【正文】 9）并發(fā)連接數(shù) ≥ 10,000 （ 10）網(wǎng)絡環(huán)境性能，要求數(shù)據(jù)傳輸網(wǎng)絡暢通、快捷、安全、可擴展。 （ 11）穩(wěn)定性要求，能連續(xù)無故障運行不小于 72小時，未造成系統(tǒng)崩潰、死機等異常情況。 3. 建設方案的技術要求 本 次招標的建設 目標是建立基于策略響應 云 計算網(wǎng)絡系統(tǒng)的應急響應和快速恢復技術智能 系統(tǒng)， 為 數(shù)字東城 建立 政務網(wǎng)站和網(wǎng)絡智慧 應急 和快速 反應服務體系提供技術手段 ， 實現(xiàn) 網(wǎng)站自主免疫、預防惡意代碼注入、網(wǎng)絡自主防御、事件檢測和分析，網(wǎng)絡化容錯遷移和故障自主修復 ，系統(tǒng)和數(shù)據(jù)快速恢復技術為一體的應急響應技術基礎之上建立一個相對智能的控制和處理平臺，以實現(xiàn) 已有技術和系統(tǒng)的總體控制和智能融合。 (1)基于網(wǎng)絡虛擬化的基礎架構，可全面 實現(xiàn) 快速和處置網(wǎng)絡篡改，網(wǎng)站免疫（預防惡意代碼注入）、網(wǎng)絡自主防御、事件檢測和分析、網(wǎng)絡化容錯遷移和故障自主修復；是新一代的 系統(tǒng)和數(shù)據(jù)快速恢復技術為一體的應急響應 與智能 控制和處理平臺，北京市京發(fā)招標有限公司招標文件 27 并聯(lián)合或與 已 部署的 技術 平臺 和 軟件（如 Web 防篡改、防護墻、防毒軟件等） 的總體控制和智能融合 ，實現(xiàn)現(xiàn)有防護系統(tǒng)的升級，發(fā)揮聯(lián)防的安全效能。 (2)建設網(wǎng)站群安全云平臺，通過網(wǎng)絡虛擬化，對網(wǎng)站系統(tǒng)的 WEB 服務器、應用服務器、數(shù)據(jù)庫服務器、文件服務器等克隆復 制、隔離、容錯遷移等技術手段，構建應用管理、網(wǎng)絡管理、系統(tǒng)管理和安全管理“四位一體”架構，對網(wǎng)站系統(tǒng)運行時可能出現(xiàn)的網(wǎng)站篡改、黑客攻擊、系統(tǒng)故障、數(shù)據(jù)庫故障、信息安全等進行及時的自動檢測，并進行及時的應急與恢復，實現(xiàn)網(wǎng)站群的高可用管理。 (3)安全云數(shù)據(jù)存儲平臺，運用存貯虛擬化技術，為網(wǎng)站和服務器系統(tǒng)構建“種子機”（或應用池），保存健康的運行樣本；為數(shù)據(jù)庫建立高可用同步備份機制，實現(xiàn)本地實時備份、動態(tài)備份，并根據(jù)業(yè)務需要，彈性擴容，不影響已有業(yè)務的連續(xù)性，保證“數(shù)據(jù)零丟失”。 (4)政務網(wǎng)站群安全應急管理系統(tǒng)，主要是網(wǎng)站服務器系統(tǒng)層故障監(jiān)控及應急：含 CPU過高、內(nèi)存過載、木馬注入、病毒感染等；網(wǎng)站網(wǎng)絡層故障監(jiān)控：含鏈路中斷、流量超限、網(wǎng)絡非法接入、 DDOS網(wǎng)絡攻擊等；網(wǎng)站應用支撐層（含 web 服務器、中間件、數(shù)據(jù)庫）的負載均衡、快照備份、應急遷移、網(wǎng)站文件、重要進程防篡改及恢復，網(wǎng)頁木馬注入防護。 (5)業(yè)務連續(xù)性保障系統(tǒng)，主要 web/應用服務器 /數(shù)據(jù)庫備份與同步； WEB服務器的高可用、秒級自恢復；中間件高可用、秒自恢復；數(shù)據(jù)庫高可用、自恢復。 (6)自動化運維與管理系統(tǒng)，包含系統(tǒng)的資源 監(jiān)控、應急處置； WEB 服務器的監(jiān)控、應急處置；數(shù)據(jù)庫的監(jiān)控、應急處理；日志 /審計功能和預警管理。 