吉林省政务服务和数字化建设服务中心****年省级政务信息化运维项目（云平台部分）中标结果公告

*

吉林省教育资源公共服务平台实施网络信息安全等级保护项目

*.云主机、云存储服务云主机：通过虚拟化技术整合** 资源，按需提供和使用的计算资源服务。可以根据业务需求选择不同的 ***、内存、存储空间、带宽以及操作系统等配置项来配置云主机。可用区是指在同一地域内，电力和网络互相独立的物理区域。并提供业务所需的共享带宽服务。云存储：云文件存储是面向云主机的一种分布式文件系统服务，提供标准的文件访问协议，无需对现有应用做任何修改，即可使用具备无限容量及性能扩 展、多共享、高可靠和高可用等特性的分布式文件系统。全对称元数据结构：通过客户端计算文件路径的方式来定位文件，这种方式消除了大并发压力下元数据服务器成为性能瓶颈的弊端，在扩容过程中，也可以实现容量与性能的准线性扩展。统一命名空间与海量文件支持：文件存储子系统以 ****** 为单元供用户挂载，底层采用 *** 文件系统支持。高可靠：文件存储网关使用高可用集群软件实现，原生客户端与多节点全连接，均无单点故障，所以在数据组织层面与客户端连接层面均有极高的可靠性。

**

*****

*

*.云上三级等保安全加固服务 依据《网络安全等级保护基本要求》，落实物理与环境安全、网络与通信安全、设备与计算安全和应用与数据安全等安全保障措施；落实信息安全责任制，建立并落实各类安全管理策略和制度、设立安全管理机构和人员、安全建设管理和安全运维管理的工作。具体内容如下：依据《网络安全等级保护基本要求》，结合业务的实际运行环境情况，本次项目建设中无需关注物理及环境安全，仅需关注网络和通信安全、设备和计算安全应用和数据安全相关建设维度即可。按照实际三级等保实际要求，按需提供云下一代防火墙服务、云主机安全防护服务、云数据库审计服务、云运维管理审计服务、云日志审计服务、云配置安全评估服务、云态势感知服务。云下一代防火墙服务：提供网关防病毒***、*** 应用防火墙的综合能力，提供 *** 层的网络安全服务。针对网站内容防护，内置文件目录防护功能，通过对账号进行认证，对网站内容的修改行为进行合法性控制。针对病毒文件检测，能够对 ** 层压缩文件的病毒进行检测。为了防止境外攻击，针对地理访问进行控制，支持与国家位置信息结合设置安全策略，识别流量发起的国家或地区的位置信息，根据流量发起的国家或地区的访问位置信息实现对不同区域访问的差异化控制。云主机安全防护服务：要统一对业务系统所有主机进行安全防护任务部署、防病毒进程管理、防病毒软件升级管理，以及中毒主机检测及隔离等工作。支持对服务器重要目录进行权限控制，仅允许配置的可信进程操作该目录并提供配置指引。支持对 ******* 服务器 *** 远程登录保护，可开启 ***远程登录二次认证，以防止黑客对服务器的入侵。可实时监控文件的状态，在文件读、写、执行或者进入主机时主动进行扫描，支持设置高、中、低 * 种防护级别。基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御*事中反加密*事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御。云数据库审计服务：对数据库访问操作进行记录，以及提供数据库安全防护功能。可以帮助强化数据库操作访问的规范性，完善数据库操作访问的管理，降低数据库资产安全风险，加固组织数据库资产的安全性与合规性。云运维管理审计服务：系统中网络设备、安全设备等** 组件的管理运维端口，通过策略路由的方式，交由堡垒主机代理。实现运维单点登录，统一身份认证、统一访问授权、统一审计管理，并对运维操作进行审计记录（录屏和键盘操作记录），由堡垒机实现对运维角色与权限的划分，一般分为系统管理员、审计管理员、安全管理员等，实现用户根据业务需要最小化权限。云日志审计服务：实时不间断地采集系统中不同厂商不同种类的安全设备、网络设备、主机、操作系统、应用系统的日志信息，协助用户进行安全分析及合规审计，及时、有效的发现异常安全事件及审计违规。云配置安全评估服务：功能包括系统漏洞扫描*** 漏洞扫描、安全基线核查、弱口令扫描，资产发

现，评估对象有网络设备、安全设备、移动设备、虚拟设备、操作系统、应用系统，数据库，具备自动化的采集、分析、生成报告能力。云态势感知服务：云态势感知平台作为整个网络检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心，结合威胁情报、行为分析建模、****、失陷主机检测、图

关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，在高级威胁入侵之后，损失发生之前及时发现威胁。能够和云下一代防火墙进行联动分析、阻断；能够和云主机安全防护系统联动进行终端查杀、隔离；能够和云数据库审计联动进行泄密分；能够和云配置安全评估服务同步最新安全漏洞检测信息。

*

******

*

教学网络建设项目

*、云主机通用网络优化型* 核 ***

系统盘：**** 高性能型

数据盘：***** 性能优化型

*

****.*

*

*、云主机通用网络优化型* 核 ***

系统盘：**** 高性能型

数据盘：***** 高性能型

*

****.*

*

*、云主机 通用网络优化型 * 核 *** 系统盘：**** 高性能型 数据盘：***** 高性能型

*

****.*

*

*、云主机 通用网络优化型 * 核 *** 系统盘：***** 高性能型

数据盘：***** 高性能型

*

*****.*