域名管理平台定制开发服务项目需求参数公告

1、 项目编号：（采购管理办公室填写）域名管理平台定制开发服务项目需求参数公告一、技术标准（一）具体技术指标要求根据有关任务安排，计划采购一套域名管理平台定制开发和运维服务。服务采购内容为域名管理平台所包含三个子系统定制开发和部署运维。三个子系统分别为域名解析服务子系统、域名审批管理子系统和安全运维服务子系统。定制开发服务技术要求见下表。下表中标项为必须满足项，任一标项不能响应或者负偏离均视为无效投标。类别项目内容整体性要求系统集成域名解析服务、域名审批管理和安全运维服务为域名管理平台子系统，实现系统集成和一体化部署，实现单一入口和统一界面功能展示。域名解析服务子系统定制开发系统对接为域名系统和流

2、程审批系统的对接提供接口，实现域名的自动化配置管理。基础流程操作提供添加记录、添加域、查看访问排行、查看告警的操作流程，提供错误提示，保存与应用操作分离，降低出错概率。批量导入域管理配置提供批量导入记录功能。基础解析服务支持权威、转发、v4反向解析、v6反向解析，以及在解析结果中有A记录和AAAA记录时，按照需求对解析结果进行过滤。解析缓存管理提供管理解析缓存的功能。监控告警提供DNS安全扩展（DNSSEC）和DNS运行状态监控告警。DNS服务器状态检测系统能够对DNS服务器状态进行检测，若检测到服务器故障，会将查询请求发送到正常的DNS服务器，以免影响用户的网络访问体验。用户访问分析详细记录

3、用户访问行为，所有数据用统计图表进行展示，提供域名、用户查询排行和日志搜索功能。权威劫持和转发提供权威劫持和转发，能够将DNS请求转发至本地服务器或管理中心DNS服务器，进行综合优化。数据备份提供指标数据的备份功能，需要时可使用备份数据恢复系统。权限管理只有授权的操作人员才允许执行相应的操作。系统可靠性系统的退出和异常停止，不影响它管理的DNS服务器和外部系统的正常工作。域名审批管理子系统定制开发业务审批基于标准ITSS的流程管理体系，实现业务审批的流程化、自动化和便捷化。域名生命周期管理从域名的申请、使用到回收进行全方位的管理，提供访问记录统计报告。可以设置域名的到期时间，到期自动停用，可以

4、手动进行域名的启用或停止。流程管理支持图片、文档等上传，兼容传统纸质流程管理，用户可查看流转进度，管理人员可审计全过程数据记录。服务器配置管理提供Web管理UI对DNS服务器进行配置操作，生成DNS配置文件同步给目前正在运行的主节点服务器，用于添加、修改、删除zones/records。ACL及IP网段管理通过用户鉴权和Web页面操作方法管理View、ACL、网段等，要求提供详尽的操作日志，便于审计和问题排查。系统审计系统提供各类数据供管理员审计分析，提供数据支持。安全运维服务子系统定制开发零信任安全防护系统总体要求以零信任安全理念为核心，设计构建域名安全服务基础框架。如使用第三方产品，应确保

5、与本项目定制开发的其他子系统无缝对接。网络访问控制具备基于状态检测的动态包过滤能力，实现基于网络接口、源IP、目的IP、端口、应用和用户等对象的访问控制。支持对总连接数、每秒新建连接数的控制，参数包括接口、IP、端口和应用等。应用安全认证和授权在管理员、DNS运维人员、子节点设备访问主节点数据中心内的域名审批管理子系统等应用系统时，实时进行授权、鉴权，实现应用服务粒度的访问控制，支持基于应用系统URL进行访问权限控制。根据用户的不同角色、级别、所属机构、任务和场景进行鉴权、授权，实现业务功能粒度的访问控制。可对用户访问主节点数据中心内的应用系统（URL）的权限进行配置，通过“用户-角色-权限”

6、机制，实现对用户访问应用的业务功能操作进行细粒度的控制。应用安全防护提供应用安全代理作为统一的登录入口，管理员、DNS运维人员只能借助应用安全代理访问应用系统，以确保系统安全；用户登录可信应用代理后，只能够访问已获得管理授权的目标。运维安全审计和监测管理员可以使用运维安全审计控制运维人员能运维哪些设备，执行哪些操作命令，能够对运维人员登录目标设备上进行的操作进行全程记录，包括字符协议（SSH、TELNET）、文件传输协议（FTP、SFTP）、数据库协议的所有操作命令的完整详细记录，图形协议（RDP、VNC）的完整操作录屏记录，能够以回放的形式重现运维人员对目标设备的整个操作过程，实现对操作内容

