成都市工商局“金信工程”更新部分设备及加固运行采购项目技术、商务要求及供应商参加本次政府采购活动应具备的条件预公告各潜在投标人： 成都市政府采购服务中心受成都市工商行政管理局的委托，拟对成都市工商局“金信工程”更新部分设备及加固运行采购项目进行公开招标。为确保政府采购当事人的合法权益，现就该项目的商务、技术要求及投标人资格条件等广泛征求各方的询问和意见，如有异议，请于2012年10月9日下午17:00前以书面形式提出，详细的技术、商务要求及供应商参加本次政府采购活动应具备的条件、联系方式见附件。成都市政府采购服务中心 二〇一二年九月二十九日 附件：成都市工商局“金信工程”更新部分设备及加固运行采购项目技术、商务要求及供应商参加本次政府采购活动应具备的条件一、主要技术参数要求1、采购内容1)光纤磁盘阵列1套2)存储光纤交换机2台3)数据和文件备份服务器1台省局国家局数据交换服务器1台正版Windows 2008 R2 中文企业版操作系统2套4)数据库服务器1台应用服务器1台Redhat操作系统授权许可2套5)网页防篡改系统和Web应用防火墙系统1套6)本项目所需的安装、部署、集成、售后等服务2、项目背景 “金信工程”成都工商信息系统（以下简称信息系统），是2006年经市政府批准，投资3000余万（含网络建设费），由发改委立项招标，在市信息办指导下建设的成都市工商局电子政务工程项目。该信息系统纵向上联国家工商总局、四川省工商局，下达全市22个区（市）县局、直属分局，21个政务大厅，166个工商所，横向连接电子政务外网，支撑了工商系统所有外部行政许可、监督执法办案、消费维权等工商行政管理业务和各项内部管理活动及办公事务的信息化工作，支撑了工商政务信息网上公开、网上办理工商业务，包括工商注册登记、企业年度年检、12315投诉、举报等各项工作。该信息系统确定为二级安全保护等级，并在市公安局进行了备案。近年来，随着“金信工程”成都工商信息系统业务功能不断扩展，业务量和数据量的迅速增长，硬件基础平台的负荷逐年增大。其中，存储系统仅有1台DS4800磁盘阵列，已不间断运行5年，现趋于老化，已呈现性能不足的问题，且无冗余备机，存在单点故障隐患；现有存储光纤交换机所有接口均为4Gb带宽，在多应用使用同一存储时可能出现带宽不足的情况；数据和文件备份服务器、省局总局数据交换服务器是2003年采购的旧服务器，使用超过8年，已出现严重老化、性能无法满足当前使用需求的现象；内网门户与应用系统部署架构存在风险；互联网门户网站存在一定安全风险。因此，市工商局决定更新部分“金信工程”设备，实现系统加固运行。3、项目现状3.1.项目总体现状我局“金信工程”成都工商信息系统（以下简称信息系统）纵向上联国家工商总局、四川省局，下达全市22个区县局、直属分局和166个工商所，横向连接电子政务外网。不仅支撑了全市工商系统所有业务工作，同时还要支撑面向公众的网上工商业务。因此，系统必须保持7×24小时不停机，对信息系统运行维护及安全防护提出了极高的要求。信息系统技术思路以“数据为中心”，以全市工商行政管理市场准入、行政执法、市场监管和规范服务、消费者权益保护等业务活动为核心，以行政事务管理和人力资源管理等综合保障业务为支持，实现各业务部门之间以及其他各部门之间信息资源的优化配置、快速流通、互连共享，形成一个现代信息网基础上覆盖成都市工商行政管理全部业务的科学统一的集成化信息系统。“金信工程”成都工商信息系统体系架构由三大体系：即安全保障体系、电子政务信息标准规范体系和工商信息标准规范体系；五个层面：即基础支撑层、数据资源层、应用支撑层、应用层和门户层组成。3.2.总体逻辑结构“金信工程”成都工商信息系统由基本业务应用、信息共享交换和社会公共服务三方面的应用构成。如下图： 3.3.系统物理结构工商业务专网包括市局中心机房核心设备，23个区（市）县局、直属分局、23个政务中心及166个工商所的网络接入。