首页 > 商业服务 > 服务项目 >

苏家屯区城市管理指挥中心平台存储安全及运维通信服务项目竞争性磋商公告

收藏
打印
转载
字小
字大+

信息时间：

2025-04-21

招标文件下载

我要报名

******城市管理指挥中心平台存储安全及运维通信服务项目竞争性磋商公告

撰写单位:

******有限公司

发布时间:

2025-04-21

项目概况

******城市管理指挥中心平台存储安全及运维通信服务项目采购项目的潜在供应商应在线上获取采购文件，并于2025年05月06日 13时30分（北京时间）前提交响应文件。

一、项目基本情况 项目编号：JH25-210111-00032 ******城市管理指挥中心平台存储安全及运维通信服务项目采购方式：竞争性磋商包组编号：001 预算金额（元）：900000 最高限价（元）：900000 采购需求：查看

1.运维存储服务

为本项目基础平台提供一年运维服务。项目存储方面为保证高效承载本项目基础平台，实现应用系统、中枢平台数据的融合，消除信息孤岛、实现数据共享。通过平台实现统一管理。平台需通过网络安全等级保护测评，堡垒机、DDOS防护、安全审计等安全组件符合业务系统级别等保三级测评要求，有效保障业务数据的安全性、机密性。平台部署运维所需资源量：vcpu 224核、内存768GB、存储22750GB。

2.安全组件租用

序号	服务内容	配置	数量/时限
1	入侵防范服务	1、防病毒快速扫描：快速扫描系统目录、系统启动项、浏览器配置、系统登录和服务、文件和系统内存。全盘扫描：扫描所有磁盘（当前所有挂载的）目录的文件。主动防御：通过主动防御引擎实时监测系统变化，第一时间有效防护系统。2、入侵攻击防御针对不同分组设备创建不同的入侵防御模板，在不同模板中添加相应的防御规则。3、主机防火墙针对不同的安全要求设置防火墙的策略，保护主机免受网络攻击、端口扫描等。4、防暴力破解可以自定义防暴力破解规则，有效防御远程桌面和SSH登录的暴力破解。对暴力破解行为进行检测，并对违反规则的行为进行实时拦截，保障主机的安全。支持IP白名单和黑名单。5、安全基线针对Windows和Linux操作系统制定不同的基线扫描项，对不合理的系统配置、参数配置、弱口令等进行全面安全基线扫描。可以直观展示主机安全状态，并可以对扫描结果进行一键修复。	1套/1年
2	漏洞扫描服务	扫描资产类型：操作系统，网站，数据库等。支持以下功能：1、网站安全监测，包括可用性检测、漏洞检测、篡改检测、敏感内容检测、网马和暗链检测以及钓鱼网站检测。2、系统漏洞扫描，覆盖缓冲区溢出漏洞、拒绝服务攻击漏洞、弱口令、信息泄露漏洞等全部常见漏洞。3、数据库漏洞扫描，覆盖权限绕过漏洞、SQL注入漏洞、访问控制漏洞等。4、弱口令扫描5、恶意代码检测	1套/1年
3	安全审计服务	1、身份管理主账号通过本地认证、AD认证、RADIUS认证等多种认证方式，将主帐号与实际用户身份一一对应，确保行为审计的一致性，从而准确定为事故责任人；2、角色分权支持多种用户角色：超级管理员、部门管理员、策略管理员、审计管理员、运维员。每种用户角色的权限都各不相同。3、集中管理通过集中的访问控制策略定制，帮助企业梳理用户与资源的关系，并且提供一对一、一对多、多对一、多对多的灵活授权模式。4、资源改密提供的改密策略，实现自动化的改密。5、H5运维通过浏览器，就能实现对资源的访问和操作。6、全程审计对所有的操作都进行了详细记录。针对会话的审计日志，还可以支持在线查看、在线播放和离线下载的形式。7、命令控制基于不同的主机、不同的用户设置不同的命令控制策略，策略提供断开连接、拒绝执行、动态授权和允许执行等四种执行动作。8、报表分析能够全方位地分析系统操作、资源运维的情况，让管理员迅速了解系统的现状，快速分析系统操作和资源运维的情况，及时阻止安全事件的发生。	1套/1年
4	DDoS攻击防护服务	支持网络入侵防御，包括Web攻击防护、数据库攻击防护、邮件服务防护和反病毒、防间谍软件等能力	1套/1年
5	网络流量综合探针服务	提供虚拟化网络安全审计系统，含网页过滤、用户认证、应用控制、内容审计、带宽管理、行为监控分析、防私接等功能	1套/1年
6	跨网安全数据交换服务	使用网闸、中间件等隔离交换组件有效地隔断专网域和外网域之间的直接连接，防止信息无限制交换	1套/1年
7	日志审计服务	1、事件采集能够采集各种网络设备、安全设备、安全系统、主机操作系统、数据库以及用户的应用系统和业务系统。2、事件归并通过内置的规则文件，自动实现将原始日志中的信息与现实世界中的元素进行无差别的影射与提取。屏蔽了厂商、产品间日志的差异，使得日志的可读性提高，并在归一化的同时保留原始的日志。最大化的满足审计要求，并提高工作效率。支持对事件核心属性多条件组合进行归并；支持个数深度和时间深度的归并。3、事件关联分析全维度、跨设备、细粒度关联分析，内置众多的关联规则，网络安全攻防检测、合规性检测，可轻松实现各资产数据间的关联分析。预定义和用户自定义告警规则，递归关联，统计关联，时序关联和跨设备事件关联分析。4、多维度统计报表基于中间表的报表管理系统。等保专项报表，预定义了各类设备的统计分析报表。用户自定义报表，报表支持调度任务，可导出为各类文件格式。	1套/1年
8	数据安全服务	1、传统数据库、网络协议和中间件审计功能支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Cache、达梦等传统数据库的审计。支持Telnet、FTP、HTTP、POP3、SMTP、NFS等协议审计。支持COM、COM+、DCOM组件的三层架构应用审计。2、规则策略预定义有安全规则，同时也要有灵活的自定义规则配置功能。组合审计规则和重复操作的统计审计规则功能。多级关联跨表跨字段的组合规则。3、常用功能支持回放功能、翻译功能、连接监控与审计、告警响应、日志导出、报表功能等。	1套/1年
9	应用安全服务	1、防火墙支持以下功能：支持对HTTP协议包中各项参数，例如URL长度、Cookies长度、请求行长度以及请求头长度等进行合规性检查和控制；2、支持OWASP TOP 10在内的各类Web攻击进行检测，包括SQL注入、跨站脚本攻击、恶意扫描、爬虫等；3、支持对HTTP请求的来源进行检查，并可以自定义可信源甚至cookies，以此防止用户服务器访问链接被恶意盗取后，从非法的位置发送请求，获取隐私信息；4、支持文件恶意上传、下载防护，通过安全策略，有效的控制上传文件的类型、大小；	1套/1年
10	远程安全访问服务	为用户提供统一的安全接入ssl vpn，支持最大同时在线人数20-5000。	1套/1年

