****年**月**日[if gte mso *]Normal**.* 磅**falsefalsefalseEN-USZH-CNX-NONE苏州市公共资源交易中心昆山分中心受昆山市第一人民医院委托，为其拟采购的政务云租用项目进行国内公开招标，根据项目实际情况，现对相关内容作相应更正： 一、项目基本情况原公告的采购项目编号：KSZC****-G-***；原公告的采购项目名称：政务云租用项目；首次公告日期：****年*月**日；二、更正信息更正事项一：第四章 项目采购需求 云平台服务能力要求 指标项 技术规格要求 　 综合业务支撑专用设备功能要求 提供容错机制，可以保证运行云主机的主机发生故障时，云主机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。（须提供配置截图证明） ★ 提供云主机存储的动态负载平衡功能，通过存储特征来确定云主机数据在创建和使用时的最佳驻留位置，可根据计算节点性能及容量情况进行无中断自动迁移，消除存储隐患。（须提供配置截图证明） ★ 分布式存储服务能力要求 分布式存储系统软件功能服务要求 提供分布式存储的硬盘读写能力测试报告。（包括SSD,SAS硬盘类型的连续文件读、写和*K,*K小文件的随机读、写能力。） ★ 分布式存储应提供三副本的数据保护方式。（须提供配置截图证明） ★ 分布式存储系统针对硬盘故障具备硬件监控系统，能方便快速定位问题及维护操作。（须提供配置截图证明） ★ 分布式存储支持对服务器硬盘进行SMART检查。监控硬盘的可靠性、预测磁盘故障和执行各种类型的磁盘自检。（须提供配置截图证明） ★ 备份恢复服务能力要求 备份基本服务要求 支持VMware vSphere、H*C CAS等主流云平台云主机的无代理备份模式，无需在云主机OS安装备份代理；（须提供配置截图证明） ★ 备份功能服务要求 支持批量备份中应用关联的云主机备份的数据时间点一致，同时需要支持批量备份中多个非关联性云主机串行快照，降低对生产环境的空间占用和性能影响；（须提供配置截图证明） ★ 安全平台服务能力要求 边界安全防护要求 支持健康合规检查策略，采用动态检测技术，需支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略，支持分组策略下发控制，拦截不安全终端接入网络（提供功能界面截图） ★ 云主机安全防护要求 采用轻量级Agent部署，无需依赖虚拟化平台API即可实现安全防护；客户端支持手动从控制中心获取安装，也可通过管理控制中心批量远程安装；客户端对windows类、linux类；物理服务器、虚拟服务器、桌面云具备相同的防护和部署模式，产品支持对已防护的主机统计在线率，对虚拟机是否安装客户端统计整体部署率（提供功能界面截图） ★ 应内置webshell扫描引擎，针对网站系统恶意webshell、后门等文件进行扫描防护；能够针对webshell文件设定白名单，对文件进行加白处理，避免对核心网站系统文件造成影响（提供功能界面截图） ★ 应支持对主机的安全加固，针对利用虚拟化漏洞的恶意软件、程序进行拦截并阻止其在主机上运行，提供软件、程序的黑白名单，以减少对系统程序的误拦截风险（提供功能界面截图） ★ 应用高可用要求 支持节点仲裁技术，防止脑裂的发生，支持全自动、半自动、手动切换（提供功能界面截图） ★ 根据高可用切换规则，在业务系统切换到灾备端后，数据复制规则自动反向复制，无需人工干预。(提供正反项数据同步配置界面截图) ★ 数据库高可用要求 基于主键和ROWID两种映射方式,不依赖于主键、不修改生产线系统源端表（提供功能界面截图） ★ 支持针对源表的部分字段复制，以及源表和备端表不同列名之间的列映射复制（提供功能界面截图） ★ 支持生产端数据库和备份端数据库全库比对、基于用户或单表比对（提供功能界面截图） ★ 支持在不停机状态下，对不一致的对象在线表修复（提供功能界面截图） ★ 采用实时捕获文件访问操作字节级持续数据保护技术（非快照类、块级传输），通过在操作系统核心层中植入文件过滤驱动程序，来实时捕获所有文件访问操作，实现真正的True CDP。（提供国家级部门出具相关证明文件） ★ 数据库安全审计要求 拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如SQL注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等（提供功能界面截图） ★ 更正为： 云平台服务能力要求 指标项 技术规格要求 　 综合业务支撑专用设备功能要求 提供容错机制，可以保证运行云主机的主机发生故障时，云主机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。