七、其他

Web资源发布系统技术要求

项目名称：沈阳农业大学信息中心Web资源发布系统设备采购项目

项目编号：SNJZXTPCG2022-25

限价：38万元

1包

序号	设备名称	数量	单价（万元）	总价（万元）	国产/进口
01	Web资源发布系统	2	19	38	国产
合计			19	38

1. 系统应实现对资源的统一发布与管理，包括灵活的资源访问控制策略管理，资源安全策略管理及相关审计，资源状态实时监控告警，以及基于全量日志的多维度统计分析。

★2. 要求提供资源统一发布与管理系统，且系统支持管理200个网站；

3. 要求提供外部认证模块；

4. ★提供2台硬件，2个工作节点。硬件规格：配置工业级SSD盘至少500G，至少提供6个千兆电口,4个万兆光口，至少提供2个网络扩展槽，高度2U，提供冗余电源，每台提供4个万兆光模块。

5. 支持HTTP、HTTPS协议资源发布；

6. 支持IPv4与IPv6资源的相互转换；

7. 支持资源的批量导入导出、批量删除、批量发布/关闭网站、批量修改分组、批量定义错误页面、批量修改访问策略、批量修改安全策略、批量修改备案信息、批量启用/关闭HTTPS、批量修改v4/v6发布、批量修改负载均衡、批量修改HTTPS算法、批量修改网站标签等；

★ 8. 支持对资源的自定义分组及分级，并支持资源树结构的展现；提供截图证明

★ 9. 支持资源标签管理；提供截图证明

10. 支持资源生命周期管理，支持用户自定义资源备案信息，包括申请信         息及资源有效期，支持资源到期时自动告警；

★11. 支持HTTPS类型Web资源的证书管理，支持系统内自建证书，支持签发通配可信证书并支持合并多条证书生成完整证书链；提供截图证明

12. 支持NTLM协议、WebSocket协议、SNI协议、TCP长连接资源发布；

13. 支持指定不同IP来源用户通过相同资源（域名或路径）访问不同的后端；提供截图证明

14. 支持对不同资源自定义错误页面、登录页面、协议端口、缓存策略等；

15. 支持优化网页代码，减少单次传输流量，降低服务器压力/负载，提升浏览器渲染效率；

16. 支持自定义资源访问用户数阈值，访问超限时自动按照用户访问优先级进行响应；

17. 支持对资源进行备份，可自定义备份的生成时间及周期，并在资源异常时自动启用资源备份；

★18. 访问控制方式包括直接访问、认证访问、禁止访问、镜像访问；提供截图证明

★19. 支持通过微信对资源一键断网，提供截图证明；

20. 支持基于会话和基于负载的负载均衡调度方式；

21. 提供多种安全策略模板并支持用户自定义安全策略，可实现防网页篡改，阻止XSS攻击、SQL注入等攻击。

22. 支持资源根据路径进行访问控制；例如管理后台路径只允许校内访问、校外禁止；

23. 支持本地用户管理，支持对接外部统一认证系统，包括LDAP、RADIUS、OAuth、CAS企业微信，要求提供和主流认证计费系统（城市热点、深澜、锐捷）提供截图证明；

24. 支持多种登录方式，包括用户名密码、短信认证、微信认证等；

25. 支持用户分组，以及分组资源访问权限管理；

26. 支持自定义单个本地账号的有效期；

27. 支持系统用户双因子认证登录，密码定期修改；

28. 支持对资源的可达性巡检；

29. 支持跟踪用户访问实时监控资源可达性；

30. 支持基于异常持续时间、发生频次的告警策略管理；

31. 支持通过短信、微信、邮件向管理员发送告警通知消息；提供截图证明；

32. 自带微信告警服务平台，只需关注即可使用；

33. 支持对网站证书有效期进行监控；

34. 支持记录与查询全量日志，包括用户账号、用户IP、终端、请求时间、访问URL、请求结果等；

35. 支持根据访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析，通过可视化图表展示变化趋势，提供截图证明；

36. 支持无损存储资源性能数据信息并进行统计分析，包括请求数、响应数、流量大小、错误数等，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势；

