宁乡市妇幼保健计划生育服务中心：宁乡市妇幼保健院网络安全升级改造项目二标段采购需求公开

一、功能及要求：项目清单
（略）
产品名称：（略）
技术参数
数量
1
（略）络虚拟化软件
1、产品完全自研，非OEM，（略）络部署，虚拟交换机，（略）由器，（略）升级更新。
2、（略），实时监控业务可用性，当业务出现故障时，通过多种方式：（略）
3、（略）由器创建数量，（略）由器支持HA功能，（略）由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性
▲4、分布式防火墙能够基于虚拟机进行2-4层安全防护，以虚拟机为单位：（略）
▲5、超融合应支持微隔离策略推荐，自动通过访问关系、历史流量和用户配置来生成最适合的微隔离规则，并且可以预发布策略，预览访问关系和防护状况，在二次确认后发布推荐策略。（提供产品功能截图）
6、（略）由器创建数量，（略）由器支持HA功能，（略）由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性
7、（略）络可视化组件，可在图形化界面上观察到所有虚拟机的流量走向与访问关系，包括源对象、源IP、目标对象、目的IP、访问次数、服务类型、动作等。
8、（略）（略）络拓扑的构建，（略）络连接、开启和关闭等操作
▲9、（略）络问题，运维人员需要逐个排查效率较低，为方便运维人员根据虚机间流量情况跟踪排障，方便快速定位问题，及时优化调整安全策略，（略）络可视化功能，（略）络可视化界面显示两台虚拟机间的访问流，可以通过分布式防火墙中断访问流并显示通信状态，可以显示所有虚拟机的流量走向和访问关系，包括源对象、源IP、目标对象、目的IP、访问次数、服务类型、动作。（提供产品功能截图）
16套
2
业务漏洞管理模块、分布式IPS模块
1、平台能够提供虚拟主机安全防护安全能力,并对检测到的恶意活动可自动采取分布式防火墙隔离虚拟机、为虚拟机拍摄快照等防护手段
2、支持对虚拟机漏洞情况进行扫描，支持查看漏洞详情并修复
▲3、提供向导化勒索病毒处理流程，包括紧急隔离、保留当前状态、恢复云主机、扫描病毒、（略）络。并支持事前勒索病毒防护、事中检测疑似勒索可打自动对虚拟机打快照、事后勒索病毒向导化处理（提供产品功能截图）
▲4、基于虚拟化业务安全考虑，云平台与安全能力应支持联动以达到最佳安全效果，（略），无需界面跳转即可实现安全统一管理提升安全运维效率，需提供一站式工作台展示云上资产安全防护情况展示，包括安全风险分布，以及病毒、攻击、漏洞等风险的TOP5云主机（提供产品功能截图）
▲5、基于业务安全性和运维高效性考虑，（略）支持在虚拟机（略）进行安全防护。（提供产品功能截图）
6、支持安全事件展示，包括勒索病毒，暴力破解，后门等；支持安全事件报表分析；支持病毒扫描记录展示；支持查看虚拟机安全防护状态
7、支持按优先级排序展示虚拟机安全状态，（略）、内部应用、安全事件、是否开启防护等，支持搜索筛选；支持安全告警展示；支持安全事件处置记录展示；
8、为保障业务安全上线，需提供不少于两次以上的安全体检服务，从资产、脆弱性、威胁性等多角度输出检测报告。
▲9、（略）需要无中断、安全运行，（略）络攻击时，云平台需具备虚拟补丁能力，（略）络层对指定虚拟机开启虚拟补丁防护。（提供产品功能截图）
16套
3
数据持续保护模块
1、本次配置持续数据CDP软件，配置20个虚拟机数据保护授权。
2、持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响。
3、持续数据保护CDP软件模块，能够动态的开启和关闭，比如能够提供对正在运行的虚拟机，在不需要重启或中断业务的情况下，就可以开启CDP。
4、CDP提供与虚拟机故障隔离能力，支持CDP模块故障时，虚拟机仍然能够正常实现数据读写。
