云之龙招标集团有限公司关于《桂林电视台网络信息化平台建设》云平台租赁服务项目单一来源采购征求意见公示
云之龙招标集团有限公司受桂林电视台委托，现就《桂林电视台网络信息化平台建设》云平台租赁服务项目采用单一来源方式采购，该项目服务拟由中国电信股份有限公司桂林分公司提供。现将有关情况向潜在政府采购供应商征求意见。征求意见期限从2019-8-9起至2019-8-16止。
一、采购项目名称：《桂林电视台网络信息化平台建设》云平台租赁服务单一来源采购
二、采购内容：详见附件。
三、采用单一来源方式的原因及相关说明：根据采购人来函，采购人现有中国电信相关服务使用到期，需继续采购。因采购人网站域名已在广西壮族自治区通信管理局备案，数据库、平台应用迁移时间跨度较长、技术风险较大，为确保系统架构前后一致和信息共享，保证原有服务的延续，本项目具有唯一性，只能从某一特定供应商处采购，根据《中华人民共和国政府采购法》第三十一条规定，本项目采用单一来源方式采购。
四、单一来源供应商名称、地址及提供的货物或服务说明：
1.单一来源供应商名称：中国电信股份有限公司桂林分公司，地址：广西桂林市中山中路53号。
2.提供的服务说明：中国电信股份有限公司桂林分公司具备专业的云平台技术水平及相关经验，能为采购人提供《桂林电视台网络信息化平台建设》云平台租赁服务。
五、采购项目预算金额（人民币）：贰拾玖万柒仟肆佰陆拾柒元整（￥297467.00）。
中国采招网%（ bidcenter.com.cn）
六、潜在政府采购供应商对公示内容有异议的，请于公示期满后两个工作内以实名书面（包括联系人、地址、联系电话）形式将意见（单位的加盖公章）反馈至桂林电视台，抄送桂林市政府采购管理办公室（地址：广西桂林市临桂区平桂西路金融大厦，联系电话：****-*******查看详情）。
七、、项目联系事项：
1.采购人名称：桂林电视台
地址：广西桂林市安新洲安新北路1号
联系人及电话: 全冠阁****-*******查看详情
2.采购代理机构：云之龙招标集团有限公司
地址：广西桂林市临桂区西城北路2号耀辉?美好家园2幢12层
项目联系人：李冬青、周义翔 联系电话: ****-*******查看详情、*******查看详情 传真：****-*******查看详情
3.政府采购监督管理机构：桂林市政府采购管理办公室
地址：广西桂林市临桂区平桂西路金融大厦
联系电话：****-*******查看详情
附件：采购内容
云之龙招标集团有限公司
2019-8-9
采购内容
服务名称 | 项目需求 | 数量 | 单位 |
《桂林电视台网络信息化平台建设》云平台租赁服务 | 一、服务期间提供7台云主机服务器，且具备以下性能参数： （一）APP服务器： 1.操作系统：CentOS 7.3 64位。 2.VCPU：8核。 3.运行内存：32G。 4.系统盘：100G SSD，数据盘：240G SSD。 （二）WEB服务器 1.操作系统：Windows 2008 Enterprise R2 64位 中文版。 2.VCPU：8核。 3.运行内存：32G。 4.系统盘：140G SSD，数据盘：400G SSD。 （三）外网数据库服务器 1.操作系统：Windows 2008 Enterprise R2 64位 中文版。 2.VCPU：8核。 3.运行内存：16G。 4.系统盘：100G SATA，数据盘：1024G SATA。 （四）内网数据库服务器 1.操作系统：Windows 2008 Enterprise R2 64位 中文版。 2.VCPU：8核。 3.运行内存：16G。 4.系统盘：100G SATA，数据盘：1024G SATA。 （五）视频存储服务器 1.操作系统：Windows 2008 Enterprise R2 64位 中文版。 2.VCPU：8核。 3.运行内存：16G。 4.系统盘：100G SATA，数据盘：30720G SATA。 （六）网页防篡改主机 1.