XX“数字政府”政务云XX市节点采购需求.docx

《XX“数字政府”政务云XX市节点采购需求.docx》由会员分享，可在线阅读，更多相关《XX“数字政府”政务云XX市节点采购需求.docx（75页珍藏版）》请在第一文库网上搜索。

1、XX“数字政府”政务云XX市节点采购需求一、项目概况（-）项目背景略。（二）建设目标贯彻落实xxxx实施方案要求，在省统一统筹规划建设政务云平台基础设施的基础上，按照XX市“一朵云”总体框架，购买X86云资源服务、建设自主可控的市国产化资源池，实现X86云资源池、国产化资源池的同城异地备份,深化建设云安全设施及采购安全运营，实现全市一体化的云网基础设施资源统筹管理、政务数据资源贯通共享、业务系统标准化管理运营、安全事件预警联动，同时通过安全软硬件基础设施建设、安全运营平台建设、安全运营服务为省“数字政府云平台XX节点提供安全保障，促进省市一体化的精细化管理，支撑各地各部门政务信息系统建设，推动

2、XX市“数字政府”基础设施建设应用水平迈上新台阶。（三）项目内容XX“数字政府”政务云平台XX节点（以下简称政务云平台XX节点）由省政务服务数据管理局统筹规划建设，政务云平台XX节点为XX市各级党政机关提供高效、安全、可按需使用的云资源服务，并通过全省统一的云管平台，将政务云XX节点纳入省市一体化的政务云体系中，实现“全省一片云”的集中监控与管理。本项目是购买“数字政府”政务云服务，为XX市各地各单位政务信息系统提供云服务，购买的具体服务内容包括：1.X86资源池服务本项目提供1年服务期X86资源池服务,服务内容包括市x86资源池云服务、市x86资源池云安全维保、市级安全运营。市x86资源池云

3、服务，为保障已上云的44个单位84个业务系统持续正常运转，满足小部分2023年迁移上云的政务信息化系统x86资源需求，本期继续按照政府购买服务模式，以总量包干的方式采购一年期的X86资源池服务，具体包括：x86架构IaaS资源服务（7448核vcpu32166G内存、671T存储），TDSQ1数据库、本地备份资源服务、X86资源池配套设施及运营服务。市x86资源池云安全维保，主要是已采购的省市一体化安全运营平台的维保,保障云上安全设备的规则库、软件等持续更新。2,新建国产资源池国产资源池主框架按照政府投资建设模式，包含三年运营运维服务。本期主要满足市交通局、市城管局、市应急局以及其他单位采取国

4、产化路线建设的信息化系统提供arm架构的云资源服务，后期根据业务需要持续扩容改区域，本期可虚拟化出arm架构IaaS资源服务（约7000核vcpu、13497G内存、684T存储），具体设施包括：云管平台、国产服务器、国产高可用数据库、国产操作系统、网络安全设施、密码资源设施、同城备份设施、机房及网络设施。二、采购清单及参数要求（一）x86资源池服务具体技术（参数）要求序号名称参数配置数量单位备注一、x86资源池服务（一）x86资源池云服务1.iaas1X86架构IaaScpu（核）：定制化虚拟机服务37242vcpu服务期资源服务（2vCPU单位）一年内存（G）：定制化虚拟机服务（4G内存/

5、单位）8041.54G服务期2GPU显卡显卡（张）：显存容量216GGDDR6,显存位宽2256bit,带宽大于320Gbps8块服务期一年3裸金属服务（X86架构）及配件裸金属（台）：2基础型2（2路8核，256G内存、2*900GSAS硬盘、HBA卡、万兆网卡、P40显卡）2服务期一年4块存储服务块存储（普通10）（T）：普通IO云硬盘5100IOOGB服务期一年块存储（高10）（T）：高IO云硬盘810IOOGB服务期一年块存储（超高IO）（T）：超高IO云硬盘80IOOGB服务期5对象存储服务OBS存储（T）：对象存储服务720IOOGB服务期2.paas服务期6分布式MySQ1服务（

6、x86架构、ARM架构）cpu（核）：cpu（2核/单位）442核服务期一年内存（G）：内存（4G内存/单位）147.54G服务期一年存储（T）存储:（IOOG存储/单位）140IOOGB服务期一年3.备份7本地（同城）备份服务存储（T）：热备份服务100ITB服务期4.软件8微软Win系统136套服务期一年。可相互转换，以实际用量为准9国产系统国产系统42套（二）X86资源池配套服务102G互联网专线（含1个C地址）2G带宽、含1个C互联网地址的互联网专线租赁服务1条服务期一年11光缆服务（6*10G）新建光缆（6*1OG）,位置从高州金山机房到市安全中心,约24公里1项服务期一年12机柜机

7、柜租赁服务，42U机柜机柜用于存放x86安全设备设施5个服务期一年二、x86资源池安全运维服务13DDoS防护设备清洗容量212Gbps（bps64bytes）,2U,含交流冗余电源，2*USB接口，1*RJ45串口，2*GE管理口，万兆光口与2,3个网络接口卡插槽；1台服务期14网络入侵防护系统（IPS）Rea1wor1d吞吐23GbPS,2U,含交流冗余电源模块，2*USB接口，1*RJ45串口，2*GE管理口，千兆电口24,千兆多2服务期一年模SFP24,2个接口扩展槽位；15云平台Web应用防火墙服务网络吞吐23Gbps,HTTP/HTTPS单项防护能力2IGbps；2U,含交流冗余电

