域名管理平臺定制開發(fā)服務(wù)項目需求參數(shù)公告

1、 項目編號：（采購管理辦公室填寫）域名管理平臺定制開發(fā)服務(wù)項目需求參數(shù)公告一、技術(shù)標(biāo)準(zhǔn)（一）具體技術(shù)指標(biāo)要求根據(jù)有關(guān)任務(wù)安排，計劃采購一套域名管理平臺定制開發(fā)和運維服務(wù)。服務(wù)采購內(nèi)容為域名管理平臺所包含三個子系統(tǒng)定制開發(fā)和部署運維。三個子系統(tǒng)分別為域名解析服務(wù)子系統(tǒng)、域名審批管理子系統(tǒng)和安全運維服務(wù)子系統(tǒng)。定制開發(fā)服務(wù)技術(shù)要求見下表。下表中標(biāo)項為必須滿足項，任一標(biāo)項不能響應(yīng)或者負(fù)偏離均視為無效投標(biāo)。類別項目內(nèi)容整體性要求系統(tǒng)集成域名解析服務(wù)、域名審批管理和安全運維服務(wù)為域名管理平臺子系統(tǒng)，實現(xiàn)系統(tǒng)集成和一體化部署，實現(xiàn)單一入口和統(tǒng)一界面功能展示。域名解析服務(wù)子系統(tǒng)定制開發(fā)系統(tǒng)對接為域名系統(tǒng)和流

2、程審批系統(tǒng)的對接提供接口，實現(xiàn)域名的自動化配置管理?；A(chǔ)流程操作提供添加記錄、添加域、查看訪問排行、查看告警的操作流程，提供錯誤提示，保存與應(yīng)用操作分離，降低出錯概率。批量導(dǎo)入域管理配置提供批量導(dǎo)入記錄功能?；A(chǔ)解析服務(wù)支持權(quán)威、轉(zhuǎn)發(fā)、v4反向解析、v6反向解析，以及在解析結(jié)果中有A記錄和AAAA記錄時，按照需求對解析結(jié)果進行過濾。解析緩存管理提供管理解析緩存的功能。監(jiān)控告警提供DNS安全擴展（DNSSEC）和DNS運行狀態(tài)監(jiān)控告警。DNS服務(wù)器狀態(tài)檢測系統(tǒng)能夠?qū)NS服務(wù)器狀態(tài)進行檢測，若檢測到服務(wù)器故障，會將查詢請求發(fā)送到正常的DNS服務(wù)器，以免影響用戶的網(wǎng)絡(luò)訪問體驗。用戶訪問分析詳細(xì)記錄

3、用戶訪問行為，所有數(shù)據(jù)用統(tǒng)計圖表進行展示，提供域名、用戶查詢排行和日志搜索功能。權(quán)威劫持和轉(zhuǎn)發(fā)提供權(quán)威劫持和轉(zhuǎn)發(fā)，能夠?qū)NS請求轉(zhuǎn)發(fā)至本地服務(wù)器或管理中心DNS服務(wù)器，進行綜合優(yōu)化。數(shù)據(jù)備份提供指標(biāo)數(shù)據(jù)的備份功能，需要時可使用備份數(shù)據(jù)恢復(fù)系統(tǒng)。權(quán)限管理只有授權(quán)的操作人員才允許執(zhí)行相應(yīng)的操作。系統(tǒng)可靠性系統(tǒng)的退出和異常停止，不影響它管理的DNS服務(wù)器和外部系統(tǒng)的正常工作。域名審批管理子系統(tǒng)定制開發(fā)業(yè)務(wù)審批基于標(biāo)準(zhǔn)ITSS的流程管理體系，實現(xiàn)業(yè)務(wù)審批的流程化、自動化和便捷化。域名生命周期管理從域名的申請、使用到回收進行全方位的管理，提供訪問記錄統(tǒng)計報告。可以設(shè)置域名的到期時間，到期自動停用，可以

