关于西北农林科技大学智能DNS维保服务项目磋商公告

序号

货物名称

品牌

规格型号

生产厂家

数量

单位

1

校园网智

能DNS服

务

ZDNS

ZDNS

1

项

1.基础解析：支持多种记录类型解析，支持A/AAAA/PTR联动、URL跳转、主辅区转换，多链路调度功能。

2.智能解析：智能化的访问调度，支持多种DNS负载均衡算法，支持多种DNS健康检测方式，支持与第三方系统对接，提供多运营商出口调度功能。

3.智能分析：支持域名解析数据的快速检索与分析：支持全量DNS数据的回溯分析能力,支持IPv6/IPv4的双栈分离的统计分析功能，包括双栈客户端的统计及双栈域名的解析趋势的展示。

4.提供服务设备的硬件性能不低于：DNS设备要求QPS≥15万，无需独立日志设备，具备≥1TB*2 存储、6个千兆网口可扩展），CPU≥GHz/4核，内存≥16G。

5.提供1年原厂质保服务，质保期内出现故障件的，厂家需提供免费更换、维护、保修等服务。提供官方400免费支持服务。提供软件版本的故障排除、修复等，确保由效的安全防护作用。服务期内要求设置指定原厂接口人，负责故障问题的处理、了解服务需求、跟踪并改进服务15:00各类服务报告等，并提供原厂工程师社保证明。应根据客户现场实际情况，制定切实可行的应急响应和支持方案，确保应急响应和支持的人员以及备件**，并配合做好招标方要求的相关信息系统应急处置演练工作。

序号

服务名称

品牌

规格型号

生产厂家

数量

单位

2

校园网威胁域名防护服务

ZDNS

Safeguard

ZDNS

1

项

1. DNS安全威胁管控基础包（含2节点威胁情报库授（），1年免费维保，1年免费情报库升级；支持对全网发现的所有威胁事件统计，威胁事件分类包括但不限于：翻墙、挖矿、传统的僵尸网络病毒、后门木马、蠕虫病毒、检测DDoS木马、利用高危漏洞样本的攻击、勒索软件等；威胁事件统计包括不限于发现时间，包含域名，严重级别等；具有DNS攻击威胁行为识别模块、攻击威胁处置模块、管理与系统安全等功能。

2. 通过云端服务平台提供威胁情报订阅式服务，订阅服务平台威胁情报可与校内DDI设备联动，实现威胁情报数据统一下发至校内DDI设备，实现威胁域名拦截；平台内置完善的威胁情报**库，对内部受控或恶意终端通过DNS访问非法站点有效阻断，阻断威胁对外连接建立，提升递（访问的安全性；提供灵活高效的威胁阻断策略配置，支持按照用户对威胁域名样本的意愿，对情报**进行多样化配置；提供丰富的数据报表，可追溯校内所有失陷主机以及关联威胁信息；支持对全网发现的所有失陷主机统计，****点击查看机关联威胁类型，发现时间统计；支持访问的情报域名TOP统计以及每个域名关联的源IP TOP、情报上下文信息，情报信息包括威胁类型，严重级别，防护策略等；平台可直观展现内部威胁请求：统计拦截攻击和威胁检测识别次数，可针对挖矿域名、恶意软件域名、恶意网站域名、C C节点域名、赌博网站域名、其他威胁域名拦截次数分别统计。

3. 提供1年原厂质保服务。提供官方400免费支持服务。提供软件版本的故障排除、修复等，确保有效的安全防护作用。服务期内要求设置指定原厂接口人，负责故障问题的处理、了解服务需求、跟踪并改进服务质量、提交各类服务报告等，并提供原厂工程师社保证明。应根据客户现场实际情况，制定切实可行的应急响应和支持方案，确保应急响应和支持的人员以及备件**，并配合做好招标方要求的相关信息系统应急处置演练工作。

序号

货物名称

品牌

规格型号

生产厂家

数量

单位

3

校园网DNS日志分析系统

ZDNS

Insight

ZDNS

1

项

1.与权威、递）DNS系统联动，通过流量镜像、syslog、日志备份等多种方式，收集全量DNS解析日志进行检索与分析；支持解析QPS、解析总量、TOP域名、TOP IP、解析成功率、解析时延、服务时延等常用DNS服务状态指标图表的滚动展示，并支持查看180天内任意时段的上述指标图表；支持DNS服务状态的中立监控预警能力，提供包括但不限于解析流量异常、域名/终端/节点解析量骤变、解析时延异常、解析时延骤变、解析成功率异常等告警指标，当服务异常时触发相关告警，并支持通过syslog告警外推；支持对解析日志的模糊检索，可指定检索条件，选择任意DNS节点或多个DNS节点进行日志检索，并支持将检索结果导出；支持有效数据模式，即将权威域名或指定域名记录设置为有效域名，提供有效域名相关的数据展示和检索，以提高日志检索速度和数据分析的有效性；支持冷热数据分离模式，将1天内的日志作为热数据保存至高速磁盘，其余日志归档至低速磁盘，在提供1天内数据快速检索的同时，满足180天日志存储的日志审计需求；支持僵尸域名检测能力，指定时间内无解析日志的域名记录将被识别为僵尸域名，支持展示与导出；支持分布式部署，通过扩充节点的方式线性增加处理能力。

2.提供服务设备的硬件性能不低于：4个千兆电口，2个万兆光口，CPU≥24核，主频GHz，内存≥128G，硬盘≥TB SSD硬盘(含模组)，系统盘≥2*600GB SAS机械硬盘，数据盘≥8*2TB机械硬盘，双电源900W，域名状态监测及日志分析系统，软硬件质保三年。

3.提供1年原厂质保服务，质保期内出现故障件的，厂家需提供免费更换、维护、保修等服务。提供官方400免费支持服务。提供软件版本的故障排除、修复等，确保有效的安全防护作用。服务期内要求设置指定原厂接口人，负责故障问题的处理、了解服务需求、跟踪并改进服务质量、提交各类服务报告等，并提供原厂工程师社保证明。应根据客户现场实际情况，制定切实可行的应急响应和支持方案，确保应急响应和支持的人员以及备件**，并配合做好招标方要求的相关信息系统应急处置演练工作。

序号

货物名称

品牌

规格型号

生产厂家

数量

4

网站智能拨测服务

ZDNS

ZDNS

1

1.提供针对重要网站的多链路 HTTP/HTTPS 拨测服务，支持定时或实时对各出口链路的访问质量（如时延、丢包率、连接成功率、响应时间等）进行监测评估。结合拨测结果，系统可智能选择当前最优或可用的递归解析链路，动态调整域名解析结果，完成对访问路径的智能调度。；

2.提供1年原厂质保服务，质保期内出现故障件的，厂家需提供免费更换、维护、保修等服务。提供官方400免费支持服务。提供软件版本的故障排除、修复等，确保有效的安全防护作用。服务期内要求设置指定原厂接口人，负责故障问题的处理、了解服务需求、跟踪并改进服务质量、提交各类服务报告等，并提供原厂工程师社保证明。应根据客户现场实际情况，制定切实可行的应急响应和支持方案，确保应急响应和支持的人员以及备件**，并配合做好招标方要求的相关信息系统应急处置演练工作。