智慧醫(yī)院云資源項(xiàng)目需求（一）系統(tǒng)建設(shè)需求分析1、業(yè)務(wù)需求分析服務(wù)穩(wěn)定性需求：互聯(lián)網(wǎng)診療服務(wù)必須保持高度的穩(wěn)定性，確保患者能夠隨時(shí)隨地訪問并使用相關(guān)功能，不受系統(tǒng)故障或網(wǎng)絡(luò)問題的影響；用戶體驗(yàn)需求：優(yōu)化用戶體驗(yàn)是提升患者滿意度和忠誠度的關(guān)鍵；因此，云服務(wù)必須提供流暢的訪問速度、簡(jiǎn)潔易用的界面設(shè)計(jì)和個(gè)性化的服務(wù)推薦；數(shù)據(jù)安全需求：患者數(shù)據(jù)的安全性是互聯(lián)網(wǎng)診療服務(wù)的核心；云服務(wù)必須提供完善的安全機(jī)制，確保數(shù)據(jù)不被泄露、篡改或非法訪問；業(yè)務(wù)拓展需求：隨著業(yè)務(wù)的不斷發(fā)展，新的功能和服務(wù)將不斷被添加到互聯(lián)網(wǎng)診療平臺(tái)中；因此，云服務(wù)必須提供足夠的擴(kuò)展性和靈活性，以滿足業(yè)務(wù)發(fā)展的需求；成本控制需求：在保障服務(wù)質(zhì)量的前提下，合理控制成本是醫(yī)院運(yùn)營的重要考慮因素；云服務(wù)應(yīng)提供高性價(jià)比的解決方案，降低醫(yī)院的運(yùn)營成本；2、功能需求分析為支撐采購人互聯(lián)網(wǎng)相關(guān)的診療服務(wù)所需的云資源,包括：云數(shù)據(jù)庫MySQL、數(shù)據(jù)庫智能管家、T-Sec-Web應(yīng)用防火墻（WAF）、云服務(wù)器CVM、T-Sec-云防火墻(CFW)、T-Sec-數(shù)據(jù)安全審計(jì)（DSA）、T-Sec-堡壘機(jī)（BH）、T-Sec-主機(jī)安全（CWP）、實(shí)時(shí)音視頻、T-Sec-數(shù)據(jù)安全中心、專線接入、云數(shù)據(jù)庫Redis、日志服務(wù)CLS、云硬盤快照Snapshot、人臉識(shí)別、負(fù)載均、CLB、云硬盤CBS、云直播CSS、COS對(duì)象存儲(chǔ)、播VOD、帶寬租賃等；采購人當(dāng)前租用的騰訊云平臺(tái)，承載了互聯(lián)網(wǎng)醫(yī)院和移動(dòng)支付等重要業(yè)務(wù)；當(dāng)前云平臺(tái)和醫(yī)院互通使用電信的50M帶寬線路資源接入，線路采用單鏈路單點(diǎn)接入，這種接入方式雖然滿足了日常的業(yè)務(wù)需求，但是安全性和可靠性上存在較大風(fēng)險(xiǎn)，主要包括：1、業(yè)務(wù)連續(xù)性方面：?jiǎn)捂溌方尤敕绞饺菀状嬖趩吸c(diǎn)故障的風(fēng)險(xiǎn)，一旦該鏈路出現(xiàn)故障，將直接導(dǎo)致醫(yī)療服務(wù)中斷，影響醫(yī)院的正常運(yùn)營；2、網(wǎng)絡(luò)安全方面：現(xiàn)在網(wǎng)絡(luò)攻擊威脅越來越大，受到網(wǎng)絡(luò)攻擊，如DDoS攻擊等，單鏈路接入更容易導(dǎo)致服務(wù)中斷，甚至威脅到醫(yī)療數(shù)據(jù)的安全；3、網(wǎng)絡(luò)質(zhì)量方面：在網(wǎng)絡(luò)流量大的情況下，單鏈路接入可能出現(xiàn)網(wǎng)絡(luò)擁堵，影響服務(wù)質(zhì)量，進(jìn)而影響患者的就醫(yī)體驗(yàn)；4、技術(shù)方面：隨著5G等新技術(shù)的發(fā)展，單鏈路接入方式可能無法很好地支持各類終端5G+新技術(shù)的應(yīng)用，限制了醫(yī)院信息化的發(fā)展；為了提高醫(yī)院網(wǎng)絡(luò)的穩(wěn)定性和可靠性，避免網(wǎng)絡(luò)故障對(duì)業(yè)務(wù)的影響，同時(shí)提高網(wǎng)絡(luò)的安全性，防止網(wǎng)絡(luò)攻擊，以及在網(wǎng)絡(luò)流量大的情況下保證網(wǎng)絡(luò)質(zhì)量，為患者提供更好的服務(wù)；建議提高專線接入的安全保護(hù)等級(jí)，提升網(wǎng)絡(luò)的安全性和可靠性；互聯(lián)網(wǎng)醫(yī)院系統(tǒng)作為提供線上醫(yī)療服務(wù)的平臺(tái)，其穩(wěn)定性和安全性對(duì)于保障患者健康信息的安全、醫(yī)療服務(wù)的連續(xù)性至關(guān)重要；云服務(wù)作為支撐該系統(tǒng)運(yùn)行的關(guān)鍵技術(shù)，其運(yùn)維管理的專業(yè)性要求較高；云運(yùn)維主要包括：1、保障互聯(lián)網(wǎng)醫(yī)院系統(tǒng)7x24小時(shí)的高可用性：制定完善的售后服務(wù)方案，需要提供7X24小時(shí)服務(wù)支持，制定并執(zhí)行定期的系統(tǒng)維護(hù)計(jì)劃，以預(yù)防故障發(fā)生；2、優(yōu)化云資源配置，降低運(yùn)營成本：定期評(píng)估當(dāng)前資源使用情況，識(shí)別資源浪費(fèi)和優(yōu)化建議；3、提供全面的云資源監(jiān)控和管理服務(wù)：實(shí)時(shí)監(jiān)控云資源的性能指標(biāo)和系統(tǒng)健康狀況；需要定期輸出運(yùn)維服務(wù)報(bào)告，確保院方能夠清晰明白云資源的運(yùn)行情況；4、具備處理緊急情況和快速恢復(fù)服務(wù)的能力：實(shí)施定期的數(shù)據(jù)備份策略，確保關(guān)鍵數(shù)據(jù)的安全性，并且建立快速響應(yīng)機(jī)制，確保在緊急情況下能夠迅速采取行動(dòng