（略）云存儲及安全防護服務需求公開如下，歡迎具有合格資質且有良好信譽和售后服務能力的單位：（略）
一、項目預算：47萬元，服務期：2年。
二、云服務要求
云服務商需提供以下云服務
（略）
服務名稱：（略）
數量
服務要求
1
云對象存儲服務
1套
1、提供對象存儲空間≥7T。
2、需支持多協議融合，支持塊存儲、文件存儲及對象存儲協議。
3、系統在面對海量小文件時數據讀寫性能不應有明顯波動。
4、（略），可將數據文件分別保存在不同機房，數據存儲達到三副本可靠性。
5、為了實現對象存儲上的數據異地災備，管理控制臺應提（略）域復制開通功能。支持整個bucket或按照前綴目錄進（略）域復制功能。
6、需支持糾刪碼技術存儲架構，同時保證數據可靠性。
7、支持標準型存儲可靠性≥99.99%。
8、需支持授權云主機對對象存儲進行訪問，（略）絡隔離機制禁止訪問。
10、安全認證模式：支持基于對稱加密的請求認證方式：（略）
11、支持存儲資源URL化，對象存儲接收請求的協議為HTTP或HTTPS，接收到用戶的文件上傳和下載請求后，需要有相應的處理方法。
12、支持圖片處理功能，包括基礎圖片轉換、水印功能、原圖保護、視頻截幀、數據處理持久化保存等功能。
13、（略）專線訪問云對象存儲資源。
2
（略）專線服務
2條
1、提供2條帶寬≥100M（略）專線。
2、（略），需提供靈活業務接入、靈活帶寬、高可靠性二層以太專線。
3、需提供從我院到云資源池站點的二層以太專線服務。
3
抗DDOS服務
1套
1、提供不小于1Gbps的DDOS流量清洗服務。
2、（略）能力，（略）單個在用目標IP（略）牽引，實現基于防護目標IP地址：（略）
3、提供的抗DDOS服務支持無需修改DNS配置和IP地址：（略）
4、需提供近源式清洗、分布式清洗等全國調動防護能力，（略）絡架構。
5、需提供T級處理能力及自助方式：（略）
6、需提供DDoS攻擊監控、（略）絡安全服務。
4
云WEB應用防火墻服務
1套
1、要求應用層吞吐量≥7Gbps，并發連接數≥400萬，每秒新建連接數≥9萬。
2、本項服務不得在本地部署軟、硬件設備、不得通過將域名的DNS解析指向CNAME地址：（略）
3、支持對Web應用進行識別，感知服務器的域名、（略）、Web服務器類型、編程語言、中間件、服務器IP及端口等，保障web防護的精準度和細粒度。
3、提供人機識別能力，（略）站的攻擊，提供CSRF防護及自學習功能，能夠有效防止CSRF攻擊。
4、提供自定義事件檢測，（略）絡特征事件檢測，需滿足可對HTTP層、TCP層、IP層等協議自定義，（略）遇到攻擊時能進行檢測與防護，提供協議識別及解碼能力，提供:URL解碼、XML解碼、JSON解析、Base64解碼、Unicode解碼、十六進制轉換、斜杠反轉義、CHR解碼、UTF-7解碼，達到解析7層以上混合編解碼能力。
5、提供對多層編碼攻擊的檢測并對攻擊行為進行捕獲和阻斷能力，（略）站一鍵關停功能。
5
云下一代防火墻服務
1套
1、要求并發連接數≥50萬；吞吐量≥20Gbps；IPS吞吐量≥5Gbps；AV吞吐量≥2Gbps；每秒新建會話數≥5萬；IPSECVPN隧道數≥100；提供故障冗余功能。
2、提供入侵防御、精細化應用控制、病毒防護、負載均衡、URL過濾、（略）絡防護、沙箱防護等多種安全功能；（略）絡安全隔離服務；提供IPv6功能；提供與云沙箱、（略）聯動能力，具備主動防御能力。
3、本項服務不得在本地部署軟、硬件設備、不得通過將域名的DNS解析指向CNAME地址：（略）
4、提供精確識別攻擊源/目的IP所處的國家地理位置并對國家地理位置的訪問控制，快速阻斷攻擊流量。提供基于文件深度檢測技術能力，實現基于文件類型、文件大小、文件名稱：（略）
5、（略）絡攻擊行為的防護能力，包括各種Flood攻擊如SYNFlood攻擊、ICMPFlood、UDPFlood、DNSQueryFlood;各種掃描或欺騙攻擊，如IP地址：（略）
6、需提供定期更新攻擊特征庫服務，響應新的攻擊和漏洞。需支持智能流量管理技術并實現以管道為單位：（略）
6
云日志審計服務
1套
