序号

指标项

技术要求

*

公有云基础资源租用

*.*

云服务器

云服务器配置：*****处理器**核，内存***，硬盘：*****（****），数量：**台。

云服务器：①*****处理器；②支持****；③支持在线调整存储性能级别，无需停机或迁移数据；④支持实例级别存储性能限速，不同实例规格族与配置具备不同的存储性能；⑤云盘数据可靠性不低于**.*******%；单盘最大****不低于**,***，可升级扩展至*,***,***；单盘最大吞吐量不低于*****/*；⑥网络收发包数***不低于****，连接数不低于***。

服务可用性：对于单实例维度，*个服务周期内***的服务可用性不低于**.***%；对于单地域多可用区维度，*个服务周期内***的服务可用性不低于**.***%。

*.*

网络带宽

弹性公网***入云专线链路*条。

网络：①单个云主机在创建时支持设置多个网卡，创建过程可支持不低于*块网卡。单网卡可支持**个以上私有**地址，私有**地址可以关联***；②提供优质***网络，可全球球优质线路覆盖：享受全球**条以上***线路，尤其在中国大*拥有最优的公网质量，确保多地多线直连，包括电信、联通、移动等至少*条线路；③稳定性与安全性：利用云上的虚拟防火墙、流量监控等多重安全方案，确保业务运行的安全稳定；④提供高精度秒级监控功能。

服务可用性：不低于**.**%

*.*

云数据库

******.*高可用系列，容量：*****，***核心数量：**核，内存***。

云数据库服务（*****）：①支持云环境内网连接，支持公有外网连接；②支持业务无中断在线方式升级数据库存储空间；支持数据加密功能，支持透明数据加密，支持用户自带加密秘钥能力，支持轮转用户秘钥；③临时升级-支持客户临时升级资源规格，到期后自动降回原规格。

服务可用性：提供**.*%的服务可用性和数据可靠性。

*.*

对象存储

标准本地冗余存储全国大*地区通用***。

存储性能要求：①数据访问特点实时访问，毫秒延迟；②安全合规：***通过多项国际安全合规认证，如********、*****、****、***等，支持服务器端与客户端加密、防盗链、细粒度权限控制等，确保数据安全合规。特别是****特性满足严格的法规遵从要求，满足***和*****规定。

服务可用性：不低于**.**%。

**

公有云安全资源租用

**.*

云防火墙

高级版，带日志分析功能云防火墙，可防护公网**数：**个。日志分析：是；公网流量处理能力：** ****；日志存储容量：**** **。

公网资产防护：提供云上网络攻击感知、互联网访问控制策略配置、攻击防护等。

流量分析与防护：进行云上网络流量的分析与防护，以及互联网流量的访问控制。

日志分析：支持日志收集与分析，帮助用户洞察安全态势。

多账号统*管理：允许跨账号的统*安全管理，提升运营效率。

资产异常通知：及时发现并通知用户资产的异常情况，增强安全响应速度。

服务可用性：不低于**.**%。

**.*

***应用防火墙

基础版；域名数：包含*个免费域名，可额外扩展**个。

防护端口：支持**、****、***、****标准端口。

***应用防火墙要求：①包含不低于*个免费域名，可额外扩展不低于**个，不区分域名的类型，主域名、子域名、通配符域名等，都计做*个独立的域名；②支持****服务，无需本地部署，支持全球多节点集群容灾部署，自动化弹性扩容；③支持**、****、***、****标准端口；④提供新版报表查看各防护模块的防护数据，支持业务安全分析。

服务可用性：不低于**.**%。

**.*

云日志审计

***包月计划******。

①数据采集

支持采集服务器与应用相关的日志、时序数据和链路数据。

支持采集物联网设备日志。

支持采集阿里云产品日志。

支持采集移动端数据。

支持采集********、*****、*****、*******、********等开源软件中的数据。

支持通过****、*****、******、*****、**********等标准协议接入数据。

②查询与分析：

日志服务支持实时查询与分析数据。具体说明如下：

支持精确查询、模糊查询、全文查询、字段查询。

支持上下文查询、日志聚类、********、重建索引等功能。

支持标准的*** **语法。

提供***独享实例。

③数据加工

日志服务提供数据加工功能，用于数据的规整、富化、流转、脱敏和过滤。具体说明如下：

数据规整：针对混乱格式的日志进行字段提取、格式转换，获取结构化数据以支持后续的流处理、数据仓库计算。

数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（****），为日志添加更多维度的信息，用于数据分析。

数据流转：通过全球加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。

数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。

数据过滤：过滤出关键服务的日志，用于重点分析。

服务可用性：不低于 **.**%。

**.*

云安全中心

计算核心数量：*核，防勒索：**资产。

①提供所有服务器的安全状态相关信息，例如服务器的防护状态、分组、地域、专有网络***等统计信息。

②提供云产品安全状态的相关信息，包括存在风险云产品信息及云产品分类（负载均衡、云数据库***等）统计信息。

③提供所有网站的安全状态相关信息，主要包括网站根域名、子域名及其资产的风险状态和告警数量统计。

服务可用性：不低于**.**%

**.*

云堡垒机

基础版，**资产。

①支持资产规格、存储、带宽等弹性扩缩容。

②支持多语言场景，可实时切换简体中文、繁体中文和英文语言。可在海外部署，兼容多种海外手机号双因子认证。

③支持对接**/****用户等*方身份证认证源。

④支持资产状态检测，对***、***实例及网络连通性状态进行定期或手动检测。

⑤支持短信、邮箱、手机****令牌及钉钉双因子认证。

⑥支持在运维过程中，对文件的上传、下载、删除、重命名，文件夹的创建、删除等操作进行控制。

服务可用性：不低于**.*%