5、支持快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计。
▲6、我单位：（略）
1套
4
分布式存储硬件
1、软硬件一体化设备，每台设备均为标准2U设备，网络接口：≥6个GE接口，≥4个万兆光口。
2、CPU（每台）：配置1颗处理器。性能≥Silver4210R2.40GHz
3、存储配置（每台）：1块240GSSD系统盘，2块1.92TSSD固态硬盘，2块8TSATA数据盘
4、总硬盘插槽（每台）：12*SATA/SAS。
5、内存（每台）容量不低于128G，总内存插槽不小于12个。
6、每台均配置冗余电源。
7、每台均含4块万兆多模光模块，2根光纤线。
3台
5
分布式存储软件
1、要求60T（分布式存储硬件共有60T空间）存储授权，提供高可用能力，在三节点同时提供块/文件/对象三种存储服务时，（略）依然可读写，且性能稳定。
2、基础软件包：快照、配额、拓扑管理、智能缓存、智能分层，桶管理、用户管理。按照硬盘容量1T/授权，共授权存储容量108T；
3、当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，快速恢复数据的冗余度，确保用户数据的可靠性和安全性，并能够在界面上显示数据重建进度。
4、集群进行扩容操作后，支持数据重建平衡，并对数据重建智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响，同时也支持配置数据平衡时间策略，在业务空闲时间端执行数据平衡，避免数据平衡对业务产生影响。
5、支持数据自动重建机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，快速恢复数据的冗余度，确保用户数据的可靠性和安全性；
6、支持一键检测功能，（略）健康状态，检测包括CPU、内存、硬盘、网口等硬件故障、告警等问题，同时支持检测各类存储服务是否正常启动。针对问题能够提出解决推荐办法。
7、在不停机情况下，既能够通过向集群中添加存储节点，也能够向节点内添加硬盘的方式：（略）
8、为保障数据可靠性，产品需支持链接克隆、快速全量克隆等多种LUN和一致性组克隆方式：（略）
▲9、为保障数据可靠性，产品需支持多副本冗余功能，支持2个或以上副本，副本互斥地保存在集群的不同节点，当1个或多个主机或者磁盘故障，确保数据依旧正常访问。（提供产品功能截图）
1套
二、相关标准：质量、售后服务要求
(一)质保期：质保期为3年，本项目分两个阶段实施，质保期从项目两个阶段均实施完成并验收合格交付使用人使用时开始计算。投标文件中须提供针对本项目质量保证、软件正版、采购方为唯一使用人的承诺书，承诺书内容应包含质保期，质保期内应保证软件版本及时升级到最新版本；项目完成后采购方增加目前使用同等服务器和存储台数并入虚拟化集群，（略）服务价格；（略），中标方应当积极予以支持并提供相应的服务。
(二)售后服务
1、本项目建成并通过招标方验收后，进入运行维护期。中标人及设备厂家必须提供完善、专业、高质量的售后及运维服务。
2、售后（质保期内）服务要求
2.1（略）涉及到的软、硬件产品正常运行。
(1)主动预防式服务。除了被动接受服务请求外，还包括主动巡查（提供每月一次的现场巡查和每周两次线上巡查，并提供详细的纸质和电子巡查记录）、远程监控、定期回访等方式：（略）
(2)提供基础运维服务；中标方应制定应急预案，准备相应的应急设备，确保软件、硬件异常情况下有替代，（略）信息安全和业务运行。
(3)向运维人员提供全方位的管理解决方案和工具，实现随时调整，避免重复性的操作服务。
(4)多种多样的、（略）。
(5)训练有素的客户服务队伍。客服人员均通过了全面的技术、礼仪、管理等培训。