4、手動進行域名的啟用或停止。流程管理支持圖片、文檔等上傳，兼容傳統(tǒng)紙質(zhì)流程管理，用戶可查看流轉(zhuǎn)進度，管理人員可審計全過程數(shù)據(jù)記錄。服務(wù)器配置管理提供Web管理UI對DNS服務(wù)器進行配置操作，生成DNS配置文件同步給目前正在運行的主節(jié)點服務(wù)器，用于添加、修改、刪除zones/records。ACL及IP網(wǎng)段管理通過用戶鑒權(quán)和Web頁面操作方法管理View、ACL、網(wǎng)段等，要求提供詳盡的操作日志，便于審計和問題排查。系統(tǒng)審計系統(tǒng)提供各類數(shù)據(jù)供管理員審計分析，提供數(shù)據(jù)支持。安全運維服務(wù)子系統(tǒng)定制開發(fā)零信任安全防護系統(tǒng)總體要求以零信任安全理念為核心，設(shè)計構(gòu)建域名安全服務(wù)基礎(chǔ)框架。如使用第三方產(chǎn)品，應(yīng)確保

5、與本項目定制開發(fā)的其他子系統(tǒng)無縫對接。網(wǎng)絡(luò)訪問控制具備基于狀態(tài)檢測的動態(tài)包過濾能力，實現(xiàn)基于網(wǎng)絡(luò)接口、源IP、目的IP、端口、應(yīng)用和用戶等對象的訪問控制。支持對總連接數(shù)、每秒新建連接數(shù)的控制，參數(shù)包括接口、IP、端口和應(yīng)用等。應(yīng)用安全認(rèn)證和授權(quán)在管理員、DNS運維人員、子節(jié)點設(shè)備訪問主節(jié)點數(shù)據(jù)中心內(nèi)的域名審批管理子系統(tǒng)等應(yīng)用系統(tǒng)時，實時進行授權(quán)、鑒權(quán)，實現(xiàn)應(yīng)用服務(wù)粒度的訪問控制，支持基于應(yīng)用系統(tǒng)URL進行訪問權(quán)限控制。根據(jù)用戶的不同角色、級別、所屬機構(gòu)、任務(wù)和場景進行鑒權(quán)、授權(quán)，實現(xiàn)業(yè)務(wù)功能粒度的訪問控制?？蓪τ脩粼L問主節(jié)點數(shù)據(jù)中心內(nèi)的應(yīng)用系統(tǒng)（URL）的權(quán)限進行配置，通過“用戶-角色-權(quán)限”

6、機制，實現(xiàn)對用戶訪問應(yīng)用的業(yè)務(wù)功能操作進行細(xì)粒度的控制。應(yīng)用安全防護提供應(yīng)用安全代理作為統(tǒng)一的登錄入口，管理員、DNS運維人員只能借助應(yīng)用安全代理訪問應(yīng)用系統(tǒng)，以確保系統(tǒng)安全；用戶登錄可信應(yīng)用代理后，只能夠訪問已獲得管理授權(quán)的目標(biāo)。運維安全審計和監(jiān)測管理員可以使用運維安全審計控制運維人員能運維哪些設(shè)備，執(zhí)行哪些操作命令，能夠?qū)\維人員登錄目標(biāo)設(shè)備上進行的操作進行全程記錄，包括字符協(xié)議（SSH、TELNET）、文件傳輸協(xié)議（FTP、SFTP）、數(shù)據(jù)庫協(xié)議的所有操作命令的完整詳細(xì)記錄，圖形協(xié)議（RDP、VNC）的完整操作錄屏記錄，能夠以回放的形式重現(xiàn)運維人員對目標(biāo)設(shè)備的整個操作過程，實現(xiàn)對操作內(nèi)容

7、的完全審計。運維管理基本運維管理實現(xiàn)運維任務(wù)管理，支持在線運維任務(wù)管理，統(tǒng)一管控運維任務(wù)，滿足運維任務(wù)的創(chuàng)建、配置、審核、變更取消和檢索等管理需求。具備運維任務(wù)可視化編排能力。實現(xiàn)運維配置管理，建立集中的配置管理庫，對全網(wǎng)資源及其信息進行集中管理。監(jiān)控管理實現(xiàn)集中狀態(tài)監(jiān)控，實時采集被管資源狀態(tài)信息，以可視化方式進行集中監(jiān)控展示，展現(xiàn)當(dāng)前系統(tǒng)架構(gòu)、硬件組成、網(wǎng)絡(luò)拓?fù)?、?shù)據(jù)流量、數(shù)據(jù)處理系統(tǒng)和數(shù)據(jù)存儲系統(tǒng)硬件狀態(tài)、機房環(huán)境等信息，提供系統(tǒng)態(tài)勢圖顯示，支持各分系統(tǒng)可視化分層顯示。實現(xiàn)故障告警預(yù)警管理，實時監(jiān)控檢測各系統(tǒng)運行狀態(tài)，根據(jù)需要定制監(jiān)控的對象和內(nèi)容，當(dāng)出現(xiàn)預(yù)定義的故障或超出性能閾值時，按照管