区（市）县局、直属分局、政务中心、工商所通过电信MPLS VPN广域网络与市局核心网络相连，并实现对省局和INTERNET的访问。网络拓扑结构如下图： 3.4.核心应用部署结构 4、存在的主要问题4.1.数据存储设备存在风险存储系统是“金信工程”的核心系统之一，存储了我局所有的业务数据。“金信工程”目前仅1台IBM DS4800磁盘阵列搭建存储系统，没有冗余备机，存在单点故障隐患。虽通过磁带库本地备份和飞康IPstore解决方案实现了数据的远程灾备，但发生存储设备故障时，无法快速恢复数据和业务系统。同时，IBM DS4800配置8块300G万转4GB光纤磁盘、双控制器，4GB高速缓存，做RAID5，在业务高峰期，系统输入输出性能已成为影响系统整体性能的主要因素。另外，目前该机逐步趋于老化，处于故障发生风险期，且由于没有冗余存储设备，因此对存储设备的非关键故障处理和定期保养存在很大风险。4.2.存储光纤交换机存在风险“金信工程”所使用的存储光纤交换机为IBM B16光纤交换，单台共16个接口，共配置2台，保证冗余链路运行。目前每台剩余可用接口数仅为4个，在采用双链路连接的情况下，最多只能再增加4套设备的连接。另外，IBM B16光纤交换机所有接口均为4Gb带宽，但目前我局小型机所配置存储光纤卡均为8Gb带宽，带宽接口存在一定风险。4.3.部分核心服务器严重老化我局数据和文件备份服务器、省局总局数据交换服务器是2003年利旧服务器，目前已使用超过8年，服务器出现严重老化、性能无法满足当前使用需求的现象。其中，数据和文件备份服务器承担“金信工程”数据库和应用、远程灾备、门户网站数据库、省局交换数据库、金蝶财务系统数据库的备份工作。一旦该服务器发生故障或停止工作，将导致信息系统在一定时间内失去重要的数据保护措施，造成数据丢失等严重问题的发生；省局总局数据交换服务器用于我局与省局、总局的数据交换，是工商系统之间数据交换的关键设备，一旦发生故障或停止工作将严重影响与省局、国家局的数据交换工作。4.4.内网门户与应用系统部署架构存在风险“金信工程”成都工商信息系统包括内网门户系统与工商业务管理系统两大部分。工商工作人员每次访问“金信工程”时首先进入内网门户首页，在内网门户首页输入用户名与账号登陆后再进入业务管理系统。在加载首页信息时系统会从数据库中读取大量的图片与网站内容信息，造成资源的无谓消耗，在资源有限的情况下，势必会影响业务系统的性能。4.5.互联网门户网站存在被篡改风险2011年我局对网络安全进行了一次重大升级，重点以防火墙、入侵防御系统、网闸等设施对我局互联网门户网站系统进行主动防御，将黑客攻击阻挡在我局互联网门户网站以外。但随着“黑客”技术的提高，一旦黑客攻破我局上述安全防护层，有可能实施对我局网站的篡改等恶意行为，我局没有有效的检测和快速恢复手段。5、项目建设要求5.1.采购内容及要求5.1.1.采购1套光纤磁盘阵列并完成集群式安装部署1.与“金信工程”现有IBM DS4800存储进行集群，实现自动切换，解决存储设备单点故障隐患；2.本次新采购的存储设备作为主磁盘运行，原IBM DS4800存储磁盘用作备用磁盘，当主磁盘出现故障时可自动切换备用磁盘使用。也可以采用两台存储并行使用的方法，但读取数据主要从本次新购存储磁盘中读取，避免IBM DS4800性能影响新存储性能。3.需提供新购存储与原存储镜像实施方案，现有数据库平台为oracle database 10.2.4.0，使用oracle rac做数据库集群，使用Oracle ASM做为共享磁盘管理软件，数据库服务器为两台oracle T4-2 SPARC 小型机，目前共享一台IBM DS4800存储使用，操作系统为Oracle Solaris 10，未配置Oracle Solaris Cluster软件。方案需要实现两台存储在数据库集群中运行，任何一台存储出现故障时不影响数据库集群正常运行。