)，需要提供7X24小時(shí)技術(shù)支持和應(yīng)急響應(yīng)，確保在緊急情況下能夠得到及時(shí)的處理；（二）總體建設(shè)方案1、建設(shè)原則（1）安全可靠性保證系統(tǒng)的安全性，必須具有切實(shí)有效的手段保障系統(tǒng)的數(shù)據(jù)準(zhǔn)確性、安全可靠性及運(yùn)行穩(wěn)定性；系統(tǒng)應(yīng)考慮硬件和軟件的容錯(cuò)能力；系統(tǒng)具有自檢功能，能監(jiān)視系統(tǒng)各功能模塊的運(yùn)行情況，能隨時(shí)發(fā)現(xiàn)系統(tǒng)自身的問題；（2）實(shí)用性由于系統(tǒng)的實(shí)用性是關(guān)系到系統(tǒng)能否發(fā)揮其作用的一個(gè)很重要的方面，所以必須以系統(tǒng)需求為目標(biāo)、以方便使用為原則，盡量在統(tǒng)一的界面下提供各種實(shí)用功能，盡可能降低培訓(xùn)投入和維護(hù)投入；（3）開放性遵循國際、國內(nèi)的技術(shù)標(biāo)準(zhǔn)及規(guī)范，采用規(guī)范的接口和協(xié)議，保證系統(tǒng)各組成部分的協(xié)同一致，構(gòu)成可兼容、易移植的系統(tǒng)平臺(tái)，保證與其它系統(tǒng)互聯(lián)、數(shù)據(jù)交換方便且代價(jià)較小；（4）高效性在正常的工作負(fù)荷下，系統(tǒng)具備良好的運(yùn)行效率，操作響應(yīng)迅速快捷；（5）先進(jìn)性系統(tǒng)采用先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫技術(shù)、消息傳遞與工作流技術(shù)，確保系統(tǒng)的技術(shù)先進(jìn)；總之，系統(tǒng)設(shè)計(jì)與建設(shè)應(yīng)充分考慮整合和利用現(xiàn)有各種資源，既要考慮系統(tǒng)的先進(jìn),性和有效性，又要考慮其實(shí)現(xiàn)的可行性和經(jīng)濟(jì)性；系統(tǒng)的設(shè)計(jì)與建設(shè)要符合業(yè)務(wù)需求，系統(tǒng)結(jié)構(gòu)、數(shù)據(jù)接口應(yīng)可靈活擴(kuò)展，為將來系統(tǒng)提供空間；2、遵循的標(biāo)準(zhǔn)規(guī)范（1）《信息技術(shù)軟件生存周期過程》(GB/T8566-2007)；（2）《計(jì)算機(jī)軟件文檔編制規(guī)范》(GB/T8567-2006)；（3）《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》(GB/T22240-2008)；（4）《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)；（5）《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB17859-1999)；（6）《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》(GB/T20271-2006)；（7）《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》(GB/T20270-2006)；3、詳細(xì)建設(shè)方案為支撐采購人互聯(lián)網(wǎng)相關(guān)的診療服務(wù)所需的云資源，實(shí)際消耗量視使用情況扣費(fèi)，所需云資源和費(fèi)用詳見下表；序號(hào)騰訊產(chǎn)品建議名稱技術(shù)要求數(shù)量預(yù)計(jì)每年增量（%）1云數(shù)據(jù)庫MySQL云數(shù)據(jù)庫MySQL數(shù)據(jù)庫配置：雙節(jié)點(diǎn)4核8000MB/500GB；MySQL5.7；InnoDB；技術(shù)要求：支持?jǐn)?shù)據(jù)庫引擎MySQL5.5、5.6、5.7、8.0等版本；支持按需可選實(shí)例規(guī)格，內(nèi)存和磁盤按需搭配，最高可以提供單個(gè)實(shí)例最大規(guī)格5000GB，內(nèi)存400GB；支持主備部署在不同的機(jī)房，可以是同城機(jī)房，也可以是異地機(jī)房；提供數(shù)據(jù)導(dǎo)入、導(dǎo)出工具，方便進(jìn)行數(shù)據(jù)遷移；支持在線動(dòng)態(tài)調(diào)整數(shù)據(jù)庫的規(guī)格，包括內(nèi)存、連接數(shù)、IOPS、存儲(chǔ)容量；支持多維度監(jiān)控、自定義資源閥值告警、慢查詢分析和日志下載；支持IP授權(quán)訪問，提供加密用戶身份驗(yàn)證，提供不同的訪問權(quán)限控制；支持全冗余架構(gòu)，無單點(diǎn)故障；每個(gè)關(guān)系型數(shù)據(jù)庫實(shí)例均可實(shí)現(xiàn)主從熱備；平均可用性不低于99.9%；數(shù)據(jù)可靠性不低于99.99%提供自動(dòng)讀寫分離、事務(wù)拆分、連接池、防閃斷等高級(jí)功能，支持掛載跨可用區(qū)只讀實(shí)例，實(shí)現(xiàn)跨地域容災(zāi)、開通多個(gè)數(shù)據(jù)庫代理訪問地址；同時(shí)，支持同城多中心部署，業(yè)務(wù)系統(tǒng)可以在多個(gè)中心同時(shí)部署，以實(shí)現(xiàn)一個(gè)中心故障，不影響整個(gè)數(shù)據(jù)庫集群甚至業(yè)務(wù)系統(tǒng)可用性；支持多地多中心架構(gòu)，無論是數(shù)據(jù)節(jié)點(diǎn)或是管理節(jié)點(diǎn)都支持跨機(jī)房部署，可擴(kuò)展為兩地三中心架構(gòu)，多地多中心架構(gòu)；防閃斷能力可在數(shù)據(jù)庫實(shí)例進(jìn)行有損切換、轉(zhuǎn)移時(shí)，可以提供無損的應(yīng)用連續(xù)性，避免連接和事務(wù)的中斷；在主備切換、內(nèi)核小版本升級(jí)、調(diào)整實(shí)例規(guī)格場(chǎng)景下，可保持100%的連接保活率；使用備份數(shù)據(jù)快速創(chuàng)建出應(yīng)急實(shí)例，可用于恢復(fù)演練、開發(fā)測(cè)試、查詢分析和應(yīng)急容災(zāi)等場(chǎng)景支持對(duì)全部實(shí)例關(guān)鍵組件包括但不限于，實(shí)例節(jié)點(diǎn)、接入層、管控系統(tǒng)等進(jìn)行全局監(jiān)控，全局監(jiān)控項(xiàng)高達(dá)50余個(gè)，支持免費(fèi)的秒級(jí)監(jiān)控功能，并優(yōu)先展示異常實(shí)例情況；1當(dāng)前數(shù)據(jù)量：535.743GB；每年增長量約200G，50G冗余，要求平穩(wěn)運(yùn)行3年需要數(shù)據(jù)庫大小為1.5T；2數(shù)據(jù)庫智能管家數(shù)據(jù)庫智能管家數(shù)據(jù)庫配置：4核8000MB/500G(隨數(shù)據(jù)庫擴(kuò)展)；MySQL5.7；接入來源：云數(shù)據(jù)庫；技術(shù)要求：支持7*24小時(shí)實(shí)時(shí)數(shù)據(jù)庫異常診斷，根據(jù)實(shí)時(shí)信息進(jìn)行分析處理，增強(qiáng)異常發(fā)現(xiàn)、處理的及時(shí)性；支持國家認(rèn)證的合規(guī)審計(jì)、快速識(shí)別數(shù)據(jù)庫異常訪問、敏感數(shù)據(jù)發(fā)現(xiàn)和脫敏；支持具有異診斷理論依據(jù)的優(yōu)化建議，以及模擬優(yōu)化后的性能對(duì)比；支持主流關(guān)系型、NoSQL數(shù)據(jù)庫類型；支持多款SQL、NoSQL數(shù)據(jù)庫類型，應(yīng)用于云上、云下數(shù)據(jù)庫場(chǎng)景，不僅為云數(shù)據(jù)庫實(shí)例提供診斷分析服務(wù)，也支持自建的數(shù)據(jù)庫和其他云部署的數(shù)據(jù)庫實(shí)例支持移動(dòng)端隨時(shí)隨地掌握數(shù)據(jù)庫運(yùn)行狀況，一鍵管理和優(yōu)化數(shù)據(jù)庫；支持在線自動(dòng)優(yōu)化數(shù)據(jù)庫性能的服務(wù)，提供威脅分析和安全治理建議；3T-Sec-Web應(yīng)用防火墻（WAF）Web應(yīng)用防火墻支持防御SQL注入、命令注入攻擊、XSS跨站腳本攻擊、WebShell木馬上傳、文件包含、路徑穿越類攻擊、非法的HTTP協(xié)議請(qǐng)求、網(wǎng)頁防篡改、常見Web服務(wù)器漏洞等攻擊；支持主動(dòng)檢測(cè)并及時(shí)發(fā)現(xiàn)高危Web漏洞,0day漏洞，并生成針對(duì)漏洞的防護(hù)規(guī)則；支持網(wǎng)頁防篡改功能，云端備份網(wǎng)站核心內(nèi)容頁面，保障網(wǎng)頁內(nèi)容不會(huì)因?yàn)樵凑景踩鹿识淮鄹模恢С肿远x的信息泄露防護(hù)規(guī)則，針對(duì)檢測(cè)到的數(shù)據(jù)竊取行為，自動(dòng)啟用數(shù)據(jù)替換策略，將攻擊響應(yīng)傳輸中的敏感數(shù)據(jù)；支持精細(xì)化基于IP、URL路徑、Referer、POST、UA參數(shù)的自定義防御規(guī)則設(shè)置Web攻擊防護(hù)措施，且不限制自定義防御規(guī)則數(shù)；支持AI+規(guī)則雙檢測(cè)引擎，交叉驗(yàn)證，精準(zhǔn)有效捕捉各類常規(guī)Web攻擊，0day攻擊及其它新型未知攻擊；支持識(shí)別多類已知Bot行為，包括但不限于：Feedfetcher,、廣告、截屏工具、搜索引擎、站點(diǎn)監(jiān)控、鏈接查詢、工具類、漏洞掃描類、病毒查殺、網(wǎng)頁爬蟲、速度測(cè)試等爬蟲類型；支持對(duì)提交的域名進(jìn)行全國范圍的DNS驗(yàn)證，感知及詳細(xì)地展示受護(hù)域名在各個(gè)地域的劫持情況，包括劫持后IP、運(yùn)營商、劫持區(qū)域個(gè)數(shù)、劫持用戶個(gè)數(shù)信息；提供自定義的信息泄露防護(hù)規(guī)則，支持自定義匹配關(guān)鍵字、響應(yīng)碼或敏感信息類型（至少包含電話號(hào)碼，身份證號(hào)）進(jìn)行匹配；Web應(yīng)用防火墻；默認(rèn)QPS：5,000QPS；支持業(yè)務(wù)擴(kuò)展包擴(kuò)展QPS：30,000QPS；支持彈性后付費(fèi)擴(kuò)展QPS：150,000QPS；默認(rèn)帶寬：100Mbps；支持業(yè)務(wù)擴(kuò)展包擴(kuò)展帶寬：750Mbps；支持獨(dú)享IP；主域名3個(gè)；支持總域名數(shù)（包括主域名和其下的子域名）30個(gè)支持泛域名防護(hù)、IPv6防護(hù)、接入端口支持、流量標(biāo)記、客戶端信息傳遞、HTTP2/WebSocket、規(guī)則防護(hù)引擎、0Day漏洞虛擬補(bǔ)丁、地域封禁、批量防護(hù)、攻擊日志查詢和下載、攻擊日志投遞、全部攻擊類型的攻擊日志存儲(chǔ)、訪問日志查詢和下載；精準(zhǔn)白名單：40條/域名；規