智能发布服务招标公告（南京工程学院2025）
南京工程学院-竞价公告(CF112762025000042)
发布时间：2025-07-23 11:26:00
截止时间：2025-07-28 17:00:00
申购单号：CF112762025000042 签约时间：发布中标结果后15天内签约合同
申购主题：智能发布服务 送货时间：发布竞价结果后3天内送达
采购单位：南京工程学院 安装要求：免费上门安装（含材料费）
报价要求：国产含税 收货地址：江苏省/南京市/江宁区/****
发票类型：增值税普通发票
币种：人民币
预算：100000.0
付款方式：货到验收合格后付款
备注说明：
序号
设备名称
数量/单位
预算单价
品牌
型号
规格参数
质保及售后服务
附件
1
智能发布服务
1(项)
100000.0
1、发布能力 业务暴露面收敛、HTTPS改造、IPv6改造 2、安全能力 人机防控、数据脱敏策略、WAF策略、负载均衡路径、访问控制、安全加固、及时阻止安全威胁访问，防止安全事件的发生等 3、 自定义HTTP响应请求 、 自定义页面与跳转 等，详细要求请查看附件
一年免费质保，365*24小时技术支持
智能发布技术参数.docx
指标项序号规格要求部署模式1易安联AG-1000，必须为厂商自主研发产品，拥有自主知识产权。（投标文件中提供著作权证书扫描件或影印件）易安联AG-10002支持虚拟化部署；支持高可用主备部署。性能要求3要求系统至少支持管理的网站数为≥200个。IPV6代理4对外提供IPv6代理功能，实现在不修改业务配置情况下，赋予原IPv4业务对外使用IPv6访问；对外提供HTTPS代理功能，实现不修改业务配置情况下，赋予原HTTP协议业务对外使用HTTPS协议访问；支持HTTP自动重定向HTTPS功能，实现不修改原业务配置情况下，提供对外HTTP协议自动重定向至HTTPS协议访问。应用发布5支持应用的批量导入、导出、删除、修改HTTP请求响应、修改备案信息功能。6具备配置http2协议发布，发布网站支持通过http2协议访问。7支持IP代理应用发布，通过IP+端口的形式代理内部不同业务；支持以同一个域名不同路径的方式发布不同的业务系统，子应用应自动继承主应用的所有配置。8支持发布应用对后端服务的负载均衡，将用户访问的流量按照不同的算法转发到相应的服务器上，以此平衡后端服务器的访问压力。支持业务系统进行根据自身业务压力进行动态扩容。9★支持应用探测服务，探测业务应用相关的内链、外链，支持探测出的业务系统可判断是否已支持IPv6解析，辅助管理员一键发布应用。（投标文件中提供产品管理界面截图证明）10支持证书上传、发布、下载，并且展示当前证书绑定应用数量和详情。11支持免费单域名、泛域名证书自动签发、免费证书续签和证书的自动更新。12★支持对发布网站的风险事件监测，监测包括证书合法性、敏感信息泄露、网站挂马、非法网页、敏感词、网站暗链、外链、死链、风险网站数。（投标文件中提供产品管理界面截图证明）访问策略13支持时间策略，可针对时间范围为每天、每周、日期范围的时间，执行范围为：全局、应用组、应用进行灵活的时间策略配置。14支持根据IP地址或者GeoIP（IP归属地）切换资源（精确到URL）访问方式；包括允许访问、认证后访问、禁止访问。15支持waf规则配置，有效阻拦如XSS、SQL注入、DOS等非法攻击行为，提供观察和启用两种模式选择，支持多种规则集勾选。16★支持配置威胁IP并进行封禁，及时阻断威胁IP对业务的访问；支持管理员手动添加或与三方系统对接自动创建；17支持路径访问控制，对配置应用中目标PATH路径的链接进行IP地址访问控制，可以针对不同的PATH路径编辑不同的访问控制策略，以此实现对发布应用的精细化访问控制。18★支持对发布网站所携带的敏感信息脱敏，包括身份证、手机号、银行卡敏感字段进行脱敏处理，支持新增一个或多个网站域名进行脱敏，支持网站PATH路径脱敏配置。（投标文件中提供产品管理界面截图证明）19★支持对接第三方验证码进行应用访问会话校验，通过校验会话cookie的方式验证人机行为，如没有会话，将触发验证码滑块操作，可设置策略生效范围包括全局、应用组、应用；支持配置防人机策略白名单。