***** 校园网络管理及控制系统维保、升级、增补无线业务授权；

一、服务内容

*、无线管理组件*套

（*）支持有线无线一体化管理，可统一管理**、**、无线终端等设备，支持在拓扑上支持展示设备告警、状态，可以展示全网的网络结构；

（*）显示**与*** **间的逻辑连接关系，显示*** **当前在线******，**拓扑中支持链路显示参数，包括仅显示在线**、仅显示不在线**。通过无线位置视图拓扑，可按照设备所在区域，能够在位置视图中查看**设备的物理位置；

（*）支持查看**与**之间真实物理链路连接，便于查看网络故障；

（*）支持查看**当前在线*******及详细信息，实现设备和用户的统一管理，支持进行*******上线历史记录浏览；

（*）支持的报表，包括**统计报表、*****统计报表、移动统计报表；

（*）显示**的**覆盖范围：支持按信号强度、速率和信道显示**覆盖范围，支持频段及类型（***/***/***/****/****/****）的显示；

（*）支持带障碍物的**覆盖显示：位置视图中可以添加障碍物，通过不同障碍物的衰减情况，绘制不规则的**覆盖图形；

（*）支持无线参数***.**中*\*\*\*\**各种协议的统一配置，一套系统可以在统一界面解决多种配置需求；

（*）支持按指定时间控制无线射频的开闭，节约能源，降低辐射，可以按指定时间控制**、****、***的开闭，从而达到控制无线用户上网时间效果；

★（**）提供≥*个无线**管理授权，≥***个无线**管理授权；

*、维保服务

（*）校园网络管理及控制系统（ *** *********）维保、管理控制平台产品（ *** *********）维保服务；

（*）其服务覆盖的硬件产品服务包括远程技术支持服务、在线支持服务、软件支持服务和生产厂商服务数字中枢系统。

（*）对于符合条件的服务商支持软件产品，其包括的产品服务包括：远程技术支持服务、软件支持服务、在线支持服务和原厂家服务数字中枢系统。

★*、平台软件升级服务，向客户提供新网络管理控制平台相应的软件支持服务。软件支持服务包括客户所购软件产品的软件版本，如软件版本更新（**** ******* *******），软件补丁（*** *****）等。获得软件后，客户将享有与原有软件相同的许可权利。