(guī)則白名單：400條/域名；IP黑白名單：5000條/域名；訪問控制（自定義策略）：20條/域名；基于IP/Session自定義CC防護(hù)：20條/域名；數(shù)據(jù)防泄漏：10條/域名；網(wǎng)頁防篡改：20條/域名；Web應(yīng)用防火墻-安全日志服務(wù)3T；4云服務(wù)器CVM云服務(wù)器系統(tǒng)盤支持本地硬盤、云硬盤、高性能云硬盤、SSD云硬盤；單個(gè)云主機(jī)支持網(wǎng)卡≥8個(gè)，每個(gè)網(wǎng)卡可以設(shè)置不同的IP地址；單個(gè)云主機(jī)支持≥80核CPU,≥320G內(nèi)存，≥25Gb內(nèi)網(wǎng)帶寬，掛載支持≥10塊數(shù)據(jù)盤，≥160T存儲(chǔ)；支持用戶將云主機(jī)按照物理機(jī)層級(jí)、交換機(jī)層級(jí)以及機(jī)架層級(jí)強(qiáng)制打散，提高用戶的云主機(jī)的容災(zāi)性；單地域多可用區(qū)服務(wù)可用性不低于99.995%；支持提供主流的Windows、Linux等操作系統(tǒng)，且均具備正版授權(quán)；支持使用SSH密鑰方式登錄；支持計(jì)算能力的彈性伸縮，可根據(jù)定時(shí)、周期或監(jiān)控策略，增加或減少云服務(wù)器實(shí)例；支持指定用戶預(yù)先配置好的鏡像文件作為模板進(jìn)行云主機(jī)的創(chuàng)建，支持自定義鏡像跨地域復(fù)制；支持云主機(jī)的性能監(jiān)測(cè)、健康檢查、日志管理等功能；提供云主機(jī)的性能監(jiān)測(cè)、健康檢查、日志管理等功能；支持用戶自助服務(wù)門戶和API接口，用戶可自行創(chuàng)建不同規(guī)格的虛擬主機(jī)，自定義CPU、內(nèi)存、網(wǎng)絡(luò)、磁盤等屬性；支持虛擬主機(jī)的動(dòng)態(tài)升級(jí)、快照備份、性能監(jiān)測(cè)分析、異常告警、日志管理等功能；支持快照和自定義鏡像能力，支持對(duì)運(yùn)行或停止?fàn)顟B(tài)的虛擬主機(jī)生成快照，并提供快照回滾功能；支持全冗余架構(gòu)，無單點(diǎn)故障，平均可用性不低于99.95%；支持較大彈性處理能力，宿主機(jī)要求單網(wǎng)卡支持≥25G網(wǎng)卡；支付平臺(tái)，硬盤當(dāng)前使用量為545G，硬盤年增長約200G，一般要求空間存在冗余，年增長計(jì)250G；微信應(yīng)用服務(wù)器2，硬盤年增長約70G，為滿足細(xì)化日志要求和冗余空間，年增長計(jì)100G醫(yī)院互聯(lián)網(wǎng)平臺(tái)，硬盤年增長約20G，一般要求空間存在冗余，年增長計(jì)30G；微信應(yīng)用服務(wù)器1，硬盤年增長約70G，為滿足細(xì)化日志要求和冗余空間，年增長計(jì)100G；5T-Sec-云防火墻(CFW)云防火墻支持互聯(lián)網(wǎng)資產(chǎn)暴露面分析，并集成攻擊者視角的漏洞掃描功能，清晰掌握云上資產(chǎn)的暴露情況、漏洞情況；支持防火墻ACL主動(dòng)管控、IPS實(shí)時(shí)攔截、虛擬補(bǔ)丁和惡意代碼檢測(cè)；支持全流量的網(wǎng)絡(luò)日志分析，滿足等保合規(guī)要求；支持高級(jí)威脅溯源分析，可分析域名的注冊(cè)、解析、備案及歷史解析信息；支持自動(dòng)識(shí)別訪問控制規(guī)則以外的未知風(fēng)險(xiǎn)，并對(duì)流量進(jìn)行入侵防御規(guī)則檢測(cè)，避免云服務(wù)器中的漏洞暴露在互聯(lián)網(wǎng)中；防護(hù)內(nèi)容：支持攻擊者視角的漏洞掃描能力，一鍵梳理云上資產(chǎn)的風(fēng)險(xiǎn)狀況；支持狀態(tài)檢測(cè)防火墻，支持基于域名、協(xié)議的7層訪問控制；集成NAT邊界防火墻,支持基于CVM虛擬機(jī)的主動(dòng)外聯(lián)控制，自動(dòng)識(shí)別失陷主機(jī)；支持入侵防御系統(tǒng)(IPS)、虛擬補(bǔ)丁技術(shù)、對(duì)云上資產(chǎn)的互聯(lián)網(wǎng)暴露漏洞精準(zhǔn)防護(hù)，對(duì)惡意流量智能攔截；支持網(wǎng)絡(luò)流量日志的審計(jì)和分析，并可留存6個(gè)月，符合等保政策要求；防護(hù)性能：20Mbps，最大可擴(kuò)展200Mbps；防護(hù)IP數(shù)量：10個(gè)【可擴(kuò)展】；通用實(shí)例：1個(gè)最大可擴(kuò)展3個(gè)；支持防火墻ACL、域名訪問控制、IPS基礎(chǔ)防護(hù)、IPS虛擬補(bǔ)丁；封禁列表：4000條；企業(yè)級(jí)安全組策略數(shù)：100條（限時(shí)支持）；日志分析1T；6T-Sec-數(shù)據(jù)安全審計(jì)（DSA）數(shù)據(jù)安全審計(jì)支持Agent部署模式，Agent可部署在數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器上；支持分布式部署、集中式管理模式；分布式部署時(shí)，鏡像流量采集、審計(jì)服務(wù)、管理服務(wù)可部署在不同服務(wù)器上；支持主流數(shù)據(jù)庫：oracle、SQLserver、Mysql、PostgreSQL、MariaDB、TXSQL、TDSQL；支持?jǐn)?shù)據(jù)庫操作請(qǐng)求、數(shù)據(jù)庫操作響應(yīng)實(shí)時(shí)動(dòng)態(tài)審計(jì)，包括對(duì)原始SQL語句、包長度、請(qǐng)求時(shí)間、客戶端