序号

服务名称

需求要求

购买年限

***

等保安全

公有云平台具备等保二级以上（含二级）认证（提供证明材料复印件加盖供应商公章），提供云安全专家服务支持（提供承诺函复印件加盖供应商公章）。

一次性

序号

服务名称

需求要求

购买年限

***

Web应用防火墙

适合中小型网站防护、需要10个防护域名（最多支持1个一级域名）业务带宽100 Mbit/s（Web应用在云内）30 Mbit/s（Web应用在云外）2000 QPS业务请求 XSS攻击、SQL注入、Webshell等常见web攻击检测 非80、443标准端口防护 CC攻击防护

3年

***

主机安全

资产管理、漏洞管理、基线检查、入侵检测、安全运营、安全配置等服务

3年

***

云堡垒机

不低于100并发数、4核CPU|8GB内存、100G系统盘、500G数据盘

身份认证、权限控制、账号管理、安全审计

3年

***

态势感知

提供全局安全态势集中管理，包括安全概览、资源管理、业务分析、资产管理、威胁告警、漏洞管理、基线检查、安全报告、检查结果、产品集成、日志管理等功能

3年

***

SSL证书

Geotrust 企业型多域名-主单域名| 单域名

3年

***

云审计

安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计

3年

***

云监控

应对网***路、安全设备、网络设备和服务器等的运行状况进行集中监测

3年

***

云日志

一站式日志采集、秒级搜索、海量存储、结构化处理、转储和可视化图表等功能，满足应用运维、网络日志可视化分析、等保合规和运营分析等应用场景，转储日志，满足审计要求

3年

******

弹性云服务器******

8vCPUs | 16GiB | Windows Server 2016 标准版或更高版本 64位简体中文 | 系统盘 高IO 100G | 数据盘 高IO 300G***

3年

******

弹性云服务器******

4vCPUs | 16GiB | CentOS 7.9 64bit | 系统盘 高IO 100G | 数据盘 高IO 2048G***

3年

******

弹性云服务器******

8vCPUs | 16GiB | Windows Server 2016 标准版或更高版本 64位简体中文 | 系统盘 通用SSD 100G | 数据盘 通用SSD 300G***

3年

******

云数据库

Mysql 5.7及以上 |主备，独享型 | 4U8G | 100G存储

3年

******

弹性公网IP******

最低50Mbps 共享带宽

3年

******

弹性公网IP******

最低5Mbps 独享带宽

3年

******

对象存储服务

存储包 5TB

3年

******

云备份

云服务器备份 | 10TB***

3年

******

云备份

云服务器备份 | 1TB***

3年

******

迁移服务

票务系统、网站系统迁移服务

一次性

序号

服务名称

需求要求

购买年限

20

需求单位***

供应商具备本地办公场所、人员保障及对需求方信息中心网络运维能力。提供维护、维保及售后服务。

对需求方信息中心设备、系统（不含硬件设备维修）进行日常维护，提供定期限时服务。出现故障两小时内响应，及时解决。

3年

序号

项目名称

技术规格要求

***

资质

中国信息安全测评中心颁发的信息安全服务资质（云计算安全一级）（提供相关证明材料复印件加盖供应商公章）

***

★供应商提供云服务原厂商公有云等保三级及以上有效资质证书。（提供相关证明材料复印件加盖供应商公章）

***

弹性云服务器

★单个云主机在创建时支持设置多个网卡，并且可以设置不同的IP地址。

***

添加共享盘：支持创建共享盘，默认支持将共享盘挂载给最大16个云主机。（提供相关证明材料复印件加盖供应商公章）

***

★提供虚拟主机的动态升级、快照备份、性能监测分析、日志管理等功能

***

★具备云主机生命周期管理

***

云主机批量购买网络规划能力，可以指定虚拟机私有IP地址（提供相关证明材料复印件加盖供应商公章）

***

★计算实例最大规格支持64U***

***

★云主机支持实例级弹性伸缩能力

***

安全加固，免费的基础版的安全加固能力（提供相关证明材料复印件加盖供应商公章）

***

云硬盘在线扩容（提供相关证明材料复印件加盖供应商公章）

***

云主机支持切换到其他操作系统（提供相关证明材料复印件加盖供应商公章）

***

对象存储

★访问日志记录

***

提供用户自服务门户和API接口

***

提供RESTful接口，支持http***ang="EN-US">http***可自行完成数据的上传下载和管理。

***

★跨区域复制数据

***

公网IP***

按需带宽支持弹性伸缩（提供相关证明材料复印件加盖供应商公章）

***

同时提供IPv4及IPv6地址（提供相关证明材料复印件加盖供应商公章）

***

★IP、带宽级别的流量监控

***

云数据库

支持MySQL数据库（提供相关证明材料复印件加盖供应商公章）

***

★支持单实例、主备实例、只读实例

***

★支持手动备份

***

★支持IP白名单/安全组

***

★支持按月或者年来买数据库实例

***

云主机安全服务

★资产管理：支持收集并展示账号、开放端口、进程、软件等主机资产信息，帮助用户进行监控和管理

***

★漏洞管理：支持服务漏洞检测功能，基于服务器请求和响应内容识别服务器存在的系统安全漏洞和需求方门户网站、票务系统等的安全漏洞，发现漏洞2小时内及时修补（提供相关证明材料复印件加盖供应商公章）

***

★弱口令检测：使用最新的常见弱口令字典，对系统帐户进行口令扫描，检测出其中的弱口令，提示用户修改，可防止帐户口令被轻易猜解。

***

恶意程序检测 （病毒云查杀）：使用最新的恶意程序库与多款病毒查杀引擎，对运行的进程进行检测，识别出其中的病毒、木马、后门、蠕虫和挖矿软件等，支持自定义病毒白名单，可基于文件MD5值和下载URL设置文件杀毒排除策略。支持全网风险展示，显示当前未处理的勒索病毒数量、暴力破解数量、僵尸网络、WebShell后门数量、高危漏洞及其各自影响的终端数量（提供相关证明材料复印件加盖供应商公章）。

***

Web应用防火墙

提供覆盖所有region站点、云外站点的web攻击防御能力。

***

★十六进制编码，html转义编码，base64编码，大小写混淆，javascript、shell、php等拼接混淆编码的还原能力

***

★支持网站防篡改功能，可防止攻击者非授权修改网站目录文件。（提供相关证明材料复印件加盖供应商公章）

***

云堡垒机

★满足对云上服务器的操作运维审计（提供相关证明材料复印件加盖供应商公章）

***

态势感知

★能够检测出超过20大类的云上安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。（提供相关证明材料复印件加盖供应商公章）

***

SSL证书

★可以将本地的外部SSL证书上传到平台，实现用户对内部和外部SSL证书的统一管理（提供相关证明材料复印件加盖供应商公章）

***

云备份

★为云内的弹性云服务器、云硬盘和云下主机上的单个或多个文件以及数据库，提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。（提供相关证明材料复印件加盖供应商公章）

***

SD-WAN***

支持通过互联网、4G5G、专线等不同类型的网络接入方式，且可以设置不同接***路的主备关系。（提供相关证明材料复印件加盖供应商公章）

指标项

规格要求

安全合规审计认证

云厂商须通过质量管理体系认证，信息技术服务管理体系认证，信息安全管理体系认证，云服务信息安全管理体系，数据存储安全标准，网信办网络安全审查（行业云资源池），中国信息通信研究院（信通院）可信云认证。（提供上述相关证明材料复印件加盖供应商公章）