二、其他技术、服务要求；

★*、考虑节约整体的建设成本，要求本次采购的无线管理组件与学校现有网络管理平台（*** *********）兼容适配，可在原有网络管理平台上直接扩容该组件。

*、对校园管理控制平台维保执行，确保服务生效后的执行周期内的服务能力保障，可根据软件条码信息接入原厂商客服中心获得技术支持。

*、平台软件升级服务，向客户提供新网络管理控制平台相应的软件支持服务，及系统中数据运维及提供生产厂商技术支持。

***** 站群系统维保

一、服务内容

二、需满足的质量、安全、技术规格等要求

*、服务期内保障我校博达高校全媒体群管理平台软件**.*正常运行

*、质量要求：

服务响应时间：****小时技术支持服务。

定期提供系统运行报告：网站运行情况监控包括性能分析、故障统计、优化建议。

安全要求：

遵循《信息安全技术 网络安全等级保护基本要求》（**/* **********）。

定期进行安全漏洞扫描：每季度一次，及时修补发现的安全漏洞。

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

《信息安全技术 网络安全等级保护基本要求》（**/* **********）

《信息系统运维和设备维保项目的服务内容及质量要求》

四、其他技术、服务要求；

*、配合学校对网站群管理维护及二级单位问题技术指导及支持。

***** 设备日志系统维保

一、服务内容

★*、安恒明御综合日志审计分析平台**************维保服务*年；

二、需满足的质量、安全、技术规格等要求

*、****（平均无故障时间）：≥**万小时（硬件设备），软件系统需支持*×**小时连续运行；

*、日志处理能力***：≥****条/秒，（峰值：≥*****条/秒）；

*、提供******* ***，支持与第三方系统集成；

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

*、具备网络关键设备和网络安全专用产品安全认证证书，符合** **********《信息安全技术 网络安全专用产品安全技术要求》；

*、具备中国国家信息安全产品认证证书，符合**/* **********《信息安全技术 信息系统安全审计产品技术要求和测试评价方法》(增强级)要求。

四、其他技术、服务要求；

*、提供日志审计系统维保服务。

*、包括软件版本升级、硬件故障报修、系统设备调试支持等服务内容。

***** 服务器安全深度加固系统

一、服务内容

★*、支持*******/*****/主流操作系统，包括但不限于以下的操作系统：******* ****** ****及以上；****** ***，****** ***，中标麒麟等；现有服务器安全深度加固系统（品牌：奇安信，型号：**********）升级授权*年，配置主机≥***个，包含安装调试服务及软件保修服务。升级后支持如下功能：

*、客户端管理与防护功能分离，主机防护不受管理进程关闭影响依然有效。*、客户端包含反逆向、反调试及自保护功能，客户端和管理中心通信采用安全的加密机制。

*、支持两种以上病毒查杀引擎，支持控制中心私有云查杀病毒模式和本地引擎查杀病毒两种模式并可随意切换查杀模式。

*、支持****（运行时应用自我保护）技术，可对***、.***、***、****四种以上语言进行****防护，通过对应用系统流量、上下文、行为进行持续监控，有效抵御一句话木马、变形/未活动/加密********、***注入、命令执行、文件上传、任意文件读写、反序列化、*******漏洞等高级***应用攻击。

*、支持对应用漏洞防护的设置，可有效拦截各类***入侵，包括：***注入类、***防护、***服务器溢出攻击防护、文件名解析漏洞防护、禁止浏览畸形文件、自动屏蔽扫描器、***************防护、请求类型控制、禁止下载特定类型文件、网站浏览实时防护、****请求头防护等。同时可对一句话木马利用工具进行防护，包括：***、***、****等语言。

*、系统支持自动学习并梳理出暴露端口信息功能，对暴露的端口进行封禁或加白功能；支持基线核查内容包括不限于：*****基线检查项、******基线检查项、******检查项、*****检查项、******检查项、系统服务核查、账户安全核查、系统配置安全核查、应用配置安全检查、等保二级检查、未授权访问应用等。

*、支持从服务器与进程维度监控分析进程外连情况，外连**地址及域名，并提供告警；支持“白+黑”网络访问控制，即可基于五元组源/目的**、源/目的端口、协议做网络访问控制，也可以学习主机程序网络访问行为做加白限制。

*、支持对代理客户端的***利用率、内存使用率进行监控，定制通过后台限制***** ***资源和内存占有率（如当*****端***使用率达到阈值后重启*****服务）功能，防止服务器宕机。

**、具有语境分析引擎提供产品具有语境关联分析技术的软著。

**、管理中心可单独提供对管理中心、驱动库、特征库等应用组件升级接口，同时提供升级时间、版本、内容状态等信息。

**、为提升安全运营能力，所投产品需支持与现有态势感知系统（品牌：奇安信，型号：*******）联动，态势感知系统可向服务器安全深度加固系统下发**，服务器深度加固与控制系统可让服务器阻止本**对服务器的响应、支持现有态势感知向服务器深度加固与控制系统下发弱口令排查指令，服务器深度加固与控制系统排查所有服务器相关账号口令是否存在该弱口令并返回扫描结果。如产生费用将不在额外支付，均包含在此项目中。