8、理員指定的處理方式自動報警或進行處理；能夠通過大數(shù)據(jù)分析，預(yù)判可能的故障風(fēng)險，并進行預(yù)警提示；能夠根據(jù)自動化或人工處置結(jié)果進行故障閉環(huán)管理。其他統(tǒng)計報表管理：對運維資源、運維任務(wù)、歷史故障及處置結(jié)果等信息進行分類存儲；支持多種報表統(tǒng)計功能，對運維任務(wù)的請求、變更、問題軟件和硬件等資產(chǎn)進行統(tǒng)計，生成報表。擴展性需求：運維系統(tǒng)采用標(biāo)準(zhǔn)化、模塊化、插件化設(shè)計,可分模塊、分階段建設(shè),統(tǒng)籌考慮當(dāng)前建設(shè)項目及后續(xù)中心系統(tǒng)建設(shè)的擴展性需求,并提供二次開發(fā)接口,便于進行擴充。網(wǎng)絡(luò)服務(wù)監(jiān)控網(wǎng)絡(luò)服務(wù)質(zhì)量監(jiān)測分布式在各節(jié)點服務(wù)器部署網(wǎng)絡(luò)監(jiān)測代理，采集各網(wǎng)絡(luò)監(jiān)測代理監(jiān)測數(shù)據(jù)，發(fā)回至運維監(jiān)控管理中心，監(jiān)測DNS、HTT

9、P/HTTPS、ICMP、TCP、FTP、UDP、SMTP、TraceRoute等協(xié)議的網(wǎng)絡(luò)服務(wù)質(zhì)量。實現(xiàn)網(wǎng)絡(luò)節(jié)點和拓?fù)涔芾恚W(wǎng)拓?fù)浣Y(jié)構(gòu)的自動生成及實時更新。提供全網(wǎng)視圖、不同地理位置的網(wǎng)絡(luò)分布圖、重要網(wǎng)絡(luò)設(shè)備的管理視圖、核心網(wǎng)段的網(wǎng)絡(luò)拓?fù)鋱D、根據(jù)網(wǎng)絡(luò)管理員日常工作的維護視圖等。實現(xiàn)網(wǎng)絡(luò)性能管理，根據(jù)被管理對象的類型及其屬性實時采集性能數(shù)據(jù),如流量、延遲、丟包率、CPU利用率、內(nèi)存利用率、溫度等,自動生成統(tǒng)計分析報告。實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)分析，實時監(jiān)測和記錄對外數(shù)據(jù)匯集分發(fā)網(wǎng)絡(luò)數(shù)據(jù)包,具備對原始數(shù)據(jù)包的事后查詢、查看、分析功能,支持針對TCP/ UDP等協(xié)議包的定制解析和分析功能。網(wǎng)絡(luò)服務(wù)數(shù)據(jù)統(tǒng)計和

10、分析在監(jiān)控周期內(nèi)，提供URL、DNS、IP等資源可用率、響應(yīng)時間統(tǒng)計、歷史快照數(shù)據(jù)等的統(tǒng)計分析，支持管理員根據(jù)數(shù)據(jù)分析判斷當(dāng)前服務(wù)的運行狀況。服務(wù)器性能監(jiān)控分布式在各節(jié)點部署服務(wù)器管理代理，監(jiān)控采集服務(wù)器性能指標(biāo)，發(fā)回至運維監(jiān)控管理中心。獲取的性能指標(biāo)包括：CPU使用率、CPU負(fù)載、內(nèi)存使用率、磁盤空間使用率磁盤I/O、網(wǎng)絡(luò)流量、系統(tǒng)進程數(shù)、應(yīng)用層服務(wù)的各項性能和運行狀況、HTTP應(yīng)用API接口的穩(wěn)定性和正確性等。定制開發(fā)標(biāo)準(zhǔn)性能指標(biāo)系統(tǒng)客戶端用戶 30000個；并發(fā)用戶3000個；單節(jié)點每秒可處理請求數(shù)不少于4萬條；支持7*24小時不間斷運行，全年可用率達(dá)到99.99%。安全運維服務(wù)子系統(tǒng)性

