【正文】 9）并發(fā)連接數(shù) ≥ 10,000 （ 10）網(wǎng)絡(luò)環(huán)境性能，要求數(shù)據(jù)傳輸網(wǎng)絡(luò)暢通、快捷、安全、可擴(kuò)展。 （ 11）穩(wěn)定性要求，能連續(xù)無故障運(yùn)行不小于 72小時，未造成系統(tǒng)崩潰、死機(jī)等異常情況。 3. 建設(shè)方案的技術(shù)要求 本 次招標(biāo)的建設(shè) 目標(biāo)是建立基于策略響應(yīng) 云 計算網(wǎng)絡(luò)系統(tǒng)的應(yīng)急響應(yīng)和快速恢復(fù)技術(shù)智能 系統(tǒng)， 為 數(shù)字東城 建立 政務(wù)網(wǎng)站和網(wǎng)絡(luò)智慧 應(yīng)急 和快速 反應(yīng)服務(wù)體系提供技術(shù)手段 ， 實(shí)現(xiàn) 網(wǎng)站自主免疫、預(yù)防惡意代碼注入、網(wǎng)絡(luò)自主防御、事件檢測和分析，網(wǎng)絡(luò)化容錯遷移和故障自主修復(fù) ，系統(tǒng)和數(shù)據(jù)快速恢復(fù)技術(shù)為一體的應(yīng)急響應(yīng)技術(shù)基礎(chǔ)之上建立一個相對智能的控制和處理平臺，以實(shí)現(xiàn) 已有技術(shù)和系統(tǒng)的總體控制和智能融合。 (1)基于網(wǎng)絡(luò)虛擬化的基礎(chǔ)架構(gòu)，可全面 實(shí)現(xiàn) 快速和處置網(wǎng)絡(luò)篡改，網(wǎng)站免疫（預(yù)防惡意代碼注入）、網(wǎng)絡(luò)自主防御、事件檢測和分析、網(wǎng)絡(luò)化容錯遷移和故障自主修復(fù)；是新一代的 系統(tǒng)和數(shù)據(jù)快速恢復(fù)技術(shù)為一體的應(yīng)急響應(yīng) 與智能 控制和處理平臺，北京市京發(fā)招標(biāo)有限公司招標(biāo)文件 27 并聯(lián)合或與 已 部署的 技術(shù) 平臺 和 軟件（如 Web 防篡改、防護(hù)墻、防毒軟件等） 的總體控制和智能融合 ，實(shí)現(xiàn)現(xiàn)有防護(hù)系統(tǒng)的升級，發(fā)揮聯(lián)防的安全效能。 (2)建設(shè)網(wǎng)站群安全云平臺，通過網(wǎng)絡(luò)虛擬化，對網(wǎng)站系統(tǒng)的 WEB 服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件服務(wù)器等克隆復(fù) 制、隔離、容錯遷移等技術(shù)手段，構(gòu)建應(yīng)用管理、網(wǎng)絡(luò)管理、系統(tǒng)管理和安全管理“四位一體”架構(gòu)，對網(wǎng)站系統(tǒng)運(yùn)行時可能出現(xiàn)的網(wǎng)站篡改、黑客攻擊、系統(tǒng)故障、數(shù)據(jù)庫故障、信息安全等進(jìn)行及時的自動檢測，并進(jìn)行及時的應(yīng)急與恢復(fù)，實(shí)現(xiàn)網(wǎng)站群的高可用管理。 (3)安全云數(shù)據(jù)存儲平臺，運(yùn)用存貯虛擬化技術(shù)，為網(wǎng)站和服務(wù)器系統(tǒng)構(gòu)建“種子機(jī)”（或應(yīng)用池），保存健康的運(yùn)行樣本；為數(shù)據(jù)庫建立高可用同步備份機(jī)制，實(shí)現(xiàn)本地實(shí)時備份、動態(tài)備份，并根據(jù)業(yè)務(wù)需要，彈性擴(kuò)容，不影響已有業(yè)務(wù)的連續(xù)性，保證“數(shù)據(jù)零丟失”。 (4)政務(wù)網(wǎng)站群安全應(yīng)急管理系統(tǒng)，主要是網(wǎng)站服務(wù)器系統(tǒng)層故障監(jiān)控及應(yīng)急：含 CPU過高、內(nèi)存過載、木馬注入、病毒感染等；網(wǎng)站網(wǎng)絡(luò)層故障監(jiān)控：含鏈路中斷、流量超限、網(wǎng)絡(luò)非法接入、 DDOS網(wǎng)絡(luò)攻擊等；網(wǎng)站應(yīng)用支撐層（含 web 服務(wù)器、中間件、數(shù)據(jù)庫）的負(fù)載均衡、快照備份、應(yīng)急遷移、網(wǎng)站文件、重要進(jìn)程防篡改及恢復(fù)，網(wǎng)頁木馬注入防護(hù)。 (5)業(yè)務(wù)連續(xù)性保障系統(tǒng)，主要 web/應(yīng)用服務(wù)器 /數(shù)據(jù)庫備份與同步； WEB服務(wù)器的高可用、秒級自恢復(fù)；中間件高可用、秒自恢復(fù)；數(shù)據(jù)庫高可用、自恢復(fù)。 (6)自動化運(yùn)維與管理系統(tǒng)，包含系統(tǒng)的資源 監(jiān)控、應(yīng)急處置； WEB 服務(wù)器的監(jiān)控、應(yīng)急處置；數(shù)據(jù)庫的監(jiān)控、應(yīng)急處理；日志 /審計功能和預(yù)警管理。 三、系統(tǒng)軟硬件技術(shù)規(guī)格和要求 數(shù)字東城網(wǎng)站 群運(yùn)行及 快速恢復(fù)系統(tǒng)是 在 以“北京市東城區(qū) 2022 智慧東城 數(shù)字東城網(wǎng)站應(yīng)急及快速恢復(fù)系統(tǒng)”建設(shè)成果為基礎(chǔ)，擴(kuò)充計算及應(yīng)急資源，具體 包括 系統(tǒng)備份服務(wù)系統(tǒng)（或種子機(jī)）、 主機(jī) (核心 )管控設(shè)備、網(wǎng)絡(luò)管控設(shè)備、應(yīng)急備份（計算）服務(wù)系統(tǒng)， 并對 應(yīng)急 恢復(fù)功能按照模塊 定制，包含 各 分 站服務(wù)器系統(tǒng)層故障監(jiān)控及應(yīng)急恢復(fù)，網(wǎng)絡(luò)層故障監(jiān)控及應(yīng)急恢復(fù)，應(yīng)用支撐層負(fù)載均衡、快照備份、應(yīng)急遷移， 應(yīng)用支撐 層系統(tǒng)故障、服務(wù)中斷等 監(jiān)控及應(yīng)急恢復(fù)，網(wǎng)站文件、重要進(jìn)程防篡改及恢復(fù)，網(wǎng)頁木馬注入防護(hù)等網(wǎng)站 群系統(tǒng)應(yīng)急 監(jiān)控與檢測功能。 北京市京發(fā)招標(biāo)有限公司招標(biāo)文件 28 網(wǎng)站備份服務(wù)系統(tǒng)（或種子機(jī)）技術(shù)要求 支持高效應(yīng)用快照， 包含系統(tǒng)資源和流量、惡意代碼監(jiān)測、運(yùn)行副本健康監(jiān)測和可用性監(jiān)測，實(shí)時檢測分析資產(chǎn)切片的速度 ≥ 1500個 /秒。 支持高可用同步備份， 本地備份和在線數(shù)據(jù)遷移，支持多副本備份、快照備份和增量備份。 業(yè)務(wù)故障恢復(fù)， 包含 網(wǎng)絡(luò)虛擬化管理單元，系統(tǒng)遷移單元、系統(tǒng)恢復(fù)單元； （ 1）支持節(jié)點(diǎn)故障的業(yè)務(wù)恢復(fù)，當(dāng)業(yè)務(wù)虛擬機(jī)異常死機(jī)后， 系統(tǒng)（核心管控器）自動切換流量到正常虛擬機(jī)上，保障業(yè)務(wù)的正常訪問，并記錄事件日志。 （ 2）支持網(wǎng)絡(luò)故障的業(yè)務(wù)恢復(fù)，當(dāng)業(yè)務(wù)虛擬機(jī)出現(xiàn)網(wǎng)絡(luò)故障后，系統(tǒng)（核心管控器）自動切換流量到正常虛擬機(jī)上，保障業(yè)務(wù)的正常訪問，并記錄事件日志。 （ 3）支持進(jìn)程故障的業(yè)務(wù)恢復(fù)，當(dāng)業(yè)務(wù)關(guān)鍵進(jìn)程異常退出后，系統(tǒng)自動切換流量到正常虛擬機(jī)上，保證業(yè)務(wù)正常訪問。系統(tǒng)自動修復(fù)異常的業(yè)務(wù)進(jìn)程，修護(hù)過程中業(yè)務(wù)不中斷，并記錄事件日志。 （ 4）支持網(wǎng)頁篡改的自動修復(fù)，當(dāng)網(wǎng)頁頁面被篡改后，自動修復(fù)網(wǎng)頁內(nèi)容，并記錄事件日志。 （ 5）支持木馬自動清除，當(dāng) 網(wǎng)頁被掛馬后，能自動清除木馬，并記錄事件日志。 （ 6）支持?jǐn)?shù)據(jù)庫自動恢復(fù)，當(dāng)數(shù)據(jù)庫出現(xiàn)崩潰后，系統(tǒng)自動切換流量到虛擬機(jī)上，保障業(yè)務(wù)的正常訪問，并記錄事件日志。 集中運(yùn)維管理， 能對虛擬機(jī)進(jìn)行集中的運(yùn)維。 狀態(tài)監(jiān)控， 能對系統(tǒng)業(yè)務(wù)運(yùn)行狀態(tài)的監(jiān)視，展示當(dāng)前服務(wù)器的 CPU與內(nèi)存的使用情況；展示整個資源池的 CPU，內(nèi)存，磁盤的使用情況；展示所有業(yè)務(wù)的運(yùn)行狀態(tài)；展示具體單個業(yè)務(wù)每個域的虛擬主機(jī)工作狀態(tài)；實(shí)時監(jiān)控系統(tǒng)異常事件。 以上技術(shù)參數(shù)和指標(biāo)以投標(biāo)人提供的 國家或北京市專業(yè)評測機(jī)構(gòu) 專業(yè)評測機(jī)構(gòu)產(chǎn)品檢測報告為準(zhǔn) 。 硬件運(yùn)行支撐系統(tǒng)要求： （ 1） CPU： 4x2 顆 ≥ E52640 v2 8C(20M Cache, GHz )； （ 2）內(nèi)存： 4x64GB DDR3 1600MHz ECC Reg； （ 3）硬盤： 4x10TB 6Gb/s 英寸 7200轉(zhuǎn) /分鐘 HHD； （ 4）網(wǎng)口： 4x4x 1000Mbase； 北京市京發(fā)招標(biāo)有限公司招標(biāo)文件 29 （ 5） 電源： ≥ 1280W 冗余 主機(jī) (核心 )管控器 技術(shù) 要求 支持網(wǎng)絡(luò)流量監(jiān)控，能 對網(wǎng)絡(luò)核心訪問路徑進(jìn)行流量分發(fā)、訪問控制 ，業(yè)務(wù)數(shù)據(jù)流識別與分 流、流量監(jiān)控與分析。 