九

公有云基础资源租用

9.1

云服务器

云服务器配置：Intel处理器16核，内存32G，硬盘：500GB（ESSD），数量：10台。

云服务器：①Intel处理器；②支持IPV6；③支持在线调整存储性能级别，无需停机或迁移数据；④支持实例级别存储性能限速，不同实例规格族与配置具备不同的存储性能；⑤云盘数据可靠性不低于99.******%；单盘最大IOPS不低于10,000，可升级扩展至1,000,000；单盘最大吞吐量不低于180MB/s；⑥网络收发包数PPS不低于100万，连接数不低于30万。

服务可用性：对于单实例维度，一个服务周期内ECS的服务可用性不低于99.975%；对于单地域多可用区维度，一个服务周期内ECS的服务可用性不低于99.995%。

9.2

网络带宽

弹性公网20M入云专线链路一条。

网络：①单个云主机在创建时支持设置多个网卡，创建过程可支持不低于8块网卡。单网卡可支持20个以上私有IP地址，私有IP地址可以关联EIP；②提供优质BGP网络，可全球球优质线路覆盖：享受全球89条以上BGP线路，尤其在中国大陆拥有最优的公网质量，确保多地多线直连，包括电信、联通、移动等至少8条线路；③稳定性与安全性：利用云上的虚拟防火墙、流量监控等多重安全方案，确保业务运行的安全稳定；④提供高精度秒级监控功能。

服务可用性：不低于99.95%

9.3

云数据库

MySQL8.0高可用系列，容量：500GB，CPU核心数量：16核，内存64G。

云数据库服务（MySQL）：①支持云环境内网连接，支持公有外网连接；②支持业务无中断在线方式升级数据库存储空间；支持数据加密功能，支持透明数据加密，支持用户自带加密秘钥能力，支持轮转用户秘钥；③临时升级-支持客户临时升级资源规格，到期后自动降回原规格。

服务可用性：提供99.9%的服务可用性和数据可靠性。

9.4

对象存储

标准本地冗余存储全国大陆地区通用6TB。

存储性能要求：①数据访问特点实时访问，毫秒延迟；②安全合规：OSS通过多项国际安全合规认证，如Cohasset、FINRA、CFTC、ISO等，支持服务器端与客户端加密、防盗链、细粒度权限控制等，确保数据安全合规。特别是WORM特性满足严格的法规遵从要求，满足SEC和FINRA规定。

服务可用性：不低于99.99%。

10

公有云安全资源租用

10.1

云防火墙

高级版，带日志分析功能云防火墙，可防护公网IP数：20个。日志分析：是；公网流量处理能力：10 Mbps；日志存储容量：1000 GB。

公网资产防护：提供云上网络攻击感知、互联网访问控制策略配置、攻击防护等。

流量分析与防护：进行云上网络流量的分析与防护，以及互联网流量的访问控制。

日志分析：支持日志收集与分析，帮助用户洞察安全态势。

多账号统一管理：允许跨账号的统一安全管理，提升运营效率。

资产异常通知：及时发现并通知用户资产的异常情况，增强安全响应速度。

服务可用性：不低于99.95%。

10.2

Web应用防火墙

基础版；域名数：包含3个免费域名，可额外扩展10个。

防护端口：支持80、8080、443、8443标准端口。

WEB应用防火墙要求：①包含不低于3个免费域名，可额外扩展不低于10个，不区分域名的类型，主域名、子域名、通配符域名等，都计做一个独立的域名；②支持SaaS服务，无需本地部署，支持全球多节点集群容灾部署，自动化弹性扩容；③支持80、8080、443、8443标准端口；④提供新版报表查看各防护模块的防护数据，支持业务安全分析。

服务可用性：不低于99.95%。

10.3

云日志审计

SLS包月计划1000CU。

①数据采集

支持采集服务器与应用相关的日志、时序数据和链路数据。

支持采集物联网设备日志。

支持采集阿里云产品日志。

支持采集移动端数据。

支持采集Logstash、Flume、Beats、FluentD、Telegraf等开源软件中的数据。

支持通过HTTP、HTTPS、Syslog、Kafka、Prometheus等标准协议接入数据。

②查询与分析：

日志服务支持实时查询与分析数据。具体说明如下：

支持精确查询、模糊查询、全文查询、字段查询。

支持上下文查询、日志聚类、LiveTail、重建索引等功能。

支持标准的SQL 92语法。

提供SQL独享实例。

③数据加工

日志服务提供数据加工功能，用于数据的规整、富化、流转、脱敏和过滤。具体说明如下：

数据规整：针对混乱格式的日志进行字段提取、格式转换，获取结构化数据以支持后续的流处理、数据仓库计算。

数据富化：对日志（例如订单日志）和维表（例如用户信息表）进行字段连接（JOIN），为日志添加更多维度的信息，用于数据分析。

数据流转：通过全球加速功能将海外地域的日志传输到中心地域，实现全球日志集中化管理。

数据脱敏：对数据中包含的密码、手机号、地址等敏感信息进行脱敏。

数据过滤：过滤出关键服务的日志，用于重点分析。

服务可用性：不低于 99.90%。

10.4

云安全中心

计算核心数量：1核，防勒索：50资产。

①提供所有服务器的安全状态相关信息，例如服务器的防护状态、分组、地域、专有网络VPC等统计信息。

②提供云产品安全状态的相关信息，包括存在风险云产品信息及云产品分类（负载均衡、云数据库RDS等）统计信息。

③提供所有网站的安全状态相关信息，主要包括网站根域名、子域名及其资产的风险状态和告警数量统计。

服务可用性：不低于99.95%

10.5

云堡垒机

基础版，50资产。

①支持资产规格、存储、带宽等弹性扩缩容。

②支持多语言场景，可实时切换简体中文、繁体中文和英文语言。可在海外部署，兼容多种海外手机号双因子认证。

③支持对接AD/LDAP用户等三方身份证认证源。

④支持资产状态检测，对ECS、RDS实例及网络连通性状态进行定期或手动检测。

⑤支持短信、邮箱、手机TOTP令牌及钉钉双因子认证。

⑥支持在运维过程中，对文件的上传、下载、删除、重命名，文件夹的创建、删除等操作进行控制。

服务可用性：不低于99.9%