11、能指標(biāo)需求：可滿足100個用戶同時在線支持50個用戶同時并發(fā)訪問;服務(wù)端單節(jié)點接入需保證300個指標(biāo)秒的吞吐量,支持1000個以上服務(wù)器或虛擬機;針對管理對象的CPU和內(nèi)存資源占用率小于5%,信息采集頻不小于1秒/次普通操作響應(yīng)時間小于1秒,系統(tǒng)故障發(fā)現(xiàn)告警時延小于1秒;系統(tǒng)存儲容量不小于30TB,配置管理、任務(wù)管理等信息永久保存,實時流量監(jiān)測數(shù)據(jù)包存儲時限不少于7天,操作日志存儲時限不少于1年?？煽啃灾笜?biāo)系統(tǒng)支持原始指標(biāo)數(shù)據(jù)的長期無損存儲，在存儲空間充足的情況下，5分鐘間隔密度的數(shù)據(jù)無損存儲1年，并可通過系統(tǒng)界面查看和導(dǎo)出歷史數(shù)據(jù)。便捷性指標(biāo)操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)庫等系統(tǒng)組件均一體化封裝到

12、一個ISO中。系統(tǒng)部署采用一鍵安裝方式部署，在裸服務(wù)器上直接一步安裝操作系統(tǒng)、應(yīng)用軟件、應(yīng)用服務(wù)器、數(shù)據(jù)庫等全部軟件，并自動進行最佳配置調(diào)優(yōu)，并完成安全更新，安全加固。安全可控指標(biāo)系統(tǒng)建設(shè)中軟硬件環(huán)境要求按照“國產(chǎn)自主可控”原則進行建設(shè),軟件系統(tǒng)必須支持國產(chǎn)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件和應(yīng)用軟件。其中，系統(tǒng)支持部署于飛騰架構(gòu)和x86架構(gòu)服務(wù)器上，提供支持不同架構(gòu)的版本，系統(tǒng)支持在不損失任何功能的前提下運行于國產(chǎn)銀河麒麟操作系統(tǒng)，客戶端支持銀河麒麟操作系統(tǒng)，整體上滿足安全可控的要求。兼容性指標(biāo)與上級域名管理體系無縫銜接，滿足整體兼容性。版權(quán)保護投標(biāo)人開發(fā)過程中如果涉及需使用第三方軟硬件設(shè)備（組件

13、），必須符合國家和軍隊安全保密有關(guān)要求，且無版權(quán)問題。可擴展性投標(biāo)人開發(fā)的軟件系統(tǒng)要求提供具有高擴展性的服務(wù)架構(gòu)和訪問接口，方便后續(xù)維護和升級。穩(wěn)定性投標(biāo)人開發(fā)的軟件系統(tǒng)要求采取冗余容錯機制，能夠在高負(fù)載，甚至運行環(huán)境出現(xiàn)故障時仍能確保數(shù)據(jù)準(zhǔn)確性和一致性。其他指標(biāo)伴隨保障服務(wù)考慮到應(yīng)用過程中迭代升級，投標(biāo)人須確保至少1年不少于24人月的伴隨保障服務(wù)投入（工作量由采購方認(rèn)定）。駐場要求為保證開發(fā)質(zhì)量，采購方可以要求投標(biāo)人派全體項目實施人員在采購方駐場。采購方為駐場人員提供辦公環(huán)境（包括開發(fā)用電腦等辦公設(shè)備）并協(xié)助辦理出入手續(xù)。投標(biāo)人必須考慮駐場人員配備、食宿、辦公、出入證辦理等所有費用。駐場人員

