“一部手机游山东”智慧文旅工程

“一部手机游山东”智慧文旅工程

项目（一期）

1.1项目建设内容

项目概述

开发建设“好客山东云游齐鲁”智慧文旅平台，实现对山东各市目的地“数字名片”展示服务、智慧导游导览服务系统，以及保障以上服务功能正常运行的云资源、平台运维等工作，实现向国内外游客提供山东文旅资源的智慧服务功能，具有内容如下：

目的地“数字名片”服务系统

系统概述

目的地“数字名片”服务系统通过“好客山东云游齐鲁”客户端形态提供对山东省全省的风采风貌、景区的综合展示，并根据季节、节庆等提供重点推荐服务，提供全网各渠道进行宣传推广的服务。根据各地市要求，提供活动支持及特色展示服务。结合概述概览、视频图片、音频导览、攻略玩法、旅游游记等方式在客户端上为游客展示各城市、景区的基本风貌、特色、活动等，吸引更多的游客来山东旅游。

系统功能需求

系统功能需求

子模块需求

功能描述

目的地名片客户端展示（APP/小程序）

产品素材、设计

“好客山东云游齐鲁”客户端的产品框架设计，产品主题皮肤、产品主页面样式的交互、视觉设计需要满足客户要求，具有山东省旅游特色。

Feed流排版

客户端列表页需为瀑布流展示：支持图片、视频混合瀑布流信息展示。

视频播放功能需满足在详情页内视频自动播放。

视频资讯页需支持视频和文字的混排资讯页展示。

用户互动需支持分享、收藏、评论功能。

站内搜索

客户端需提供站内搜索功能，可以对站内所有资源进行全局搜索。

目的地当季游玩指南

游客进入“好客山东云游齐鲁”客户端，可以查看目的地当季的旅游动态、游玩指南推荐。包括目的地的当季主推景点、特色餐厅、特色酒店推荐，当季主推活动，以及游玩攻略和线路推荐。

目的地天气

在城市名片页或景区名片页，显示城市天气概要，包括天气图标、气温。点击天气图标，可以查看天气详情，会展示天气详细信息。

景点名片

客户端需具备目的地景点概览展示功能。

可展示景点介绍、景点图片、景点特色标签等。

餐厅展示

客户端需具备目的地餐厅概览展示功能。可展示信息包括餐厅介绍、餐厅图片、餐厅特色标签、推荐菜、餐厅营业时间、餐厅联系方式、餐厅地址及导航。支持对餐厅进行评论互动，也可收藏、点赞、转发分享。

美食展示

客户端需具备目的地美食概览展示功能。集中介绍山东各地特色美食，包括名称、图片、文本介绍，支持评论、点赞、收藏，可通过链接分享。

温泉

客户端首页需提供温泉专题介绍，展示温泉介绍、图片、联系方式、地址及导航，价格展示。可评论、点赞、收藏，支持链接分享。

乡村旅游

客户端首页需提供乡村旅游专题介绍，展示乡村游介绍、图片、联系方式、地址及导航等，可评论、点赞、收藏，支持链接分享。

活动日历

客户端需提供目的地节日节庆、特色活动、话剧演出、体育赛事、民族节日等活动展示。游客可以查看、收藏、转发分享。支持活动报名，查看报名信息，取消报名。

购物场所

客户端需提供目的地购物场所概览展示功能。展示购物场所介绍、图片、特色标签、联系方式、地址及导航、问路卡。支持评论互动，也可收藏、点赞、转发分享。

娱乐场所

客户端需提供目的地玩乐场所概览展示功能。展示玩乐场所介绍、图片、特色标签、联系方式、地址及导航、问路卡。支持评论互动，也可收藏、点赞、转发分享。

体育场馆

客户端需提供目的地体育场馆概览展示功能。展示体育场馆介绍、图片、特色标签、联系方式、地址及导航、问路卡。支持评论互动，也可收藏、点赞、转发分享。

游玩攻略

客户端需提供当地旅游攻略、玩法、游记推荐，支持图文内容。支持查看、收藏、点赞、转发分享，也可以进行图文评论互动。

目的地资讯

客户端需支持发布目的资讯图文内容，增强文旅信息发布能力，游客可以随时随地进入客户端查看当前最新的旅游资讯，了解当地旅游信息，方便游客制定游玩攻略，并支持游客收藏、点赞、转发分享。

