1

云主机及云安全资源

l 基础配置：（项号1-11）

l 提供CPU≥16核;内存≥64 G，云硬盘≥200G，台数≥2台；

l 提供CPU≥8核;内存≥16 G，云硬盘≥27100G，台数≥1台；

l 提供CPU≥8核;内存≥16 G，云硬盘≥100G，台数≥2台；

l 提供CPU≥8核;内存≥16 G，云硬盘≥600G，台数≥2台；

l 提供CPU≥16核;内存≥64 G，云硬盘≥600G，台数≥2台；

l 提供CPU≥16核;内存≥64 G，云硬盘≥500G，台数≥3台；

l 提供CPU≥8核;内存≥16 G，云硬盘≥200G，台数≥3台；

l 提供CPU≥4核;内存≥8 G，云硬盘≥500G，台数≥1台；

l 提供CPU≥16核;内存≥64 G，云硬盘≥2000G，台数≥2台；

l 提供弹性公网1条，互联网出口带宽≥100M；

l 提供NET网关2个

l 安全体系配置：（项号12-19）

l 下一代防火墙：提供互联网边界和内网VPC边界的流量管理与安全防护，具备安全访问控制、入侵防御、病毒防御、僵尸网络防御等能力，出口防护能力≥200M；

l 抗DDOS服务：根据基础配置的所提供云主机对应提供抗DDOS服务，服务数量≥18项，DDos防护≥5G；

l WAF服务（web全栈防护）：通过对web应用层数据的解析，识别并拦截恶意流量，对流量清洗和过滤，将正常、安全的流量返回，从而保障业务安全，确保网站可用性。防护能力≥200M；

l 云安全中心：提供资产管理、漏洞管理、防勒索、防病毒、防暴力破解、合规基线检查、云平台配置检测和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击、勒索加密等风险事件，为资产上云提供有力的安全保障，根据基础配置所提供的云主机对应提供云安全中心服务，服务数量≥18项；

l 数据库审计：提供数据库安全审计服务功能，通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。同时，数据库安全审计可以生成满足数据安全标准的合规报告，对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全，规格不低于≥5个数据库实例；

l 漏洞扫描：提供跨域资产扫描的系统漏洞扫描及Web应用漏洞扫描能力，并可生成漏洞扫描报告，根据系统对应提供漏洞扫描服务，服务数量≥2项；

l 云堡垒机：实现对云上资产运维过程的事前规划、事中控制和事后审计。同时，云堡垒机还支持自动化运维、资产拓扑发现、工单审批等功能，帮助用户建立完善的运维管理与内控体系，建立安全、高效、可控的运维管理机制，规格不低于≥50资产；

l 日志审计：针对大量分散的异构日志进行集中采集、统一管理、存储、统计分析的一体化产品，可协助企业满足等保合规要求、高效统一管理资产日志并为安全事件的事后取证提供依据，规格不低于≥20日志源；

l 云主机支持通过管理控制台远程登录，提供主流的WINDOWS、LINUX等操作系统，具备正版授权。必须支持以下操作系统：Windows Server 2012，Windows Server 2016，Windows Server 2019，Ubuntu，CentOS、Debian、OpenSUSE。

（项号20）

4.云主机支持具备自定义镜像能力，可以为已部署好应用环境的云主机创建自定义镜像，利用自定义镜像创建云主机，快速复制应用环境。（项号21）

5.云主机平均可用性达到99.975%。（供应商须提供相关截图及链接佐证）（项号22）

6.云硬盘支持单盘最大百万IOPS。（供应商须提供相关截图佐证）（项号23）

7.云硬盘支持云硬盘系统盘、数据盘备份的定时手工、自动备份。（项号24）

▲8.云硬盘支持对备份链的详情查询和删除功能，并对备份列表中的备份进行删除或使用该备份进行恢复云硬盘的功能。（供应商须提供相关截图佐证）

9.同一云存储平台可同时支持CIFS、NFS、ISCSI、对象存储协议。（项号25）

10.可将公网IP与云主机、裸金属、HA VIP、弹性负载均衡、云堡垒机、IPSec VPN、NAT网关、SSL VPN等绑定，实现互联网访问。（项号26）

11.网络可用性达99.95%。（供应商须提供相关截图及链接佐证）（项号27）

12.DDos防护可支持高带宽、高可靠清洗能力，有效抵御各种网络层DDoS和应用层CC攻击及混合型攻击防护，需支持可视化安全大屏，实时呈现DDoS/CC攻击态势，助力用户安全研判。详细的DDoS攻击告警及防护报表，助力用户快速溯源分析。（项号28）

13.DDos防护可支持采用高防IP替代用户源站真实IP，用户真实源站IP不再暴露，确保源站IP安全，具备高清洗能力，最高支持提供2000Gbps峰值的清洗能力。（项号29）

▲14.云安全中心支持安全风险总览页面的风险分析界面能够根据资产整体的安全状态展示当前的安全评分。安全评分越高说明系统的安全隐患越少。支持防勒索、应用漏洞防护、病毒实时防护、展示补丁、弱密码、系统、应用、账号风险的检查结果，并能够点击结果查看风险详情。（供应商须提供相关截图佐证）

15.云安全中心支持一键扫描发现系统、软件漏洞和补丁，支持检测服务器基线配置，支持自定义检测策略、检测周期、检测服务器等。（项号30）

16.WAF服务（web全栈防护）支持SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、目录（路径）遍历、敏感文件访问、命令/代码注入、网页木马上传、后门隔离保护、非法HTTP协议请求、第三方漏洞攻击等威胁检测和拦截；支持WebSocket/WebSockets协议。（项号31）