***** 运维管理系统维保

一、服务内容

*、具体内容：品牌：思福迪，型号：**************堡垒机系统续保服务，数量：*台/*年

*、服务范围：通过网络安全设备续保，满足网络安全运营、高级技术支持、网络安全数据分析等实际业务需求，提升校园网安全防护水平。

二、需满足的质量、安全、技术规格等要求

技术规格：现场服务、整机硬件故障维修、软件系统和各类特征库升级到最新版本、漏洞修复、补丁更新、技术服务、产品最新功能培训等。

三、其他技术、服务要求；

★①软件升级和硬件维保服务

提供*年的软件升级服务，保证堡垒机系统里能显示有效维保时间为*年。在服务的有效期内，提供所购设备的主机软件的维护性版本，如软件补丁（*** *****）、更新软件（*******），漏洞修补以及这些软件的配套文档资料，用户获得软件升级后，将享有与原有软件相同的许可权利并提供硬件故障维修服务。

★②技术热线服务

提供********的服务热线电话。根据用户的每次反馈进行记录，并对其进行统计归类和存档，定期向用户提交处理报告。

★③远程服务

****小时远程服务，通过网络调试工具或远程控制工具，技术支持工程师可以实时提供各种软件维护服务。★④现场服务

****小时现场服务，如用户认为需要，售后服务工程师应在**小时内赶到现场支持，争取在一个工作日内解决问题，如暂时无法解决，协助用户工作人员进行备机切换工作。

★⑤故障响应及现场服务

对于产品运行过程中反馈的故障，要在**分钟内进行实质性技术响应，在远程维护及电话都难以解决的情况下，应直接派出服务人员进行上门维护，以确保用户的系统故障得到最快速、最全面、最彻底的解决。

★⑥系统巡检服务

提供远程巡检服务，对设备硬件和软件健康状况进行全面检查，并出具巡检服务报告单。

⑦系统调优服务

提供每年一次的系统调优服务，并出具系统调优建议单。⑧管理咨询服务

对客户运维操作现状，提供针对用户组织成员及对应的职责，账号管理、权限管理、变更管理、审计管理、备份管理和应急管理的操作管理咨询服务。

★⑨技术培训计划

课程概要：安全运维相关的最新法规及标准，安全设备运维管理、网络设备运维管理；思福迪堡垒机系统使用及维护；

课程目的：通过培训使用户了解堡垒机的最新理论知识，熟练操作思福迪堡垒机系统以及对堡垒机系统常见故障的排除。

教学方式：现场讲课及实验练习

培训时间：*天

培训地点：由用户指定

培训人数：不限

教材目录：（*）《堡垒机系统产品安装手册》（*）《堡垒机系统用户操作手册》（*）《堡垒机系统产品日常维护手册》

培训内容及计划：

★⑩质保期外免费服务内容

为确保用户的使用权益，在产品质量保证期外依然为客户提供如下服务：

*、热线服务：****小时热线电话服务

*、为用户提供终身免费技术咨询服务

***** 数据中心防火墙***授权

一、服务内容

*、防火墙***授权*套

（*）支持入侵检测和防御功能，针对入侵攻击输出相应的安全日志告警，对于***攻击，将报文丢弃，并记录攻击日志。

（*）支持请求报文头中的*************字段检测，并对非法源**进行日志记录和联动封锁，*************用来识别通过****代理或负载均衡方式连接到***服务器的客户端最原始的**地址的****请求字段。

（*）支持超过*****种入侵防御特征库，包含支持针对****、***、****、****、****、******、***、***、***、***、******、*****、******、****、****、****、****、*******、****\******和*****等常用协议及应用的攻击检测和防御的方法。

★（*）提供*年***特征库授权。

★（*）考虑防火墙***授权的兼容性与稳定性，要求本次采购的防火墙***授权与学校现有的防火墙设备（*** *****）兼容适配，可直接激活***特征库授权。

***** ***、****产品维保服务

一、服务内容

*、维保设备概述

本次维保服务涉及设备为高校网络系统中的关键组件，具体包括：

*.*智能 *** 设备：共 * 台。智能 *** 设备主要负责将用户输入的域名解析为对应的 ** 地址，引导网络流量，确保高校网络用户能够快速、准确地访问校内及校外各类网络资源。

