校园云防护安全平台等系统需求说明

校园云防护安全平台等系统需求说明序号货物名称计量单位数量技术参数1云防护安全平台套1一、云防护安全平台：

(1)支持集群化和高可用部署架构，全国范围至少具备90个云防护节点。

(2)系统基于云化SaaS架构，无需消耗虚拟机资源或本地物理资源，通过云端服务平台完成站点管理，为用户提供云防护服务。

(3)支持通过统一界面展示网站访问次数、拦截攻击次数、网站出入总流量、疑似攻击元IP数量，并以时间维度展示攻击与访问趋势图。

(4)支持区域访问控制，限制国外用户或者国内以市为最低行政单位的区域进行访问控制；支持一键关停功能，当网站出现紧急安全事件时，可通过浏览器一键完成关停，防止产生恶劣影响。

(5)支持提供攻击防护安全策略，支持对命令注入（包括SQL注入、SQL盲注、代码注入等）、跨站脚本、SSI指令、路径穿越、远程文件包含、WebShell防护。

(6)支持通过微信公众号完成防护配置，包括一键关停、防护模式切换等功能。

(7)支持对用户登录账户密码进行密码强度检测，支持进行弱口令登录拦截、密码爆破防护、账号爆破防护，并定义请求频率阈值，支持在用户界面展示账户安全状况。

(8)支持与威胁情报联动，在可视化大屏界面对发现的恶意IP进行下钻分析，获取IP地理位置、置信度、威胁等级、情报源、历史解析域名等信息。

(9)支持可视化分析大屏，展示访问与攻击流量趋势、受攻击网站排行、攻击源IP排行、攻击类型排行等信息。

(10)提供50个域名安全防护。

二、安全托管运营

(1)对应资产的规模的托管式安全运营，提供互联网暴露面检测服务3年6次，漏洞管理服务3年12次，服务组件策略定期调优服务3年12次；威胁检测与响应服务3年，不限频率实时推送（如webshell、恶意挖矿检测、暴力破解、木马下载、网页后门等）；精准威胁情报实时推送3年，不限频率实时推送；远程应急响应3年，不限频率实时推送。

(2)云端持续运营：L1、L2、L3三级安全运营团队对各类威胁主动监测并通过微信、钉钉等方式通知客户，服务人员可直接在平台监测安全事件等内容，协助用户完成事件处置。

(3)服务提供方应在服务过程中持续对资产进行标签标记，要求平台具备标签类型、标签名称、标签权重、标签置信度等内容。

(4)服务提供方应具备专业的红队平台，在服务过程中能够自主选择暴露面搜集内容和深度，如选择全量或常见CMS、邮箱、Github信息等。

(5)服务提供方应具备CVE、CNVD、CNNVD、EXP、POC等不同标签的漏洞情报、需要关注的重视程度，并能够及时从包括安全客、freebuf、看雪论坛等平台获取安全资讯。

(6)支持web漏洞扫描结果+V功能，加V表示该漏洞可靠性达到90%以上，可帮助中医药大学快速的确认和处理漏洞。

(7)支持定期对资产漏洞做持续监测，对指定漏洞定向检测，持续对0Day漏洞进行检测/监控，每月跟进漏洞处置情况，并进行全面复查。

(8)针对服务范围内资产，服务提供方应发现安全事件后，在获取用户授权后开展安全处置工作，通过运营服务平台联动对不同厂商网络防火墙，封锁联动处置工作。

(9)服务过程中结合本地安全组件支持Webshell请求、XSS攻击、SQL注入、远程代码执行、命令注入、远程文件包含、本地文件包含、文件上传、路径遍历、信息泄露、越权访问、XXE注入、网页篡改、SSRF攻击等14类web攻击实时检测。

(10)服务过程中结合已部署的本地安全组件支持对挖矿活动、流氓软件、可疑文件、勒索软件、僵木蠕、Webshell等18000种以上恶意程序实时检测；针对主动或被动发现的安全事件提供响应和处置服务，对僵木蠕、Webshell、病毒、勒索病毒、挖矿病毒等各类安全事件快速处置，消除或减轻影响。

(11)服务提供方应具备策略编排模块，能够及时针对用户提出的需求进行策略编排，包含策略模式、策略条件、策略类型、策略等级等内容。

以上产品提供三年免费质保，需提供原厂售后服务承诺函，如涉及软件升级则需提供原厂3年免费升级，包含软件重大版本升级，以及其他升级内容。2办公督办系统建设套11架构参数

1、技术支撑平台先进，基于J2EE架构开发；系统具有开放的体系，采用B/S结构设计。

2、平台支持WindowsServer/Linux等操作系统，支持WebSphere、WebLogic、Tomcat中间件，支持多数据库产品与LinuxJDK，同时可支持Oracel、SQLSERVER、MYSQL。