(6)高效的服务机制，提供7*24小时线上服务，报修后15分钟内响应，1小时内解决；不能解决的，1小时给出解决方案，2小时解决；不能线上解决的报修，中标方应当立即组织人员到现场维护，在接到报修后4小时内解决问题，（略）信息安全和业务运行。从接收服务请求开始，随后的响应、解决问题、回访等工作时间间隔均有明确要求，从而保证服务请求被尽快满足。
(7)专业、明确的服务接口和工作流程。
(8)最大限度地达到各类工作信息共享，（略）的持续可用。
2.2技术咨询服务要求
(1)提供7×24小时的技术咨询服务
(2)中标人应配备足够的咨询人员或技术工程师，提供专业的技术咨询服务。
2.3培训服务
(1)中标人应按照采购方提出的培训要求，认真制定详尽的培训计划，确保采购方受训人员达到培训目的；中标方应当提供详细的纸质和电子版本软件、硬件操作和维护手册。
(2)中标人需与采购方签订培训合同，在项目质保期内，免费提供培训课程，对有需求的部门提供补充培训，（略）厂家提供原厂培训。培训地点：（略）
3、运行维护
（略）的维护工作，中标人应配备相应的人力、物力(工具、通讯设备等)，（略）的监测、维护、服务、管理，（略）的维护服务工作，（略）的长期、可靠、有效地运行。
三、技术规格：项目清单
（略）
产品名称：（略）
技术参数
数量
1
（略）络虚拟化软件
1、产品完全自研，非OEM，（略）络部署，虚拟交换机，（略）由器，（略）升级更新。
2、（略），实时监控业务可用性，当业务出现故障时，通过多种方式：（略）
3、（略）由器创建数量，（略）由器支持HA功能，（略）由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性
▲4、分布式防火墙能够基于虚拟机进行2-4层安全防护，以虚拟机为单位：（略）
▲5、超融合应支持微隔离策略推荐，自动通过访问关系、历史流量和用户配置来生成最适合的微隔离规则，并且可以预发布策略，预览访问关系和防护状况，在二次确认后发布推荐策略。（提供产品功能截图）
6、（略）由器创建数量，（略）由器支持HA功能，（略）由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性
7、（略）络可视化组件，可在图形化界面上观察到所有虚拟机的流量走向与访问关系，包括源对象、源IP、目标对象、目的IP、访问次数、服务类型、动作等。
8、（略）（略）络拓扑的构建，（略）络连接、开启和关闭等操作
▲9、（略）络问题，运维人员需要逐个排查效率较低，为方便运维人员根据虚机间流量情况跟踪排障，方便快速定位问题，及时优化调整安全策略，（略）络可视化功能，（略）络可视化界面显示两台虚拟机间的访问流，可以通过分布式防火墙中断访问流并显示通信状态，可以显示所有虚拟机的流量走向和访问关系，包括源对象、源IP、目标对象、目的IP、访问次数、服务类型、动作。（提供产品功能截图）
16套
2
业务漏洞管理模块、分布式IPS模块
1、平台能够提供虚拟主机安全防护安全能力,并对检测到的恶意活动可自动采取分布式防火墙隔离虚拟机、为虚拟机拍摄快照等防护手段
2、支持对虚拟机漏洞情况进行扫描，支持查看漏洞详情并修复
▲3、提供向导化勒索病毒处理流程，包括紧急隔离、保留当前状态、恢复云主机、扫描病毒、（略）络。并支持事前勒索病毒防护、事中检测疑似勒索可打自动对虚拟机打快照、事后勒索病毒向导化处理（提供产品功能截图）
▲4、基于虚拟化业务安全考虑，云平台与安全能力应支持联动以达到最佳安全效果，（略），无需界面跳转即可实现安全统一管理提升安全运维效率，需提供一站式工作台展示云上资产安全防护情况展示，包括安全风险分布，以及病毒、攻击、漏洞等风险的TOP5云主机（提供产品功能截图）
▲5、基于业务安全性和运维高效性考虑，（略）支持在虚拟机（略）进行安全防护。（提供产品功能截图）