*.* **** 设备：共 * 台。**** 设备用于自动为高校网络中的计算机、移动终端等设备分配 ** 地址、子网掩码、网关及 *** 服务器地址等网络配置参数，简化网络管理流程，保障网络设备的正常联网。

*、服务数量

本次维保服务涵盖上述提及的迪讯信息智能 *** 系统*** **** ****(*****) *台和迪讯信息智能****系统 ******* ****(*****) *台设备，确保每一台设备都能得到全面、有效的维护与支持服务。

*、需实现的功能或者目标

（一）设备运行保障

*.日常监控与维护

*.* 建立 *×** 小时设备运行状态监控机制，实时监测智能 *** 和 **** 设备的硬件状态（如 *** 使用率、内存占用、磁盘空间、网络接口状态等）、软件运行状况（服务进程是否正常、系统日志有无异常等），确保设备始终处于最佳运行状态。

*.* 定期对设备进行巡检，每月至少进行一次全面的现场巡检，检查设备的物理连接、散热情况、硬件外观等，及时发现并处理潜在的硬件故障隐患；每季度进行一次深度软件巡检，包括系统漏洞扫描、配置参数核查等，保障设备软件系统的安全性和稳定性。

*.故障快速响应与修复

在设备发生故障时，提供紧急技术支持服务，确保在接到故障通知后 **分钟内做出响应，*小时内到达现场。对于一般性故障，应在到达现场后 *小时内完成故障诊断并恢复设备正常运行；对于较为复杂的故障，应在*个工作日内制定详细的解决方案并实施修复，最大限度减少因设备故障对高校网络正常运行造成的影响。

*.设备性能优化

*.* 根据高校网络规模的发展以及网络应用的变化，定期对智能 *** 和 **** 设备的性能进行评估和优化。每半年对设备的配置参数进行一次全面审查和调整，如优化 *** 缓存策略、调整 **** 地址池分配规则等，以提高设备的响应速度和处理能力，满足高校日益增长的网络访问需求。

*.* 针对网络高峰时段可能出现的设备性能瓶颈问题，提前进行预警并制定应急预案。通过对历史网络流量数据的分析，预测网络流量增长趋势，适时提出设备升级或扩容建议，确保设备在高负载情况下仍能稳定运行，保障网络服务质量。

（二）技术支持与服务

*.技术咨询服务

*.*为高校网络管理部门提供专业的技术咨询服务，解答关于智能 *** 和 **** 设备的技术原理、配置方法、网络故障排查等方面的问题。在高校进行网络规划、改造或新业务部署涉及到 *** 和 **** 相关技术时，提供可行性建议和技术指导，确保网络建设项目的顺利实施。

*.* 提供新版本新功能的培训服务，内容包括智能 *** 和 **** 设备的操作使用、日常维护技巧、常见故障处理方法等，提高高校网络管理人员的技术水平和维护能力，使其能够更好地应对日常网络管理工作。

*.软件升级与补丁管理

*.* 及时提供智能 *** 和 **** 软件升级版本和安全补丁信息，在充分评估升级对高校现有网络系统影响的前提下，按照高校网络管理部门的要求，制定合理的软件升级和补丁安装计划。确保在软件升级或补丁安装过程中，不影响设备的正常运行，同时有效修复设备软件存在的安全漏洞和功能缺陷，提升设备的安全性和稳定性。

*.* 在软件升级或补丁安装完成后，对设备进行全面测试，验证升级或补丁的有效性，确保设备各项功能正常运行。同时，对升级或补丁安装过程中产生的相关技术文档进行整理和归档，以便后续查阅和参考。

（三）数据备份与恢复

*.数据备份策略制定与执行

*.*制定完善的数据备份策略，确保智能 *** 和 **** 设备中的关键数据（如 *** 解析记录、**** 地址分配记录、设备配置文件等）得到定期备份。

*.*对备份数据进行严格的管理和维护，定期检查备份数据的完整性和可用性，确保备份数据能够在需要时成功恢复。

*.数据恢复服务

在智能 *** 或 **** 设备发生数据丢失或损坏时，能够迅速启动数据恢复流程，利用备份数据将设备数据恢复到最近一次正常备份的状态。在数据恢复过程中，应确保数据的准确性和完整性，尽量减少数据丢失对高校网络运行造成的影响。同时，对数据丢失或损坏的原因进行深入分析，提出相应的改进措施和预防方案，避免类似问题再次发生。