方案还应提供应急预案，在新购存储安装部署不成功时能够及时回退，确保“金信工程”各项应用在工作时间段不受影响。4.完成原厂机柜安装，包括但不限于角钢架、所需强电、弱电线路以及必要的机房改造等。5.新购光纤磁盘阵列的安装部署应在非工作时间段进行，时长不得超过2日。5.1.2.采购2台存储光纤交换机并完成安装部署1.新购2台不低于24口每接口不低于8Gb带宽的存储光纤交换机，并负责完成安装部署，以满足“金信工程”数据传输连接需求。2.因安装部署光纤交换机需要关停相关应用服务器、数据库服务器，因此，需提供详细明确的保障方案和应急预案，确保“金信工程”各项应用在工作时间段不受影响。注：可能需要关停的设备包括但不限于：2台IBM p5 55A双机群集服务器（2007年9月上架运行，已过质保期）；2台IBM 2005 B16的16口4GB光纤交换机（2007年9月上架运行，已过质保期）；2台数据库服务器ORACLE T4-2（2012年7月上架运行，质保期内）。上述设备关停后，“金信工程”各项业务系统均无法使用，将对招标人核心业务工作的正常开展造成严重影响。因此，中标人必须有计划的、在非工作时间段内，完成“相关设备关停→新设备安装部署→全部设备重启→恢复全部业务应用”等步骤。投标人必须提供详细实施方案和应急预案，并提出因不可预见因素导致设备无法重启、无法恢复时的应对措施。3.新购存储光纤交换机的安装部署应在非工作时间段进行，时长不得超过2日。5.1.3.更新2台服务器并完成新购服务器的安装部署1.采购1台数据和文件备份服务器、1台省局国家局数据交换服务器，替换现有在用服务器。2.完成NBU备份软件迁移。3.采购2套正版Windows 2008 R2 中文企业版操作系统（开放授权许可，可降级至Windows2003R2使用），并完成部署。5.1.4.采购内网门户分离所需服务器1.采购1台数据库服务器和1台应用服务器。2.协助软件开发商完成内网门户分离的服务器部署。3.购买2套Redhat操作系统授权许可，需支持4CPU，256G以上内存，并完成部署。5.1.5.采购网页防篡改系统和应用防火墙套装采购并部署网页防篡改系统和Web应用防火墙系统1套，有效保护互联网门户网站。5.2.设备清单序号名称单位数量部署位置1光纤磁盘阵列台1中心机房2存储光纤交换机台23数据库和文件备份服务器台14省局国家局数据交换服务器台15内网门户迁移数据库服务器台16内网门户分离应用服务器台17windows 2008R2 中文企业版套28红帽redhat企业linux服务器版操作系统套29网页防篡改和应用防火墙套装套110安装、部署、集成、售后等服务批15.3.技术参数及要求5.3.1.光纤磁盘阵列技术参数及要求指标项技术参数及要求★配置数量1台★协议支持同时支持FC/iSCSI协议★存储控制器配置双控制器，控制器均以双活方式同时工作，采用一体化存储架构，非Windows内核。采用64位处理器或者专用ASIC芯片。★控制器缓存每个控制器缓存≥64GB★前端服务器主机接口同时支持FC、iSCSI、NAS、FCOE接口，最大前端端口数不少于16个；本期配置8Gb FC前端端口总数≥8个后端磁盘接口带宽存储控制器到磁盘扩展柜为48Gbps 通道，配置不低于32个I/O通道★最大磁盘数量支持大于900个磁盘支持支持SATA, SSD, FC或SAS硬盘类型，支持不同容量和转速的同类型磁盘的混插扩容★磁盘配置配置4块200GB SSD硬盘，15000转600GBSAS磁盘8个,7200转2TB SAS硬盘12个， ★机柜配置原厂机柜★系统兼容性支持操作系统包括Microsoft? Windows? Server，Solaris，HP-UX，Linux，IBM AIX， VMware系统可用性各部件均为冗余配置，任何单一硬件故障不会影响系统运行或者切换。存储系统不能有单点部分，影响存储运行或者自动切换。