首頁資訊 2024年丹陽市人民醫(yī)院網(wǎng)絡安全設備采購意向公開

2024年丹陽市人民醫(yī)院網(wǎng)絡安全設備采購意向公開

來源：泰然健康網(wǎng) 時間：2024年12月25日 17:46

各經(jīng)銷商：
根據(jù)丹陽市政府2019年頒發(fā)的《丹陽市醫(yī)療衛(wèi)生單位醫(yī)療設備采購管理辦法》的有關精神，以及我院進銷存管理辦法有關精神，我院對以下項目進行采購，現(xiàn)予以公告。
歡迎具有產(chǎn)品經(jīng)銷資質(zhì)及授權的公司、廠商積極參與本院醫(yī)療設備采購調(diào)研。

項目介紹

隨著丹陽市人民醫(yī)院“智慧醫(yī)院”建設和醫(yī)院信息化的不斷發(fā)展，醫(yī)院各項工作的開展都不同程度的采用了信息化系統(tǒng)（如電子病歷、互聯(lián)網(wǎng)醫(yī)院等），醫(yī)院的醫(yī)療數(shù)據(jù)、個人信息等的網(wǎng)絡安全性日益增加。
基于丹陽市人民醫(yī)院信息化系統(tǒng)實際業(yè)務需求，結合等保2.0三級網(wǎng)絡安全規(guī)范及公安部相關自檢自查工作要求，需要進一步優(yōu)化網(wǎng)絡安全架構，提升整體抵御各種安全威脅的能力。

配置要求
序號設備名稱技術要求單位數(shù)量預算備注1外網(wǎng)防火墻詳見技術參數(shù)臺112萬三年免費維保和升級2網(wǎng)閘詳見技術參數(shù)臺116萬3云邊界防護年35萬
參數(shù)要求

