔离空间，确保租户之间的应用安全。弹性扩容要求支持弹性扩容框架，应用基于aaS平台开发可实现横向弹性扩展。支持自动进行资源的弹性扩容，至少包括按照CPU、内存或者定时弹性扩容。支持多条规则条目，设定多个触发条件。支持查看弹性扩容历史，支持对扩容历史的查看，包SCpu、内存、磁盘和开始时间等。管理平台技术指标规格要求基础功能提供用户自服务门户和API接口，用户可自行创建不同规格的虚拟主机，自定义CPU、内存、网络、磁盘等属性。支扌寸对云主机、云负载均衡、云存储、云数据库、云安全的性能进行统一监控。（提供功能截图）。支持对云监控的报警规则和报警联系人的管理（提供功能截图）。提供实现订单管理，包括查看全部订单、待办订单列表、查询订单、申请详情、变更订单、注销订单等。

技术指标规格要求提供服务目录管理，包括产品分类、基础产品管理、产品规格管理等。实现云主机、云负载均衡、云数据库实例、云存储、云网络、云安全等云服务的统一管理。提供用户对各类资源进行操作控制、释放等；提供系统所有用户操作日志。云平台向终端用户提供图形化的统管理门户，用户使用统一登录界面完成自助操作。提供用户管理功能，包括创建用户、修改信息、修改密码、删除用户、查找用户、锁定及启用等。提供用户中心，实现用户概览，客户信息修改，用户信息修改订单列表及详情，操作日志清单等功能。提供基于用户、项目、客户和资源维度的统计分析。提供资源协同能力，包括资源的注册、创建、销毁、回收、状态同步等。提供集群并行作业能力，实现资源的高可用和集群的负载均衡能力。运维管理提供计算存储设备，网络设备和安全设备等物理设备的管理功能。提供虚拟化后的“分布式计算资源池”“网络资源池”和“存储资源池”的管理功能。提供对网络资源的管理功能，包括：IP地址资源和带宽资源的管理。兼容性官理平台支持与VMware虚拟化软件对接，支持对VMware的虚拟机进行创建、删除和修改（提供功能截图）管理平台支持对专用业务区相关硬件服务器及数据库进行

技术指标规格要求统管理。配置要求配置相应软件授权数。第五章评标方法与评标标准一、评标方法与定标原则评委会将对确定为实质性响应招标文件要求的投标文件进行评价和比较评，标采用综合评分法。将根据设计方案的科学性，实施方案的实用性、可操作性，对业务需求的响应情况、方案的先进性、价格的合理性，企业技术力量、业绩，售后服务承诺、培训承诺等方面进行综合评标。按评审后得分由高到低顺序排列。得分相同的，按投标报价由低到高顺序排列。得分且投标报价相同的，按技术指标优劣顺序排列。二、小型和微型企业产品价格扣除及政府采购不诚信记录扣分评审1、对小型和微型企业产品价格给予6%的扣除，用扣除后的价格参与评审。2、供应商需按照采购文件的要求提供相应的《企业声明函。》3、企业标准请参照《关于印发中小企业划型标准规定的通知》（工信部联企业【2011】300号）文件规定自行填写。4、投标人政府采购不诚信记录扣分。根据《江苏省政府采购供应商监督管理暂行办法》的规定，诚信记录分每减10分，给予本项目总分值2%的扣分，扣分最多不超过本项目总分值6%。三、评标标准本项目采用综合打分法确定中标候选人。评标委员会将按下列评分具体办法和标准进行打分，总分值为100分。A）价格分（30分）满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按下列公式计算：投标报价得分二（评标基准价/投标报价）X30B）技术方案、参数及性能（34分）（1）技术性能及服务（24分）根据所投产品的性能、产品质量、综合性能指标，以各种技术、性能参数为准。投标人需对招标文件第四章“5、关键技术指标要求”中所有内容进行逐条应答，不得直接拷贝招标文件技术要求，否则评标时不予认可。斜体且有下划线的技术参数为实质性指标参数，是必须满足项，不符合视为无效投标处理。全部满足招标文件技术指标、参数要求的得24分；不满足非下划线参数的视为负偏离，每项负偏离扣1.5分，扣完为止。（24分）（2）根据投标人提供的技术方案进行打分。重点评审技术方案的先进性、扩展性、可用性。（10分）C）项目实施方案和验收方案（4分）投标人对所投产品提供完善的售后安装实施服务，提出完整、合理的项目实施和验收方案。重点审核技术设计、设备安装、安装配置、系统软件功能（。4分）D）售后服务承诺和培训方案（3分）（1）投标人及投标产品制造商有完善的售后服务体系，针对本项目及要求制定科学合理可行的售后服务方案。（2分）（2）投标人需就本次投标产品对用户提供详尽的、明确的使用、维护技术培训，同时提供本次乃至后续的培训方案。（1分）E）投标人履约能力及资信情况（19分）（1）投标人注册地在南京，或在南京设有子公司、分公司、办事处。（提供工商注册证书复印件或南京市外地驻宁机构登记证复印件等证明材料（）1分）（2）投标人提供风险评估方案，由评委根据投标人对风险评估方案中的评估内容、评估方法、评估过程等进行打分。（1分）（3）投标人须对此项目成立项目组，项目组中南京本地工程师服务人员不少于10人，其中高级项目经理不少于2人，高级项目经理同时具备高级工程师证书的不少于1人（1分）；项目组成员中具有等级保护测评师资格证书的（1分）；项目组成员中具备CISP认证的注册信息安全专业人员不少于2人（1分）。（以上项目组成员提供近3个月的社保证明，资格证书原件备查）（3分）（4）投标人具有工业和