IP地址、MAC地址、操作系統(tǒng)用戶名、主機(jī)名、端口、使用工具、數(shù)據(jù)庫用戶名、終端名等數(shù)據(jù)庫操作請(qǐng)求信息審計(jì)；支持對(duì)SQL語句執(zhí)行結(jié)果、SQL語句執(zhí)行時(shí)間、影響行數(shù)、SQL語句執(zhí)行異常等數(shù)據(jù)庫操作響應(yīng)信息的審計(jì)；支持按照操作時(shí)間、客戶端IP、數(shù)據(jù)庫IP、數(shù)據(jù)庫名、數(shù)據(jù)庫端口、數(shù)據(jù)庫用戶名、表名、SQL類型、SQL語句、影響行數(shù)、執(zhí)行時(shí)間、回包、數(shù)據(jù)庫實(shí)例名稱進(jìn)行審計(jì)規(guī)則的設(shè)置；支持操作時(shí)間、客戶端IP、數(shù)據(jù)庫IP、數(shù)據(jù)庫名、數(shù)據(jù)庫端口、數(shù)據(jù)庫用戶名、表名、SQL類型、SQL語句、影響行數(shù)、執(zhí)行時(shí)間、回包、數(shù)據(jù)庫實(shí)例名稱等條件設(shè)置白名單；支持系統(tǒng)管理員、審計(jì)管理員、操作審計(jì)員三權(quán)分立；系統(tǒng)管理員可對(duì)系統(tǒng)自身配置進(jìn)行管理，審計(jì)管理員可對(duì)審計(jì)業(yè)務(wù)進(jìn)行管理，操作審計(jì)員可審計(jì)所有管理員操作；支持對(duì)系統(tǒng)所有管理員的登錄、退出、新增配置、修改配置、刪除配置、檢索日志、導(dǎo)出報(bào)告、刪除報(bào)告等操作進(jìn)行審計(jì)并記錄日志；數(shù)據(jù)安全審計(jì)；支持3個(gè)數(shù)據(jù)資產(chǎn)；默認(rèn)存儲(chǔ)200G；7T-Sec-堡壘機(jī)（BH）堡壘機(jī)支持多云、線下資產(chǎn)的統(tǒng)一管理，支持主流的操作系統(tǒng)和數(shù)據(jù)庫版本；支持基于用戶、資產(chǎn)、賬號(hào)、操作權(quán)限等維度進(jìn)行細(xì)粒度授權(quán)；支持多種主流運(yùn)維操作客戶端工具，并適配Windows和MacOS終端；支持對(duì)運(yùn)維人員訪問服務(wù)器的操作命令、傳輸文件和運(yùn)維過程進(jìn)行審計(jì)；支持賬號(hào)推送和改密計(jì)劃，協(xié)助管理人員對(duì)資產(chǎn)賬號(hào)進(jìn)行管理；支持對(duì)用戶所有的操作日志進(jìn)行記錄和分析，通過集中的審計(jì)數(shù)據(jù)進(jìn)行數(shù)據(jù)挖掘；堡壘機(jī)；50資產(chǎn)；8T-Sec-主機(jī)安全（CWP）主機(jī)安全支持自動(dòng)化資產(chǎn)清點(diǎn)，統(tǒng)一管理主機(jī)列表、進(jìn)程、端口、賬號(hào)、組件等資產(chǎn)信息；支持對(duì)入侵行為進(jìn)行檢測(cè)及實(shí)時(shí)監(jiān)控告警、處理，包括：登錄行為審計(jì)、密碼破解阻斷、惡意請(qǐng)求、高危命令、本地提權(quán)、反彈Shell檢測(cè)等；支持對(duì)主機(jī)上存在的高危漏洞風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)預(yù)警和提供修復(fù)方案，包括系統(tǒng)組件漏洞、Web應(yīng)用漏洞、應(yīng)急漏洞；支持CIS、等保二級(jí)、三級(jí)等基線標(biāo)準(zhǔn)檢測(cè)，提供一鍵檢測(cè)、定期檢測(cè)、風(fēng)險(xiǎn)等級(jí)和專業(yè)修復(fù)建議等功能；支持實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)攻擊行為，支持檢測(cè)的威脅類型包括：Webshell探測(cè)、Struts漏洞利用、代碼倉庫拉取、代碼注入攻擊、命令注入攻擊、機(jī)器批量控制利用等依據(jù)服務(wù)器數(shù)量來定需要支持主機(jī)列表支持按分類篩選主機(jī)、查看，防護(hù)/風(fēng)險(xiǎn)狀態(tài)、安裝/卸載客戶端等功能主機(jī)列表支持按分類篩選主機(jī)、查看防護(hù)/風(fēng)險(xiǎn)狀態(tài)、安裝/卸載客戶端等功能；展示資產(chǎn)指紋分類列表，包括各資產(chǎn)指紋項(xiàng)及其對(duì)應(yīng)服務(wù)器數(shù)量；支持查詢和導(dǎo)出指紋數(shù)據(jù)；【16種】；針對(duì)惡意文件：通過對(duì)文件的掃描，檢測(cè)挖礦木馬、勒索病毒等惡意文件；支持檢測(cè)+進(jìn)程樹+自動(dòng)隔離+部分事件調(diào)查；針對(duì)實(shí)時(shí)檢測(cè)主機(jī)內(nèi)外聯(lián)惡意域名請(qǐng)求，提供威脅源信息和事件記錄，并自動(dòng)告警用戶；支持檢測(cè)+自動(dòng)攔截+部分事件調(diào)查；針對(duì)云服務(wù)器上執(zhí)行的bash命令，實(shí)時(shí)監(jiān)控被審計(jì)規(guī)則判斷為危險(xiǎn)的操作；提供默認(rèn)規(guī)則配置，以及支持用戶自定義規(guī)則配置；事件記錄包含：服務(wù)器/名稱、命中規(guī)則名、危險(xiǎn)等級(jí)、命令內(nèi)容、登錄用戶及操作時(shí)間等；支持檢測(cè)+進(jìn)程樹+自動(dòng)攔截＋部分事件調(diào)查；針對(duì)常用Linux軟件漏洞檢測(cè)，提供修復(fù)方案，例如：