37. 支持统计分析攻击行为，包括攻击来源、攻击URL、攻击信息，并可根据分析结果动态生成黑名单；

38. 支持对接专业的日志分析平台，实现将以IP标识的日志转化为以终端+账号为标识。

★39. 支持对资源进行真人验证；提供截图证明

★40. 支持对资源进行DDoS防护；提供截图证明

41. 支持对资源进行网页防篡改防护；

42. 支持对资源进行XSS攻击防护；

43. 支持对资源进行SQL注入攻击防护；

44. 支持对攻击者进行自动封禁；

45. 支持对安全规则库进行更新；

46. 4核CPU（3.10GHz），8G内存环境下并发访问数不低于30000次每秒；

47. 可通过增加业务端数量横向扩展系统性能。

48. 支持多种浏览器，要求支持在iOS（iPhone/iPad）、Android等操作系统的移动设备展现；无需安装插件即可在PC和移动端实现所有管理功能；

49. 要求所有图形采用矢量图展示方式，要求在任意浏览器放大缩小不失真不变形；

★50、其他要求：

①投标方提供的货物及服务等均为全新产品（含货物主体、主机、零部件、配件、随机工具、软件授权等等等），产品具有国家标准和行业标准的，按国家标准和行业标准执行（标中书有明确特殊要求的除外），满足质量标准要求和使用需求，无侵权行为、无任何缺陷隐患，表面无划损、无破损，无任何缺陷隐患，在国内可依常规安全合法使用。项目验收时应提供货物及服务的合格证、说明书及其他配套资料等。零配件供应时间不得低于货物产品的使用年限。

②项目报价包含所有相关费用，包括相关安装配件、材料、辅材（如配线架、理线架、线槽、水晶头、光纤、网线、跳线、面板、模块、螺丝、钉子、插排、标签、支架、电源线、线管、工具等等）及服务（如设备运输、搬运、上架、配置、调整、拆卸、退换货等等，以及楼板墙转孔、墙面恢复、场地恢复等等）等等所有费用，包括人工费、运输费、交通费、税金、保险、验收、培训、检验等一切相关费用。本项目为交钥匙工程，采购人不再支付项目报价之外其他任何费用，投标方承担所有相关费用。以上实际情况内容投标方应承诺知悉，提供承诺函并加盖公章。

③投标人要参照采购人所在地市区疫情防控要求，严格遵守采购人校园防疫要求和实施服务要求，并能按照疫情防控要求进行核酸检验，认真做好员工防疫工作和管理工作。投标方应具有安全施工和服务的经验，项目安装实施前要充分与采购人沟通了解实际情况，做好项目实施计划方案。投标人拟派实施服务团队，要求人员数量、技术、资质等配备合理、具有相关的安装、实施、服务经验。项目实施现场要求配备现场安全管理人员，做好场地的安全管理工作，在实施服务过程中，发生任何安全问题均由投标方自行负责和解决，采购方不承担任何责任。

④投标方为采购人提供现场培训，并通过现场示范掌握设备性能及操作、监测及控制特性，以全面理解设备材料工艺、控制设计、使用方法等。现场培训次数不少于3次，其他方式培训和咨询不限制次数。最终目的是使采购方人员能独立操作、维护、管理设备。

⑤本次投标的所有产品均提供3年的质保，硬件3年免费保修、软件3年免费升级和特征库3年免费升级服务，3年免费上门服务，保修期从本项目验收合格之日起计算。保修期内投标方需提供7*24*365的维保服务。接到采购方报修后，如无不可抗力情况下，应在3分钟内响应、40分钟内到达现场，1小时内修复故障或者完成备件替换，保证采购方信息化设施恢复正常状态。要求项目验收后1个月内，投标方至少安排技术人员1人驻采购人现场服务。保修期内，若采购人组织安全演练或者开展安全保障工作，投标方至少安排技术人员1人驻采购人现场服务。以上内容投标方应提供承诺函并加盖公章。

⑥保修期内若采购人单位因疫情等原因管控，应采购方需求，投标方应组织至少2人驻场（最长单次驻场时间一般不超过6个月，保修期内不限次数），携带配件、备件、笔记本等设备和工具，7*24在采购人现场内保障设备系统运行，投标方承担所有费用。以上内容投标方应提供承诺函并加盖公章。

八、监督部门

  本招标项目的监督部门为沈阳农业大学。

九、联系方式***

  招 标 人：沈阳农业大学

  地    址：沈阳市沈河区东陵路 120 号  

  联 系 人***

  电   话 ：024-88488569  

  电子邮件***

  招标代理机构：中鸿亿博集团有限公司

  地 址：***

  联 系 人***

  电 话 ：***

  电子邮件***