云南医药健康职业学院智能DNS系统和应用安全交付网关建设项目采购竞争性谈判

序号

项目名称

需求参数

单位

数量

单价（元）

小计（元）

*

应用交付安全网关（*信任网关）

*、硬件规格*U机架式，双电源，内存≥**G，千兆电口≥*个、*兆光口≥*个、扩展槽≥*个，硬盘IOPS≥****、硬盘容量≥*TB，资源发布点≥***个，并发请求数≥**K。
*、支持API管理功能，能够根据业务的情况自动发现API接口，并且可以对识别出来的API添加安全策略，安全策略包括但不限于限流、IP白名单、IP黑名单.
*、提供云证书管理平台以代理签发可信证书，避免因网络问题导致的无法申请证书，支持通过云平台自动续签证书。提供IPv*评分检测服务，对用户全网I******检测，计算IPv*支持度，并根据IPv******整改。
*、支持主动安全防护，以拦截恶意的Bot攻击，启用安全防护的网站，用户在第*次访问时弹出安全检测界面，通过对******检测正确后再放通访问；
*、支持MCP协议，支持对接AI Agent客户端以实现业务问题的智能化分析以及配置管理，支持MCP接口提供资源管理、基础设施、日志查询以及配置操作；支持通******日志查询和统计分析，支持使用大模型查询日志和生成自定义统计报表，用户通过******询问，系统能够根据用户******列表展示，以及根据用户需求选择******展示。
*、支持数据脱敏、页面水印和内容保护的数据安全功能，数据脱敏可配置手机号、身份证号脱敏，页面水印可配置是否显示用户名、水印文字、水印文字颜色、字体大小、透明度、旋转角度、间距等参数，内容保护可配置禁止复制、禁止右键菜单、禁止选择文本的参数；
*、支持可视化访问策略配置，可以像流程图*样配置访问策略，支持的条件节点包括但不限于时间、IP地址******TTP方法、浏览器类型、终端类型、请求头字段、用户认证、健康探测，支持的动作节点包括但不限于直接访问、禁止访问、镜像访问、使用SDP访问、页面重定向、自定义响应、断开连接
*、支持认证过程的*信任安全防护，对*******次认证，支持终端记忆，用户在统*终端完成*次认证后，指定时间内可免除*次认证；支持访问过程的*信任安全防护，支持终端发生变化时配置重新认证，支持用户短时间内访******告警、临时封禁和永久封禁，支持用户短时间内访问不同反代******告警、临时封禁和永久封禁。
*、支持对第*方提供API，API的功能范围包括但不限于HTTP资源的管理、TCP/UDP资源的管理、访问策略的查询、证书的管理、本地用户的管理************署，在单台出现故障时，能在*s内切换******服务，避免出现单点故障；******，两台机器同时提供具体业务，提升业务性能。
**、支持通过微信对资源*键断网，支持******资源发布，即发布资源时同步DNS域名配置，支持A、AAAA、CNAME记录的同步；支持联动DNS服务器签发通配符可信证书。
**、支持记录与查询全量日志，包括但不限于用户账号、用户IP、终端、请求时间、访问URL、请求结果； 支持日志至少存储***天，存储日志可实时查询。支持根据用户的访问HTTP协议（http/https/http*）以及IP协议（IPv******统计分析******展示。
**、支持客户端VPN功能，支持Windows、MacOS、iOS、安卓操作系统的客户端访问，客户端可以通过VP******网络，支持通过客户端下发内网DNS配置，用户使用客户端访问时可以解析内网DNS地址******记录日志，包括但不限于用户账号、用户组、用户IP、连接时间、源IP、源端口、目的IP、目的端口。
**、设备******工程师安装服务，并配备*兆光口所需的光模块（不少于*个）及光纤跳线等耗材与配件。

台

*

*

智能DNS设备

*、硬件规格*U机架式，双电源，内存≥**G，千兆电口≥*个、*兆光口≥*个、扩展槽≥*个，硬盘IOPS≥****、硬盘容量≥*TB，解析速率性能≥***QPS，智能解析策略≥**条；
*、支持CNAME*记录和CNAME*记录类型，实现在解析同*个域名时，指定不同类型（A/AAAA）时指向不同的CNAME结果；支持显性URL解析、隐性URL解析类型，将域名解析通过地址******解析到任意URL；支持发布、解析中文域名，支持在DNS请求日志和响应******筛选，日志列表、记录列表中的中文域名直接可读无需转义。
*、支持与本次采购的应用交付******校内网站、API等网络资源的*站式发布和SSL证书申请，在应用交付安全网关添加*个网站时，能够自动在DNS系统中将网站域名的A、AAAA解析指向资源发布系统，并支持*键恢复原有发布地址******
*、支持DNS攻击防护，包括：DDoS攻击，DNS隧道攻击，DNS递归攻击，DNS缓存投毒、DNS反射攻击防************拦截******日志记录、统计分析，定位到挖矿者源IP；支持威胁域名防护，内置威胁情报******拦截；
*、支持DNS污染预警，可对互联网中常用的DNS解析服务器（******探测，对我方发布的关键******监控，如果发现互联网中解析结果与我方发布结果不同，则给出告警及时干预，防止DNS污染长时间蔓延。
*、要求系统内置专业的第*方威胁情报******拦截，威胁情报类型至少包括：挖矿病毒、僵尸网络、勒索软件、恶意下载、感染型病毒、远控木马；支持对******查询，查看威胁情报名称、情报时间、情报版本、相关域名、威胁类型、严重基本以及相关安全咨询************筛选统******日志分析审计；
*、支持设备******固件更新，支持在系统内维护多个版本的固件列表；支持在管理节点指定工作节点升级/降级到指定固件版本，升级异常可通过断电重启或页面回滚操作实现快速回滚；

支******，磁盘发生故障、丢失、只读等问题时，仍能保障DN******。

*、支持DNS日志记录，对每*次请求内容可通过日志详细记录和查询；
**、支持负载均衡策略，并根据网络出******动态调度，实现多链路出口的均衡使用，在出口故障时及时切换；
**、设备******工程师安装服务，并配备*兆光口所需的光模块（不少于*个）及光纤跳线等耗材与配件。

合计金额：

元（大写：）

*.报价表（报价*览表、分项报价表）

*.法定代表人资格证明书

*.法定代表人授权委托书

*.资质证明文件

*.报价人基本情况表

******近*年相同或同类型业绩介绍，附中标通知或合同

*.无不良记录承诺书

*.近*年的财务报表和审计报告

*.近*年（**月份）增值税完税证明

**.售后服务承诺书、质量保证承诺书

《云南省招标代理服务收费指导标准》

计价金额

服务类型

货物招标

服务招标

工程招标

费  率

****及以下

*.*%

***—****元(含)

*.*%

*.*%

*%

***—*****元(含)

*%

*.*%

*.*%

****—*****元(含)

*.*%

*.*%

*.*%

*****元—**元(含)

*.**%

*.*%

*.**%

**元—**元(含)

*.**%

**元—***元(含)

*.***%

***元以上

*.***%