gnutls資源管理錯(cuò)誤等Linux軟件漏洞；漏洞詳情包含：漏洞描述、漏洞類型、威脅等級(jí)、修復(fù)方案、參考鏈接、披露事件、CVE編號(hào)、CVSS評(píng)分及雷達(dá)圖等；支持檢測(cè)+部分修復(fù)；針對(duì)常用Web類型的漏洞檢測(cè)，提供修復(fù)方案，例如phpMyAdmin及WordPress等Web類組件；漏洞詳情包含：漏洞描述、漏洞類型、威脅等級(jí)、修復(fù)方案、參考鏈接、披露事件、CVE編號(hào)、CVSS評(píng)分及雷達(dá)圖等；支持檢測(cè)+部分修復(fù)；針對(duì)應(yīng)用漏洞【漏洞詳情包含：漏洞描述、漏洞類型、威脅等級(jí)、修復(fù)方案、參考鏈接、披露事件、CVE編號(hào)、CVSS評(píng)分及雷達(dá)圖等；】，支持檢測(cè)+部分防御；針對(duì)CIS基線標(biāo)準(zhǔn)、等保二級(jí)/三級(jí)、弱口令基線、基線標(biāo)準(zhǔn)支持檢測(cè)+自定義針對(duì)Java內(nèi)存馬、核心文件監(jiān)控、網(wǎng)絡(luò)攻擊支持檢測(cè)；日志分析100G；9實(shí)時(shí)音視頻實(shí)時(shí)音視頻支持兩人或多人視頻通話，支持720P、1080P、2K及2K+（特定設(shè)備）的高清畫質(zhì)；支持兩人或多人語音通話，支持48kHz，支持雙聲道；支持智能網(wǎng)絡(luò)質(zhì)量調(diào)控和編碼優(yōu)化降低卡頓率，抗丟包率超過80%、抗網(wǎng)絡(luò)抖動(dòng)超過1000ms；支持高連通、高可靠、強(qiáng)安全的網(wǎng)絡(luò)連接通道，多重最優(yōu)尋址算法，具有全網(wǎng)調(diào)度能力；支持覆蓋手機(jī)、桌面全平臺(tái)的客戶端SDK以及云端API，支持iOS、Android、Windows、Mac、Web等平臺(tái)互通；支持AI降噪（通話&錄制）、弱網(wǎng)通話卡頓優(yōu)化、小程序通話加速、RTMP推流/輸入在線媒體流、實(shí)時(shí)在線房間與用戶查詢、房間通話調(diào)查RestAPI、頁面錄制；10T-Sec-數(shù)據(jù)安全中心數(shù)據(jù)安全中心支持?jǐn)?shù)據(jù)分類分級(jí)解決方案，支持自定義數(shù)據(jù)分類、識(shí)別規(guī)則與數(shù)據(jù)分級(jí)；支持對(duì)敏感數(shù)據(jù)資產(chǎn)安全風(fēng)險(xiǎn)面進(jìn)行多維度風(fēng)險(xiǎn)評(píng)估；支持識(shí)別潛在數(shù)據(jù)泄漏風(fēng)險(xiǎn)、數(shù)據(jù)安全合規(guī)策略風(fēng)險(xiǎn)，提供針對(duì)性的風(fēng)險(xiǎn)修復(fù)建議；支持多角度對(duì)數(shù)據(jù)安全情況進(jìn)行分析總結(jié)，提供豐富、全面的數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)風(fēng)險(xiǎn)梳理、數(shù)據(jù)合規(guī)性報(bào)告等多種報(bào)表；數(shù)據(jù)安全中心；支持關(guān)系型和非關(guān)系型數(shù)據(jù)庫；支持存儲(chǔ)資產(chǎn)和敏感數(shù)據(jù)概覽；支持內(nèi)置識(shí)別規(guī)則、自定義規(guī)則、內(nèi)置分類分級(jí)標(biāo)準(zhǔn)和自定義分類分級(jí)標(biāo)準(zhǔn)、自定義分類分級(jí)模板、人工打標(biāo)、cos文件支持；支持風(fēng)險(xiǎn)告警通知；11專線接入專線接入支持提供高于99.5%的網(wǎng)絡(luò)時(shí)延保障；支持分布式集群化部署，全鏈路高可靠配置；支持雙線接入，提供專業(yè)級(jí)網(wǎng)絡(luò)可靠保證，網(wǎng)絡(luò)可用性高于99.95%；支持在網(wǎng)關(guān)上配置網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)，可與本地?cái)?shù)據(jù)中心互通；支持專線兩端的IP映射和私有網(wǎng)絡(luò)端的IP端口映射；電信；50M；端口規(guī)格1G；12云數(shù)據(jù)庫Redis云數(shù)據(jù)庫Redis16G；支持實(shí)例數(shù)據(jù)定時(shí)自動(dòng)備份，提高數(shù)據(jù)可靠性，同時(shí)支持手動(dòng)數(shù)據(jù)備份；支持出入網(wǎng)流量監(jiān)控、Set/Get數(shù)、CPU負(fù)載、QPS等數(shù)據(jù)庫指標(biāo)監(jiān)控；支持自定義告警策略，當(dāng)指標(biāo)超過一定閾值時(shí)會(huì)自動(dòng)告警；支持雙機(jī)熱備架構(gòu)，主機(jī)故障后，服務(wù)秒級(jí)切換到備機(jī)；支持100%兼容開源Redis協(xié)議，可以直接使用開源Redis的客戶端與數(shù)據(jù)庫Redis實(shí)例通訊；支持穩(wěn)定的低時(shí)延響應(yīng)，50%負(fù)載以內(nèi)99%響應(yīng)時(shí)延<1ms，90%負(fù)載以內(nèi)響應(yīng)時(shí)延<10ms；支持不同地域、可用區(qū)、網(wǎng)絡(luò)，及不同賬號(hào)級(jí)別之間的多重?cái)?shù)據(jù)安全隔離；云數(shù)據(jù)庫Redis16G內(nèi)存支持1-9個(gè)副本