企业服务总线中间件ESB技术及服务要求.doc

“数字少年宫”网站集群网络安全防护服务项目 招标文件 一、招标公告 根据《中华人民共和国政府采购法》、《政府采购货物和服务招标投标管理办法》等有关法律规定，浙江省校外教育中心（浙江省团校），就“数字少年宫”网站集群网络安全防护服务项目进行公开招标，欢迎国内符合要求的供应商参加。 （一）招标方式： 采购组织类型：分散采购自行组织 （二）招标项目及预算 项目 预算（万） 采购单位 “数字少年宫”网站集群网络安全防护服务项目 6 省团校提供主动在线防御需要的攻击类型详见具体技术指标要求，/）自行下载 （4）公示截止日期：2016年6月13日 （5）投标保证金：无 （6）截止时间之后有潜在供应商提出要求获取招标文件的，允许其获取投标联系方式： 评分项目 分值 评标要点及说明 价格（20） 20 满足招标文件要求且投标报价最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=（评标基准价/投标报价）*30。 产品性能及技术指标（40） 35 符合明确指标参数得30分。对非关键的性能指标及技术参数属负偏离或缺漏项的每项扣5分，扣完为止。 5 所投主要产品有国家版权书颁发的证书。 5 所投主要产品属于自主知识产权产品，需要提供产品登记证书复印件。 售后服务、培训及供货时间（25） 项目售后服务 15 项目实施、维护（对用户故障的响应、处理等情况）的有效性、原厂商提供的认证工程师。 技术服务培训 5 原厂商服务、培训方案、原厂商本地分支机构证明材料。 产品交货期 5 是否按规定时间响应。 公司情况（15） 公司经营情况 4 公司技术力量、经营情况。 3 公司诚信。 经验及业绩 5 相关案例及实施经验。 投标文件编制质量 3 编制有序、装订整齐、书面整洁、内容项详实。 三、招标内容与技术需求 （一）项目基本情况 对本次招标的提供主动在线防御需要的攻击类型详见具体技术指标要求， 项目计划实施时间：2016 年6月25 日。 （二）安全防御平台技术 指标项 技术要求 基本要求 要求安全防御平台为一体化平台 监测、主动防御、篡改实时防御等所有的功能集成在同一系统、平台上可以通过界面 要求自主研发具备自主知识产权，具备《计算机软件著作权》并获得公安部信息系统安全产品方面的质量检验合格的报告以及销售许可证。 产品需提供至少300的带宽租用证明 基于Linux安全操作系统 防御攻击 支持通过DNS的访问方式的流量清洗和防御： 300G／1000QPS的针对DNS的DDOS攻击流量防护 分国家和省份选择防护线路 支持秒级TTL、支持显性隐性DNS URL转发服务、支持5条DNS负载均衡解析、支持DNS解析统计报表 提供在浙江至少5不同城市防护节点的证明 支持网站的WEB攻击防御： 300GB DDOS攻击，300G攻击时，在5之内提供更多的防护流量。 云端防御策略能涵盖。恶意 能对攻击地址进行溯源； 可记录每次攻击的详情，攻击时间、IP、归属地、类型、攻击详情等，安全管理员进行后续分析； 可设定IP／的黑白名单，不限。 可按时间和区域设定URL访问控制。 提供安全替身功能，可按区域设置访问，的最小单位是地级市。 提供防篡改、盗链、采集、恶意爬虫； 对设定好的非法信息进行拦截； 对敏感内容进行替换和过滤，信息泄露； 拦截页面可自定义； 支持至少10替身备份。 CND缓存加速 CND缓存加速功能 可设置黑白名单 对原网站采用页面压缩，不改变原站结构和内容的前提下，页面压缩技术，速度，需要提供三种主流压缩技术。 网站非80端口应用； 站点设置 支持站点资产自动发现能力，能够快速获取 站点信息获取 1、； ； 安全监测 具有防扩散的安全检测功能： 支持检测网站是否被篡改； 检测网站是否有敏感词； 检测网站是否感染恶意代码； 自定义设定监控频率； 可采用邮件、、等多种类型的报警； 提供全面、详细的统计报表功能，能够提供图形界面进行查询； ； 日、； 支持多用户，可详细配置每个用户对功能点的使用权限 提供报警管理及配置界面，配置报警类型、方式和接收设备等 无须在被防御站点或机房部署任何硬件设备，改变网站的任何代码； ★《计算机软件著作权》《安全专用产品销售许可证》 特别说明：服务平台要求国产、全新，品牌不限，★指标为关键指标，符合，原始厂商证明文件或原始厂商授权需在预中标后7工作日 附件一 投 标 书 浙江省校外教育中心（浙江省团校）： (投标单位全称)授权 （全名、职务）为全权代表，参加贵方组织的 （招标项目名称）招标活动并投标。为此： 1、