6、支持安全事件展示，包括勒索病毒，暴力破解，后门等；支持安全事件报表分析；支持病毒扫描记录展示；支持查看虚拟机安全防护状态
7、支持按优先级排序展示虚拟机安全状态，（略）、内部应用、安全事件、是否开启防护等，支持搜索筛选；支持安全告警展示；支持安全事件处置记录展示；
8、为保障业务安全上线，需提供不少于两次以上的安全体检服务，从资产、脆弱性、威胁性等多角度输出检测报告。
▲9、（略）需要无中断、安全运行，（略）络攻击时，云平台需具备虚拟补丁能力，（略）络层对指定虚拟机开启虚拟补丁防护。（提供产品功能截图）
16套
3
数据持续保护模块
1、本次配置持续数据CDP软件，配置20个虚拟机数据保护授权。
2、持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响。
3、持续数据保护CDP软件模块，能够动态的开启和关闭，比如能够提供对正在运行的虚拟机，在不需要重启或中断业务的情况下，就可以开启CDP。
4、CDP提供与虚拟机故障隔离能力，支持CDP模块故障时，虚拟机仍然能够正常实现数据读写。
5、支持快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计。
▲6、我单位：（略）
1套
4
分布式存储硬件
1、软硬件一体化设备，每台设备均为标准2U设备，网络接口：≥6个GE接口，≥4个万兆光口。
2、CPU（每台）：配置1颗处理器。性能≥Silver4210R2.40GHz
3、存储配置（每台）：1块240GSSD系统盘，2块1.92TSSD固态硬盘，2块8TSATA数据盘
4、总硬盘插槽（每台）：12*SATA/SAS。
5、内存（每台）容量不低于128G，总内存插槽不小于12个。
6、每台均配置冗余电源。
7、每台均含4块万兆多模光模块，2根光纤线。
3台
5
分布式存储软件
1、要求60T（分布式存储硬件共有60T空间）存储授权，提供高可用能力，在三节点同时提供块/文件/对象三种存储服务时，（略）依然可读写，且性能稳定。
2、基础软件包：快照、配额、拓扑管理、智能缓存、智能分层，桶管理、用户管理。按照硬盘容量1T/授权，共授权存储容量108T；
3、当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，快速恢复数据的冗余度，确保用户数据的可靠性和安全性，并能够在界面上显示数据重建进度。
4、集群进行扩容操作后，支持数据重建平衡，并对数据重建智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响，同时也支持配置数据平衡时间策略，在业务空闲时间端执行数据平衡，避免数据平衡对业务产生影响。
5、支持数据自动重建机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，快速恢复数据的冗余度，确保用户数据的可靠性和安全性；
6、支持一键检测功能，（略）健康状态，检测包括CPU、内存、硬盘、网口等硬件故障、告警等问题，同时支持检测各类存储服务是否正常启动。针对问题能够提出解决推荐办法。
7、在不停机情况下，既能够通过向集群中添加存储节点，也能够向节点内添加硬盘的方式：（略）
8、为保障数据可靠性，产品需支持链接克隆、快速全量克隆等多种LUN和一致性组克隆方式：（略）
▲9、为保障数据可靠性，产品需支持多副本冗余功能，支持2个或以上副本，副本互斥地保存在集群的不同节点，当1个或多个主机或者磁盘故障，确保数据依旧正常访问。（提供产品功能截图）
1套
四、交付时间和地点：（略）
（2）交付地点：（略）
五、服务标准：质量、售后服务要求
