序号

指标项

指标要求

整体要求

1

整体要求

系统应实现对资源的统一发布与管理，包括灵活的资源访问控制策略管理，资源安全策略管理及相关审计，资源状态实时监控告警，以及基于全量日志的多维度统计分析。

配置项要求

1

配置项要求

1) 要求提供资源统一发布与管理系统，配置为：2U，双电源，16G内存，8个千兆电口、4个万兆光口、1个扩展槽，硬盘IOPS≥2000、硬盘容量≥1TB，资源发布点≥50；

功能要求

1

资源管理要求

1) 支持HTTP、HTTPS协议资源发布；支持IPv4与IPv6资源的相互转换以及资源发布；支持不同后端资源端口通过统一端口资源发布；支持对外通过不同端口资源发布；

2) ★支持对后端网站包括但不限于NTLM协议、WebSocket协议、SNI协议、TCP长连接资源发布；支持通过URL的路径资源发布；（例如www.example.com、www.example.com/path1、www.exapmle.com/path2可分为三种不同的资源进行管理和配置）；

3) 支持资源的批量操作，包括但不限于批量导入导出、批量删除、批量发布/关闭网站、批量修改分组、批量定义错误页面、批量修改访问策略、批量修改安全策略、批量修改备案信息、批量启用/关闭HTTPS、批量修改v4/v6发布、批量修改负载均衡、批量修改HTTPS算法、批量修改网站标签、批量修改缓存、批量修改后端URL；

4) ★支持webvpn对接，实现无感知访问效果，达到外网访问时通过VPN访问，并且能够做到外网访问和内网访问效果一致；

5) ★支持对资源的自定义分组及分级，并支持资源树结构的展现；支持资源标签管理，支持资源标签多对多管理关系； （要求提供证明材料）

6) 支持资源生命周期管理，支持用户自定义资源备案信息，包括但不限于申请信息、资源有效期以及用户额外添加的自定义字段

7) ★提供IPv6评分检测服务，对用户全网IPv6支持程度进行检测，并根据IPv6评分检测结果进行整改；提供云证书管理平台以签发可信证书，支持通过云平台自动在CA续签证书； （要求提供证明材料）

8) 支持联动DNS服务器签发通配符可信证书；可对接的DNS厂商不少于三家；

9) 支持对资源进行备份，可自定义备份的生成时间及周期；支持对异常备份进行告警；

10) ★支持优化网页代码，减少单次传输流量，优化功能包括但不限于空白区域压缩、DNS预加载、图片延迟加载、移除HTML注释；

11) 支持对后端资源文件（包括但不限于图片、视频、CSS/JS代码）进行缓存，降低后端服务器压力/负载，提升系统整体性能；

12) ★支持基于IP哈希、会话保持和基于负载的负载均衡调度方式；支持主动检测后端健康状态自动切换负载均衡服务器；支持负载均衡服务器组管理；支持负载均衡备份服务器，当运行负载均衡服务器都失效时启用；

13) 支持对启用负载均衡的网站进行统一可视化管理；支持对负载均衡相关指标进行统计以及展现，指标包括但不限于流量以及请求速率；

14) 支持对单个资源自定义不同错误状态码的错误页面或错误跳转；支持对资源访问策略组自定义不同错误状态码的错误页面或错误跳转；支持全局默认错误状态码的错误页面或错误跳转；

15) 支持对资源进行防盗链处理，并记录相关日志；支持全局网页敏感词处理；支持自动配合后端资源防盗链安全策略；

16) 支持通过微信对资源一键断网；

17) 支持联动DNS系统进行资源发布，即发布资源时同步DNS域名配置；支持同步到DNS服务器上的A、AAAA、CNAME记录；

2

安全防护要求

支持对资源进行真人验证，即开启配置后无法使用脚本进行网站的访问；支持对资源进行DDoS防护；支持对资源进行网页防篡改防护； 支持对资源进行XSS攻击防护；支持对资源进行SQL注入攻击防护；支持对攻击者进行自动封禁；支持对安全规则库进行更新；

3

监控告警

1) 支持对资源的可达性巡检；支持通过AI智能分析网站无法访问的原因，并给出修复建议；支持资源可达性告警可以根据网站性质设置告警等级；支持资源可达性告警发送给对应资源的备案人员；支持对全部网站的访问状态进行统一监控及展示，运维人员可以直观的了解到全部网站的运行状态；

2) 支持跟踪用户访问实时监控资源可达性；支持对不活跃（僵尸网站）网站进行监控；支持对网站证书有效期进行监控

3) 支持通过短信、邮件向管理员发送告警通知消息；支持根据不同的告警类型和对象选择不同的告警接收者。支持通过微信告警服务平台发送告警通知消息，只需关注即可使用；

4

日志统计分析

1) 支持记录与查询全量日志，包括但不限于用户账号、用户IP、终端、请求时间、访问URL、请求结果；支持根据访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势；支持日志至少存储180天，存储日志可实时查询；支持存储日志与管理终端为同一设备；

2) ★支持根据用户的访问HTTP协议（http/https/http2）以及IP协议（IPv4/IPv6）进行统计；支持自定义大屏，将用户关注或常用的内容添加至大屏；支持提供默认大屏模版；支持拖拽方式调整布局；（要求提供证明材料）

3) 支持存储资源性能数据信息并进行统计分析，包括请求数、响应数、流量大小、错误数、连接数、每秒请求速率等，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势；支持定期（月、年）导出word格式的统计分析报告；支持统计分析攻击行为，包括攻击来源、攻击URL、攻击信息；支持对接专业的日志分析平台，实现将以IP标识的日志转化为以终端+账号为标识。

系统构架要求

1

安全要求

1) 支持通过HTTPS、SSH协议进行管理；

2) 支持在线升级系统且无需重启，保证业务的连续性；支持自动定期系统配置备份，并可通过备份进行系统恢复；

3) 配置数据、日志数据分别采用专用数据库存储，优化数据存储结构，提升数据存取效率；

4) 业务端支持HA方式，支持双活模式，两台机器同时提供具体业务，提升业务性能，避免出现单点故障；

5) 管理账号与用户账号需要在数据库中进行数据表隔离，避免数据泄漏导致的安全风险；

6) 支持监控系统自身运行状态，包括CPU、内存、负载状态、网卡流量以及磁盘使用情况；

7) ★为保障系统的稳定和可靠，需提供系统运行平安通告服务，云端实时监测系统的运行态势和异常事件，进行及时响应和处置，运维人员上班前及下班前收到系统平安信息通告。

2

性能要求

生产环境下并发访问数不低于*****次每秒；可通过增加业务端数量横向扩展系统性能；系统性能应支持在高并发场景，例如选课。

3

界面展现要求

支持多种浏览器，要求支持在iOS（iPhone/iPad）、Android等操作系统的移动设备展现；无需安装插件即可在PC和移动端实现所有管理功能；要求所有图形采用矢量图展示方式，要求在任意浏览器放大缩小不失真不变形；

4

部署方式要求

要求设备以国产化操作系统版本交付

5

售后服务要求

投标软硬件要求提供三年原厂质保和原厂售后服务