操作系统：Windows Server 2008 R2 Enterprise 64bit。 2.VCPU：4核。 3.运行内存：4G。 4.系统盘：40G SAS，数据盘：60G SAS。 5.其他：网页防篡改专用镜像。 （七）云下一代防火墙 1.操作系统：ubuntu server 14.04 64bit。 2.VCPU：2核。 3.运行内存：2G。 4.系统盘：40G SAS。 5.其他：云下一代防火墙专用镜像。 二、服务期间提供1台关系型数据库Mysql版云服务器 ，且具备以下性能参数： 1.数据库引擎：MySQL。 2.处理器：4核。 3.运行内存：16G。 4.存储空间：100G SAS。 三、服务期间提供一个弹性IP： 1.要求基于互联网上的静态IP地址，能够将弹性IP地址和子网中关联的弹性云主机绑定和解绑，可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通。 2.IP对公网络带宽100M。 四、服务期间提供一套云下一代防火墙安全产品，并具备以下功能： 1.应用识别。在进行分析报文头的基础上，结合不同的应用协议特征库综合判断所属的应用。 2.监控统计。对设备数据进行统计，并以柱状图、折线图、表格、报表、志等方式呈现出来，帮助用户通过统计数据掌握设备状况，排查问题。 3.用户认证。对用户进行识别，通过认证的用户可以访问对应的管理资源 4.访问控制。划分安全区域和非安全区域，区域之间的访问基于安全策略进行控制。 5.入侵防御。实时监控多种网络攻击并根据配置对网络攻击进行阻断等操作 6.病毒过滤。探测各种病毒威胁，例如恶意软件、恶意网站等，并且根据配置对发现的病毒进行处理。 7.页面访问控制. 针对不同用户的权限对页面的访问进行区别 8.带宽管理。 能够管理和优化网络带宽，提高用户的网络体验和带宽资源利用率。 9.高可用性(HA)。在通信线路或设备产生故障时提供备用方案，从而保证数据通信的畅通，有效增强网络的可靠性。 10.授权管理。集中管理功能授权并可进行不同种类授权的统一下发。 五、服务期间提供一套网页防篡改安全产品，并具备以下功能： （一）文件篡改防护 1.同时对多台网站服务器文件进行防止篡改，包括文件被修改，被添加，被删除。 2.同时对同一台服务器内的多个web server进行防篡改。 3.同时对同一web server内的多个virtual host进行防篡改。 4.异地（非网站目录）保留篡改后的页面篡改后快照，包括页面修改，和新增。 5.支持忽略保护策略；正则表达式;忽略篡改保护。 6.支持Https的网站篡改检测, HTTPS网站防篡改，理论上嵌入应该直接支持。 7.保护防篡改内嵌模块和守护进程自己。 （二）网站攻击行为防护 1.能够防止SQL数据库注入式攻击。 2.能够防止跨站脚本漏洞。 3.能够防止网站盗链。 （三）网站文件发布与备份 1.支持内容发布。 2.支持实时同步。 3.支持手动同步，可按照条件（按时间戳前，后，区间；按子文件夹；按WEB服务器）。 4.支持双机热备功能。 5.实体间通信采用SSL加密。 （四）志与告警 1.系统志： （1）记录用户登录，退岀；添加，删除Web server；添加，修改，删除用户。 （2）查询，导岀成excel,自动清除和全部清除。 2.文件传输志： （1）记录文件同步，文件删除，文件恢复。 （2）志查询，导出成excel。 3.篡改告警： （1）记录文件删除，修改，添加，恢复等篡改和保护行为。 （2）告警查询，导出成excel，自动清除，全部清除功能。 （3）告警的通知包括手机短信通知、邮件通知、管理界面警示框。 （4）图形报表的综合统计和分析。 4.SQL注入告警： （1）记录网站SQL注入攻击的行为. （2）告警查询，导出成excel，自动清除，全部清除功能。 （3）告警的通知包括手机短信通知、邮件通知、管理界面警示框。 （4）图形报表的综合统计和分析。 5.盗链告警： （1）记录网站盗链行为。 （2）告警查询，导出成excel，自动清除，全部清除功能。 （3）告警的通知包括手机短信通知、邮件通知、管理界面警示框。 （4）图形报表的综合统计和分析。 6.系统管理和防护功能 （1）用户管理功能： ①添加，删除，修改用户功能。 ②提供权限控制功能；管理员可以修改所有用户；普通用户可以修改自己。 ③锁定、解锁用户功能，可以手动锁定用户一定时间；密码错误次数满后自动锁定用户。 ④创建密码复杂度验证功能。 ⑤设定用户登录IP列表。 ⑥提供邮件形式密码找回功能。 （2）授权管理功能： ①基于License文件的授权。 ②授权方式：最小授权单位为一台web服务器硬件主机。 ③授权类型：按时间，按服务器硬件主机数量按系统类型。 ④历史授权记录, 第二授权时，显示历史授权记录。 ⑤授权提醒和邮件通知，包括过期，无授权，授权快过期。 （3）服务器管理功能： ①添加删除和修改Web服务器的管理功能。 ②监控管理服务器的CPU,内存，硬盘等使用情况，获取管理服务器的基本信。 （4）系统配置功能： ①密码复杂度配置。 ②通知邮件配置。 ③授权过期提醒配置。 ④自动清除告警和志配置。 ⑤重试登录配置。 ⑥授权导入和当前授权信息显示。 六、服务期间提供一套WEB应用防火墙安全产品，并具备以下功能： （一）CC 恶意攻击防护 1.对单一源 IP 的访问频率进行控制，基于重定向跳转验证。 2.针对海量慢速请求攻击，根据统计响应码及 URL 请求分布、异常 Referer 及 User-Agent 特 征识别，结合网站精准防护规则进行综合防护。 （二）应用层防护和功能 1.黑白名单：支持对指定访问源添加白名单、对恶意访问源进行封禁能力，访问源类型支持添 加 IP、URL、Useragent（用户代理）、Referer（Http 访问来源）四种类型。 2.HTTP 协议规范攻击防护：包括特殊字符过滤、请求方式、内容传输方式，可对：multipart/form-data、text/xml、application/x-www-form-urlencoded 进行防护。 3.注入攻击防护：可防御的注入攻击包括 SQL 注入、LDAP 注入、命令注入（OS 命令，webshell 等）、XPath 注入、Xml/Json 注入等。 4.XSS 攻击防护：可防护的攻击类型包括存储式，反射式、基于 Dom 的 XSS 攻击。 5.目录遍历攻击防护。 6.认证管理和会话劫持攻击防护：阻断认证管理、cookie 信息被盗用、会话劫持攻击。 7.内容过滤：过滤 post form 和 get 参数。 七、服务期间提供CDN内容分发服务，并具备以下功能： （一）网页加速功能 1.静态加速：对网站网页等内容进行缓存式加速。可缓存的文件扩展名主要有*.html、*.shtml等静态页面类型；*.jpg、*.gif、*.swf等图片或flash；*.css、*.js等样式类。 2.动态加速：对网站的动态网页进行路由或者协议优化加速，动态网页一般不能缓存。动态网页的主要扩展名有*.Jsp、*.asp、*.php、*.Do、*.Action等。 3.路由优化： （1）系统能实时侦测链路状况，通过对链路状况的分析，发现最优链路，将数据转发到最优路径。 （2）当链路出现故障或拥堵时，系统能自动快速的将流量切换到次优路径上，保证网络通信实时畅通。 4.协议优化：通过对传输协议的优化，大大减少建立连接次数及时间，减少动态数据在网络中传输的时长，提高传输效率。 （二）流媒体加速功能 1.多屏合一 （1）智能流媒体引擎支持将单一格式的视频直播流，通过低计算复杂度的转封装处理向多屏、多网进行分发。 （2）支持PC、TV、Pad、SmartPhone等多中终端服务。支持HTTP、WMS流的加速服务，为用户提供稳定可靠的流媒体直播服务。 2.直播时移：可在收看直播时实时回跳到历史内容进行观看，支持7*24h回看。支持绝对时间显示与定位。 3.直播内容安全保护 （1）支持流媒体的直播防盗链和数字密钥，保障内容安全。 （2）支持根据终端做协议自适配和网络状况码率自适应。支持指定频道限速，保证下载高速连接数，降低整体峰值带宽。 4.超高读写能力：分层回源，带宽充足，降低硬盘读写导致设备负载高的问题。 （三）下载加速功能 1.高速下载：将软件、文件、APP等内容镜像到CDN平台的每个节点中， 实现覆盖全国的高速下载服务，具有可靠、安全、高性能、高可用、可视化等特点。 2.安全校验：支持KB-GB级别的不同颗粒度的文件分发加速；专有防盗链技术保证内容安全；多重校验机制保证内容上传完整性。 （四）增值服务功能 1.区域访问控制：针对客户需求，能够根据地域实现不同区域用户访问不同页面。 2.实时监控：提供专属portal管理平台，能够实时监控带宽情况。 3.访问志分析：提供完整志，并在专属portal平台中展示志分析数据，包含用户区域分布、运营商分布、访问行为分析等。 4.智能调度服务：通过GSLB系统，能够实现网民的智能调度，就近访问CDN节点。 （五）提供不少于93T网络流量。 八、服务期间提供对象存储服务，并具备以下功能： 1.兼容Amazon S3协议，具备多语言的SDK、具备自服务门户。 2.支持对象的分片上传功能。 3.支持子租户隔离功能。 4.支持双密钥功能。 5.支持志记录功能。 6.支持用量实时统计功能。 7.支持网站托管功能。 8.支持共享对象功能。 9.支持防盗链功能。 10.支持异地冗余功能。 11.支持以对象粒度指定冗余策略的功能。 12.支持多副本和纠删码功能。 13.支持基于网络RAID功能。 14.提供每个-不少于2380G的空间租用，以及不少于1082G的流出流量。 | 1 | 项 |
商务要求： | |||
售后服务要求 | 一、售后服务内容 1.电话报障 提供7×24小时一点故障申告处理和投诉服务。提供业务咨询、简介及受理指引等信息。可以通过拨打服务热线进行业务咨询、信息查询、故障申告等，7*24 小时服务。 2.在线客户自主工单系统：可以直接派工单给后台技术运维人员。通过官网登录后，进入用户中心，可点击客户服务，点击提交工单，即可进行工单报障反馈。 二、服务范围与目标 1.针对云平台，提供全面的保障及运维服务，运维管理对象包括:机房、物理设备、虚拟设备、云管理平台、云管理平台承诺对外提供的各种服务。 2.针对云平台，提供不少于1-7×24服务。 3.为最终用户提供技术服务热线(7*24小时)，负责解答用户在云平台使用中遇到的问题，并及时提出解决问题的建议和操作方法。 4.在服务期内，提供7*24小时的现场和技术支持服务，对故障30分钟内响应；30分钟内到达云中心机房。如果逾期未作出响应，承担由于故障所造成的采购人全部损失。 5.在服务期内，7*24小时运行值班监控，配备具备多-云平台维护经验的运维人员，支持电话、网上值班等响应方式。 6.云平台，针对机房基础设施、支撑网络及云平台的建设与运维，需要达到高可用、稳定、安全的目标，以下两个服务指标作为运维的首要保证目标： （1）业务可用性：在合同期内，每-用户云服务业务可用时间的概率:即每-实际可用时间/(实际可用时间+不可用时间)。 （2）数据存储持久性：在合同期内数据保存不丢的概率:即每-完好数据/(完好数据+丢失数据)。 7.上述两个服务指标承诺达到的目标如下： （1）业务可用性 云主机：大于等于99.95%。（每-不可用时间小于4.4小时）。 云存储：大于等于99.95%。（每-不可用时间小于4.4小时）。 （2）数据存储持久性 云主机：大于99.999999%。 云存储可用性：大于等于99.********查看详情%。 | ||
服务期限及地点 | 1.租赁服务期：自签订合同之起7个历内交付，通过验收并开始进行运行服务，服务期限自签订合同之起一-。 2.服务地点：广西桂林市采购人指定地点。 | ||
付款方式 | 租赁服务费实行按-等额支付，即每-支付的租赁服务费=合同金额/12个-。 | ||
相关新闻