支持網(wǎng)絡(luò)資源監(jiān)測，包含主機(jī)狀態(tài)監(jiān)測（ CPU、內(nèi)存等），操作系統(tǒng)狀態(tài)監(jiān)測（操作系統(tǒng)類型、配置狀態(tài)以及操作系統(tǒng)日志），服務(wù)狀態(tài)監(jiān)測（啟動服務(wù)、服務(wù)當(dāng)前狀態(tài)），應(yīng)用狀態(tài)監(jiān)測（應(yīng)用進(jìn)程狀態(tài)、應(yīng)用資源狀態(tài)、應(yīng)用網(wǎng)絡(luò)狀態(tài)、當(dāng)前活動數(shù)據(jù)庫用戶等項(xiàng)）；和 支持 1000M轉(zhuǎn)發(fā)能力；多級流表；支持 ≥ 2K的任意流匹配和統(tǒng)計； 實(shí)時監(jiān)測和安全狀態(tài)檢查， 支持 2~4 層的精確匹配； 支持識別網(wǎng)絡(luò)上常用的應(yīng)用協(xié)議，支持基于規(guī)則的多維 度的授權(quán)策略及訪問控制策略，包含發(fā)現(xiàn)非法連接、發(fā)現(xiàn)非法監(jiān)聽端口、控制臺登錄記錄、配 置更改、服務(wù)更改、運(yùn)行狀態(tài)更改、非法權(quán)限改變、非法進(jìn)程改變以及非法的控制臺登錄事件等； 支持負(fù)載均衡能力； 并支持與應(yīng)急及快速恢復(fù)系統(tǒng)的管控，包括流量監(jiān)控和分析、配置管理、安全管理等。 網(wǎng)絡(luò)管控器 技術(shù) 要求 支持網(wǎng)絡(luò)流控，能對終端 MAC、 IP的以太網(wǎng)接入訪問控制，包含二、三層交換過濾， 包含 IP包數(shù)據(jù)分析、 TCP包數(shù)據(jù)分析、 UDP包數(shù)據(jù)分析和 ICMP 包數(shù)據(jù)分析和應(yīng)用層協(xié)議分析等。 支持網(wǎng)絡(luò)設(shè)備性能監(jiān)控，主要包含活動 TCP連接、 WEB訪問、可疑主機(jī)、郵件、應(yīng)用事件、非法直接外聯(lián)、非法地址盜用、 非法 IP地址、非法 MAC地址、主機(jī)名變更等，以及數(shù)據(jù)庫監(jiān)控、 FTP操作監(jiān)控和 TELNET操作監(jiān)控等。 支持網(wǎng)絡(luò)流量監(jiān)控和分析，主要包含包特征、流量異常、 TCP 流重組、 IP碎片重組、郵件病毒檢測。 可支持應(yīng)急響應(yīng)，支持安全事件應(yīng)急響應(yīng)分級 ，事件上報應(yīng)急管理平臺。 支持使用人員行為審計數(shù)據(jù)。 北京市京發(fā)招標(biāo)有限公司招標(biāo)文件 30 應(yīng)急備份（計算）服務(wù)系統(tǒng) 技術(shù)要求 支持系統(tǒng)資源和流量檢測、惡意代碼監(jiān)測、運(yùn)行副本健康監(jiān)測和可用性監(jiān)測。實(shí)時檢測分析資產(chǎn)切片的速度 ≥ 1500個 /秒。 支持秒級自恢復(fù)響應(yīng)，秒級 Web/文件 /進(jìn)程 恢復(fù)，秒級網(wǎng)絡(luò)災(zāi)難應(yīng)急和容錯恢復(fù)。 審計管理（計算）服務(wù)系統(tǒng)，支持告警管理和事件管理。 系統(tǒng)管理（計算）服務(wù)系統(tǒng)，包含用戶管理，系統(tǒng)日志和審計。 硬件運(yùn)行支撐系統(tǒng)要求： （ 1） 4x2顆 ≥ E52640 v2 8C(20M Cache, GHz )； （ 2） 4x32GB DDR3 1600MHz ECC Reg 內(nèi)存； （ 3） 4x6TB 6Gb/s 英寸 7200 轉(zhuǎn) /分鐘 HHD； （ 4） 4x4千兆網(wǎng)口， 1280W冗余 。 四、 投標(biāo)人應(yīng)完成工 作 根據(jù)系統(tǒng)目標(biāo)和功能描述， 分析 并給出系統(tǒng)需求（需求調(diào)查，對項(xiàng)目的理解）。 