龍井市政府采購(gòu)中心受龍井市人民醫(yī)院會(huì)委托,對(duì)下列貨物進(jìn)行詢價(jià)采購(gòu),現(xiàn)邀請(qǐng)合格供應(yīng)商進(jìn)行報(bào)價(jià)。

發(fā)布時(shí)間

2019-02-21 13:30:00

截止時(shí)間

2019-02-26 13:30:00

采購(gòu)項(xiàng)目名稱

龍井市人民醫(yī)院信息系統(tǒng)安全改造及測(cè)評(píng)項(xiàng)目采購(gòu)

采購(gòu)項(xiàng)目編號(hào)

YBZZFCG-201902-0009

采購(gòu)人

龍井市人民醫(yī)院

聯(lián)系人

張海瑛

地址（送貨地點(diǎn)）

龍井市龍井街73號(hào)

聯(lián)系電話

15981377677

交貨時(shí)間

合同簽訂后7天內(nèi)到貨

采購(gòu)預(yù)算（元）

401,114.80

付款人及付款方式

采購(gòu)人貨到驗(yàn)收合格后付款

售后服務(wù)要求

質(zhì)保一年

序號(hào)

商品名稱

技術(shù)參數(shù)

數(shù)量

單位

1

核心
交換機(jī)

1. 整機(jī)交換容量≥5Tbps；轉(zhuǎn)發(fā)性能≥220Mpps；
2. 接口類型≥28個(gè)10/100/1000BASE-T以太網(wǎng)端口,其中 8個(gè)combo口，4個(gè)萬兆SFP+端口, 1個(gè)端口擴(kuò)展槽位；
3. 支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持Super VLAN，支持PVLAN；
4. 支持IPv4/v6靜態(tài)路由、RIP、RIPng、OSPF功能；
5. ★加密功能：支持MACsec、RRPP及CPU保護(hù)功能，提供官網(wǎng)截圖并加蓋原廠商辦事處授權(quán)章；
6. 虛擬化：支持IRF2、VSS、VSU虛擬化的一種，提供官網(wǎng)截圖并加蓋原廠商辦事處授權(quán)章；
7. 智能管理中心：支持內(nèi)置網(wǎng)管軟件,可對(duì)網(wǎng)絡(luò)進(jìn)行圖形化管理，提供官網(wǎng)截圖并加蓋原廠商辦事處授權(quán)章；
8. QoS支持CAR功能；支持雙向端口限速；支持雙向流限速；
9. MPLS 支持MPLS TE、MPLS MCE；
10. 生成樹及二層鏈路切換協(xié)議支持STP/RSTP/MSTP/PVST ；
11. ★開放多業(yè)務(wù)架構(gòu)：支持防火墻插卡、多類型子卡功能，支持雙可插拔模塊化風(fēng)扇，提供官網(wǎng)鏈接截圖并加蓋原廠辦事授權(quán)章；
12. 業(yè)務(wù)端口防雷能力≥8KV，提供官網(wǎng)截圖及鏈接證明；
13. 配置要求雙電源，雙風(fēng)扇。

1

臺(tái)

2

運(yùn)維安全
管理
與審計(jì)系統(tǒng)

1. 采用專用千兆多核硬件平臺(tái)和安全操作系統(tǒng)，外觀：標(biāo)準(zhǔn)1U機(jī)架式，支持6個(gè)千兆電口,支持2個(gè)接口擴(kuò)展槽位，內(nèi)置≥4TB硬盤，單電源，支持液晶屏，最大支持150路圖形會(huì)話或400路字符會(huì)話并發(fā)。含50個(gè)被管理資源數(shù)。含三年標(biāo)準(zhǔn)售后服務(wù)。
2. 支持液晶屏顯示：接口IP，以及CPU、內(nèi)存、硬盤的使用率等。
3. 支持基于水平可擴(kuò)展的集群化架構(gòu)設(shè)計(jì)與部署，支持跨地域、跨數(shù)據(jù)中心，多層次部署。
4. 可通過應(yīng)用發(fā)布實(shí)現(xiàn)對(duì)IE、Chrome、FireFox、Oracle、MySQL、SQL Server、VNC、Vsphere等應(yīng)用程序/客戶端的擴(kuò)展支持。
5. 支持通過設(shè)置來源IP控制和訪問時(shí)段控制，限制用戶訪問堡壘機(jī)。
6. 支持訪問控制策略按部門分權(quán)，不同部門的配置管理員只能針對(duì)自己部門及自己直屬子部門設(shè)備進(jìn)行訪問權(quán)限設(shè)置。
7. 支持審計(jì)功能按部門分權(quán)，使得不同部門的審計(jì)管理員只能審計(jì)自己部門、自己直屬子部門設(shè)備上的操作日志。
8. 對(duì)圖形操作過程中的鍵盤鼠標(biāo)操作、剪貼板操作、標(biāo)題欄操作、圖形界面文字模糊識(shí)別四大類信息，進(jìn)行文本審計(jì)。

