详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)
域名解析服务器采购项目供应商征集公告
(招标编号：CJKJ-2023-03119)
项目所在地区：天津市
一招标条件
本域名解析服务器采购项目已由项目审批/核准/备案机关批准，项目资金来源为其他资
金/，招标人为中国银行股份有限公司天津市分行。本项目已具备招标条件，现招标方式为
其它方式。
二项目概况和招标范围
规模拟采购两台域名解析服务器，互为主备，通过中总行骨干网及天津分行网络与总
行其他域名解析系统办公生产终端对接。供应商提供产品零部件不得包含美国镁光公司产
品。
范围：本招标项目划分为1个标段，本次招标为其中的：
(001)域名解析服务器采购项目
三投标人资格要求
(001域名解析服务器采购项目)的投标人资格能力要求：
有
(1)提供营业执照复印件加盖公章，如为代理企业需提供有效的原厂代理授权书。
(2)供应商应具备经会计师事务所审计的2022年度财务审计报告或谈判截止时间前6个
如
月以内银行出具的资信证明。
项目具体资质资信及相关要求以后期下发的采购文件内容为准。具体下发时间待定，请关
注报名邮箱通知：
本项目不允许联合体投标。
四招标文件的获取
获取时间：从2023年08月01日09时00分到2023年08月08日16时00分
获取方式：2023年8月1日至2023年8月8日，每日9：00至16：00北京时间
(法定节假日除外)在天津宸津科技咨询有限公司天津华苑产业区兰苑路9号3门603海
泰工房时代一期)领取，报名时需提供投标人资格要求的全部资料并加盖公章。
五投标文件的递交
递交截止时间：2023年08月24日09时30分
递交方式：/
六开标时间及地点
开标时间：2023年08月24日09时30分
开标地点：/
七其他
供应商产品需满足如下技术要求：
一性能指标：
1.QPS指标开启解析日志(Querylog)时的QPS不低于8万，且不需要配置独立的日志生
成设备。
二管理功能：
1.管理中心具备自动备份所有节点的配置，支持一键恢复任意节点的配置，减少维护复杂度。
2.支持为指定用户组设定权限，权限至少分为WEB管理权限CLI权限API权限，任一权
限可不依赖其它权限单独指定，也可与其它权限组合分配，支持账户分权，可设定基于视图
区权威记录类型单独权威记录的隐藏/只读/读写权限。
3.支持通过wb前台查看集群内所有节点的设备型号序列号识别码内存大小磁盘
数量磁盘容量RAID级别RAID磁盘总数CPU主频CPU内核数量CPU线程数量电
口信息光口信息。内存磁盘扩展卡扩容结果可以直接查看，无需进行人为的数据注
入操作。
4.支持前台升级，提供手动和自动两种升级方式，自动升级方式下，产品可自动先完成备机
的升级，然后自动进行主备切换，最后自动完成原主机升级。整个过程全部在图形界面进行
操作，不需要人工参与，无需确认服务设备的主备关系，整个升级过程HA关系不改变。
5.要求支持中文图形化方式的全局所有子节点监控，包括服务器性能运行状态等。可设
定报警阈值，发生问题时可实时触发故障报警，要能支持邮件SNMPTRAPURL回调短信
等报警方式，所有告整方式都支持设置不同的告警级别。
三智能解析：
1.支持源地址的黑白名单过滤，源地址支持精细拆解，如可按照奇偶划分源地址或按地址
尾数范围示例：1-50,50-100拆分源地址。
2.支持将5获取的数据自动加载生效在整个DNS集群中，每次同步的数据文件可以在界面
中查看和导出。并且支持手动选择历史同步的任意文件做为当前配置。
3.支持设置与F5设备的数据同步范围，默认同步WideIP
PoolsDate
Centers
Servers可手动选择通过Monitors或5的探测结果做为业务健康依据从而保证解析结果一
致。
4.支持对一个数据中心下server指定任意一个或多个节点去探测，探测结果自动同步至整
个同步组中。
5.支持对一个Pool中的多个server指定差异化探测策略，探测结果自动同步至整个同步
组中。
6.支持通过wb界面设置与F5的配置同步策略，包含全量同步和增量同步，其中增量同步
可保证DS服务连续性的情况下实现配置动态更新
7.支持通过API的方式整合第三方检测平台的业务状态，并可以基于第三方平台返回的业务
状态动态切换域名，判断规则支持部分满足和必须满足两种：
8.支持对业务整体探测健康数进行设置，对于多组探测任务时，可以设置有效组区间数量，
不在区间内则认为探测失败。
9.递归场景中，支持基于视图对任一域名和域进行缓存设置，并可以通过前台立即刷新对应
的缓存结果。
10.支持递归场景中可以根据时间域名库源地址链路带宽使用情况带宽比例进行灵
活的递归调度。
11.做为递归服务器，支持通过ECS技术携带请求源地址，并可按指定映射关系替换ECS中
源地址，满足权威服务器按照源地址智能调度需要。
四安全防护：
L.支持Servfail攻击防护支持Servfail过滤参数配置异常递归流量限制合法请求阙
值非法请求阈值监测周期)，自动识别Servfail攻击，并启动拦截防护策略，避免因
Servfail攻击影响解析服务质量。
2.支持隧道攻击防护支持对DNS请求类型请求内容及其规则特点的识别，配置相关参
数数据包大小阈值频率防护周期TXT类型防护启用TXT阈值频率TXT防护周期
等)对DNS协议数据进行深度检测，对异常通信数据及时发现并阻断。
3.支持对所有应答结果为NXDOMAIN的权威解析和递归解析结果修改为NOERROR,从而避免
对下游客户端造成缓存污染。
4.支持反射/放大攻击防护支持反射/方法攻击参数配置，对DNS请求响应数据类型应
答进行跟踪判断，识别并拒绝放大查询，提前规避反射放大攻击。
五统计报表：
1.可查看全部或指定服务节点DNS服务进程运行情况的相关日志字段包括并不限予记录
时间优先级类别IP地址记录内容)。
2.日志应包括但不限于如下字段，请求的时问请求源IP源端口请求类型请求的域
名命中的视图解析结果是否期望递归是否进行了DESSEC签名等。
3.支持查看单台当前及历史的DS相关的关键运行指标曲线图柱状图进行清晰展现，包
括但不限于QPSTOP域名TOPIP解析成功率缓存命中率等。
4.支持定制报告模板可定制报告内容包括CPU使用率内存使用率硬盘使用率CPU温
度网卡流量IP排行域名排行解析类型QS解析成功率等关键参数)，可定期生
成DNS的统计报告，
5.支持维度包括但不限于分析类型分析项目匹配规则且支持报表嵌套，并可设置按计划
任务自动生成报表。
六无国家互联网信息办公室网络安全审查不予通过产品承诺书：
我公司承诺本项目中提供的所有产品包括组成产品的所有零件不存在国家互联网信息办
公室网络安全审查不予通过的情形。
注最终内容以采购人实际需求为准。本公告内开标日期仅供参考，具体开标日期待后续通
知。
八监督部门
本招标项目的监督部门为/。
九联系方式
招标人：中国银行股份有限公司天津市分行
地址：天津市河西区友谊北路8号中银大厦
联系人：梁经理
电话：022-27106773
电子邮件：/
招标代理机构：天津宸津科技咨询有限公司
地址：天津华苑产业区兰苑路9号3门603海泰工房时代一期
联系人：杨春旭俞洋
电话：022-27125282
电子邮件：tjchenjinkejil63.com
洋
招标人或其招标代理机构主要负责人项目负责人：
(签名)
招标人或其招标代理机构：
风址以盖章)
法

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com