视频库

为增强产品体验感与内容丰富性，为游客提供实用指南，客户端需提供山东省以及各城市宣传视频展示，通过旅游宣传视频展示各地旅游特色，支持查看、收藏、点赞、转发分享。

游览线路

客户端需提供目的地旅行线路推荐功能。以图文+地图的形式，为游客展示目的地的各类特色线路，游客可以查看线路并点击查看线路相关的景点详情。

十六城市

以旅游品牌创新为目标，通过连接省内十六地市的旅游资源，加大旅游产业融合开放力度，为游客提供更多精细化、差异化的旅游服务，实现文化旅游化、旅游文化化，达到留得下人、留得住消费、拥抱得了情怀、满足得了新型消费体验的目的。

在客户端主页提供十六地市名片入口，展示山东省十六个地级市文旅信息，展示城市简介、推荐景区、推荐场馆、推荐路线、活动日历、游玩攻略。

卫生间

客户端可以为用户标识厕所位置，展示厕所的图片、距离、地址等基础信息。游客可以选择最合适的厕所信息，可当行前往。

求助

如遇紧急情况，支持游客在客户端发起拨打求助电话。

智慧导游导览服务系统

系统概述

构建以客户端（APP/小程序）为载体的智慧导游产品，基于精细化采集的地理数据，选取山东省内1个5A景区，绘制展示反映景区生动风貌的手绘地图，并提供推荐路线和语音讲解功能，让游客独自一人不花钱请导游的情况下也可以畅游景区，深入理解景区的文化内涵；另外提供服务查找功能，帮助游客随时随地找寻所需要的服务设施，一键直达。整体提升景区游客的游览体验，助力景区提升其综合服务能力。

系统功能需求

手绘地图

用手工绘制的形式呈现。形象直观、生动活泼；包括重要景观、主要建筑物、主要交通道路、山川水系环境、公共设施、服务点（停车位、餐厅、洗手间）等绘制。

景区概况

展示景区的基本信息：景区名称、位置、类型、基础内容等等信息，方便使用者完整获取景区信息，直观了解景区概况。

景点介绍

展示景区内主要建筑物或者标志性点位的详情内容：点位图片、语音讲解、文字科普介绍等。

设施查找

快速查找景区景点及基础设施：卫生间、停车场、出入口、服务点等。

语音讲解

对景区语音讲解，根据景区特征在不同音质特征的专业播音员中选择一位，对讲解内容进行演绎，让用户全面了解景区信息。

游览路线

景区管理运营者通过后台配置协调景区路线，让用户更好游玩景区，提供特色线路和独到的景区体验。

路线规划

对景区的路线规划，基于地图的路线规划能力，在客户端中直接为用户提供路线规划能力，引导其前往目的地点。

重要技术参数

▲基于客户端内置的地图，在原生地图上对应区域覆盖手绘地图瓦片，非覆盖区域仍能正常查看原生地图。并且在放大地图过程中加载更加顺畅，不会出现地图留白的状况，提供所投产品软件截图，由原厂盖章证明。

云资源及安全服务

公有云的基本要求

技术具有先进性

整体平台的开放程度高、技术具有先进性、采用通用架构。基于开放的松耦合模式搭建，可根据应用需要，任意修改或替换其中的模块，降低技术风险。

具有丰富的运营经验

具备运营团队和云平台技术，具备企业、政府、金融等行业的典型应用案例。机房遍布全球，管理的OS（包括云虚拟机和物理机）超过10000个，能支撑上千个业务系统的稳定运行，整体平台可用性达到99.95%，可在全球范围内提供公有云服务，地域数、可用区达10个以上。

互联网信息安全保护能力

本项目提供的公有云服务需要具备安全性，确保信息安全万无一失。

为了保证项目互联网的各项业务正常运行，需要支持互联网安全网络防护，入侵监测，漏洞防护。

云主机、云数据库和云网络需获得公安部信息安全等级保护三级认证，具备为政府机构和大型企事业单位提供安全云服务的资质。公有云需通过工信部的可信云认证审查。

跨多运营互联互通的能力

项目建设成后，面向的是广大游客群众，各运营商用户、多区域用户都存在。因地，公有云服务提供商需具备跨运营商互联互通的能力，具备移动、联通、电信、香港、海外、CAP和PACNET等多家运营商互联的BGP骨干网络，既能保证用户从任何运营商接入均能享受高质量的互联网服务，又在任何一家运营商发生故障时，依然能保证云网络服务的正常高效运行。