检测用户的源IP，与IP白名单进行对比，可配置IPv4、IPv4段、IPv4范围、IPv6，当IP一致的情况下将跳过防人机策略。（投标文件中提供产品管理界面截图证明）20★支持通过POST请求进行人机验证，可配置Post请求URI，设置一条或多条锚点URI进行验证，可设置锚点阈值，触发该阈值后执行动作可为验证码滑块或锁定用户IP，锁定IP时长可自定义配置，可配置一个或多个白名单参数跳过人机验证。（投标文件中提供产品管理端解界面截图证明）21支持路径访问控制，对配置应用中目标PATH路径的链接进行IP地址访问控制，可以针对不同的PATH路径编辑不同的访问控制策略，以此实现对发布应用的精细化访问控制。22★支持高级策略配置模块，可设置策略名称、主体生效范围、客体生效范围，默认处置方式可设置决策动作，包括放行、阻止、重新认证、二次认证等。可以通过新增规则，设置主体条件及客体条件，条件属性需包括常量、属性、函数等信息。（投标文件中提供产品管理界面截图证明）23★支持动态响应头信息保护能力，可配置基于应用基本的响应头信息隐藏，可配置隐藏一条或多条响应头信息，确保应用在网络交互中的敏感信息得到有效保护，从而降低攻击面 。（投标文件中提供产品管理界面截图证明）24★支持对不良违法类网站的访问识别和拦截。支持的不良违法类别包括：色情、赌博、暴力、其他违法、欺诈等；内置不少于70+域名分类，可以在域名递归解析阶段就对企业上网流量进行有效的监控和管理，避免访问违法网站带来的法律风险。（投标文件中提供产品管理界面截图证明）25★对接威胁情报能力，支持对威胁情报内恶意域名的检测和拦截，支持的威胁类型包括：恶意程序、木马病毒、APT、信息窃取、勒索、后门、挖矿、远控、钓鱼网站等。（投标文件中提供产品管理界面截图证明）26★支持锐捷、城市热点等第三方身份源对接，将威胁用户的IP与账号进行关联（投标文件中提供产品管理界面截图证明）系统管理27支持配置通用策略包括：缓存加速，可对后端服务器的静态访问资源进行缓存，减少加载时间；支持X-Forwarded-For数据透传，向后端服务器发送真实IP地址信息，以便后端服务器进行数据梳理与审计。28支持远程一键断网。管理员可通过微信小程序，对业务系统进行一键上线/下线功能；29支持系统运行状态检测，监测网关及控制中心的网卡速率、磁盘速率、内存使用率、磁盘使用率、CPU使用率等；支持设备、应用资源告警等级设置，要求可自定义紧急、重要、次要、提示告警等级，并可自定义设置告警产生阈值及消除阈值。30支持系统信息的手动或自动备份功能，备份存储位置需支持本地存储及远程服务器存储，备份信息可保存180天。31支持管理员登录IP白名单，可配置管理员访问管理端所使用终端设备的IPv4、IPv4段、IPv4范围、IPv6；要求可配置管理员二次认证功能，管理员在访问管理端时，需结合手机短信或邮箱认证方式进行二次认证，才可正常访问管理后台。32支持管理员角色和账号的创建，系统自带三权分立权限分配，包括：操作管理员、审计管理员和系统管理员33支持单台或多台Syslog服务器日志转发。日志审计34产品应提供详细的管理员操作日志（时间、账号、IP、操作等）、应用访问日志（时间、IP、地区、应用名称等）。35★支持详细的日志分析功能，包括应用状态分析（请求数、响应时长、请求失败率等）；提供应用访问流量分析（实时流量趋势监控，应用访问流量统计等）；应用访问量日志分析（实时访问量趋势、应用总访问次数统计等）；可统计展示各应用在各个地区的访问频次，可查看详细IP的业务访问频次。（投标文件中提供产品管理界面截图证明）产品厂商资质36持有有效ISO9000族质量体系认证证书37持有有效ISO20000族信息技术服务管理体系认证证书38持有有效ISO27000族信息安全管理体系认证证书39持有有效ISO14000族环境管理体系认证证书40CCRC“信息安全服务资质（安全集成三级）”41CCRC“信息安全服务资质（软件安全开发三级）”42中国通信企业协会“通信网络安全服务资质（安全设计与集成一级）”
投标 / 标书制作要点（原创）
本智能发布服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
