泉州市住房公积金网络主机安全升级与咨询服务项目采购询价公告

　　序号

　　品目

　　参数

　　数量

　　1

　　安全评估服务

　　1、通过安全评估系统在服务器主机层面及应用系统层面，对业主指定的多个系统进行安全评估测试，并对扫描出的漏洞进行人工验证，最终向业主出具评估报告；

　　2、安全评估过程中须通过评估工具以远程扫描的方式对评估范围内的系统或网络进行安全扫描，从内网和外网两个角度来查找系统结构、系统设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全风险、漏洞和威胁；

　　3、安全评估服务提供商需使用的自有知识产权的代码检测工具并提供销售许可证、软件著作权证明、国家信息安全漏洞库兼容性资质证书等有效证明材料并加盖投标人公章；

　　4、安全服务提供商需通过自主技术手段进行安全评估服务，须能对渗透行为进行安全审计和高危行为预警，当发现可能产生侵害的操作行为时，可通过安全审计手段发现爆破攻击统计并可进行溯源，提供专项工具的功能截图证明并加盖投标人公章；

　　5、安全评估服务提供商须具备强大得自主漏洞挖掘能力，须为国家信息安全漏洞共享平台（CNVD漏洞库）发布的2020年全年漏洞成员单位工作贡献排名第一。须提供CNVD官网链接及排名截图作为证明材料并加盖投标人公章；

　　6、安全评估服务提供商须同时具备信息安全等级保护建设服务机构能力评估合格证书及“信息安全等级保护关键技术国家工程实验室”参建单位。须提供有效证书复印件并加盖投标人公章。

　　1

　　2

　　系统集成服务

　　一、向业务单位提供全员安全意识培训服务；

　　二、对单位影像系统服务器提供虚拟化部署，搭建服务器虚拟化平台，虚拟化框架要求：用虚拟化技术搭建，虚拟化管理接入平台同时支持B/S及C/S管理框架，C/S模式基于MTV敏捷开放框架技术，平台基GPLV2/Apache v2对业主开放所有源代码，并根据业主要求免费实现相关二次功能开发（业主有权要求供应商基于源码在业主现场重新编译及构建整个平台）。虚拟化功能要求（C/S模式功能要求均可在浏览器图形化实现，B/S功能要求在客户端组件上图形化实现。）：

　　1、B/S模式实现多种虚拟化网络管理，包括但不限于：桥接、捆绑（捆绑模式可实现：active-backup、balance-alb/rr/tlb/xor、broadcast、802.3ad）、以太网、VLAN等 (投标人须提供软件运行截图并加盖投标人公章)；

　　2、B/S模式实现远端XEN/QEMU/KVM/LXC等虚拟化容器管理，可实现KERBEROS/SASL加密或是证书加密技术，C/S模式实现TCP/TLS/LocalSocket管理远端或是本地虚拟化容器（除LOCALSocket外均可支持FQDN/IP协议连接）(投标人须提供软件运行截图并加盖投标人公章)；

　　3、C/S及B/S模式均可实现虚拟机主流管理功能，包括上下电、CPU/网络IO/磁盘I/O图形化实时监控、实时异机迁移，C/S模式下实现快照创建/恢复、虚拟机图形输出为纯HTML5框架构建，无需安装任何插件或是控件，可实现虚拟机图形输出控制台加密密钥生成 (投标人须提供软件运行截图并加盖投标人公章)；

　　4、C/S模式实现多样性直接存储池管理，包括但不限于本地目录、动态逻辑卷（LVM）存储、CEPH集群文件系统、NETFS远端存储协议等，可实现存储密钥统一管理 (投标人须提供软件运行截图并加盖投标人公章)；

　　5、B/S模式实现预格存储、网络磁盘设备、SCSI主机适配器对接存储格式、多路径负载均衡等存储池管理，同时兼容多种虚拟机映像，包括但不限于裸镜像、写时复制镜像、VMDK镜像等，实现精简磁盘配置，按需增长磁盘镜像体积 (投标人须提供软件运行截图并加盖投标人公章)；

　　6、C/S模式可实现多种虚拟化网络资源管理，可实现IPV4/IPV6网络管理，可实现虚拟机多种流量外出实现（包括：ROUTE、ISOLATE、BRIDGE、NAT），可实现多种网络底层设备接口管理，包括但不限于：虚拟机所在物理机本地网卡、OVS-system(OpenvSwitch开源虚拟化交换机)等，可实现STP生成树管理 (投标人须提供软件运行截图并加盖投标人公章)；

　　三、对单位≥100台主机提供软硬件升级服务；

　　四、系统集成服务商需具备中国网络安全审查技术与认证中心认证的信息系统安全运维服务资质三级及信息系统安全集成服务资质三级资质，投标人须提供证书复印件加盖投标人公章。

　　1