提出達(dá)到系統(tǒng)目標(biāo)和完成系統(tǒng)功能的最佳項(xiàng)目方案。 投標(biāo)人 對項(xiàng)目的理解 ， 要明確提出一套有效的解決模式和相應(yīng)的設(shè)計思路，并應(yīng)提供足夠的細(xì)節(jié)。 技術(shù)文件要求 ， 投標(biāo)人向 招標(biāo)人 提供系統(tǒng)開發(fā)、使用、維護(hù)等一系列完整的技術(shù)資料，其中包括技術(shù)手冊、操作手冊、使用說明書等資料。 技術(shù)支持和服務(wù) ， 投標(biāo)人須依照合同要求，派遣有經(jīng)驗(yàn)的技術(shù)人員到 招標(biāo)人現(xiàn)場實(shí)施技術(shù)服務(wù)。 （ 1） 在合同生效后的 30 天內(nèi)， 中標(biāo)人 應(yīng)向 招標(biāo)人 提供《維護(hù)計劃》，《 培訓(xùn)計劃》等。 （ 2） 中標(biāo)方 技術(shù)人員必須對 招標(biāo) 方 技術(shù)人員進(jìn)行技術(shù)培訓(xùn)，向 招標(biāo)人 講授軟件系統(tǒng)的安裝、開發(fā)、維護(hù)等事項(xiàng)，使 招標(biāo)人 能夠盡快地熟悉系統(tǒng)的性能和使用。 （ 3） 中標(biāo)人 必須在合同執(zhí)行期間免費(fèi)為 招標(biāo)方 技術(shù)人員提供培訓(xùn)，直至甲方技術(shù)人員完全掌握乙方產(chǎn)品為止。 維護(hù)期的確定 ， 維護(hù)期為 項(xiàng)目驗(yàn)收 后 二 年 。 維護(hù)期內(nèi)的服務(wù) ， 投標(biāo)人應(yīng)提供維護(hù)期內(nèi)的 系統(tǒng)售后 技術(shù)支持服務(wù)，服務(wù)內(nèi)北京市京發(fā)招標(biāo)有限公司招標(biāo)文件 31 容包括系統(tǒng)部署、調(diào)整、培訓(xùn)、技術(shù)支持等。售后支持服務(wù)要求提供 7天 24小時的響應(yīng)，在系統(tǒng)發(fā)生系統(tǒng)癱瘓故障，接到報修電話 115分鐘內(nèi)響應(yīng)； 2 小 時內(nèi)到場 。 培訓(xùn)要求，提供 2 名以上 具有 CISP認(rèn)證證書的 培訓(xùn) 師實(shí)施培訓(xùn)；要求培訓(xùn)有時效性和針對性，即在項(xiàng)目的不同階段為用戶提供相關(guān)的培訓(xùn)課程，包括系統(tǒng)理解培訓(xùn)、需求分析培訓(xùn)、測試培訓(xùn)、運(yùn)維管理培訓(xùn)和用戶操作培訓(xùn)等，培訓(xùn)對象應(yīng)包括系統(tǒng)開發(fā)和管理員、各級領(lǐng)導(dǎo)、系統(tǒng)操作人員等。 安裝和驗(yàn)收測試 （ 1） 安裝、調(diào)試 ， 系統(tǒng)硬件設(shè)備和軟件產(chǎn)品必須由具備相應(yīng)認(rèn)證資格的工程師進(jìn)行安裝調(diào)試 。 賣方應(yīng)對合同中提供的所有硬件和軟件系統(tǒng)提供安裝、調(diào)試服務(wù)。 （ 2） 系統(tǒng)驗(yàn)收 ， 系統(tǒng)必須在指定地點(diǎn)進(jìn)行開發(fā)、安裝、測試及驗(yàn)收。 （ 3） 系統(tǒng)驗(yàn)收時由 招標(biāo)人 制訂驗(yàn)收方案 ，組織驗(yàn)收工作小組，對運(yùn)行的系統(tǒng)功能的完整性、實(shí)用性、可靠性、保密性進(jìn)行驗(yàn)收。