1、外網(wǎng)防火墻

指標項技術規(guī)格要求配置要求千兆Combo接口≥8，千兆電口≥2,萬兆光口≥2，硬盤≥240G SSD。吞吐量≥4Gbps，最大并發(fā)連接數(shù)≥360萬，每秒新建連接數(shù)≥7萬，IPSec吞吐量≥2.7Gbps，SSL_VPN吞吐量≥450Mbps，IPS吞吐量≥1.9Gbps，SSL代理吞吐量≥410Mbps；SSL VPN并發(fā)數(shù)≥1000，IPSec VPN隧道≥4000，虛擬防火墻數(shù)量≥100本次配置≥3年的IPS、AV、URL過濾特性庫?！?年的邊界防護功能授權。基本功能支持靜態(tài)路由、策略路由、RIP、OSPF、BGP、ISIS等路由協(xié)議；策略路由支持的匹配條件：源IP/目的IP，服務類型，應用類型，用戶(組)，入接口，DSCP優(yōu)先級；支持IPv6協(xié)議棧、IPV6穿越技術、IPV6路由協(xié)議；可支持基于應用層協(xié)議設置流控策略，包括設置最大帶寬、保證帶寬、協(xié)議流量優(yōu)先級等；支持策略的模糊查詢，策略組，策略規(guī)則標簽，方便策略的管理及運維；能夠基于IP、IPv6、MAC地址、時間進行訪問控制策略控制;支持自定義安全策略，安全策略組功能；支持策略冗余/命中分析；支持全面NAT功能，對多種應用層協(xié)議支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；支持AD單點登錄，Radius單點登錄，NTLM認證，免認證，與認證服務器配合實現(xiàn)微信認證，MAC認證；安全性采用自主研發(fā)的關鍵芯片（CPU），提供第三方測試報告證明，加蓋原廠公章。系統(tǒng)預定義IPS簽名數(shù)量≥8000，支持用戶自定義簽名規(guī)則，支持正則表達式，病毒庫數(shù)量≥500w(免費提供兩個月反病毒和入侵防御License) (提供功能截圖并加蓋公章)可靠性及易管理性
▲支持惡意域名過濾，實現(xiàn)對C&C進行阻斷；支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數(shù)據(jù)庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能；支持HTTP、HTTPS、DNS、SIP等應用層Flood攻擊，支持流量自學習功能，可設置自學習時間，并自動生成DDoS防范策略；持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進行內(nèi)容過濾，審計，安全防護；支持基于URL分類的精細化解密，提高解密性能；支持加密流量解密后鏡像給第三方設備做審計，安全檢測；（以上功能均需提供功能截圖并加蓋公章）支持與本地沙箱聯(lián)動，實現(xiàn)對APT攻擊的防御功能，支持防火墻與云沙箱，本地沙箱混合聯(lián)動，敏感文件在本地沙箱檢測，普通文件上傳到云沙箱；支持防火墻與云端WEB信譽系統(tǒng)，文件信譽系統(tǒng)，IP信譽系統(tǒng)聯(lián)動，實時阻斷威脅；（以上功能均需提供功能截圖并加蓋公章）支持每IP，每用戶的最大連接數(shù)限制，防護服務器，支持基于地理位置的流量和威脅分析；支持將基于端口的安全策略轉(zhuǎn)換為基于應用的安全策略，分析設備策略風險，及冗余策略，提供安全策略優(yōu)化建議；（以上功能均需提供功能截圖并加蓋公章）支持DNS過濾，提高WEB網(wǎng)頁過濾的性能；支持SafeSearch，過濾掉Google等搜索引擎返回的不健康的內(nèi)容；支持IP信譽庫，可實現(xiàn)對內(nèi)網(wǎng)僵尸主機的檢測和防御；（以上功能均需提供功能截圖并加蓋公章）支持BFD鏈路檢測，支持BFD與VRRP聯(lián)動實現(xiàn)雙機快速切換，支持BFD與OSPF聯(lián)動實現(xiàn)雙機快速切換；（提供功能截圖并加蓋公章）邊界防護▲支持安全分析服務能力，基于安全防御節(jié)點上送的安全日志能夠進行日志的聚合、分析、判定動作，去除安全日志的噪音，為用戶提供精準的安全威脅事件展示；支持通過安全事件聚合和自動化研判分析，展示攻擊取證信息和關聯(lián)事件，提供攻擊的判定結果和處置建議；支持對威脅事件中的IP、惡意文件進行威脅信息關聯(lián)分析，并在頁面展示；支持識別失陷主機，并按失陷主機維度自動聚合事件，根據(jù)不同的失陷類型提供針對性的分析和處置建議；支持識別外部攻擊源，并按攻擊源維度自動聚合事件，并展示攻擊源IP相關的地理位置、安全威脅信息、處置建議等信息；支持在用戶授權的前提下，系統(tǒng)自動聯(lián)動安全防御節(jié)點對外部攻擊者IP進行封禁（DNS/CDN等白名單地址除外），無需用戶配置規(guī)則，幫助用戶及時攔截持續(xù)攻擊。（以上功能均需提供功能截圖并加蓋公章）支持通過移動端（手機）運維平臺查看當前安全健康度、外部攻擊源、失陷主機、惡意文件等安全事件；支持通過移動端（手機）運維平臺對外部攻擊源、失陷主機進行手工處置。（以上功能均需提供用戶移動運維平臺界面截圖并加蓋公章）支持應用訪問行為統(tǒng)計，支持基于源IP、時間和應用分布等維度的統(tǒng)計，按周/月提供統(tǒng)計分析報表；支持按周、按月為用戶提供安全服務報告，安全服務報告將以郵件形式發(fā)送至用戶注冊郵箱。支持歷史安全報告的查看和預覽功能，支持報告下載；支持基于真實地理位置展示設備站點，按站點提供3D可視化的攻擊者、風險資產(chǎn)和攻擊鏈路等威脅信息，并可對威脅進行處置；支持資產(chǎn)管理能力，方便用戶處置威脅事件時，通過ip映射到資產(chǎn)描述信息；（以上功能均需提供功能截圖并加蓋公章）產(chǎn)品資質(zhì)具備中國網(wǎng)絡安全審查技術與認證中心頒發(fā)的《網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品安全認證證書》，提供證書復印件并加蓋公章。廠商資質(zhì)提供廠商《信息系統(tǒng)安全集成服務資質(zhì)》（一級）證書復印件并加蓋公章。
提供廠商《信息安全應急處理服務資質(zhì)》（一級）證書復印件并加蓋公章。商務要求需提供其他三級醫(yī)院服務合同至少2份