7、的完全审计。运维管理基本运维管理实现运维任务管理，支持在线运维任务管理，统一管控运维任务，满足运维任务的创建、配置、审核、变更取消和检索等管理需求。具备运维任务可视化编排能力。实现运维配置管理，建立集中的配置管理库，对全网资源及其信息进行集中管理。监控管理实现集中状态监控，实时采集被管资源状态信息，以可视化方式进行集中监控展示，展现当前系统架构、硬件组成、网络拓扑、数据流量、数据处理系统和数据存储系统硬件状态、机房环境等信息，提供系统态势图显示，支持各分系统可视化分层显示。实现故障告警预警管理，实时监控检测各系统运行状态，根据需要定制监控的对象和内容，当出现预定义的故障或超出性能阈值时，按照管

8、理员指定的处理方式自动报警或进行处理；能够通过大数据分析，预判可能的故障风险，并进行预警提示；能够根据自动化或人工处置结果进行故障闭环管理。其他统计报表管理：对运维资源、运维任务、历史故障及处置结果等信息进行分类存储；支持多种报表统计功能，对运维任务的请求、变更、问题软件和硬件等资产进行统计，生成报表。扩展性需求：运维系统采用标准化、模块化、插件化设计,可分模块、分阶段建设,统筹考虑当前建设项目及后续中心系统建设的扩展性需求,并提供二次开发接口,便于进行扩充。网络服务监控网络服务质量监测分布式在各节点服务器部署网络监测代理，采集各网络监测代理监测数据，发回至运维监控管理中心，监测DNS、HTT

9、P/HTTPS、ICMP、TCP、FTP、UDP、SMTP、TraceRoute等协议的网络服务质量。实现网络节点和拓扑管理，全网拓扑结构的自动生成及实时更新。提供全网视图、不同地理位置的网络分布图、重要网络设备的管理视图、核心网段的网络拓扑图、根据网络管理员日常工作的维护视图等。实现网络性能管理，根据被管理对象的类型及其属性实时采集性能数据,如流量、延迟、丢包率、CPU利用率、内存利用率、温度等,自动生成统计分析报告。实现网络数据分析，实时监测和记录对外数据汇集分发网络数据包,具备对原始数据包的事后查询、查看、分析功能,支持针对TCP/ UDP等协议包的定制解析和分析功能。网络服务数据统计和

10、分析在监控周期内，提供URL、DNS、IP等资源可用率、响应时间统计、历史快照数据等的统计分析，支持管理员根据数据分析判断当前服务的运行状况。服务器性能监控分布式在各节点部署服务器管理代理，监控采集服务器性能指标，发回至运维监控管理中心。获取的性能指标包括：CPU使用率、CPU负载、内存使用率、磁盘空间使用率磁盘I/O、网络流量、系统进程数、应用层服务的各项性能和运行状况、HTTP应用API接口的稳定性和正确性等。定制开发标准性能指标系统客户端用户 30000个；并发用户3000个；单节点每秒可处理请求数不少于4万条；支持7*24小时不间断运行，全年可用率达到99.99%。安全运维服务子系统性

11、能指标需求：可满足100个用户同时在线支持50个用户同时并发访问;服务端单节点接入需保证300个指标秒的吞吐量,支持1000个以上服务器或虚拟机;针对管理对象的CPU和内存资源占用率小于5%,信息采集频不小于1秒/次普通操作响应时间小于1秒,系统故障发现告警时延小于1秒;系统存储容量不小于30TB,配置管理、任务管理等信息永久保存,实时流量监测数据包存储时限不少于7天,操作日志存储时限不少于1年。可靠性指标系统支持原始指标数据的长期无损存储，在存储空间充足的情况下，5分钟间隔密度的数据无损存储1年，并可通过系统界面查看和导出历史数据。便捷性指标操作系统、应用软件、数据库等系统组件均一体化封装到