1

套

3

日志審計(jì)
系統(tǒng)

1. 專用硬件平臺(tái)和安全操作系統(tǒng)，性能：事件采集≥10000EPS，事件處理最高≥3000EPS。硬件規(guī)格：標(biāo)準(zhǔn)1U機(jī)箱，6個(gè)千兆電口，2個(gè)擴(kuò)展插槽（可選2萬兆光、4千兆電、4千兆光），1個(gè)Console接口，單電源，4T硬盤。包含25授權(quán)節(jié)點(diǎn)，包含三年標(biāo)準(zhǔn)維保。
2. 支持對(duì)企業(yè)和組織的IT資源中構(gòu)成業(yè)務(wù)信息系統(tǒng)的各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、安全系統(tǒng)、主機(jī)操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件以及各種應(yīng)用系統(tǒng)的日志、事件、告警等安全信息進(jìn)行全面的審計(jì)，最大支持 1000個(gè)日志源事件采集。
3. 支持通過syslog、snmp trap、netflow、jdbc、odbc、agent代理、wmi等多種方式完成各種日志的收集功能。
4. 對(duì)windows服務(wù)器（系統(tǒng)、應(yīng)用和安全）日志和文件類型日志，可免日志代理或插件，支持用戶環(huán)境中EVT格式的業(yè)務(wù)系統(tǒng)日志采集。
5. 支持采集一化后的日志和保留原始日志，方便用戶對(duì)關(guān)鍵日志快速定位，和事后取證。
6. 分析統(tǒng)計(jì)結(jié)果支持柱圖、餅圖、曲線圖等形式并自動(dòng)實(shí)時(shí)刷新，圖表數(shù)據(jù)支持?jǐn)?shù)據(jù)下鉆。
7. 用戶在實(shí)時(shí)監(jiān)視的過程中如果發(fā)現(xiàn)某條事件的相關(guān)屬性需要持續(xù)予以關(guān)注，可以將該事件分配到黑白名單中。
8. 支持自定義實(shí)時(shí)分析場(chǎng)景，提供可視化規(guī)則編輯視圖，根據(jù)實(shí)際業(yè)務(wù)編寫分析規(guī)則。
9. 告警規(guī)則可按照樹型結(jié)構(gòu)組織，并可在該樹型結(jié)構(gòu)上直接查看該規(guī)則的告警信息，對(duì)告警日志可按各告警字段進(jìn)行分組排序。
10. 提供自定義報(bào)表，用戶可根據(jù)自身需要進(jìn)行定制。報(bào)表可根據(jù)設(shè)置自動(dòng)運(yùn)行,調(diào)度生成日?qǐng)?bào)、周報(bào)和月報(bào)。
11. 系統(tǒng)應(yīng)提供從總體上把握日志告警和日志統(tǒng)計(jì)分析的實(shí)時(shí)綜合性監(jiān)控界面。界面由多個(gè)監(jiān)控組件組成，用戶可以自定義監(jiān)控主頁(yè)。

1

套

4

安全隔離
與信息交換系統(tǒng)

1. 硬件配置：2U機(jī)箱，冗余電源；支持液晶面板 ，內(nèi)網(wǎng)接口：6個(gè)10/100/1000Base-T端口，2個(gè)SFP插槽，1個(gè)Console口，2個(gè)USB口； 外網(wǎng)接口：6個(gè)10/100/1000Base-T端口，2個(gè)SFP插槽，1個(gè)Console口，2個(gè)USB口；系統(tǒng)吞吐量≥450Mbps ，包含三年維保；
2. 內(nèi)、外網(wǎng)分別具有液晶屏，能夠顯示產(chǎn)品品牌、型號(hào)、CPU/內(nèi)存占用率、網(wǎng)絡(luò)接口狀態(tài)等信息。
3. 支持跨網(wǎng)段管理，實(shí)現(xiàn)管理終端IP地址和端口的訪問控制。
4. 提供關(guān)鍵字、黑白名單信息過濾，發(fā)送白名單、發(fā)送黑名單、接收白名單、接收黑名單等多種組合控制方式。
5. 提供基于https的圖形化安全管理，支持用戶名/口令、數(shù)字證書、U-KEY等多種認(rèn)證管理方式。
6. 支持配置管理，能夠?qū)为?dú)模塊及全部模塊配置進(jìn)行配置導(dǎo)入導(dǎo)出。
7. 管理員及審計(jì)員區(qū)分并獨(dú)立，支持分權(quán)管理，對(duì)管理員角色定制，可以添加多個(gè)管理員角色，并定制權(quán)限。
8. 支持NFS、SMB、FTP等文件傳輸協(xié)議實(shí)現(xiàn)文件同步。支持不同文件傳輸協(xié)議之間的文件同步，如：NFS與SMB之間的文件同步。