公有云提供的服务内容

云服务器

服务概述

通过对高性能物理服务器虚拟化，提供可弹性扩展的、丰富配置类型的虚拟机，由CPU、内存、硬盘、带宽等计算存储资源组成，可以方便地进行数据存储、数据库搭建、搭建web/小程序服务等工作。同时云主机的开通需支持自助完成功能，只需要指定CPU、内存、镜像、带宽规格，公有云将会在最短的时间内帮客户开通，同时客户也可以根据需求调整云主机规格。

功能需求

1）实例类型

支持提供多种适用于不同使用场景的实例类型供选择，支持灵活地为应用程序选择适当的资源组合。每种实例类型都包括多种实例大小，从而将资源扩展到符合目标工作负载的要求。

支持丰富的计算、网络和磁盘的配置及容量扩展，支持不关机随时调整网络，支持关机状态下基于云盘的硬件调整和磁盘扩容。

2）多区域

云服务器可以将实例放在多个区域和可用区。可用区用于隔离其他可用区内故障的独立位置，可向相同区域中的其他可用区提供低延迟的低价网络连接。

3）镜像

镜像是对当前云服务器实例运行环境的一个拷贝，支持批量部署新环境；支持选中需要镜像的服务器，停止实例后，即可一键制作自定义镜像。

4）云硬盘

支持对云硬盘进行备份，以便于在灾难情况下进行数据恢复，更可以用于做业务数据持久备份，保留业务的里程碑状态。支持提供单磁盘最大容量为4TB，支持单个云服务器实例累计可挂载容量为40TB。

5）网络

提供高质量BGP网络，提供极速公网体验。支持国内所有主流运营商接入，覆盖全国超20线的极速公网体验，实现公网入口故障时跨域秒级调度，使网络具较强的扩展性，轻松实现单IP多线路。

6）弹性IP

支持地址与账户关联，而非特定实例关联，可以控制该地址，直到彻底释放该地址。与传统静态IP地址不同，使用弹性IP地址，可以将公有IP地址重新映射到账户中的任何实例，从而掩盖实例故障或可用区故障。

7）云监控

支持以Web服务方式提供，用于监控通过云服务器启动的云资源和应用程序。支持显示资源利用情况、操作性能和整体需求模式——包括CPU利用率、磁盘读取和写入以及网络流量等度量值。可以获得统计数据、查看图表及设置度量数据警告。

8）负载均衡

支持检测出群体里不健康的实例，并自动更改路由，使其指向健康的实例，直到不健康的实例恢复为止。支持在单个可用区或多个可用区中启用负载均衡，以提高应用程序性能的一致性。

9）弹性伸缩

支持定义告警伸缩或定时伸缩策略，设置监控指标或定时指定伸缩条件，在监控指标达到阈值或到指定时间时，将自动扩展或缩减云服务器实例数量。

云硬盘

服务概述

作为云服务器的独立可扩展硬盘使用。提供数据块级别的数据存储，采用三副本的分布式机制，提供数据可靠性保证。支持在可用区内自动复制，提高数据的可用性及持久性。

功能需求

支持5种磁盘选择：普通本地盘、SSD本地盘、普通云硬盘、SSD云硬盘、高性能云硬盘。

弹性挂载/卸载：普通云硬盘支持弹性挂载、卸载，可为一台云服务器搭建大容量的文件系统。

弹性扩容：单磁盘容量支持10-16000GB，单云服务器支持累计可挂载70Tb的存储，单云硬盘集群存储容量无上限。

快照备份：支持创建快照和快照回滚，及时备份关键数据；支持使用快照创建磁盘，可快速实现业务部署。

对象存储服务

服务概述

支持随时任何位置存储和检索数据。需要具备高扩展性、可靠和安全性。支持海量数据存储能力，通过API、SDK等多样化方式简单、快速地接入，支持上传任何类型的文件，并下载和管理。

功能需求

1.海量文件存储：对文件个数和总文件大小无限制，对于单个文件大小根据上传方式有相应限制。

2.灵活的存储选项：支持提供种存储选项，按照文件使用场景分为冷热数据。

3.多种上传方式：支持多种上传方式，包括简单文件上传，多块上传。

4.提供开发工具包进行访问：支持多种语言的开发工具包，可以快速接入，降低开发门槛。

5.对象的限制和限时访问：提供鉴权机制，可以设置存储对象桶的访问级别，同时签名可以携带超时时间，支持单个对象的限时访问。

6.多副本保证数据高可靠性：基于多副本的机制，架构无故障单点，可以保证数据的可靠性。

7.兼容S3API：服务接口支持兼容S3API，可以直接使用s3的工具，以及各类支持s3的服务。

私有网络

服务概述

支持自定义逻辑隔离网络空间，可托管在公有云私有网络中内容是在公有云上的服务资源，包括云服务器、负载均衡、云数据库等云服务资源。支持自定义网段划分、IP地址和路由策略等，并通过网络ACL和安全组等实现多层安全防护。