(一)质保期：质保期为3年，本项目分两个阶段实施，质保期从项目两个阶段均实施完成并验收合格交付使用人使用时开始计算。投标文件中须提供针对本项目质量保证、软件正版、采购方为唯一使用人的承诺书，承诺书内容应包含质保期，质保期内应保证软件版本及时升级到最新版本；项目完成后采购方增加目前使用同等服务器和存储台数并入虚拟化集群，（略）服务价格；（略），中标方应当积极予以支持并提供相应的服务。
(二)售后服务
1、本项目建成并通过招标方验收后，进入运行维护期。中标人及设备厂家必须提供完善、专业、高质量的售后及运维服务。
2、售后（质保期内）服务要求
2.1（略）涉及到的软、硬件产品正常运行。
(1)主动预防式服务。除了被动接受服务请求外，还包括主动巡查（提供每月一次的现场巡查和每周两次线上巡查，并提供详细的纸质和电子巡查记录）、远程监控、定期回访等方式：（略）
(2)提供基础运维服务；中标方应制定应急预案，准备相应的应急设备，确保软件、硬件异常情况下有替代，（略）信息安全和业务运行。
(3)向运维人员提供全方位的管理解决方案和工具，实现随时调整，避免重复性的操作服务。
(4)多种多样的、（略）。
(5)训练有素的客户服务队伍。客服人员均通过了全面的技术、礼仪、管理等培训。
(6)高效的服务机制，提供7*24小时线上服务，报修后15分钟内响应，1小时内解决；不能解决的，1小时给出解决方案，2小时解决；不能线上解决的报修，中标方应当立即组织人员到现场维护，在接到报修后4小时内解决问题，（略）信息安全和业务运行。从接收服务请求开始，随后的响应、解决问题、回访等工作时间间隔均有明确要求，从而保证服务请求被尽快满足。
(7)专业、明确的服务接口和工作流程。
(8)最大限度地达到各类工作信息共享，（略）的持续可用。
2.2技术咨询服务要求
(1)提供7×24小时的技术咨询服务
(2)中标人应配备足够的咨询人员或技术工程师，提供专业的技术咨询服务。
2.3培训服务
(1)中标人应按照采购方提出的培训要求，认真制定详尽的培训计划，确保采购方受训人员达到培训目的；中标方应当提供详细的纸质和电子版本软件、硬件操作和维护手册。
(2)中标人需与采购方签订培训合同，在项目质保期内，免费提供培训课程，对有需求的部门提供补充培训，（略）厂家提供原厂培训。培训地点：（略）
3、运行维护
（略）的维护工作，中标人应配备相应的人力、物力(工具、通讯设备等)，（略）的监测、维护、服务、管理，（略）的维护服务工作，（略）的长期、可靠、有效地运行。
六、验收标准：本项目采用一般程序验收。项目验收国家、省、市、县有强制性规定的，按国家、省、市、县规定执行，验收费用由中标人承担，验收报告作为申请付款的凭证之一。验收过程中产生纠纷的，由质量技术监督部门认定的检测机构检测,如为中标人原因造成的，由中标人承担检测费用；否则，由采购人：（略）
七、其他要求：1、整体项目质保期三年。质保期从验收合格后开始计算。质保期内所有软件维护、升级等要求免费上门服务。（略）维护资质的专人驻点采购方服务半年。质保期后中标方继续提供服务，（略）服务价格，（略）维护资质的专人驻点采购方服务。
2、本项目采用一般程序验收。项目验收国家、省、市、县有强制性规定的，按国家、省、市、县规定执行，验收费用由中标人承担，验收报告作为申请付款的凭证之一。验收过程中产生纠纷的，由质量技术监督部门认定的检测机构检测,如为中标人原因造成的，由中标人承担检测费用；否则，由采购人：（略）
3、交付时间和地点：（略）
（1）交付时间：合同签订之日起60天内。
（2）交付地点：（略）
4、结算方法：
（1）付款人：（略）。
（2）付款方式：（略）
5、本项目采用费用包干方式：（略）
6、投标人在投标前，如须自行踏勘现场，有关费用自理，踏勘期间发生的意外自负。
对于上述项目要求，投标人应在投标文件中进行回应，作出承诺及说明。
采购需求仅供参考，相关内容以采购文件为准。