1

臺(tái)

5

下一代
防火墻

1. 多核架構(gòu)，網(wǎng)絡(luò)處理能力≥8G，并發(fā)連接≥210萬，每秒新建連接≥10萬/秒， 標(biāo)準(zhǔn)2U機(jī)箱，單電源，標(biāo)準(zhǔn)配置6個(gè)10/100/1000M自適應(yīng)電口，2個(gè)SFP插槽，支持1個(gè)擴(kuò)展槽，1個(gè)Console口，支持液晶屏；包括三年硬件維修服務(wù).3年病毒防護(hù)模塊與特征庫(kù)升級(jí)服務(wù)，3年入侵防護(hù)模塊與特征庫(kù)升級(jí)服務(wù)。
2. 可對(duì)源地址為IPv4地址、目的地址為IPv4地址的會(huì)話執(zhí)行目的地址轉(zhuǎn)換，將IPv4地址轉(zhuǎn)換為服務(wù)器地址，并支持服務(wù)器地址探測(cè)。
3. 所投產(chǎn)品必須支持支持靜態(tài)路由、策略路由及動(dòng)態(tài)路由。策略路由支持用戶自定義其優(yōu)先級(jí)，動(dòng)態(tài)路由應(yīng)至少支持RIP v1/v2/ng， OSPFv2/v3，BGP4/4+協(xié)議；必須支持靜態(tài)和動(dòng)態(tài)多播路由，動(dòng)態(tài)多播路由必須支持PIM-SM。
4. 所投產(chǎn)品必須支持IPv6下靜態(tài)路由及策略路由、動(dòng)態(tài)路由，動(dòng)態(tài)路由應(yīng)包括RIPng、OSPFv3、BGP4+。
5. 所投產(chǎn)品必須支持配置基于IPv6地址的安全策略，并在一條策略中可同時(shí)啟用入侵防御、反病毒、URL過濾、應(yīng)用識(shí)別、反間諜軟件等安全功能。
6. 所投產(chǎn)品必須支持路由模式、透明模式的HA高可靠性部署，可工作于主備、主主模式，會(huì)話、用戶、配置可實(shí)時(shí)同步；HA高可靠性部署支持接口聯(lián)動(dòng)，某個(gè)端口失效（DOWN），屬于同一接口組中其他端口都會(huì)進(jìn)入失效狀態(tài)（DOWN）；HA高可靠性部署支持配置接口權(quán)重。
7. 所投產(chǎn)品必須支持在虛系統(tǒng)內(nèi)獨(dú)立配置病毒防護(hù)、漏洞利用防護(hù)、間諜軟件防護(hù)、URL過濾、文件過濾、內(nèi)容過濾、郵件過濾、行為管控等安全功能。并可支持對(duì)本虛系統(tǒng)內(nèi)產(chǎn)生的日志進(jìn)行獨(dú)立審計(jì)。
8. 所投產(chǎn)品必須支持基于關(guān)鍵字的接收、發(fā)送或雙向Email發(fā)件人、收件人過濾，并支持自定義RLB服務(wù)器地址配置，并可結(jié)合IP黑名單或白名單。
9. 所投產(chǎn)品必須支持基于不同安全區(qū)域防御DNS Flood、HTTP Flood攻擊，并支持警告、阻斷、首包丟棄、TC反彈技術(shù)、NS重定向、自動(dòng)重定向、手工確認(rèn)等多種防護(hù)措施。
10. 所投設(shè)備必須支持安全策略的快速檢索及基于名稱、地址、端口、協(xié)議多維度的高級(jí)策略檢索，支持策略的復(fù)制、調(diào)序、查詢。
11. 所投產(chǎn)品必須支持通過TFTP或FTP協(xié)議實(shí)現(xiàn)IPS特征庫(kù)、威脅情報(bào)庫(kù)、應(yīng)用識(shí)別庫(kù)等數(shù)據(jù)庫(kù)的實(shí)時(shí)更新。

2

臺(tái)

6

等保測(cè)評(píng)服務(wù)

邀請(qǐng)第三方具有信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書的公司對(duì)現(xiàn)有的HIS和LIS系統(tǒng)進(jìn)行安全等級(jí)保護(hù)測(cè)評(píng)并出具測(cè)評(píng)報(bào)告。

2

套