14、的全部工作安排和考評，由采購方負(fù)責(zé)或者采購方指定單位和個人負(fù)責(zé)。源碼所有權(quán)投標(biāo)人交付軟件時，要求提供本項目有關(guān)的可完整運行的核心源代碼。投標(biāo)人需承諾項目開發(fā)有關(guān)的源碼、文檔等技術(shù)資料和相關(guān)知識產(chǎn)權(quán)歸采購方所有，并協(xié)助采購方完成相關(guān)知識產(chǎn)權(quán)的登記申請。實施部署要求投標(biāo)人應(yīng)按照采購方要求需完成2個主節(jié)點和所有43個二級節(jié)點實施部署，含部署實施所需的人工和差旅費用。（二）樣品要求供應(yīng)商按照評分要求提供現(xiàn)場演示或展示，演示或展示時間不超過10分鐘，可使用軟件演示或者錄屏方式演示，演示用電腦由供應(yīng)商自行提供，評標(biāo)專家可以依據(jù)項目情況要求供應(yīng)商演示未演示或展示的功能。（三）實施人員要求實施人員需包含軟件研

15、發(fā)各類崗位人員，應(yīng)包括具有高級資質(zhì)的項目經(jīng)理（1名）、前端軟件開發(fā)人員、后端軟件開發(fā)人員、UI設(shè)計師（1名）、測試工程師（1名）。軟件開發(fā)各崗位人員需平均具備2年以上工作經(jīng)驗，且符合采購方社會用工政審要求。（四）生產(chǎn)及安裝調(diào)試等要求無。（五）供貨、安裝周期及交貨地點要求1.本采購項目為定制開發(fā)，中標(biāo)通知書發(fā)送之日起2個月內(nèi)需完成系統(tǒng)主要開發(fā)任務(wù)，并上線試運行，總體開發(fā)周期不超過合同簽訂日后6個月。2.項目中如涉及需使用第三方軟件產(chǎn)品，必須提供第三方軟件產(chǎn)品的永久授權(quán)。3.交貨地點：長沙市開福區(qū)德雅路109號。二、服務(wù)要求（一）售后質(zhì)保培訓(xùn)等要求軟件質(zhì)保期兩年，自終驗之日起計算。軟件系統(tǒng)完成交付

16、后，需按照采購內(nèi)容伴隨保障服務(wù)要求，提供不少于2年的軟件迭代和技術(shù)維護服務(wù)，工作量由采購方認(rèn)定。（二）保密要求甲、乙雙方在采購和履行合同過程中所獲悉的對方屬于保密的內(nèi)容，甲乙雙方均有保密義務(wù)。合同簽訂后，雙方需簽署保密協(xié)議。（三）報價要求1.招標(biāo)人對本項目設(shè)定招標(biāo)控制價為155萬元，并在招標(biāo)時公開。供應(yīng)商的投標(biāo)報價不得超出招標(biāo)控制價，超出招標(biāo)控制價為無效投標(biāo)。核對一下這條是否需要寫？2.本項目采用費用包干形式建設(shè)，供應(yīng)商應(yīng)根據(jù)項目要求，綜合考慮項目建設(shè)特殊性、批復(fù)流程復(fù)雜性、經(jīng)費到位周期性等特點，以及項目建設(shè)過程中所需軟件、構(gòu)件、駐場實施、系統(tǒng)集成等進行報價。如在建設(shè)過程中有任何遺漏，均由供應(yīng)

17、商免費提供，采購人不再支付任何費用。3.供應(yīng)商應(yīng)盡可能周到地考慮相關(guān)工作，并做出人員及經(jīng)費安排（差旅費、食宿費、人員進出證等其它費用由供應(yīng)商自行安排）。因投標(biāo)人考慮不周而產(chǎn)生的計劃延遲和額外費用等，后果由投標(biāo)人自行負(fù)責(zé)。4.投標(biāo)人報價均以人民幣為單位，包括但不限于完成采購人所提需求的一切相關(guān)費用，包括開發(fā)、調(diào)試、培訓(xùn)、管理費、稅金、利潤等各方面。5.報價表（格式自定）需列出總價、交貨日期、質(zhì)保期等。三、投標(biāo)（報價）人資質(zhì)要求（一）資質(zhì)要求1.符合中華人民共和國政府采購法第二十二條資格條件：（1）具有獨立承擔(dān)民事責(zé)任的能力；（2）具有良好的商業(yè)信譽和健全的財務(wù)會計制度；（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；（4）有依法繳納稅收和社會保障資金的良好記錄；（5）參加政府采購活動前3年內(nèi)，在經(jīng)營