三、系統(tǒng)軟硬件技術規(guī)格和要求 數(shù)字東城網(wǎng)站 群運行及 快速恢復系統(tǒng)是 在 以“北京市東城區(qū) 2022 智慧東城 數(shù)字東城網(wǎng)站應急及快速恢復系統(tǒng)”建設成果為基礎，擴充計算及應急資源，具體 包括 系統(tǒng)備份服務系統(tǒng)（或種子機）、 主機 (核心 )管控設備、網(wǎng)絡管控設備、應急備份（計算）服務系統(tǒng)， 并對 應急 恢復功能按照模塊 定制，包含 各 分 站服務器系統(tǒng)層故障監(jiān)控及應急恢復，網(wǎng)絡層故障監(jiān)控及應急恢復，應用支撐層負載均衡、快照備份、應急遷移， 應用支撐 層系統(tǒng)故障、服務中斷等 監(jiān)控及應急恢復，網(wǎng)站文件、重要進程防篡改及恢復，網(wǎng)頁木馬注入防護等網(wǎng)站 群系統(tǒng)應急 監(jiān)控與檢測功能。 北京市京發(fā)招標有限公司招標文件 28 網(wǎng)站備份服務系統(tǒng)（或種子機）技術要求 支持高效應用快照， 包含系統(tǒng)資源和流量、惡意代碼監(jiān)測、運行副本健康監(jiān)測和可用性監(jiān)測，實時檢測分析資產(chǎn)切片的速度 ≥ 1500個 /秒。 支持高可用同步備份， 本地備份和在線數(shù)據(jù)遷移，支持多副本備份、快照備份和增量備份。 業(yè)務故障恢復， 包含 網(wǎng)絡虛擬化管理單元，系統(tǒng)遷移單元、系統(tǒng)恢復單元； （ 1）支持節(jié)點故障的業(yè)務恢復，當業(yè)務虛擬機異常死機后， 系統(tǒng)（核心管控器）自動切換流量到正常虛擬機上，保障業(yè)務的正常訪問，并記錄事件日志。 （ 2）支持網(wǎng)絡故障的業(yè)務恢復，當業(yè)務虛擬機出現(xiàn)網(wǎng)絡故障后，系統(tǒng)（核心管控器）自動切換流量到正常虛擬機上，保障業(yè)務的正常訪問，并記錄事件日志。 （ 3）支持進程故障的業(yè)務恢復，當業(yè)務關鍵進程異常退出后，系統(tǒng)自動切換流量到正常虛擬機上，保證業(yè)務正常訪問。系統(tǒng)自動修復異常的業(yè)務進程，修護過程中業(yè)務不中斷，并記錄事件日志。 （ 4）支持網(wǎng)頁篡改的自動修復，當網(wǎng)頁頁面被篡改后，自動修復網(wǎng)頁內(nèi)容，并記錄事件日志。 （ 5）支持木馬自動清除，當 網(wǎng)頁被掛馬后，能自動清除木馬，并記錄事件日志。 （ 6）支持數(shù)據(jù)庫自動恢復，當數(shù)據(jù)庫出現(xiàn)崩潰后，系統(tǒng)自動切換流量到虛擬機上，保障業(yè)務的正常訪問，并記錄事件日志。 集中運維管理， 能對虛擬機進行集中的運維。 狀態(tài)監(jiān)控， 能對系統(tǒng)業(yè)務運行狀態(tài)的監(jiān)視，展示當前服務器的 CPU與內(nèi)存的使用情況；展示整個資源池的 CPU，內(nèi)存，磁盤的使用情況；展示所有業(yè)務的運行狀態(tài)；展示具體單個業(yè)務每個域的虛擬主機工作狀態(tài)；實時監(jiān)控系統(tǒng)異常事件。 以上技術參數(shù)和指標以投標人提供的 國家或北京市專業(yè)評測機構 專業(yè)評測機構產(chǎn)品檢測報告為準 。 硬件運行支撐系統(tǒng)要求： （ 1） CPU： 4x2 顆 ≥ E52640 v2 8C(20M Cache, GHz )； （ 2）內(nèi)存： 4x64GB DDR3 1600MHz ECC Reg； （ 3）硬盤： 4x10TB 6Gb/s 英寸 7200轉 /分鐘 HHD； （ 4）網(wǎng)口： 4x4x 1000Mbase； 北京市京發(fā)招標有限公司招標文件 29 （ 5） 電源： ≥ 1280W 冗余 主機 (核心 )管控器 技術 要求 支持網(wǎng)絡流量監(jiān)控，能 對網(wǎng)絡核心訪問路徑進行流量分發(fā)、訪問控制 ，業(yè)務數(shù)據(jù)流識別與分 流、流量監(jiān)控與分析。 