8、源模块，2*USB接口，1*RJ45管理口，1*RJ45串口，6*GE电口（Bypass）,千兆多模SFP24；2台服务期一年16网络安全审计检测性能24Gbps,2U,含交流冗余电源模块，2*USB接口，1*RJ45串口，2*GE管理口，6*GE电口，1个接口扩展槽位;1台服务期17堡垒机2U,含交流冗余电源模块，2*1JSB接口,1*RJ45串口,1*GE管理口，6*GE电口，1个接口扩展槽位，2TSATA硬盘。缺省授权管理IOOO台设备。2服务期一年18云平台漏洞扫描服务1U,含交流单电源，1*RJ45串口，1*GE管理口，6个10M100M1000M自适应以太网电口扫描口，1个接口扩展

9、槽位，含系统扫描，WEB扫描模块。1台服务期一年19云平台基线配置核查服务1U,含交流单电源，1*RJ45串口，1*GE管理口，6个10M100M1000M自适应以太1台服务期一年网电口扫描口,全模块等保三级模块；20集中日志审计系统2U标准机架式设备，冗余双电源,专用硬件平台和安全操作系统，1个ConSo1e,2GE口，1块CF卡，32G内存，支持多端口采集，4个电口，12TB(RA1D5),支持储存容量定制扩展,支持500个审计对象授权(可以拓展到2000)1台服务期一年21APT检测系统APT监测系统通常部署在互联网接入口,检测进出网络的流量,发现企图进入内网的恶意软件，以及试图外连的木

10、马连接,识别潜伏在网络中的高级和持续的恶意行为。1台服务期22主机安全防护系统云镜服务端在主机上安装H1DS,能提供病毒木马检测、账号密码破解检测、登录异常行为审计、漏洞管理等服务+终端授权1icense,含IOOo授权1服务期一年23智能网络流量检测智能网络流量检测服务是通过镜像端口的形式对政务外网网络流量进行检测,可检测数据中心内部存在的安全威胁及恶意流量,同时能够识别网络协议、租户网络行为，根据网络行为智能判断攻击威胁并采取对应行为。1台服务期一年24云安全运营平台地市节点专用服务器E5-2680V4*2,256G内存，256G*1SSD系统盘，256G*1SSD缓存盘，4T*4数据盘2

11、个千兆电口，6个万兆光口，双电源1服务期一年25云安全运营平台地市节点专用服务器（安全资源池）2颗至强金牌5115IO核2.4GhzCPU,256G内存，256G*1SSD系统盘，960G*2SSD缓存盘，4T*12数据盘4个千兆电口，4个万兆光口，双电源8台服务期26智能网络流量检测智能网络流量检测服务是通过镜像端口的形式对政务外网网络流量进行检测,可检测数据中心内部存在的安全威胁及恶意流量，同时能够识别网络协议、租户网络行为，根据网络行为智能判断攻击威胁并采取对应行为。1台服务期一年27安全态势感知服务器2颗至强金牌511510核2.4GhzCPU,128G内存，6*900GSAS硬盘，2

12、*16GFC光纤卡，2个千兆口，4个万兆网口，双白金交流电源。1服务期一年28流量分流服务为政务云平台地市节点的政务外网和互联网区提供流量分流功能，复制流量，并提供给多个流量安全分析设备,包括APT、智能网络流量检测等1台服务期一年29云安全运营平台地市节点专用交换机服务24个IOGSFP+光纤端口每台配12个光模块。交换机高可用部署1服务期一年30云安全运营平台地市节点专用交换机服务24个IOGSFP+光纤端口每台配12个光模块。交换机高可用部署.1台服务期31流量分流服务为政务云平台地市节点的政务外网和互联网区提供流量分流功能，复制流量，并提供给多个流量安全分析设备,包括APT、智能网络流

13、量检测等1台服务期32云安全运营平台地市节点专用交换机服务24个IOGSFP+光纤端口每台配12个光模块。交换机高可用部署。1服务期一年33云安全运营平台地市节点专用交换机服务24个IOGSFP+光纤端口每台配12个光模块。交换机高可用部署.1台服务期一年34液晶拼接屏(2*2)含4块55寸的高清液晶拼接屏，3.5un双边拼缝，分辨率1920*1080含钢支架、液晶拼接处理器及高清线材。1台服务期一年35安全态势感知服务器2颗至强金牌511510核2.4GhzCPU,128G内存，6*900GSAS硬盘，2*16GFC光纤卡，2个千兆口，4个万2台服务期一年兆网口，双白金交流电源。36网络空间

14、测绘5M带宽情况下，常用端口扫描，5分钟以内扫描完成。系统能够自动筛选出符合漏洞特征的风险资产,进行单一漏洞专项扫描。具备IT资产的指纹识别能力,拥有自主的指纹识别规则库,能够包括安全产品、路由器、交换机、视频监控、工控设备、办公软件、财务软件、邮件系统等，指纹规则总量不能低于20万种，支持规则自定义。5分钟以内扫描完成C网段资产扫描探测，70分钟以内完成B段资产的扫描探测；共1台1台服务期37下一代防火墙24个光口，26个千兆电口，并发连接数24000000,网络吞吐量218Gbps,应用层吞吐量28Gbps;具备入侵防护漏洞规则特征库，特征总数27000条，内置用户网络行为审计功能。2台服务期38主机安全防护系统云镜IOOO授权终端授权1icense,含1000授权1套服务期一年39虚拟下一代防火墙组件