黑龍江省交投悅萊交旅科技運營有限公司“龘龍江交通俱樂部”云服務器網絡安全產品采購項目競價采購邀請公告

序號

材料/設備名稱

規格型號

技術標準

需求數量

單位

1

共享流量包

2100G

符合國家標準及行業標準

1

套

2

測試服務器+數據庫

原有IP不能更換，且線路必須保障BPG線路

標準型S6 8核16G 帶寬:共享帶寬 Intel Ice Lake(2.7GHz/3.3GHz)

系統盤:80G 通用型SSD

數據盤:300G 通用型SSD

符合國家標準及行業標準

1

套

3

T-Sec-主機安全

旗艦版授權 支持16種資產指紋上報，更多更細致的資產信息；支持風險自動化防御及修復，提供閉環處置能力；支持4大高級威脅檢測和防御功能，保護用戶核心資產；支持入侵事件調查及安全預警大屏等功能，協助用戶可視化安全分析。

符合國家標準及行業標準

5

套

4

異地備份

全平臺數據異地備份+企業資質申請及維護（高企+icp+edi+科小等）

符合國家標準及行業標準

1

套

5

ssl證書

ov 通配符 1. 加密算法2048 bits；簽名算法支持SHA256withRSA 2. 需提供各種服務器的證書文件安裝格式，包括但不僅限：apache、IIS、nginx、tomcat、weblogic等。3. 支持協議：TLS1.1、TLS1.2、TLS1.3。4. SSL證書需支持SSL證書檢測功能應有與購買證書年限相對的服務支持。5. 協助安裝部署、調試，免費重頒發服務；不限制服務器數量。6.滿足等保測評最新三級標準。7.支持所有瀏覽器及移動終端(Windows、安卓、iOS、JDK以及Firefox、Chrome等各類瀏覽器、操作系統和移動終端)8.數字證書的頒發方在國家密碼管理局的清單里，https:****

符合國家標準及行業標準

1

套

6

ocr文字識別資源包

20萬次

符合國家標準及行業標準

1

套

7

代維服務

工程師負責網站、數據庫數據導入）數據備份 支持WEB數據每日00:00本地定時備份、數據庫數據每日00:00本地定時備份服務器日常維護 服務器安裝優化 隨時檢查系統補丁更新、漏洞檢查、木馬檢查 定時殺毒 安全設置 攻擊防護緊急響應服務 遠程服務連接配置、口令重啟、故障診斷 針對2025版高危漏洞列表進行維護、且出示維護記錄及報告

符合國家標準及行業標準

1

套

8

應用整改

1.密碼復雜度策略：要求密碼長度8位以上，由大、小寫字母+數字+特殊字符至少三種組成；密碼定期更換策略，不大于90天。（此項為高危風險項）

2.登錄失敗處理和超時登錄策略：連續登錄失敗（3-5次）鎖定賬戶、鎖定 時間（5-15分鐘）、（10-30分鐘）內無操作自動退出登錄。（此項為高危風險項）

3.應采用HTTPS、SSH等加密協議傳輸，禁用http、telnet等明方式傳輸。（此項為高危風險項）

4.應采用口令、密碼技術、生物技術等兩種或兩種以上組合的鑒別技術對用戶進行身份鑒別，且其中一種鑒別技術至少應使用密碼技術來實現；

（此項為高危風險項）

（登錄時除用戶名+密碼以外還需一種加密技術的雙因素登錄方式。若無法實現，可開通短信驗證或通過開通了雙因素登錄功能的堡壘機登錄，如開啟令牌、短信等認證方式）

5.需要給系統配備三個賬戶，系統管理員、安全管理員、審計管理員，并配置不同的管理權限。（審計管理員獨有日志管理權限）。

6.應用中的默認賬戶變更或刪除，并修改默認密碼，無法變更的修改密碼即可。（此項為高危風險項）

7.不同管理員用不同的賬戶登錄應用，多余的，不用的賬戶刪除；

8.應由授權主體配置訪問控制策略，訪問控制策略規定主體對客體的訪問規則；（系統管理員負責配置訪問控制策略，配置訪問控制規則，嚴禁越權訪問，非管理用戶不能訪問域權限管理相關的功能）；（此項為高危風險項）

9.開啟應用的日志功能，如網絡中部署了日志審計設備，將日志關聯到日志審計。（此項為高危風險項）

10.日志內容應包括事件的日期和時間、用戶、事件類型、事件是否成功等信息。

11.僅審計管理員具有查看、處理審計日志的權限，審計日志定期備份（日志服務器或手動），添加日志導出功能，日志留存時間大于6個月（網絡安全閥）。（此項為高危風險項）

12.應對審計進程進行保護，防止未經授權的中斷；

（僅審計管理員具有中斷審計進程的權限）

13.應能發現可能存在的已知漏洞，并在經過充分測試評估后，及時修補漏洞；（此項為高危風險項）（及時更新補丁，升級版本，定期通過漏洞掃描設備進行漏洞掃描，并對發現的漏洞進行修補）

14.應采用校驗技術或密碼技術保證重要數據在傳輸過程中的完整性，包括但不限于鑒別數據、重要業務數據、重要審計數據、重要配置數據、重要視頻數據和重要個人信息等， (應用需采用加密傳輸協議)；（此項為高危風險項）