功能需求

1、VPC

可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更。同时,用户可以自定义安全组内与组间弹性云服务器的访问规则,加强弹性云服务器的安全保护。

2、弹性IP

服务基于互联网上的静态IP地址，将弹性IP地址和子网中关联的弹性云服务器绑定和解绑，可以实现VPC通过固定的公网IP地址与互联网互通。

3、带宽

带宽是指弹性云服务器通过弹性IP访问公网时使用的带宽。可以通过带宽展示网络的使用情况，作为服务计费的依据。

4、安全组

为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，可以在安全组中定义各种访问规则,当云服务器加入该安全组后，即受到这些访问规则的保护。

5、虚拟防火墙

虚拟防火墙可以根据VPC在VDC的防火墙设备来实现。支持流量监测等更高级的安全措施。

6、虚拟路由器

支持和防火墙，VPN等挂接。支持运行动态路由协议与外部的物理路由设备交换路

负载均衡

服务概述

支持在云中的多个云服务器实例间自动分配应用程序的访问流量。实现更高水平的应用程序容错能力，从而无缝提供分配应用程序流量所需的负载均衡容量。

功能需求

多协议转发

负载均衡支持四层负载均衡和七层负载均衡；

权重配置

后端服务器支持设置权重，支持可设置为1-100范围内的整数。流量经负载均衡器后按权重比例，或经过访问来源IP地址的哈希、轮询结果分配到不同后端服务器上。

多种调度算法

支持加权轮询和IPHash这两种调度算法，并支持设置后端服务器权重，使得流量调度更均匀，提升负载均衡能力。

会话保持

提供简单会话保持能力，以访问请求的源地址作为判断关联会话的依据，来自同一IP地址的所有访问请求将会转发到同一台服务器上去。

跨可用区容灾

负载均衡器在同一个地域内采用多可用区部署，结合DNSpod的DNS解析能力，还可支持全局负载均衡，实现跨地域容灾。

健康检查

支持可自定义健康检查频率；一旦检测到云服务器异常，则负载均衡器不会再将流量分配到这些异常实例。

云数据库

服务概述

提供关系型数据库云服务，支持MySQL、SQLServer、TDSQL(兼容mariaDB)引擎，PostgreSQL，默认支持主从实时热备，并提供容灾、备份、恢复、监控、迁移。

功能需求

高弹性

提供灵活的计费方式：可以根据业务需求一次性支付一个月或几个月的数据库服务费用，避免一次性投入大量资金建设基础设备。

支持读写分离：支持挂载只读实例，支持一主多从架构，轻松应对业务海量请求压力。

安全性

支持抵御各种攻击流量，保证业务的正常运行。支持数据库攻击防护：高效防御SQL注入、暴力破解等数据库攻击行为。支持提供在线的主从两份数据存储，确保线上数据安全。

可用性

实时热备：自持实时双机热备，提供宕机自动检测和故障自动迁移。主备切换和故障迁移过程对用户透明。

易用性

提供命令行和Web两种方式管理云数据库，并支持批量数据库的管理、权限设置和SQL导入。支持多维度监控，自定义资源阈值告警，提供慢查询分析报告和SQL完整运行报告下载。