12、一个ISO中。系统部署采用一键安装方式部署，在裸服务器上直接一步安装操作系统、应用软件、应用服务器、数据库等全部软件，并自动进行最佳配置调优，并完成安全更新，安全加固。安全可控指标系统建设中软硬件环境要求按照“国产自主可控”原则进行建设,软件系统必须支持国产操作系统、数据库系统、中间件和应用软件。其中，系统支持部署于飞腾架构和x86架构服务器上，提供支持不同架构的版本，系统支持在不损失任何功能的前提下运行于国产银河麒麟操作系统，客户端支持银河麒麟操作系统，整体上满足安全可控的要求。兼容性指标与上级域名管理体系无缝衔接，满足整体兼容性。版权保护投标人开发过程中如果涉及需使用第三方软硬件设备（组件

13、），必须符合国家和军队安全保密有关要求，且无版权问题。可扩展性投标人开发的软件系统要求提供具有高扩展性的服务架构和访问接口，方便后续维护和升级。稳定性投标人开发的软件系统要求采取冗余容错机制，能够在高负载，甚至运行环境出现故障时仍能确保数据准确性和一致性。其他指标伴随保障服务考虑到应用过程中迭代升级，投标人须确保至少1年不少于24人月的伴随保障服务投入（工作量由采购方认定）。驻场要求为保证开发质量，采购方可以要求投标人派全体项目实施人员在采购方驻场。采购方为驻场人员提供办公环境（包括开发用电脑等办公设备）并协助办理出入手续。投标人必须考虑驻场人员配备、食宿、办公、出入证办理等所有费用。驻场人员

14、的全部工作安排和考评，由采购方负责或者采购方指定单位和个人负责。源码所有权投标人交付软件时，要求提供本项目有关的可完整运行的核心源代码。投标人需承诺项目开发有关的源码、文档等技术资料和相关知识产权归采购方所有，并协助采购方完成相关知识产权的登记申请。实施部署要求投标人应按照采购方要求需完成2个主节点和所有43个二级节点实施部署，含部署实施所需的人工和差旅费用。（二）样品要求供应商按照评分要求提供现场演示或展示，演示或展示时间不超过10分钟，可使用软件演示或者录屏方式演示，演示用电脑由供应商自行提供，评标专家可以依据项目情况要求供应商演示未演示或展示的功能。（三）实施人员要求实施人员需包含软件研

15、发各类岗位人员，应包括具有高级资质的项目经理（1名）、前端软件开发人员、后端软件开发人员、UI设计师（1名）、测试工程师（1名）。软件开发各岗位人员需平均具备2年以上工作经验，且符合采购方社会用工政审要求。（四）生产及安装调试等要求无。（五）供货、安装周期及交货地点要求1.本采购项目为定制开发，中标通知书发送之日起2个月内需完成系统主要开发任务，并上线试运行，总体开发周期不超过合同签订日后6个月。2.项目中如涉及需使用第三方软件产品，必须提供第三方软件产品的永久授权。3.交货地点：长沙市开福区德雅路109号。二、服务要求（一）售后质保培训等要求软件质保期两年，自终验之日起计算。软件系统完成交付

16、后，需按照采购内容伴随保障服务要求，提供不少于2年的软件迭代和技术维护服务，工作量由采购方认定。（二）保密要求甲、乙双方在采购和履行合同过程中所获悉的对方属于保密的内容，甲乙双方均有保密义务。合同签订后，双方需签署保密协议。（三）报价要求1.招标人对本项目设定招标控制价为155万元，并在招标时公开。供应商的投标报价不得超出招标控制价，超出招标控制价为无效投标。核对一下这条是否需要写？2.本项目采用费用包干形式建设，供应商应根据项目要求，综合考虑项目建设特殊性、批复流程复杂性、经费到位周期性等特点，以及项目建设过程中所需软件、构件、驻场实施、系统集成等进行报价。如在建设过程中有任何遗漏，均由供应

17、商免费提供，采购人不再支付任何费用。3.供应商应尽可能周到地考虑相关工作，并做出人员及经费安排（差旅费、食宿费、人员进出证等其它费用由供应商自行安排）。因投标人考虑不周而产生的计划延迟和额外费用等，后果由投标人自行负责。4.投标人报价均以人民币为单位，包括但不限于完成采购人所提需求的一切相关费用，包括开发、调试、培训、管理费、税金、利润等各方面。5.报价表（格式自定）需列出总价、交货日期、质保期等。三、投标（报价）人资质要求（一）资质要求1.符合中华人民共和国政府采购法第二十二条资格条件：（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）有依法缴纳税收和社会保障资金的良好记录；（5）参加政府采购活动前3年内，在经营