2、網(wǎng)閘

指標項技術規(guī)格要求配置要求“2+1”系統(tǒng)結構，內(nèi)外端機為TCP/IP網(wǎng)絡協(xié)議的終點，阻斷TCP/IP協(xié)議的直接貫通。內(nèi)外端機之間采用專用硬件和專用協(xié)議進行連接，不可編程。安全隔離與信息交換系統(tǒng)以軟硬件結合的方式，有效地隔斷內(nèi)外網(wǎng)絡間直接的連接，防止信息無限制交換。處理器：采用國產(chǎn)任意品牌CPU（包括：飛騰ARM、鯤鵬ARM、海光C86、龍芯MIPS、申威Alpha、兆芯X86等），≥4核CPU，主頻≥1.5核磁，內(nèi)存≥16GB，硬盤≥1TB，CF≥4G。
操作系統(tǒng)：采用國產(chǎn)任意品牌操作系統(tǒng)（包括：銀河麒麟、中標麒麟、深度、普華、統(tǒng)信、歐拉等）。
2U，內(nèi)外分別≥1個HA口、≥1個管理口、≥4個千兆電口和≥4個千兆SFP口，≥2個萬兆SFP口，≥1個擴展槽位，冗余電源，文件傳輸速率：≥6493.310Mbps；文件傳輸延時：≥0.449ms。
本次配置安全瀏覽模塊、文件傳輸模塊、郵件訪問模塊、VOIP訪問模塊、數(shù)據(jù)庫訪問模塊、其他訪問模塊、文件同步模塊、數(shù)據(jù)庫同步模塊、防病毒模塊、數(shù)據(jù)中心模塊。安全瀏覽功能▲支持http消息頭、消息體，上下行方向，命令及關鍵字的管控，支持允許、阻斷、告警三種處理方式；支持HTTP基于單一域名的黑白名單訪問控制，支持基于URL分類地址庫的訪問控制，支持允許、阻斷、告警三種處理方式；內(nèi)置HTTP安全模塊，支持URL過濾引擎、內(nèi)容過濾引擎、文件過濾引擎、病毒過濾引擎及單獨啟?？刂?。（以上功能均需提供功能截圖并加蓋公章）文件傳輸功能支持訪問控制日志記錄和告警功能；支持最大活動會話數(shù)的統(tǒng)計；支持FTP協(xié)議內(nèi)部命令及數(shù)據(jù)層內(nèi)容過濾，支持允許、阻斷、告警三種處理方式；內(nèi)置FTP安全模塊，支持內(nèi)容過濾引擎、文件過濾引擎、病毒過濾引擎安全防護及單獨啟?？刂?。（以上功能均需提供功能截圖并加蓋公章）數(shù)據(jù)庫訪問功能支持訪問控制日志記錄和告警功能；支持最大活動會話數(shù)的統(tǒng)計；支持長連接設置；內(nèi)置數(shù)據(jù)庫安全模塊，支持內(nèi)容過濾引擎，能夠?qū)?shù)據(jù)庫用戶名、命令、關鍵字等內(nèi)容進行管控，支持允許、阻斷、告警三種處理方式。（以上功能均需提供功能截圖并加蓋公章）郵件安全功能支持訪問控制日志記錄和告警功能；支持最大活動會話數(shù)的統(tǒng)計；內(nèi)置郵件安全模塊支持內(nèi)容過濾引擎、文件過濾引擎、病毒過濾引擎安全防護及單獨啟?？刂啤＃ㄒ陨瞎δ芫杼峁┕δ芙貓D并加蓋公章）VOIP安全功能內(nèi)置VOIP安全模塊，內(nèi)置VOIP安全引擎，支持主被叫用戶黑名單的控制。（提供功能截圖并加蓋公章）文件同步功能支持首次同步策略處理，可選合并和完全一致兩種處理方式；支持文件同步重名策略處理，可選覆蓋、不同步、重命名三種處理方式；支持子目錄同步、刪除同步、文件續(xù)傳、文件MD5校驗、日志記錄開關控制；支持單一任務的線程數(shù)和緩沖時間設置，可手動設置同步任務的線程數(shù)；支持基于文件大小和文件修改時間的同步策略，可手動指定上下限閾值；支持文件同步信息統(tǒng)計，包括每個任務的開始時間、同步數(shù)據(jù)量、同步成功數(shù)、同步失敗數(shù)，并能夠以圖表的方式進行實時可視化展現(xiàn)。（以上功能均需提供功能截圖并加蓋公章）數(shù)據(jù)庫同步功能支持首次同步策略處理，可選合并、完全一致處理方式；支持自動讀取數(shù)據(jù)庫表名和字段名，無需手動錄入表名和字段名，降低配置復雜度；支持數(shù)據(jù)庫同步?jīng)_突策略處理，包括覆蓋、忽略處理方式；支持數(shù)據(jù)庫同步信息統(tǒng)計，包括每個任務的開始時間、同步成功數(shù)、同步失敗數(shù)，同步忽略數(shù)，并能夠以圖表的方式進行實時可視化展現(xiàn)；（以上功能均需提供功能截圖并加蓋公章）安全防護功能▲提供連接保護功能，支持基于源和目的IP地址的并發(fā)連接數(shù)和新建連接數(shù)控制，并可以手動設置相關閾值，超過閾值后可選限制和警告兩種處理方式；支持IPv4/IPv6雙棧，適用4to4、4to6、6to4、6to6多種應用場景，提供IP+MAC綁定功能，支持基于物理接口和IP網(wǎng)段的IP+MAC主動探測，支持IP、MAC信息查詢功能。（以上功能均需提供功能截圖并加蓋公章）廠商資質(zhì)具有CMMI五級評估證書，提供證書復印件并加蓋公章。
具有TL9000認證，提供證書復印件并加蓋公章。商務要求需提供其他三級醫(yī)院服務合同至少2份