支持網(wǎng)絡資源監(jiān)測，包含主機狀態(tài)監(jiān)測（ CPU、內(nèi)存等），操作系統(tǒng)狀態(tài)監(jiān)測（操作系統(tǒng)類型、配置狀態(tài)以及操作系統(tǒng)日志），服務狀態(tài)監(jiān)測（啟動服務、服務當前狀態(tài)），應用狀態(tài)監(jiān)測（應用進程狀態(tài)、應用資源狀態(tài)、應用網(wǎng)絡狀態(tài)、當前活動數(shù)據(jù)庫用戶等項）；和 支持 1000M轉發(fā)能力；多級流表；支持 ≥ 2K的任意流匹配和統(tǒng)計； 實時監(jiān)測和安全狀態(tài)檢查， 支持 2~4 層的精確匹配； 支持識別網(wǎng)絡上常用的應用協(xié)議，支持基于規(guī)則的多維 度的授權策略及訪問控制策略，包含發(fā)現(xiàn)非法連接、發(fā)現(xiàn)非法監(jiān)聽端口、控制臺登錄記錄、配 置更改、服務更改、運行狀態(tài)更改、非法權限改變、非法進程改變以及非法的控制臺登錄事件等； 支持負載均衡能力； 并支持與應急及快速恢復系統(tǒng)的管控，包括流量監(jiān)控和分析、配置管理、安全管理等。 網(wǎng)絡管控器 技術 要求 支持網(wǎng)絡流控，能對終端 MAC、 IP的以太網(wǎng)接入訪問控制，包含二、三層交換過濾， 包含 IP包數(shù)據(jù)分析、 TCP包數(shù)據(jù)分析、 UDP包數(shù)據(jù)分析和 ICMP 包數(shù)據(jù)分析和應用層協(xié)議分析等。 支持網(wǎng)絡設備性能監(jiān)控，主要包含活動 TCP連接、 WEB訪問、可疑主機、郵件、應用事件、非法直接外聯(lián)、非法地址盜用、 非法 IP地址、非法 MAC地址、主機名變更等，以及數(shù)據(jù)庫監(jiān)控、 FTP操作監(jiān)控和 TELNET操作監(jiān)控等。 支持網(wǎng)絡流量監(jiān)控和分析，主要包含包特征、流量異常、 TCP 流重組、 IP碎片重組、郵件病毒檢測。 可支持應急響應，支持安全事件應急響應分級 ，事件上報應急管理平臺。 支持使用人員行為審計數(shù)據(jù)。 北京市京發(fā)招標有限公司招標文件 30 應急備份（計算）服務系統(tǒng) 技術要求 支持系統(tǒng)資源和流量檢測、惡意代碼監(jiān)測、運行副本健康監(jiān)測和可用性監(jiān)測。實時檢測分析資產(chǎn)切片的速度 ≥ 1500個 /秒。 支持秒級自恢復響應，秒級 Web/文件 /進程 恢復，秒級網(wǎng)絡災難應急和容錯恢復。 審計管理（計算）服務系統(tǒng)，支持告警管理和事件管理。 系統(tǒng)管理（計算）服務系統(tǒng)，包含用戶管理，系統(tǒng)日志和審計。 硬件運行支撐系統(tǒng)要求： （ 1） 4x2顆 ≥ E52640 v2 8C(20M Cache, GHz )； （ 2） 4x32GB DDR3 1600MHz ECC Reg 內(nèi)存； （ 3） 4x6TB 6Gb/s 英寸 7200 轉 /分鐘 HHD； （ 4） 4x4千兆網(wǎng)口， 1280W冗余 。 四、 投標人應完成工 作 根據(jù)系統(tǒng)目標和功能描述， 分析 并給出系統(tǒng)需求（需求調(diào)查，對項目的理解）。 提出達到系統(tǒng)目標和完成系統(tǒng)功能的最佳項目方案。 投標人 對項目的理解 ， 要明確提出一套有效的解決模式和相應的設計思路，并應提供足夠的細節(jié)。 技術文件要求 ， 投標人向 招標人 提供系統(tǒng)開發(fā)、使用、維護等一系列完整的技術資料，其中包括技術手冊、操作手冊、使用說明書等資料。 技術支持和服務 ， 投標人須依照合同要求，派遣有經(jīng)驗的技術人員到 招標人現(xiàn)場實施技術服務。 （ 1） 在合同生效后的 30 天內(nèi)， 中標人 應向 招標人 提供《維護計劃》，《 培訓計劃》等。 （ 2） 中標方 技術人員必須對 招標 方 技術人員進行技術培訓，向 招標人 講授軟件系統(tǒng)的安裝、開發(fā)、維護等事項，使 招標人 能夠盡快地熟悉系統(tǒng)的性能和使用。 （ 3） 中標人 必須在合同執(zhí)行期間免費為 招標方 技術人員提供培訓，直至甲方技術人員完全掌握乙方產(chǎn)品為止。 維護期的確定 ， 維護期為 項目驗收 后 二 年 。 