*、为落实政府采购政策需满足的要求

（一）安全保密要求

*.维保服务提供商应严格遵守国家和高校有关信息安全保密的法律法规和规章制度，对在维保服务过程中接触到的高校网络系统信息、用户数据等敏感信息进行严格保密。在签订维保服务合同的同时，应与高校签订保密协议，明确双方在信息安全保密方面的权利和义务。

*.采取有效的技术措施和管理手段，保障智能 *** 和 **** 设备的信息安全。在设备维护和技术支持过程中，应严格执行安全操作规程，防止因操作不当导致信息泄露或被篡改。对涉及设备管理和配置的操作权限进行严格的划分和管理，确保只有授权人员能够进行相关操作。同时，定期对设备的安全防护措施进行检查和评估，及时发现并整改安全隐患。

（二）诚信履约要求

*.在投标过程中，应提供真实、准确的企业资质证明材料和业绩案例等信息，不得提供虚假材料谋取中标。

*.在签订维保服务合同后，应严格按照合同约定的服务内容、服务标准和服务期限履行合同义务，确保为高校提供高质量的维保服务。同时，应建立健全客户反馈机制，及时处理高校在服务过程中提出的意见和建议，不断改进服务质量，提高高校的满意度。

二、需满足的技术、服务要求

*、提供三年设备免费维修服务，设备故障时需提供不低于用户配置的备机服务。

*、服务期内提供最新版本的升级包，不限次数的升级。包括固件、管理软件，提供定期特征库升级、重大补丁在线升级服务。

*、不定期发布产品补丁，修正产品中存在的 ***，提供特色功能，用户可以根据需要选择适当补丁。

*、提供恶意域名库升级服务，支持与第三方安全厂家对接开发，实现自动与态势感知等安全厂家同步恶意域名的需求。

*、远程问题处理 *×**小时在线技术支持。支持记录跟踪项目实施后客户提出的各种技问题，并根据情况划分严重级别，从而根据严重级别做出相应的服务响应。

*、现场支持服务：由工程师提供服务。在客户授权的情况下，进入客户的相关设备或者系统，定期检查系统运行状况，预测系统未来可能出现的问题。如果在系统巡检时发现有任何问题，及时的告知并作出相应的处理，保证系统的正常安全运行。

*、提供定期现场巡检服务：由程师每个季度提供不少于一次的巡检服务，并出具巡检报告。

*、假日及特殊时期保障服务：在节假日及特殊时期，根据用户需求组织远程技术支持及现场技术支持团队提供重要保障方案及服务。

*、提供培训服务：根据用户需求，对系统管理人员提供线上或线下培训服务。

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

《中华人民共和国网络安全法》：规定网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护、《信息安全技术网络安全等级保护基本要求》（**/* **********）、《信息安全技术 网络安全等级保护测评要求》（**/* **********）、《信息技术 服务 运行维护 第 * 部分：通用要求》（**/* *****.******）等相关标准、规范。

四、其他技术、服务要求；

智能 *** 和 **** 设备的软件升级和优化，必须保证数据的完整性，确保升级优化过程中业务不宕机，不重启、服务不中断；充分确保业务系统的连续性。

***** 辽宁科技大学协同办公平台维保及定制功能开发项目

一、服务内容

(一)、泛微********.***系统维保服务

*、维保服务内容：为了让现有的校内**系统能够更好服务校内各部门使用，做好**系统运维、系统安全预警、系统漏洞补丁升级，内容包含远程技术支持、电话技术支持、系统安全预警支持、系统漏洞补丁升级等服务，以保证**系统平稳、高效运行。