參與院內(nèi)調(diào)研的公司必須提前報名，報名注意事項如下：

報名材料需包含公司資質(zhì)，產(chǎn)品技術參數(shù)及聯(lián)系方式等材料。報名廠商填寫后附調(diào)研表，蓋章后掃描隨報名材料發(fā)至郵箱。 若報名材料不全則視為報名無效，不得參與我院院內(nèi)詢價調(diào)研。

各供貨商上交到我院的報名材料均需真實可靠，如有虛假，一經(jīng)查實，立即剔除出該項目并影響以后參加調(diào)研項目的誠信值。

報名截止2024年04月03日
報名聯(lián)系人及咨詢電話：毛林霞 13852980135
報名材料及調(diào)研表整合成一個PDF文件發(fā)送至郵箱752349555@qq.com

丹陽市人民醫(yī)院醫(yī)療器械科
2024年03月28日

附件：丹陽市人民醫(yī)院市場調(diào)研表

丹陽市人民醫(yī)院市場調(diào)研表

項目名稱品牌產(chǎn)地規(guī)格型號生產(chǎn)廠家供貨商我院采購記錄采購價格采購型號采購日期備注江蘇省各醫(yī)院
采購情況醫(yī)院名稱：價格：采購日期：醫(yī)院名稱：價格：采購日期：醫(yī)院名稱：價格：采購日期：其他省各醫(yī)院
采購情況醫(yī)院名稱：價格：采購日期：醫(yī)院名稱：價格：采購日期：醫(yī)院名稱：價格：采購日期：

網(wǎng)址: 2024年丹陽市人民醫(yī)院網(wǎng)絡安全設備采購意向公開 http://www.u1s5d6.cn/newsview803047.html