15.應采用校驗技術或密碼技術保證重要數據在存儲過程中的完整性，包括但不限于鑒別數據、重要業務數據、重要審計數據、重要配置數據、重要視頻數據和重要個人信息等；

16.數據輸入界面提供有效性校驗功能，可對無效或非法數據、字符長度和有效性進行校驗。（例：輸入或查詢長度或格式不正確的手機號會進行提示）（此項為高危風險項）

17.不可自動保存和顯示歷史賬號和口令，在用戶退出后及時清空cookie和會話session。（登錄界面不能保留賬戶名和密碼、退出后按回退鍵無法回退到退出前的界面，需重新登錄）（此項為高危風險項）

符合國家標準及行業標準

1

套

9

T-Sec-云防火墻

云防火墻：可提供互聯網邊界流量管控與安全防護，包括實時網絡入侵檢測、入侵記錄統計分析、網絡防病毒惡意代碼檢測、訪問控制策略，NAT策略，防嗅探等能力；入侵檢測及防御，通過對網絡中深層攻擊行為進行準確的分析判斷，主動有效的保護網絡安全。配合實時更新的入侵攻擊特征庫，可檢測23000種以上的網絡攻擊行為，包含病毒、蠕蟲、僵尸網絡、木馬、探測與掃描等各種網絡威脅；提供網絡防病毒及病毒查殺，包含病毒記錄分析報表及病毒庫更新功能，支持防FTP病毒，郵件病毒，HTTP病毒，挖礦病毒等

符合國家標準及行業標準

1

套

10

云數據庫MySQL

通用型-8核32000MB，400GB存儲空間，20000次每秒，MySQL8.0

符合國家標準及行業標準

1

套

11

T-Sec-堡壘機

性能：最大圖形并發連接數:≥30；最大字符并發連接數：≥100；默認可管理資產數：軟件功能無限制。

功能：

支持常用的運維協議：SSH、TELNET、RDP、VNC、FTP、SFTP:可通過應用發布的方式進行協議擴展，如數據庫Oracle/MSSQL/MySQL/DB2等運維客戶端工具；

支持雙因子認證，如同時使用AD/LDAP用戶名+AD/LDAP密碼+手機APP動態口令登錄堡壘機、同時使用AD/LDAP用戶名+AD/LDAP密碼+短信口令登錄設備；

支持用戶多角色劃分功能，如系統管理員、普通用戶、審計管理員，對各類角色需要進行細粒度的權限管理；

支持對運維操作會話的日志回放、起止時間、來源用戶、來源IP、目標設備、協議/應用類型、命令記錄、操作內容(如對文件的上傳、下載、刪除、修改等操作等)的詳細行為日志；

支持運維報表自動定期發送，提供一鍵導出綜合分析報告；

支持配置平臺信息，包括logo、名稱及版權信息；

支持定制化背景圖片、管理設備數量50、授權數量50；

證書報告：

★獲得公安部計算機信息系統安全產品質量監督檢驗中心頒發的《網絡安全專用產品安全檢測證書》

★獲得公安部第三研究所公安部計算機信息系統安全產品質量監督檢驗中心頒發的《檢驗檢測報告》

★獲得中華人民共和國國家版權局頒發的《計算機軟件著作權登記證書》

符合國家標準及行業標準

1

套

12

T-Sec-Web應用防火墻

Web應用防火墻WAF：SaaS WAF 高級版 支持常見的OWASP TOP 10 威脅防護，如SQL注入、XSS、CSRF、Webshell等；

支持云端自動更新Web 0Day漏洞的防護規則；

支持基于全球地域封禁功能；

支持全類型攻擊日志的實時記錄和聚合查詢

支持基于IP、URL、Referer、UA、Cookie、Body等條件自定義規則，10條/域名；

支持緊急模式CC防護，以及自定義CC防護規則，5條/域名；

支持IP黑白名單管理，1000/條域名；

支持精準白名單管理，50/條域名；

支持網頁防篡改，10條/域名；敏感數據防泄漏，5條/域名；

支持增購開啟BOT行為管理模塊。

符合國家標準及行業標準

1

套

13

云硬盤-數據盤

2048G 增強型SSD

符合國家標準及行業標準

1

套

14

云服務器

原有IP不能更換，且線路必須保障BPG線路

標準型S5 32核64G 帶寬:50M AMD EPYC Bergamo(3.1GHz)
系統盤:200G SSD

符合國家標準及行業標準

1

套

15

云服務器（無數據盤）

原有IP不能更換，且線路必須保障BPG線路

標準型S6 8核32G 帶寬:按流量計費 Intel Ice Lake(2.7GHz/3.3GHz)

系統盤:300G 通用SSD

符合國家標準及行業標準

1

套

16

云服務器+數據盤

原有IP不能更換，且線路必須保障BPG線路

標準型S6 8核32G 帶寬:按流量計費 Intel Ice Lake(2.7GHz/3.3GHz)
系統盤:200G 通用SSD
數據盤:200G 通用SSD

符合國家標準及行業標準

1

套

17

云服務器+數據盤

原有IP不能更換，且線路必須保障BPG線路

標準型S6 8核16G 帶寬:按流量計費 Intel Ice Lake(2.7GHz/3.3GHz)
系統盤:100G 通用SSD
數據盤:100G 通用SSD

符合國家標準及行業標準

1

套

18

域名

Com/cn

符合國家標準及行業標準

2

個