采购品目：信息技术服务

采购需求：日常维护服务要求:1.1供应商应安排不低于2名人员随软件供应商学习并熟悉掌握平台软硬件运行环境，能够7*24小时随时响应平台运行中出现的各类技术故障，解决问题的过程和时间应尽量不影响次日报纸出版。1.2供应商应对黄冈新闻网网站进行改造升级，使之能够适应云平台的投稿服务，并能够依据云平台接口自动获取云平台资源池数据。1.3对关键硬盘数据定时备份,备份存储时间为最近10天。1.4供应商每天有专人登录服务器进行安全检查、维护，检查维护包括但不限于下表所示内容，每月提供检查维护日志。功能项 详细参数安全监控 防火墙 为服务器提供安全访问策略； Anti-DDoS流量清洗 Anti-DDoS流量清洗服务提供四到七层的DDoS攻击防护，包括CC、SYN flood、UDP flood等所有DDoS攻击方式； 资源监控 监控服务器的CPU、内存、网络流量、硬盘等资源； 性能监控 IIS、Apache、Nginx、MySQL、SQLSever性能监控；漏洞风险管理 系统漏洞 扫描主机操作系统的系统漏洞，并提供补丁下载； windows漏洞修复； 高危账号 针对帐号提权、帐号克隆等其他形式的新帐号创建操作可有效发现和响应；入侵威胁管理 僵木蠕检测 网页后门（WebShell)、二进制病毒、网页后门(WebShell)与二进制病毒查杀双引擎查杀服务。 异常账号 影子账号、篡改系统账号的检测识别及事件关闭，影子账号支持禁用处理； 异常登录 记录异常登录信息，包括异常IP、异常时间等信息； 异常进程 安全体检的子进程高于父进程权限进程、隐藏进程和隐藏端口进程信息，进程hash等；安全防护管理 端口安全 端口安全规则设置，防端口扫描，对服务器端口实现全面的管理，如：防端口扫描、禁止访问端口等 访问控制 文件保护及注册表保护，记录并拦截，系统防护规则提供高、中、低三种防护等级； 关键位置文件的保护：能够禁止对指定位置文件的操作，包括文件删除、读取等行为； 暴力破解 全方位的暴力破解防护， FTP暴力破解、远程桌面防暴力破解、数据库防暴力破解等暴力破解防护； 扫描防护 扫描攻击防护，有效的防止入侵扫描，记录并拦截； 进程行为控制 进程行为控制，有效的防止非法进程操作；2、项目整体要求:2.1采取云资源服务+异地容灾备份+日常维护服务购买的方式，提供黄冈日报社新闻采编平台运行配套的计算、存储及网络资源。2.2提供黄冈日报社出版部与云平台的VPN专线电路1条， 用于承载平台云平台与版面服务器的数据通信,在版面服务器和云平台之间建立一条点对点、安全加密的通信隧道，专线带宽不低于100Mbps，且上下行带宽对等。2.3性能稳定，集群虚拟化，各云服务器独占内存等硬件资源确保高性能。2.4要求针对本项目采用私有VPC方式部署,VPC包含虚拟路由器、虚拟防火墙、虚拟交换机及计算、存储资源，云平台可按客户要求部署IP地址，客户VPC内的计算、存储资源不允许被本项目以外的用户访问。2.5要求基于云平台的安全防护，从物理、网络、主机、数据、应用以及管理等多个层面进行全面防护,保障业务系统稳定、安全及可靠运行。为后期网络安全等级保护测评、备案、整改提 供协助。

服务响应说明：1.我公司承诺安排2名人员随软件供应商学习并熟悉掌握平台软硬件运行环境，能够7*24小时随时响应平台运行中出现的各类技术故障，解决问题的过程和时间应尽量不影响次日报纸出版。2.应对黄冈新闻网网站进行改造升级，使之能够适应云平台的投稿服务，承诺能够依据云平台接口自动获取云平台资源池数据。3.我公司承诺对关键硬盘数据定时备份,备份存储时间为最近10天。4.我公司承诺每天有专人登录服务器进行安全检查、维护，检查维护，每月提供检查维护日志。

服务响应附件：实施方案响应文件.pdf