（须提供配置截图证明） ◆ 提供云主机存储的动态负载平衡功能，通过存储特征来确定云主机数据在创建和使用时的最佳驻留位置，可根据计算节点性能及容量情况进行无中断自动迁移，消除存储隐患。（须提供配置截图证明） ◆ 分布式存储服务能力要求 分布式存储系统软件功能服务要求 提供分布式存储的硬盘读写能力测试报告。（包括SSD,SAS硬盘类型的连续文件读、写和*K,*K小文件的随机读、写能力。） ◆ 分布式存储应提供三副本的数据保护方式。（须提供配置截图证明） ◆ 分布式存储系统针对硬盘故障具备硬件监控系统，能方便快速定位问题及维护操作。（须提供配置截图证明） ◆ 分布式存储支持对服务器硬盘进行SMART检查。监控硬盘的可靠性、预测磁盘故障和执行各种类型的磁盘自检。（须提供配置截图证明） ◆ 备份恢复服务能力要求 备份基本服务要求 支持VMware vSphere、H*C CAS等主流云平台云主机的无代理备份模式，无需在云主机OS安装备份代理；（须提供配置截图证明） ◆ 备份功能服务要求 支持批量备份中应用关联的云主机备份的数据时间点一致，同时需要支持批量备份中多个非关联性云主机串行快照，降低对生产环境的空间占用和性能影响；（须提供配置截图证明） ◆ 安全平台服务能力要求 边界安全防护要求 支持健康合规检查策略，采用动态检测技术，需支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略，支持分组策略下发控制，拦截不安全终端接入网络（提供功能界面截图） ◆ 云主机安全防护要求 采用轻量级Agent部署，无需依赖虚拟化平台API即可实现安全防护；客户端支持手动从控制中心获取安装，也可通过管理控制中心批量远程安装；客户端对windows类、linux类；物理服务器、虚拟服务器、桌面云具备相同的防护和部署模式，产品支持对已防护的主机统计在线率，对虚拟机是否安装客户端统计整体部署率（提供功能界面截图） ◆ 应内置webshell扫描引擎，针对网站系统恶意webshell、后门等文件进行扫描防护；能够针对webshell文件设定白名单，对文件进行加白处理，避免对核心网站系统文件造成影响（提供功能界面截图） ◆ 应支持对主机的安全加固，针对利用虚拟化漏洞的恶意软件、程序进行拦截并阻止其在主机上运行，提供软件、程序的黑白名单，以减少对系统程序的误拦截风险（提供功能界面截图） ◆ 应用高可用要求 支持节点仲裁技术，防止脑裂的发生，支持全自动、半自动、手动切换（提供功能界面截图） ◆ 根据高可用切换规则，在业务系统切换到灾备端后，数据复制规则自动反向复制，无需人工干预。(提供正反项数据同步配置界面截图) ◆ 数据库高可用要求 基于主键和ROWID两种映射方式,不依赖于主键、不修改生产线系统源端表（提供功能界面截图） ◆ 支持针对源表的部分字段复制，以及源表和备端表不同列名之间的列映射复制（提供功能界面截图） ◆ 支持生产端数据库和备份端数据库全库比对、基于用户或单表比对（提供功能界面截图） ◆ 支持在不停机状态下，对不一致的对象在线表修复（提供功能界面截图） ◆ 采用实时捕获文件访问操作字节级持续数据保护技术（非快照类、块级传输），通过在操作系统核心层中植入文件过滤驱动程序，来实时捕获所有文件访问操作，实现真正的True CDP。（提供国家级部门出具相关证明文件） ◆ 数据库安全审计要求 拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如SQL注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等（提供功能界面截图） ◆ 三、其他补充事宜无。四、凡对本次公告内容提出询问，请按以下方式联系一）采购人信息*.名称：昆山市第一人民医院；*.地址：昆山市前进西路**号；*.联系人：陈龙；*.联系方式：****-********。（二）采购代理机构信息*.名称：苏州市公共资源交易中心昆山分中心；*.地址：昆山市前进西路****号A*栋*楼；*.联系人：王彦璎；*.联系方式：****-********。以上更正公告与原文件有冲突之处，以本澄清公告为准，并对投标人起约束作用，特此通知！本更正公告为KSZC****-G-***文件不可分割的重要组成部分。苏州市公共资源交易中心昆山分中心******************KSZC****-G-***