云缓存

服务概述

提供主从版和集群版。支持主从热备，提供自动容灾切换、数据备份、故障迁移、实例监控、在线扩容、数据回档等全套的数据库服务。

功能需求

主从版

兼容Redis协议，采用主从热备的架构，当主机出现故障时，会自动检测到故障，服务切换到备机，无需担心数据丢失和服务中断。

集群版

支持分布式架构，数据通过一致性hash算法的方式将数据分布存储到多台物理机，达到超大容量的技术能力，支持可达到无上限，无需关注底层细节。

数据恢复

支持恢复时仅需在Web控制台输入恢复的时间点即可将数据恢复到该时间点，解决数据恢复问题。

自动容灾

支持主机数据自动同步到备机，数据保持一致，当主机出现故障时，会自动检测到故障，服务切换到备机。

平滑扩容

支持通过点击操作实现一键扩容，扩容后的实例将继承原有实例的IP和全部配置，后续将会实现自动扩容。

监控与告警

支持可视化数据展示和自定义告警，当指标超过一定阈值时自动告警，告警消息会通过电子邮件或者短信发出。

实例管理

提供Web的方式管理实例。新建、备份、回档等操作均在Web管理控制台完成，交互方式简易，同时提供专门的工具对数据进行导入导出。

消息队列服务

服务概述

支持以分布式的消息队列服务，用于存储进程间传输的消息，为分布式部署的不同应用之间或者一个应用的不同组件之间提供基于消息的可靠的异步通信服务。

功能需求

1、异步通信协议

支持消息发送者将消息发送到消息队列后可以立即返回，不用等待接收者的响应。消息会被保存在队列中，直到被接收者取出。支持消息发送与处理完全异步。

2、提高可靠性

支持因为长时间等待而导致请求失败。消息队列模式下，如果发送消息时接收者不可用，消息队列会保留消息直到成功传递它。

3、进程解耦

消息队列帮助减少两个进程间的耦合度。只要消息格式不变，即使接收者的接口、位置或者配置改变，也不会给发送者带来任何改变。

4、消息路由

发送者无需与接收者建立直接连接，双方通过消息队列保证消息能够从发送者路由到接收者，甚至对于本来网络不易互通的两个服务，也可以提供消息路由。

5、多样性

每个队列均可独立配置，并非所有队列都要完全相同。在不同业务场景下的队列可以进行个性化的配置，例如一个队列中消息处理时间较长，可以针对队列属性进行优化。

CDN加速服务

服务概述

通过将对外服务的web服务、小程序、app等内容发布至遍布全国的海量加速节点，使其用户可就近获取所需内容，避免网络拥堵、地域、运营商等因素带来的访问延迟问题，有效提升下载速度、降低响应时间，提供流畅的用户体验。

功能需求

支持静态加速功能

支持动态数据加速

支持音视频点播加速

支持音视频直播加速

重要技术参数

提供加速节点，且国内加速节点数不低于1000+个，总节点带宽不低于100+Tbps;需提供所投产品的官网截图证明，同时提供页面url，以备查实，由原厂盖章证明。

提供海外CDN加速服务，国外加速节点不少于150个，带宽不低于20T，需提供响应产品官网截图证明，同时提供页面url，以备查实，由原厂盖章证明。

云安全服务

云主机安全

支持安全组来控制客户的实例的访问权限。

支持指定允许访问的协议、端口和源/目的IP范围。

支持创建多个安全组，并给每个安全组指定不同的规则。

支持给每个实例分配一个或多个安全组，按照规则确定允许哪些流量可访问实例及实例可以访问哪些资源。

支持配置一个安全组，以便只有特定的IP地址或特定的安全组可以访问实例。

支持密码登录和SSH密钥对登录。

支持自由选择两种方式安全的与云服务器进行连接。

云抗DDOS

支持攻击防护，DDoS防护轻松应对各类DDoS攻击威胁。

支持流量封堵，当目标IP受到的攻击流量超过其封堵阈值时，将通过运营商的服务屏蔽该IP的所有外网访问，保护云平台其他用户免受影响。

支持取证溯源，抓包取证用于获取网络流量数据和定位网络问题。

协议支持，四层协议支持：TCP、UDP；七层协议支持：HTTP、HTTPS、WEBSOCKET、WEBSOCKETS；转发回源协议支持：IP、域名；

支持监控管理，健康检查由后台统一设置，检查源站的健康情况，源站故障的时候自动跳过，维护业务稳定性；

支持管理报告，提供直观而便利的设备运行监控、策略配置、报表生成和抓包取证等管理：

支持主动告警：受到攻击、受攻击结束、IP被封堵、解除封堵时，均会收到告警信息提示。

细分权限：分级分权管理特性，使得工程师、安全管理员和客户可以看到不同级别的实时统计信息和监控、报表内容。客户可自动授权子帐号不同权限。

Web应用防护

针对操作系统漏洞（windows漏洞）、应用系统漏洞（apache漏洞、IIS漏洞、FLASH漏洞等）提供防护措施，避免因为未及时更新补丁造成的漏洞被恶意分子利用，对操作系统、应用系统进行恶意修改。