RAID数据保护支持业界主流的RAID技术,支持磁盘双校验技术，保证存储系统RAID组中的任意两个磁盘同时故障时不影响存储系统的运行。支持更高可靠性的RAID技术，允许同一RAID组内多个硬盘同时损坏而不影响存储系统的运行。容量预分配配置容量预分配软件，分配给主机的容量可以超越存储实际配置物理容量，便于未来的物理容量扩展，减少主机端在容量扩展管理方面的复杂度。注：预分配软件应具有合法软件许可（对磁盘容量不受限制），该许可所需费用包含在该设备报价中。系统监控管理支持自动支持服务(Call_Home)，提供多重报警模式：指示灯告警、声音告警、网络消息、远程呼叫及E-mail报警等。支持对历史数据性能监控。★自动分级支持自动将活动数据调整到高速磁盘上，将非活动数据放置到大容量磁盘上。可设置迁移策略和指定数据的初始位置。保证迁移过程多主机透明，无需停机。容灾软件支持包含同步/异步数据复制软件，支持根据应用分配和调整复制的带宽使用策略。★多通道管理本次配置含多通道管理软件，可在服务器与盘阵间实现路径的负载均衡/故障切换。★持续数据保护CDP本次要求配置：一旦出现系统逻辑错误，在48小时内数据可以随时恢复到任意时刻故障前5分钟的正常状态，能防止包括误更改、误删除等造成的数据丢失或损毁，不需要额外克隆，支持不限容量的持续数据保护。管理软件配置阵列设置管理软件, 可以本地或Web的方式配置和管理阵列。存储空间动态划分支持存储空间(分区LUN、Volumn)的在线动态划分(可增可减)，对服务器主机无影响；无论存储系统还是服务器无需重启，即时生效。存储性能监控配置基于阵列的性能监控软件，提供阵列子系统，包括控制器、磁盘、缓存、前后端等部件的性能跟踪与监控功能系统升级支持在线的系统软、硬件升级，升级过程不中断系统运行★远程支持级别提供24×7×365级别的远程支持服务★服务提供原厂商3年7×24上门免费维修、3年部件免费更换；提供质保期内磁盘不返还服务;提供原厂商质保与服务承诺函（原件）、提供原厂商针对本项目的授权书（原件）5.3.2.存储光纤交换机技术参数及要求指标项技术参数及要求★配置数量2台★尺寸要求1U ★光纤通道接口24个端口以上，并全部激活，支持E_Port、F_Port、FL_Port 和 M_Port★光学收发器配置24个8Gbps（支持8、4、2Gbps链路速度）小型可插拔（SFP）光学接收器。风扇双风扇★支持的操作系统Microsoft Windows NT、Windows 2000、Windows 2003 、Windows 2008、Red Hat Linux、Red Hat Linux Advanced Server、 SUSE Linux、SUSE Linux Enterprise Server （SLES）、IBM AIX、HACMP、i5/OS、OS/400 、Solaris10等★支持的服务器IBM Power Systems系列小型机、ORACLE Sparc系列小型机、主流厂家的X86服务器★支持的存储产品IBM系列存储、EMC系列存储等知名厂家存储设备、磁带机、磁带库。协议支持支持NPIV协议机柜支持19 英寸行业标准机柜管理软件提供图型化管理软件支持★其他配置配置机柜安装所需滑轨（要求支持圆孔机柜安装）★服务提供原厂商3年7×24上门免费维修、3年部件免费更换；提供原厂商质保与服务承诺函（原件）、提供原厂商针对本项目的授权书（原件）5.3.3.服务器技术参数及要求指标项技术参数及要求★配置数量2台★高度2U机架式★CPU2颗Intel E5-2609 4核 2.40GHz CPU★内存≥16GBDDR3内存，最高可支持1600MHz内存插槽≥24个，最大可扩展不少于768GB；★硬盘≥3×300GB 10Krpm SAS热插拔硬盘,可扩展不低于16个硬盘★RAID卡RAID卡，缓存≥512MB，带后备电池保护，支持双RAID卡功能，支持将多个SSD作为本地SAS硬盘的全局缓存 ★网卡≥4个千兆以太网卡；支持故障切换和负载均衡功能★HBA卡1张单通道8Gb HBA卡（只1台需要配置），支持NPIV协议★管理前面板上配备有液晶屏或光通路诊断面板，能够对处理器、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断。