1、要求二進制NAT日志處理性能≥50,000EPS,SYSLOG日志處理性能≥5,000EPS，存儲云資源產生的日志時間不少于6個月。
2、本項服務不得在本地部署軟、硬件設備，（略）絡架構。提供Syslog、SNMPTrap、HTTP、ODBC/JDBC、WMI、FTP、SFTP協議日志收集，提供各種日志的采集能力。提供包括Http接收、syslog接收、SNMPtrap接收、TCP接收、WMI接收、aliyun接收等功能。
3、（略）絡安全設備、交換設備、路由設備、（略）、（略）等的日志收集功能；提供基于日志等級進行過濾功能；提供通過自定義配置過濾掉不關心的日志；提供對收集到的重復日志進行自動聚合歸并功能，減少日志量；提供自定義和修改的日志聚合歸并邏輯規則等功能；將收集到的日志轉發，當原始日志設備無法設置多個日志服務器時，（略）的日志轉發功能將日志轉發到其他日志存儲設備；提供多種統計項，包括保存統計項、自定義分類，提供趨勢圖、折線圖、柱狀圖、餅圖、表格等統計項圖標的自定義展示；提供日志審計溯源等功能。
7
彈性IP服務
1個
1、（略）帶寬≥100M（獨享），提供≥1個彈性IP。
4、需提供IPv4/IPv6（略）能力。
6、需提供對彈性IP的監控，（略）流量、出網流量、入網帶寬、出網帶寬等；支持自動告警通知。
三、接口服務要求
（略）（OA系統、（略）、（略）、（略）、（略）、（略）、（略））進行數據接口對接，（略）絡、接口費（含第三方接口費）等所有費用由云服務商提供。（云服務商提供承諾函并加蓋鮮章）
四、技術支持服務
云服務商應提供7×24小時全天候技術支持，包括但不限于電話支持、遠程支持、現場服務，隨時解答我院負責人員在使云資源過程中遇到的技術問題。對于緊急問題，需在接到電話后的30分鐘內響應，并提供有效的解決方案或指導。
（略）發生重大安全事件時，云服務商應迅速響應并提供應急處理服務，協助我院制定應急響應方案，采取有效措施控制安全事件影響范圍，降低損失。在安全事件處理結束后，配合我院完成事件的調查和分析，并提交相關報告。
緊急故障響應時間不超過30分鐘，一般故障響應時間不超過1小時。云服務商在接到故障報修后，應及時與我院相關負責人溝通，并定期通報故障處理進展情況。
五、人員要求
云服務商應組建專業的服務團隊負責本項目。團隊成員應具備豐富的云資源維護經驗和專業的信息安全技術知識。團隊至少包括項目經理：（略）
六、服務報告要求
1.定期報告
云服務商每月應向我院提交一份詳細的服務報告，內容包括本月技術支持服務記錄、信息安全事件統計及處理情況等。每季度還需提交一份季度總結報告，對本季度服務工作進行全面總結和分析，并提出改進建議。
2.應急報告
在發生重大安全事件或緊急故障后，云服務商應在事件處理完畢后的3個工作日內提交應急處理報告。報告內容包括事件發生的時間、地點：（略）
七、供應商資質要求
（一）供應商應具有良好的商業信譽和財務狀況，能夠獨立承擔民事責任能力。
（二）供應商須提供包括但不限于以下資質證明文件原件或復印件及其它要求的材料一份（復印件必須加蓋單位：（略）
1.報名材料封面應包含：掛網公告標題、產品名稱：（略）
2.推薦產品近三年成交記錄證明材料（如合同、發票等）。
3.資質證件
（1）供應商和生產企業《營業執照》副本、《稅務登記證》副本、《組織機構代碼證》副本（若已“三證合一”，僅提供《營業執照》副本）；
（2）《醫療器械生產企業許可證》、《醫療器械經營企業許可證》、《第二類醫療器械經營備案憑證》（若推薦產品為非醫療器械產品，可不提供）；
（3）產品代理授權書、法人委托書（需明確授權范圍）、身份證復印件；
（4）產品《醫療器械注冊證》（若注冊證有附件的，則還須提供與之配套的相應附件，若推薦產品為非醫療器械產品，可不提供）；
（5）非醫療器械產品請提供符合國家規定的產品資質。
4.報名材料中須提供“沒有串標、圍標等惡意行為，（略）處罰”的書面聲明。
八、其他
報名截止時間：公布之日起3個工作日（最后1個工作日下午五點前）
報名地址：（略）
報名方式：（略）
郵編：400021
聯系人：（略）
本次公開的項目需求是本單位：（略）