3.分析处理技术

基于？互联网信？息采集分析、文本挖掘和智能？检索，及时发现？并快速收集所需的相关信息，并通过自动采集、自动分类、智能过滤、自动？聚类、主题？检测和统计分析，实现社会热点话题、突事发？件、重大？事件的快速别识？和定向追踪。提供方式主要分为互联网+洞察系统、关键词为基础的洞察主题、预警、洞察报告等四部分。

1）互联网+数据检索

提供互联网信息洞察系统。以全网数据研究、人工智能分析、跨模态检索为技术支撑，全方位整合互联网信息矩阵，提供数据化的互联网信息分析，解决互联网信息传播分析与决策问题。系统需将抓取的数据进行去重和有效融合，需通过网站聚类或网页聚类，根据信息标题及正文的相似度、相关度进行分组归并，减少信息的总量，并获知当前热点数据。提供灵活、多样化、可扩展的数据查询。在监测和搜索结果中，可以进行二次搜索，以快速、准确地获取相关信息内容并显示搜索结果数量。

2）洞察分析主题

可根据需求自主设置数据监控方案，监控方案中可包含多个关键词，支持关键词之间的多层级逻辑关系，能够精确、快速、全面检索所需数据。结合洞察需求，组织总结关键词库，创建洞察主题，洞察指定的内容及重点事件。支持自定义时间段、关键字的检索数据统计，并可形成信息趋势分析、环比分析等可视化图表。

3）监测预警

系统需采用数据自动推送技术在热点事件第一爆发点以微信等多种方式对相关人员提供预警。确保第一时间掌握信息动态，进行正确引导，并可以满足对数据监控方案参数的个性化设置，灵活设置预警接收的时间段、接收频率、关键字方案组合、预警接收人等。

4）洞察报告

提供自动化周期性报告功能，可自动生成日报、周报、月报，并可根据具体事件信息，快速导出具有针对性的分析报告。

合同履行期限：合同签订之日起一年（具体时间以双方合同签订为准）需落实的政府采购政策内容：落实政策为促进中小企业、支持监狱企业、促进残疾人就业等相关政策本项目（是/否）接受联合体投标：否 二、供应商的资格要求 1.满足《中华人民共和国政府采购法》第二十二条规定。 2.落实政府采购政策需满足的资格要求：无 3.本项目的特定资格要求：无 三、政府采购供应商入库须知 参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。 四、获取采购文件 时间：2025年04月21日11时30分至2025年04月28日00时00分（北京时间，法定节假日除外）地点：线上获取方式：线上售价：免费 五、响应文件提交 截止时间：2025年05月06日 13时30分（北京时间）地点：辽宁政府采购网 六、开启 时间：2025年05月06日 13时30分（北京时间） ******有限公司（沈阳国际设计谷6号楼307室会议室） 七、公告期限 自本公告发布之日起3个工作日。 八、质疑与投诉 供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。 1、接收质疑函方式：线上或书面纸质质疑函 2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。 九、其他补充事宜 1.依照辽财采函[2021] 363 号文件，本项目报价解密时间为 30 分钟，供应商可在开标现场或场外自行解密报价，因供应商自身原因逾期未解密视为放弃投标。 2.供应商应认真学习辽宁政府采购网电子文件制作指南按要求对电子文件进行签章，确保文件真实有效，清晰可辨，因供应商原因造成的信息缺失、文件内容或格式不正确以及备份文件不符合要求等问题影响评审的供应商自行承担相应责任。 3.供应商自行准备电子设备确保能够自行报价及解密。 4.未尽事宜依照辽财采函[2021] 363 号文件执行。 十、对本次招标提出询问，请按以下方式联系 1.采购人信息名称：沈阳市苏家屯区工业和信息化局地址：沈阳市苏家屯区联系方式：王闯024-****** 2.采购代理机构信息名称：******有限公司地址：中国（辽宁）自由贸易实验区沈阳片区浑南区全运五路35-6号（307）联系方式：****** 邮箱地址：****** 开户行：******有限公司沈阳兴顺支行账户名称：******有限公司账号：************908 3.项目联系方式项目联系人：尚明忠、薛春阳电话：******