PCI-E≥6个PCI-E；PCI-E SSD支持不低于4颗PCIE SSD硬盘GPU≥2个GPU支持★光驱8X SATA DVD-ROM虚拟化支持主板集成双SD冗余虚拟化卡，可安装虚拟化软件提高整体性能管理配置独立远程管理卡或远程管理模块（支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开关机、重启、更新Firmware, 虚拟KVM, 虚拟软驱, 虚拟光驱等操作）；主板集成驱动程序卡，可以将驱动程序等存放于存储空间，安装Windows OS不需要导航盘和驱动盘，方便系统安装和管理；带管理软件，使用统一的管理界面，支持IPv6。允许用户独立于操作系统状态之外（免代理安装方式）远程访问、监控、维修、修复和升级服务器。★电源2个高效热插拔电源，可选直流方式；能耗管理可监控、报告及控制处理器、内存及系统级的能耗，允许通过一体化管理控制台实现基于策略的功耗封顶；风扇配置热插拨冗余风扇；★服务提供原厂商3年7X24上门免费维修、3年部件免费更换；提供质保期内硬盘不返还服务；提供原厂商质保与服务承诺函（原件）、提供原厂商针对本项目的授权书（原件）。5.3.4.内网门户迁移数据库服务器技术参数及要求指标项技术参数及要求配置数量1台★高度2U机架式★CPU4颗Intel 八核E5-4620至强(R) CPU2.2 GHz CPU★内存≥256GB（32×8GB） DDR3内存，内存插槽≥48个★硬盘4×600GB 10Krpm SAS热插拨硬盘,可扩展不低于16个硬盘★RAID卡RAID卡，缓存≥1GB，带后备电池保护，支持RAID 0、1、5、6、10、50、60★网卡≥4个千兆以太网卡；支持故障切换和负载均衡功能★HBA2张单通道8Gb光纤HBA卡、支持NPIV协议★管理前面板上配备有液晶屏或光通路诊断面板，能够对处理器、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断。PCI-E≥5个PCI-E；PCI-E SSD支持不低于4颗PCIE SSD硬盘GPU≥2个GPU支持★光驱8X SATA DVD-ROM虚拟化支持主板集成双SD冗余虚拟化卡，可安装虚拟化软件提高整体性能管理配置独立远程管理卡或远程管理模块（支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开关机、重启、更新Firmware, 虚拟KVM, 虚拟软驱, 虚拟光驱等操作）；主板集成驱动程序SD卡，可以将驱动程序等存放于存储空间，不需要导航盘方便系统安装和管理；带管理软件，使用统一的管理界面，支持IPv6。允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器。★电源2个高效热插拔电源风扇配置热插拨冗余风扇。★服务提供原厂商3年7×24×4上门免费维修、3年部件免费更换；提供质保期内硬盘不返还服务；提供原厂商质保与服务承诺函（原件）、提供原厂商针对本项目的授权书（原件）5.3.5.内网门户分离应用服务器技术参数及要求指标项技术参数及要求★配置数量1台★高度2U机架式★CPU4颗Intel 六核E5-4607至强(R) CPU，2.2 GHz CPU★内存≥64GB（16×4GB） DDR3内存，内存插槽≥48个★硬盘3×600GB 10Krpm SAS热插拨硬盘,可扩展不低于16个硬盘★RAID卡RAID卡，缓存≥1GB，带后备电池保护，支持RAID 0、1、5、6、10、50、60★网卡≥4个千兆以太网卡；支持故障切换和负载均衡功能★HBA2张单通道8Gb光纤HBA卡、支持NPIV协议★管理前面板上配备有液晶屏或光通路诊断面板，能够对处理器、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断。