*、按照学校需求，提供**相关平台，包含********、********、********、********、企业微信、运维平台、移动管理后台等运维技术支持。

*、按照网络安全要求，向学校免费提供基于**系统的功能漏洞补丁更新包和安全漏洞补丁更新包，并且定期协助学校完成泛微********.***产品补丁升级服务。

*、维保服务方人员在服务期间内提供维保服务人员上门运维，根据学校**系统使用情况，提供更好的建议及服务。

*、攻防演练及应急演练配合：根据学校需求，配合制定演练方案并协助组织相关方针对各类重大故障和事故事件进行应急演练，在演练完成后针对演练过程所存在的问题进行分析总结，优化基础环境和**系统安全升级。

(二)、***在线预览维保服务

*、维保服务内容：为了满足校内**系统中相关文件的在线预览,实现不基于本地******的存在，即可在浏览器中进行文档预览功能。同时能够更好服务校内各部门使用，提供***在线预览维保服务。

*、按照学校需求，提供***在线预览产品最新技术文档。

*、维保服务方人员在服务期间内针对产品问题进行调试确认，并给金山原厂反馈确认。

*、定期协助学校完成***在线预览产品的免费升级保障服务，并提供产品部署及对接技术问题咨询服务。

*、如因客观原因更新了服务器需要更换服务端授权，维保服务方人员提供全程技术服务。

(三)、定制功能开发服务

*、开发服务内容：构建材料保送签字模块，由创建人发起材料报送通知，相关领导签字后进行下发，各部门可调用电子印章系统对需上报材料进行盖章后上传，上传后材料自动汇总至通知中供创建人查看。

*、手机端开发服务内容：增加手机端统一身份认证模块，接入统一身份认证系统，实现通过统一身份认证直接登陆手机端使用。认证方式为***认证方式。

*、登录页面开发服务内容：需要对**系统登陆页面进行改造，针对非统一身份认证登陆页面（** *****），构建可登陆人员数据库，在此数据库范围内人员才可通过非统一身份认证登陆页面（** *****）登陆系统。具备权限的人员可针对可登陆人员数据库对其数据进行查询、新增、修改、删除操作。

*、访问方式开发服务内容：校**系统目前为*****+****访问方式，需要对系统中间件进行改造开发，来实现****+****与****双联路均可正常访问。

(四)、环境迁移服务

*、迁移服务：学校**系统部署在******中，目前******操作系统已经停止相关服务并关闭更新，从国家要求及系统安全角度考虑，需将**系统、**移动办公系统、电子印章操作系统整体迁移至校方指定的*********操作系统中，迁移前需经过严格论证，过程要求尽可能缩短服务停止时间，迁移后需进行完整性校验。

*、迁移机制：需提前准备回滚机制，确保迁移发生故障时能够快速回退，保证数据的安全、可靠。

*、迁移完成后，保证**系统的整体性能和运行中其他异构系统的稳定性。

二、其他技术、服务要求；

*、系统交付后，需提供免费的培训服务。应根据系统情况，提供不少于*天的专业培训。根据校方的要求提供系统维护人员及使用人员等不同层次的培训，培训内容包括：软件的使用、安装及日常维护方法等。

*、在项目验收阶段，向校方提供该项目形成的成果和相关文档。成果和文档资料不得人为设置技术障碍影响学校的维护和功能开发。

***** 系统对接开发费用服务

一、服务内容

二、需满足的质量、安全、技术规格等要求

满足国家数据安全法相关要求。

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

所采用的信息标准和国家标准、教育部《教育管理信息化标准》等信息标准相兼容，并符合学校的智慧校园信息标准体系。

****** 数据库服务器运维服务

一、服务内容

二、需满足的质量、安全、技术规格等要求

满足国家数据安全法相关要求。

三、需执行的国家相关标准、行业标准、地方标准或者其他标准、规范

所采用的信息标准和国家标准、教育部《教育管理信息化标准》等信息标准相兼容，并符合学校的智慧校园信息标准体系。