，以滿足在不同場(chǎng)景下業(yè)務(wù)對(duì)可用性和性能的不同要求；（標(biāo)準(zhǔn)架構(gòu)）所有的副本都會(huì)參與系統(tǒng)高可用支持，因此副本數(shù)越多可用性越高；當(dāng)副本數(shù)大于等于1時(shí)，可以開啟讀寫分離，通過副本節(jié)點(diǎn)擴(kuò)展讀性能；使用情況：5.04GB/8GB(63.05%)，年增長計(jì)1.8G，內(nèi)存按2的冪次方申請(qǐng)；13日志服務(wù)CLS日志服務(wù)支持日志實(shí)時(shí)采集、內(nèi)容結(jié)構(gòu)化、穩(wěn)定存儲(chǔ)、極速檢索、多維分析、定時(shí)投遞等功能；支持分布式架構(gòu)，多冗余備份存儲(chǔ)日志數(shù)據(jù)，防止單節(jié)點(diǎn)服務(wù)宕機(jī)數(shù)據(jù)不可用，提供達(dá)99.9%的服務(wù)可用性；支持彈性伸縮，滿足每天億級(jí)別的日志數(shù)據(jù)流量；支持日志實(shí)時(shí)采集傳輸，億級(jí)的日志檢索支持秒級(jí)返回結(jié)果，同時(shí)日志分析可一秒聚合億級(jí)別的日志數(shù)據(jù)；支持Agent/API/SDK等日志采集方式，日志數(shù)據(jù)集中管理；日志服務(wù)CLS-存儲(chǔ)量-標(biāo)準(zhǔn)日志存儲(chǔ)：40T；日志服務(wù)CLS-存儲(chǔ)量-標(biāo)準(zhǔn)索引存儲(chǔ)：250T；日志服務(wù)CLS-流量-內(nèi)網(wǎng)讀流量：400G；日志服務(wù)CLS-流量-寫流量：300G；日志服務(wù)CLS-分區(qū)數(shù)量：1；日志服務(wù)CLS-流量-標(biāo)準(zhǔn)索引流量：1.5T；日志服務(wù)CLS-請(qǐng)求次數(shù):55百萬次；目前只有標(biāo)準(zhǔn)日志存儲(chǔ)、標(biāo)準(zhǔn)索引存儲(chǔ)；增量30%；14云硬盤快照Snapshot云硬盤快照支持云硬盤某個(gè)時(shí)刻的數(shù)據(jù)備份，云硬盤的數(shù)據(jù)寫入和修改不會(huì)對(duì)已創(chuàng)建的快照造成影響；支持快照作為業(yè)務(wù)數(shù)據(jù)的持久備份，保留業(yè)務(wù)數(shù)據(jù)的里程碑狀態(tài)；支持使用業(yè)務(wù)的快照文件快速克隆多塊云硬盤；支持創(chuàng)建生產(chǎn)數(shù)據(jù)快照，為數(shù)據(jù)挖掘、報(bào)表查詢、開發(fā)測(cè)試等應(yīng)用提供近實(shí)時(shí)的真實(shí)生產(chǎn)數(shù)據(jù)；快照目前存儲(chǔ)量1841.406GiB；快照存儲(chǔ)量增量30%；15人臉識(shí)別人臉識(shí)別支持復(fù)雜場(chǎng)景驗(yàn)證，運(yùn)行穩(wěn)定，服務(wù)可用性超過99.9%；支持在線API，根據(jù)需要結(jié)合使用進(jìn)行業(yè)務(wù)集成；支持人臉檢測(cè)與分析、比對(duì)、搜索、驗(yàn)證、五官定位、活體檢測(cè)等多種功能；人臉識(shí)別接口調(diào)用-人員庫管理:529400次；16負(fù)載均衡CLB負(fù)載均衡支持HTTP/HTTPS/TCP/UDP協(xié)議；單個(gè)實(shí)例最大連接數(shù)（MaxConn）不低于500000，最大每秒新建連接數(shù)(CPS)不低于50000，最大每秒查詢數(shù)(QPS)不低于50000；支持按照指定規(guī)則對(duì)配置的云主機(jī)進(jìn)行健康檢查，自動(dòng)隔離異常狀態(tài)云主機(jī)，迅速服務(wù)切換確保可用性；支持加權(quán)輪詢、加權(quán)最小連接數(shù)調(diào)度等流量分發(fā)策略；支持多種轉(zhuǎn)發(fā)規(guī)則，支持四層以及七層的負(fù)載均衡能力；單集群支持最大并發(fā)連接數(shù)≥1.2億，峰值可處理流量不低于40Gbps帶寬，每秒處理≥600萬包數(shù)據(jù)量；支持全冗余架構(gòu)，無單點(diǎn)故障；可支撐≥3000萬以上的并發(fā)連接，平均可用性不低于99.95%；規(guī)格的性能上限；連接數(shù):50,000；CPS:5,000；QPS:5,000；17云硬盤CBS云硬盤支持至少三種云硬盤：普通云硬盤、SSD云硬盤、高性能云硬盤；普通云硬盤最高容量不得少于16TB，單臺(tái)虛擬機(jī)支持可掛載≥10塊云盤，容量≥160TB；支持高性能塊存儲(chǔ)服務(wù)(SSD云盤)，容量可彈性配置；單盤最大IOPS≥24000,單盤最大吞吐不低于250MB/s，訪問時(shí)延小于5ms；支持99.999999%的數(shù)據(jù)可靠性；支持手動(dòng)創(chuàng)建快照以及對(duì)快照?qǐng)?zhí)行回滾操作；數(shù)據(jù)盤1塊300GiB【其他均為系統(tǒng)盤，附帶在服務(wù)器中】；單盤最大容量(GB)：32000；單盤最大IOPS：6000；單盤最大吞吐量(MB/s)：150MB/s；18云直播CSS云直播支持移動(dòng)直播、直播錄制、錄屏直播等功能，支持配合場(chǎng)景定制開發(fā)；支持實(shí)時(shí)統(tǒng)計(jì)直播流量消耗、請(qǐng)求、并發(fā)等數(shù)據(jù)，提供詳細(xì)的統(tǒng)計(jì)結(jié)果；支持RTMP、SRT、WebRTC、和RTMPoverSRT協(xié)議進(jìn)行推流；支持RTMP、FLV、HLS及WebRTC播放協(xié)議；支持在直播管理控制臺(tái)進(jìn)行圖形化管理，或調(diào)用API進(jìn)行管理；支持查詢或修改直播水印、直播轉(zhuǎn)碼、直播錄制、直播時(shí)移、直播截圖、直播審核、直播自適應(yīng)碼率、直播墊片、直播字幕、直播回調(diào)以及DRM加密配置等配置信息；支持黑白名單防盜鏈、Referer防盜鏈、播放URL防盜鏈以及播放遠(yuǎn)程鑒權(quán)；支持推流URL防盜鏈，可自定義鑒權(quán)Key及過期時(shí)間；支持基于Widevine、Fairplay、NormalAES的DRM加密協(xié)議的視頻直播加密、防錄制、防盜鏈等服務(wù)；直播轉(zhuǎn)碼：4000分鐘；直播錄制：50路；19COS對(duì)象存儲(chǔ)對(duì)象存儲(chǔ)支持?jǐn)?shù)據(jù)跨多架構(gòu)、多設(shè)備冗余存儲(chǔ)，為提供異地容災(zāi)和資源隔離功能，實(shí)現(xiàn)99.9999999999%的數(shù)據(jù)持久性；支持防盜鏈功能，可屏蔽惡意來源的訪問；支持?jǐn)?shù)據(jù)SSL加密傳輸，控制每個(gè)單獨(dú)文件的讀寫權(quán)限；支持圖形化程序、命令行工具、協(xié)議工具等多種途徑對(duì)存儲(chǔ)對(duì)象進(jìn)行批量操作；提供RESTful接口，支持http和https協(xié)議訪問；支持完善的多用戶隔離機(jī)制,支持主子賬號(hào)授權(quán),提供多種訪問控制策略；支持全冗余架構(gòu)，無單點(diǎn)故障；服務(wù)可用性不低于99.9%；支持對(duì)象存儲(chǔ)管理與統(tǒng)計(jì)分析功能，隨時(shí)查詢存儲(chǔ)容量、對(duì)象數(shù)、大小分布等信息；提供RESTful接口和Java、Python、PHP、C++、C#、Node.js、javascrip,t、.Net以及iOS/Android的SDK；讀寫請(qǐng)求：90萬次/年；標(biāo)準(zhǔn)存儲(chǔ)本月日均存儲(chǔ)用量657.91GB；存儲(chǔ)用量增量30%；20點(diǎn)播VOD點(diǎn)播支持多源站上傳加速方案，實(shí)現(xiàn)弱網(wǎng)環(huán)境下文件上傳成功率達(dá)到99.5%；支持結(jié)合播放頻次、存儲(chǔ)時(shí)間、來源、類型等多維度數(shù)據(jù)定制個(gè)性化降冷策略；支持最新溯源水印技術(shù)，支持高效精準(zhǔn)追蹤盜錄用戶ID，杜絕盜播、盜錄、盜鏈、非法下載等安全隱患；提供直播錄制、即時(shí)剪輯、偽直播和直播時(shí)移等能力；點(diǎn)播標(biāo)準(zhǔn)存儲(chǔ)-日結(jié):3000G【峰值3000G】；轉(zhuǎn)碼：1600分鐘；21帶寬租賃費(fèi)帶寬租賃支持帶寬包內(nèi)所有資源實(shí)時(shí)、各粒度的數(shù)據(jù)用量展示，支持核對(duì)帶寬用量；支持業(yè)務(wù)資源批量加入到帶寬中統(tǒng)一管理；支持單個(gè)賬戶支持開通多個(gè)帶寬包；采購人當(dāng)前租用的騰訊云平臺(tái)，承載了互聯(lián)網(wǎng)醫(yī)院和移動(dòng)支付等重要業(yè)務(wù)；當(dāng)前云平臺(tái)和醫(yī)院互通使用電信的50M帶寬線路資源接入，線路采用單鏈路單點(diǎn)接入，這種接入方式雖然滿足了日常的業(yè)務(wù)需求，但是安全性和可靠性上存在較大風(fēng)險(xiǎn)，主要包括：1、業(yè)務(wù)連續(xù)性方面：?jiǎn)捂溌方尤敕绞饺菀状嬖趩吸c(diǎn)故障的風(fēng)險(xiǎn)，一旦該鏈路出現(xiàn)故障，將直接導(dǎo)致醫(yī)療服務(wù)中斷，影響醫(yī)院的正常運(yùn)營；2、網(wǎng)絡(luò)安全方面：現(xiàn)在網(wǎng)絡(luò)攻擊威脅越來越大，受到網(wǎng)絡(luò)攻擊，如DDoS攻擊等，單鏈路接入更容易導(dǎo)致服務(wù)中斷，甚至威脅到醫(yī)療數(shù)據(jù)的安全；3、網(wǎng)絡(luò)質(zhì)量方面：在網(wǎng)絡(luò)流量大的情況下，單鏈路接入可能出現(xiàn)網(wǎng)絡(luò)擁堵，影響服務(wù)質(zhì)量，進(jìn)而影響患者的就醫(yī)體驗(yàn)；4、技術(shù)方面：隨著5G等新技術(shù)的發(fā)展，單鏈路接入方式可能無法很好地支持各類終端5G+新技術(shù)的應(yīng)用，限制了醫(yī)院信息化的發(fā)展；為了提高醫(yī)院網(wǎng)絡(luò)的穩(wěn)定性和可靠性，避免網(wǎng)絡(luò)故障對(duì)業(yè)務(wù)的影響，同時(shí)提高網(wǎng)絡(luò)的安全性，防止網(wǎng)絡(luò)攻擊，以及在網(wǎng)絡(luò)流量大的情況下保證網(wǎng)絡(luò)質(zhì)量，為患者提供更好的服務(wù)；建議提高專線接入的安全保護(hù)等級(jí)，提升網(wǎng)絡(luò)的安全性和可靠性：1、擴(kuò)容云專線帶寬：網(wǎng)絡(luò)帶寬擴(kuò)容至100M，避免網(wǎng)絡(luò)流量大造成網(wǎng)絡(luò)擁堵，提升網(wǎng)絡(luò)質(zhì)量；2、升級(jí)云專線采用雙鏈路接入：保持原鏈路不動(dòng)，增加1條50M鏈路與原鏈路形成主備接入，配置策略實(shí)現(xiàn)主鏈路出現(xiàn)故障時(shí)，自動(dòng)切換到備份鏈路，從而保證數(shù)據(jù)傳輸?shù)倪B續(xù)性，確保業(yè)務(wù)的正常運(yùn)行；1