PCI-E≥5个PCI-E；PCI-E SSD支持不低于4颗PCIE SSD硬盘GPU≥2个GPU支持★光驱8X SATA DVD-ROM虚拟化支持主板集成双SD冗余虚拟化卡，可安装虚拟化软件提高整体性能管理配置独立远程管理卡或远程管理模块（支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开关机、重启、更新Firmware, 虚拟KVM, 虚拟软驱, 虚拟光驱等操作）；主板集成驱动程序SD卡，可以将驱动程序等存放于存储空间，不需要导航盘方便系统安装和管理；带管理软件，使用统一的管理界面，支持IPv6。允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器。★电源2个高效热插拔电源风扇配置热插拨冗余风扇。★服务提供原厂商3年7×24上门免费维修、3年部件免费更换；提供质保期内硬盘不返还服务；提供原厂商质保与服务承诺函（原件）、提供原厂商针对本项目的授权书（原件）5.3.6.服务器操作系统技术参数及要求名称数量（套）技术参数及要求windows 2008R2 中文企业版2★正版开放式授权许可。★要求能够降级windows2003R2使用，如因操作系统版本更新不能提供降级windows2003R2，可提供独立于服务器的windows 2003R2正版授权许可。红帽redhat企业linux服务器版操作系统2★正版授权。★需支持4CPU，256G以上内存。独立于服务器的非OEM授权。5.3.7.网页防篡改和应用防火墙套装技术参数及要求产品资质网页防篡改产品资质公安部销售许可证（网站恢复类产品）及检测报告中国信息安全认证中心国家信息安全产品认证证书（3C证书）网站恢复产品增强级；中国国家信息安全测评中心国家信息安全测评信息技术产品安全测评证书EAL1级；国家保密局涉密证书应用防护产品所需证明资质★公安部销售许可证（提供Web过滤产品软件销售许可证及检测报告）★产品正式销售4年以上。（以首次获得公安部销售许可证（软件）时间为开始正式销售的基准）应用层攻击识别能力所需证明资质★通过公安部制定的《WEB应用入侵审计系统》的检测并提供检验报告复印件。★网页防篡改及应用防护功能要求应用防护功能请求头检查：对HTTP报文中请求头的名字和长度进行检查。请求方法和地址过滤：限制HTTP请求中的对特定方法和地址的访问。请求文件过滤：限制HTTP请求中的对特定起始路径、文件和文件类型的访问。请求客户端过滤：限制来自于特定的HTTP请求版本、客户端、鉴别类型和账号访问，以及对它们作完整性检查。请求内容类型过滤：限制来自于特定的HTTP请求内容类型和长度的访问，以及对它们作完整性检查。请求链接过滤：限制来自于特定的链接的访问，以及对其作完整性检查。URL过滤：对提交的URL请求中的字符进行限制。请求参数和数据过滤：对GET和POST方法提交的参数和数据进行检查。Cookie过滤：对Cookie内容进行检查。对http响应的消息体进行检查。以上检查对象均需提供系统截图证明通过高效的URL过滤技术，阻止带有攻击敏感字符的数据包访问网站，有效防御SQL注入、SQL盲注、PHP注入、Email注入、文件注入、命令注入等各种注入式攻击。支持特征库用户自定义模式可以有效的防止XSS攻击对防跨站攻击的强度可进行设置对指定的文件类型进行参考域的检查。可以有效阻止黑客绕过访问控制。可以有效阻止HTTP响应头截断攻击提供对HTTPS协议的过滤支持支持数字签名支持压缩空格、URL解码、HTML实体解码、取长度、小写转换、替换注释符等多种数据预处理方法。