17.WAF服务（web全栈防护）精准识别CC攻击以及有效缓解CC攻击，阻挡暴力破解、探测和统计弱密码撞库等高频攻击。（项号32）

18.云堡垒机支持用户的登录时间、来源IP地址和来源MAC地址限制（黑名单或白名单），限制非法时间和非法地址登录堡垒机。（项号33）

19.云堡垒机支持按模块和功能自定义角色权限，便于管理，用于复杂的业务场景需求。（项号34）

20.数据库审计支持Oracle、MySql、Sqlserver、Teradata、Redis、Postgresql、MongoDB、DB2、ES、Hive、Hana、Hbase、DM(达梦)、Kingbase(人大金仓)、Informix、Oscar（神通）、MariaDB、Sybase、CacheDB、Gbase8a(南大通用)、Percona、Gauss等数据库，通过配置可以识别数据库版本号、字符集等信息；支持GRE隧道协议、vxlan的审计。（项号35）

21.漏洞扫描支持对主流Web漏洞的识别与扫描，包括：SQL注入漏洞、命令注入漏洞、CRLF注入漏洞、LDAP注入漏洞、XSS跨站脚本漏洞、路径遍历漏洞、信息泄漏漏洞、URL跳转漏洞、文件包含漏洞、应用程序漏洞、文件上传漏洞等，在扫描结束后，能够对结果中的重要漏洞进行现场验证，展示漏洞利用过程和风险。（项号36）

22.日志审计支持日志源监控能力，包括采集器维度及资产维度的监控，资产维度支持展示资产详细信息。（项号37）

3

年

2

网络及通讯资源

1、提供31张≥60G流量卡（项号38）

2、提供25张≥22G流量卡（项号39）

3、提供2条≥100M宽带（项号40）

4、提供3部固话（项号41）

5、提供23条≥100M专线（项号42）

6、提供云专线网络1条（支持利旧/新增），云专线出口带宽≥100M；（项号43）

▲7、云专线产品功能，支持在产品控制台发起带宽变更、用户子网变更（供应商须提供相应平台功能视频及演示平台）

▲8、云专线产品功能，支持在产品控制台发起VPC子网变更、用户接入地址变更。（供应商须提供相应平台功能视频及演示平台）

10、云专线产品功能，支持在产品控制台发起用户接入地址变更。（项号44）

3

年

3

驻点运维服务

提供三年6人现场驻点服务，驻点人员熟悉目前现有各系统的使用，比如案件派遣、案件跟踪、平台数据调取等。（项号45）

1

项

维保项目清单

序号

产品名称

规格型号

服务内容

九大基础应用系统（项号51-59）

1

监督数据无线采集子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

2

监督中心受理子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

3

协同工作子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

4

监督指挥子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

5

地理编码子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

6

综合评价子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

7

应用维护子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

8

基础数据管理子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

9

数据交换子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

智慧城管专项扩展应用（项号60-74）

1

领导移动督办子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

2

移动处置子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

3

视频监控子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

4

业务短信子系统

自主研发

1.系统正常运行保障平台短信触发服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

5

知识库管理子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

6

园林景观路灯管理子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

7

户外广告管理子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

8

门前三包子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

9

部件在线更新子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

10

违章建筑管理子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

11

建筑工地及渣土车子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

12

专项考评子系统

自主研发

1.系统正常运行保障服务；2.系统日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

13

无人机智能巡查子系统

自主研发

1.系统接口正常运行保障服务；2.系统接口日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

14

信息采集员管理子系统

自主研发

1.系统接口正常运行保障服务；2.系统接口日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

15

全民城管微信公众平台

自主研发

1.系统接口正常运行保障服务；2.系统接口日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

智慧城管综合执法平台（项号75）

1

智慧城管综合执法平台

自主研发

1.系统接口正常运行保障服务；2.系统接口日常维护服务（包括账号增加、调整、权限配置管理、故障排查处理等）；3.技术人员日常维护培训服务；4、日常业务及技术答疑服务。

智慧城管数据建设（项号76）

1

智慧城管数据建设

自主研发

1.数据建设正常运行保障服务。

配套中间件软件（项号77-81）

1

数据库

MySQL

1.数据库正常运行保障服务。

2

实景平台

数字政通eGOVAMSS

1.实景平台正常运行保障服务。

3

音视频同步平台

海康威视定制开发

1.音视频同步平台正常运行保障服务。

4

GIS平台

数字政通eGOVAGIS

1.GIS正常运行保障服务。

5

其他中间件

Tomcat7.0

1.其他中间件正常运行保障服务。

序号

参数性质

类型

要求

1

★

交货时间

服务期为3年（合同签订之日起计算）

2

★

交货地点

采购人指定地点

3

★

交货条件

根据招标文件、投标文件及采购合同的要求进行交付。

4

★

是否邀请投标人验收

不邀请投标人验收

5

★

履约验收方式

1、期次1，说明：按招标文件要求

6

★

合同支付方式

1、合同签订后，中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的10.00%

2、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

3、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

4、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

5、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

6、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

7、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

8、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

9、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

10、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

11、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

12、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

13、每3个月运维考评完成后（根据考评分数进行按季度结算），中标人应提供等额正式发票并提起请款申请后，达到付款条件起7日内，支付合同总金额的7.50%

7

★

履约保证金

不缴纳