3、系统客户端通过浏览器使用，支持IE8以上，支持safari、Firfox等主流浏览器。

4、平台需支持中文简体、中文繁体等。

5、实现与学校企业微信平台对接，可在学校企业微信端操作。

6、项目免费服务期三年。

7、基于原有协同办公平台中的应用定制平台进行开发调整。

2应用参数

1)督办桌面：角色化定制，能够根据工作人员的角色、权限不同快速呈现与之相关的各类数据。功能界面设计简单、易用，信息数据权限分明。

2)督办台账：记录督办事项的内容及结果更应具备全程留痕机制，将事项督办过程中的反馈、执行、协调全程自动记录，实现单位对督办过程追溯。

3)督办执行：督办执行模块应覆盖督办立项、分解、反馈、协调、延期等执行过程的管理。责任部门可以依据督办事项快速分解协办部门，分解权限应能够根据需要单位自行设定。

4)权限管理：系统相关的数据、流程、事务权限因能充分结合单位机构体系及督办管理要求设定，同时亦可支持单位后期自行维护权限体系。

电子签章技术参数：

1.电子签章系统产品采用跨平台架构设计，应用自主研发的DBPacket®通讯协议包，将电子印章和数字签名技术完美结合为一体的应用软件系统，统一代码，可同时支持Windows和信创等多平台使用。它可在PDF、OFD、HTML（WEB页面）、WORD、EXCEL、、WPS文字/WPS表格上实现手写电子签名和加盖电子印章；并可将签章和文件绑定在一起，通过密码验证、签名验证、数字证书确保文档防伪造、防篡改、防抵赖，安全可靠。它具有制章的唯一性、不被变造、伪造，签章的真实性，文档完整性、真实性、不可篡改性，验章的真实性、有效性。iSignature®可信电子签章系统作为可信应用基础平台，为用户日益增加的信息系统提供安全有效签章基础保障。

2.电子签章V10版本继承V9/V8.2/V8.1/V8.0/V7.2/V7.1/V7.0/V6/V5版本的优越内核和稳定性，同时提供了签章中心，通过登录签章中心可无缝使用金格格提供的公众云服务、云应用、在线办理等业务，重点提升产品的便捷性、适应性、扩展性，采用模块化、组件化设计思路，全面支持XML语言，丰富强大功能，具有扩展性、安全性、稳定性、兼容性特点，兼容性方面主要体现在与第三方系统（协同办公系统、行政审批系统、电子政务系统、ERP系统等）无缝集成。

3.项目含三年免费质保，需提供原厂售后服务承诺函，如涉及软件升级则需提供原厂3年免费升级，以及其他升级内容。3UPS机头及动环管理系统改造套1UPS机头技术参数：

高频在线机架式UPS主机，三相输入三相输出；功率100KVA/100KW；

基本参数额定容量100KVA；

额定功率100KW；

额定电压AC380/400/415V；

输入输出

输入电压范围AC304-477V；

输入频率范围40-70Hz；

输入功因0.99；

输出电压范围AC380/400/415V；

输出功因1；

其它输出参数效率：96%；

通信和管理过载能力110%负载60分钟后转旁路，125%负载10分钟后转旁路，150%负载1分钟后转旁路）；

电池电压电流DC384V；

其它参数外观尺寸360*850*915mm；

产品重量145kg；

动环监控系统技术参数：

1、优先采用国产处理器，技术自主可控；

2、不少于7路带光电隔离RS232/RS485可配置接口，不少于1个USB接口，不少于8路带干接点采集接口，不少于8路带隔离继电器输出接口；

3、支持全网通4G，兼容3G/2G，支持100/10双网口连接，不少于两路以太网接口，可同时接入不少于两个网段。

功能参数：

1、优先采用国产处理器，嵌入式Linux操作系统。

2、采用的内置WEB服务器，系统内置数据库，可以实现本地存储。

3、本地采集轮询：可在本地不间断的轮询采集终端设备数据。

4、协议扩展：采用动态协议库，可以任意扩展终端设备协议。

5、本地协议解析：可将不同协议类型的设备数据分别解析，采用统一的协议上传至后台管理端。

6、本地数据存储备份：可将采集到的数据存储在本地数据库中，防止数据丢失。

7、本地数据导出：可将本地设备数据库中的数据导出到外置存储器。

8、配置文件自动同步：当设备的配置信息发送更改后，再次接入管理平台时，将自动将新的配置文件上传至管理平台。

9、配置文件导出/导入：设备配置文件可以导出，并在另一台设备导入，方便配置相同的设备之间的复制和设备的替换。

10、内置WEB管理：通过内置的WEB服务器管理配置网关，例如终端设备的添加，协议的添加，数据到导出/导入，设备的重启等待。

11、多平台连接：设备应支持5个平台的连接，可同时向5个管理平台发送数据，做到一机多用，防止一个平台瘫痪造成损失。

12、远程升级：设备支持后台远程升级，支持后台升级程序，方便集中批量管理。

13、运行状态监测：实时将本机的运行状态上传至管理后台，便于后台集中监控运行信息。确保第一时间发现故障，解决故障。

14、支持协议：Modbus，SNMP，电总协议，其它非标准协议，各种自定义协议。

动力环境监控管理系统平台

1、支持未处理警报、待办任务、未读消息、管理设备的信息统计，近七天警告概况统计的曲线图和告警信息处理情况的统计，PUE实时信息显示与PUE走势分析，设备警告信息的详细列表显示；

2、支持大屏页面对近七天告警信息统计分析，当前各个设备的状态，系统运行天数的显示，近七天PUE数据的显示，配电监测、UPS监测、精密空调、温湿度部分数据的显示和运行状态，当有多个配电、UPS、精密空调、温湿度等设备时，通过设备轮播的显示相应设备的数据。

3、现业务设备与基础设备的解耦设计，支持用户自定义分组