（需提供系统截图证明该功能）支持字符串限制、数值限制、词组匹配、正则表达式匹配、字节范围限制、非法编码检查、零解码检查等多种匹配方法。（需提供系统截图证明该功能）可以对匹配结果设定不同的处理流程：拒绝、继续、规则通过、全部通过。（需提供系统截图证明该功能）可以分别为一台服务器上不同的虚拟站点制定不同的规则，站点区分的方法包括：不同的端口；不同的IP地址；不同的主机头名（即域名）。可以对特定的请求进行指定规则或全部的规则忽略，指定的请求包括：来自特定的访问者IP地址；访问特定的URL。（需提供系统截图证明该功能）支持拦截模式和学习模式（需提供系统截图证明该功能）系统能根据预设条件自动生成攻击统计报表支持日志查询、日志清理，并能实现报警日志的导入/导出和自动归档。提供多用户管理方式篡改检测功能杜绝网站向外发送被篡改的页面内容支持Windows、Linux、Unix；检测模块内嵌于Web服务器软件中；支持IIS、Apache、J2EE（Weblogic/Websphere）可检测静态页面/动态脚本/多媒体文件；可以按不同容器选择待检测的网页；网页发送时比较网页和水印值；支持虚拟目录/虚拟主机；支持预先禁止非法程序对备份/保护目录的添加/删除/修改/更名/属性变更等操作；发布功能网页发布同时自动更新水印值；支持断线/连线状态下篡改检测；支持连线状态下网页恢复；同步和断线时都不影响检测；不影响原有的网页发布系统；自动检测文件系统任何变化；文件变化自动同步到多个Web服务器；支持断线续传和失败重传。发布服务器支持Windows和Linux操作系统平台部署模式支持双机冗余部署。★总体性能要求上传文件速度≤5ms（50K文件）篡改检测时间访问时实时检测篡改恢复时间≤6ms服务要求实施人员资格要求产品实施人员为CISP认证工程师。★服务提供原厂商3年7×24小时免费维保服务（含电话支持、远程维护、现场服务等），3年免费软件升级和版本更新服务。 其他要求提供原厂商质保与服务承诺函（原件）提供原厂商针对本项目的授权书（原件）提供1个以上成功应用案例6、服务与技术支持要求6.1.项目建设服务1．中标人及时监督招标设备的生产及装运，按时将招标设备运送到采购人指定地点。2．招标设备到达后，中标人应对招标设备安装环境进行检查指导，与采购人技术人员一起对招标设备进行外观检查及开箱清点设备。正确无误后由中标人按采购人确认的系统方案，负责组织招标设备的安装，并检查招标设备是否正常运行。3．中标人应负责集成、调试采购人已有的其他与招标设备有关的软硬件系统联调，确保实现采购人招标目的。4．中标人负责制定招标设备的测试方案，模拟各种故障现象和可能存在的安全隐患，以测试项目建设是否正确、合理，是否满足应用要求。5．中标人应委派一个相对固定的项目团队进驻项目实施现场，并指定一人作为项目负责人全权负责工程的商务和技术，该项目负责人对本工程作出的意思表示即代表中标人的意思表示。未经采购人书面认同，中标人不得单方更换项目负责人；采购人认为项目负责人工作不得力的（如权限不足、技术不熟、管理不当等），有权要求中标人予以更换，中标人不得拒绝，由此造成的工程延期，由中标人承担责任。6. 中标人应保证安装、调试、集成等工作在不影响采购人正常业务进行的情况下完成。7．中标人应负责制订设备安装部署所需的应急响应预案，并进行演练。8. 本项目试运行期3个月。自中标人实现项目全部建设需求并交付招标人使用起开始计算。试运行期间项目符合采购人使用需求，且未出现故障或出现的故障已及时有效解决的，由中标人提出项目验收申请，由采购人组织验收，签署验收合格证书后交货。6.2.项目质保期服务1. 项目质保期内，中标人须对为本项目所提供的所有软硬件产品免费提供7×24小时现场售后服务。2. 质保期由投标人在投标文件中明确承诺，但不得少于36个月，自本项目验收合格并交付使用之日起开始计算。3. 