維護期內(nèi)的服務 ， 投標人應提供維護期內(nèi)的 系統(tǒng)售后 技術支持服務，服務內(nèi)北京市京發(fā)招標有限公司招標文件 31 容包括系統(tǒng)部署、調(diào)整、培訓、技術支持等。售后支持服務要求提供 7天 24小時的響應，在系統(tǒng)發(fā)生系統(tǒng)癱瘓故障，接到報修電話 115分鐘內(nèi)響應； 2 小 時內(nèi)到場 。 培訓要求，提供 2 名以上 具有 CISP認證證書的 培訓 師實施培訓；要求培訓有時效性和針對性，即在項目的不同階段為用戶提供相關的培訓課程，包括系統(tǒng)理解培訓、需求分析培訓、測試培訓、運維管理培訓和用戶操作培訓等，培訓對象應包括系統(tǒng)開發(fā)和管理員、各級領導、系統(tǒng)操作人員等。 安裝和驗收測試 （ 1） 安裝、調(diào)試 ， 系統(tǒng)硬件設備和軟件產(chǎn)品必須由具備相應認證資格的工程師進行安裝調(diào)試 。 賣方應對合同中提供的所有硬件和軟件系統(tǒng)提供安裝、調(diào)試服務。 （ 2） 系統(tǒng)驗收 ， 系統(tǒng)必須在指定地點進行開發(fā)、安裝、測試及驗收。 （ 3） 系統(tǒng)驗收時由 招標人 制訂驗收方案 ，組織驗收工作小組，對運行的系統(tǒng)功能的完整性、實用性、可靠性、保密性進行驗收。驗收標準以業(yè)務需求說明書、工程實施技術方案及驗收大綱的系統(tǒng)設計、質(zhì)量和安全標準為準。系統(tǒng)驗收合格后，須經(jīng)驗收工作小組成員簽字確認。 （ 4） 完成驗收后，經(jīng)測試，系統(tǒng)的各項性能和指標應滿足招標文件的 規(guī)格。 五、招標項目工期要求和質(zhì)保期要求 工期要求： 合同簽訂后 60日歷天完成全部內(nèi)容。其中 30個日歷天交貨， 15個日歷天完成設備安裝調(diào)試， 15個日歷天內(nèi)完成軟件定制開發(fā)服務。 質(zhì)保期要求：質(zhì)保期為驗收合格后 2年，質(zhì)保期內(nèi)出現(xiàn)質(zhì)量問題，乙方在接到通知后 2小時內(nèi)響應到場， 48小時內(nèi)完成維修或更換，并承擔修理調(diào)換的費用；如貨物經(jīng)乙方 3次維修仍不能達到本合同約定的質(zhì)量標準，視作乙方未能按時交貨，甲方有權退貨并追究乙方的違約責任。貨到現(xiàn)場后由于甲方保管不當造成的問題，乙方亦應負責修復，但費用由甲方負擔。 北京市京發(fā)招標有限公司招標文件 32 第四部分 合 同 簽約日期： 簽約地點： 本合同由下述雙方簽署： 甲方： 地址： 法定代表人： 聯(lián)系電話： 郵編： 乙方： 地址： 法定代表人： 資質(zhì)等 級： 資質(zhì)證書號： 聯(lián)系電話： 郵編： 鑒于甲方有意為其業(yè)務建立信息化管理系統(tǒng)，乙方愿意為甲方提供上述信息化管理系統(tǒng)，甲乙雙方特依據(jù)《中華人民共和國合同法》和相關的法律法規(guī)，按照平等互利的原則經(jīng)協(xié)商一致達成如下條款，以資信守： 一、定義 信息化系統(tǒng)、信息系統(tǒng)、系統(tǒng)、項目 信息化系統(tǒng)、信息系統(tǒng)、系統(tǒng)、項目等均指本合同所規(guī)定的、甲方擬建設、乙方擬提供的信息化集成系統(tǒng)及其部分。 里程碑 里程碑指乙方為完成甲方擬建設的 信息化系統(tǒng)中相對獨立的階段性工作部分項目。 秘密信息 北京市京發(fā)招標有限公司招標文件 33 秘密信息指甲方、乙方所有用的管理信息、方式方法，顧客名單、商業(yè)數(shù)據(jù)、產(chǎn)品信息、銷售渠道、技術訣竅、源代碼、計算機文檔等或由甲方、乙方明確指明為商業(yè)秘密的、法律所認可的任何信息。 工作日 工作日指國家所規(guī)定的節(jié)假日之外的所有的工作日，凡本合同所約定的工作日均指工作日，未指明工作日的日期指自然順延的日期。 包括，包括指“包括但不限于”。 一、甲方業(yè)務及信息化系統(tǒng)描述 甲方業(yè)務描述 乙方不得由于 完成 了本合同所規(guī)定的系統(tǒng)后，破壞甲方現(xiàn)有系統(tǒng)其