驗(yàn)收標(biāo)準(zhǔn)以業(yè)務(wù)需求說明書、工程實(shí)施技術(shù)方案及驗(yàn)收大綱的系統(tǒng)設(shè)計、質(zhì)量和安全標(biāo)準(zhǔn)為準(zhǔn)。系統(tǒng)驗(yàn)收合格后，須經(jīng)驗(yàn)收工作小組成員簽字確認(rèn)。 （ 4） 完成驗(yàn)收后，經(jīng)測試，系統(tǒng)的各項(xiàng)性能和指標(biāo)應(yīng)滿足招標(biāo)文件的 規(guī)格。 五、招標(biāo)項(xiàng)目工期要求和質(zhì)保期要求 工期要求： 合同簽訂后 60日歷天完成全部內(nèi)容。其中 30個日歷天交貨， 15個日歷天完成設(shè)備安裝調(diào)試， 15個日歷天內(nèi)完成軟件定制開發(fā)服務(wù)。 質(zhì)保期要求：質(zhì)保期為驗(yàn)收合格后 2年，質(zhì)保期內(nèi)出現(xiàn)質(zhì)量問題，乙方在接到通知后 2小時內(nèi)響應(yīng)到場， 48小時內(nèi)完成維修或更換，并承擔(dān)修理調(diào)換的費(fèi)用；如貨物經(jīng)乙方 3次維修仍不能達(dá)到本合同約定的質(zhì)量標(biāo)準(zhǔn)，視作乙方未能按時交貨，甲方有權(quán)退貨并追究乙方的違約責(zé)任。貨到現(xiàn)場后由于甲方保管不當(dāng)造成的問題，乙方亦應(yīng)負(fù)責(zé)修復(fù)，但費(fèi)用由甲方負(fù)擔(dān)。 北京市京發(fā)招標(biāo)有限公司招標(biāo)文件 32 第四部分 合 同 簽約日期： 簽約地點(diǎn)： 本合同由下述雙方簽署： 甲方： 地址： 法定代表人： 聯(lián)系電話： 郵編： 乙方： 地址： 法定代表人： 資質(zhì)等 級： 資質(zhì)證書號： 聯(lián)系電話： 郵編： 鑒于甲方有意為其業(yè)務(wù)建立信息化管理系統(tǒng)，乙方愿意為甲方提供上述信息化管理系統(tǒng)，甲乙雙方特依據(jù)《中華人民共和國合同法》和相關(guān)的法律法規(guī)，按照平等互利的原則經(jīng)協(xié)商一致達(dá)成如下條款，以資信守： 一、定義 信息化系統(tǒng)、信息系統(tǒng)、系統(tǒng)、項(xiàng)目 信息化系統(tǒng)、信息系統(tǒng)、系統(tǒng)、項(xiàng)目等均指本合同所規(guī)定的、甲方擬建設(shè)、乙方擬提供的信息化集成系統(tǒng)及其部分。 里程碑 里程碑指乙方為完成甲方擬建設(shè)的 信息化系統(tǒng)中相對獨(dú)立的階段性工作部分項(xiàng)目。 秘密信息 北京市京發(fā)招標(biāo)有限公司招標(biāo)文件 33 秘密信息指甲方、乙方所有用的管理信息、方式方法，顧客名單、商業(yè)數(shù)據(jù)、產(chǎn)品信息、銷售渠道、技術(shù)訣竅、源代碼、計算機(jī)文檔等或由甲方、乙方明確指明為商業(yè)秘密的、法律所認(rèn)可的任何信息。 工作日 工作日指國家所規(guī)定的節(jié)假日之外的所有的工作日，凡本合同所約定的工作日均指工作日，未指明工作日的日期指自然順延的日期。 包括，包括指“包括但不限于”。 一、甲方業(yè)務(wù)及信息化系統(tǒng)描述 甲方業(yè)務(wù)描述 乙方不得由于 完成 了本合同所規(guī)定的系統(tǒng)后，破壞甲方現(xiàn)有系統(tǒng)其