支持漏洞攻击防护：通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意CC攻击，保障网站的安全与可用性。

支持漏洞补丁修复:网站安全防护可提供0Day，NDay漏洞防护，支持可以在发现漏洞到用户修复漏洞这段空档期对漏洞增加虚拟补丁，抵挡黑客的攻击，防护网站安全。

支持防篡改功能：避免网页（门户网站等）被恶意人员篡改。

支持数据防泄漏功能：针对敏感信息批量外发进行保护，避免服务器被攻击后黑客批量外发敏感数据。

云防火墙

支持对云资源上的小程序和web系统对外发布场景提供防火墙功能，支持多种攻击防护，漏洞补丁更新，数据防泄漏，CC攻击防护，DNS劫持，网页防攥改，自定义策略。

支持Web攻击防护，有效防御常见Web攻击，如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造,Webshell木马上传等OWASP定义的十大Web安全威胁攻击。

支持漏洞虚拟补丁，主动检测并及时发现高危Web漏洞,并生成针对漏洞的防护规则，无需任何操作即可获取紧急漏洞，具备漏洞攻击防护能力，帮助受护网站无忧层出不穷的Web漏洞隐患。

支持数据防泄漏，Web攻击、系统漏洞攻击等攻击手段操作后台数据库，导致数据库中储存的用户身份证信息、联系方式等敏感信息被攻击者获取。针对数据窃取行为，云WAF提供基于事前，事中，事后的防护策略。

支持CC攻击防护，通过在四层和七层阻断海量的恶意请求，智能高效的过滤垃圾访问，有效防御CC攻击，保障业务数据免被恶意爬取及保障正常业务访问的稳定性。

支持DNS劫持检测，支持借助于海量终端的检测与云端强大数据分析能力，对客户提交的域名进行全国范围的DNS验证，感知及详细地展示受护域名在各个地域的劫持情况，规避DNS劫持问题所带来的业务风险问题。

支持网页防篡改，网站部署云防火墙后，支持设置将核心网页内容缓存云端，并对外发布缓存中的网页内容，实现网页替身效果。部署设置后，任何网页内容更改，操作同步更新云内WAF缓存后才对外发布，保障受护网页的更新可控可靠。

支持自定义防护策略，云WAF提供最简化的云WAF安全防护管理体验，同时针对特殊业务应用防护的需求，提供了灵活的配置策略以满足防护灵活化需求。

公有云资源配置需求

系统

资源用途

操作系统及软件版本

CPU

内存G

系统盘G

数据盘G

数量

目的地“数字名片”服务系统、智慧导游导览系统

TKE集群节点

centos7以上版本

16

32

50

200

10

前端层

centos7以上版本

8

16

50

200

4

框架服务层

centos7以上版本

8

16

50

200

4

MongoDB

高IO万兆型

4

8

-

750

1

Redis

redis4.0内存版

20

-

1

对象存储

标准存储容量包10TB

-

-

-

10000

1

TKE镜像仓库

标准版

-

-

-

-

1

共享网络资源

弹性公网IP

EIP、包月带宽≥100M

2

负载均衡（外网）

负载均衡（外网）≥200M带宽；

2

NAT网关

中型（≥300万连接数）

4

CDN流量

国内CDN流量包≥200TB

1

共享安全资源

Web应用防火墙

10个域名防护

2

云防火墙

互联网边界带宽200M、日志1TB

2

DDOS高防包

防护5个IP、(每季度防护10次)

1

数据安全审计

吞吐量：3000条SQL/秒、支持审计组：3个、入库速率：1千万/小时、在线存储量：300亿SQL语句

1

主机安全

满足需求的相关版本

96

文本内容安全

≥720w条

1

图片内容安全

≥721w张

1

漏洞扫描

单次扫描，按子域名或IP扫描一次；

持续进行网络资产探测和漏洞与风险评估，检测资产和风险态势、预警，并按需输出分析报告；

支持基于安全大数据的资产内容风险检测；

支持基于FUZZ的基础安全风险检；

支持基于POC的基础安全风险检测；

支持基于指纹库的网络资产测绘；

支持高交互爬虫

12

项目交付要求

实施范围

项目的实施范围包括但不仅限于项目启动、产品设计、系统设计、实施开发、系统安装配置、测试与联调、试运行、上线运行、初步验收以及运维服务等，并在项目实施中结合培训实现有效的知识转移。

建设工期要求

自合同签订