建设期间及质保期内的所有售后服务均由中标人到设备使用现场提供服务。4. 项目建设期间及质保期内均属于免费服务期，该期限内的所有售后服务，包括原厂商服务和非原厂商服务，包括但不限于软硬件维护维修、配件更换、整机更换、软硬件升级、提供替代品等，所产生的费用均由中标人承担。5. 投标人应在投标文件中明确承诺质保期内的售后服务响应时间，并不得低于以下标准：提供7×24小时热线电话或电子邮件服务，接到业主报修通知4小时内做出明确响应和安排，如需现场服务的，具有解决故障能力的工程师应在8小时内到达现场。自报修之时起24小时内解决软件故障；48小时内解决硬件故障或将替换产品安装到位。6. 质保期内，中标人对故障设备进行修复、更换或提供替代产品所产生的费用均由中标人承担。7. 中标人应在每次故障解决后5天内，为采购人出具本次系统故障分析说明，给采购人的维护工作提供理由充分的参考依据。8. 投标人应在投标文件中说明质保期满后至少24个月内的服务措施、服务内容以及报价，该报价不列入本次投标总价。6.3.培训服务要求1. 中标人应负责培训指导采购人技术人员，委派熟悉本系统的专业培训教员，提供必要的中文培训、资料和讲义等用品，确保采购人技术人员经培训后能够独立、熟练操作，正确使用本项目的各项功能。2. 中标人应需及时应采购人技术人员的要求，随时讲解设备的特点以及维护管理要求，包括硬件性能、系统软件、以及系统管理、系统维护工作中的注意事项，确保采购人系统维护管理人员经培训后应能独立地、熟练地完成系统软件、硬件维护管理工作，并能及时排除常见设备故障。3. 技术应用培训应为免费进行。7、工期要求合同签订后30日内完成所有设备及相关软件的安装及调试，并交付采购人正常使用。8、付款方式1. 合同签订后10个工作日内支付合同总金额的40%；2. 所有软硬件设备安装调试完毕，经采购人、中标人确认系统具备试运行条件后，采购人于10个工作日内支付合同总金额的50%；3. 试运行结束，系统运行正常，由采购人、中标人共同组织系统终验，终验合格为系统正式交付之日，采购人于10 个工作日内支付合同总金额的10%；说明：采购人支付每笔款项前，中标人须按采购人要求提交付款申请，并出具等额的发票，采购人付款期限自收到中标人发票之日起开始计算。9、其他要求主要技术参数及要求中加有★号的技术参数及要求为必须完全满足的技术参数及要求，如不能完全满足，则将被视为非实质性响应招标文件的要求。10、最高限价★本项目最高限价为人民币 186.5万元，投标人的投标报价高于最高限价的，则其投标文件将按无效投标文件处理。二、供应商参加本次政府采购活动应具备的条件(一)符合《中华人民共和国政府采购法》第二十二条的相关规定：1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的设备和专业技术能力；4.具有依法缴纳税收和社会保障资金的良好记录；5.参加此项采购活动前三年内，在经营活动中没有重大违法记录；6.法律、行政法规规定的其他条件。(二)本项目规定的特定条件：7.在中华人民共和国境内注册，并有续存续具有独立法人资格的供应商；8.若投标人的投标产品不是自己生产的，则必须提供其投标主要产品（磁盘阵列、服务器、交换机）生产厂商出具的针对本项目的授权书原件和售后服务承诺书原件（说明：同一生产厂商不同型号的机型可以向多家投标人提供生产厂商授权，如同一生产厂商同一型号的机型向两家及两家以上的投标人提供生产厂商授权书的，则授权书无效）；9.投标人注册登记地不在成都的，则在成都应有工商注册登记的分公司；10.本次招标不接受联合体投标。三、联系人及联系电话采购人：成都市工商行政管理局地址：成都市致民东路6号联系人： 黄如鑫 联系电话： ***-********集中采购机构：成都市政府采购服务中心 地址：成都市少城路25号少城大厦2楼联系人：袁月、赵晗联系电话：***-********、********