关于征集南宁市第四人民医院网络安全设备采购项目参数、方案及报价的公告

正文内容

关于征集*********网络安全设备采购项目参数、方案及报价的公告 根据医院工作需要，拟对我院的网络安全设备进行采购，现对网络安全设备采购项目的参数、方案及报价进行公开征集。请有相关资质的企业见到本公告后。携带相关资料前来我院报名。 一、网络安全设备采购需求： 序号 采购项目 安全设备名称 数量 单位 参数 预算费用（万元） * 网络安全设备 专线防火墙 * 台 一、性能参数 *、网络层吞吐量≥**G，应用层吞吐量≥*G，防病毒吞吐量≥*G，IPS吞吐量≥***M，全威胁吞吐量≥***M，并发连接数≥***万，HTTP**连接≥*万。 *、硬件参数：规格：*U，内存大小≥*G，硬盘容量≥***G SSD，电源：单电源，接口：≥*个千兆电口，≥*个万兆光口SFP+。 *.提供≥*年产品质保，≥*年软件升级，≥*年WAF功能、≥*年IPS功能，≥*年防病毒功能； 二、功能参数 *、要求产品提供路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式； *、要求产品提供链路连通性检查功能，支持基于*种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式； *、要求产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于*种的调度算法，至少包括带宽比例、加权流量、线路优先等； *、要求产品提供*种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证； *、要求产品提供对不少于****种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P*P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制； *、要求产品提供多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求； *、产品提供对ICMP、UDP、DNS、SYN等协议进行DDOS防护； *、产品支持https解密功能，支持TCP代理和SSL代理； *、产品内置不低于*****种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则； **、产品提供僵尸主机检测功能，产品内置僵尸网络特征库超过***万种，可识别主机的异常外联行为； * * 接入区防火墙 * 台 一、性能参数 *、网络层吞吐量≥**G，应用层吞吐量≥*G，防病毒吞吐量≥*.*G，IPS吞吐量≥*.*G，全威胁吞吐量≥*G，并发连接数≥***万，HTTP**连接数≥*万。 *、硬件参数：规格：*U，内存大小≥*G，硬盘容量≥***G SSD，电源：单电源，接口：≥*个千兆电口，≥*个万兆光口SFP+。 *.提供≥*年产品质保，≥*年软件升级，≥*年WAF功能、≥*年IPS功能，≥*年防病毒功能； 二、功能参数 *、提供*-*层安全防护，产品内置超过****种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护； *、产品提供用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生； *、产品可识别IT、OT、IoT混合资产，获取IP、MAC、操作系统、类型、厂商等信息，终端类型包括但不限于： *、产品可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP； *、产品提供策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理； * * 上网行为管理 * 台 一、性能参数 *、网络层吞吐量（大包）≥*.*Gb，应用层吞吐量≥***Mb，带宽性能≥***Mb，IPSEC VPN加密性能（最高性能）≥***Mb，支持用户数≥****，包转发率≥**Kpps，每秒**连接数≥*****，最大并发连接数≥******。 *、硬件参数：规格：*U，内存大小≥*G，硬盘容量≥***GB MSATA，电源：单电源，接口：≥*个千兆电口。 *.提供≥*年产品质保，≥*年软件升级，≥*年规则库； 二、功能参数 *、提供路由模式（NAT、路由转发、DHCP、GRE、OSPF）、网桥模式（多**接模式）、旁路模式； *、为了方便管理，提供设置四类管理员，分别为配置管理员、查看管理员、日志管理员，以及多种权限的超级管理员；管理员支持分级，高级别管理员的策略配置优先生效，并可修改低级管理员的策略； *、提供针对用户认证的故障进行分析，给出错误详情以及排查建议； *、为方便展示分析，提供首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行； *、提供对终端上U盘和移动硬盘接入设置可读写、拒绝、可读、告警； *、为便于内部人员快速上线和投入使用，支持与LDAP服务器、Radius服务器结合认证； *、支持Windows终端安全检查，包括：杀软检查、登录域检查、操作系统检查、进程检查、文件检查、注册表检查、补丁检查、Windows账号检查、防篡改检查、客户端集成检查、软件检查，对不满足检查要求的终端可弹窗提示、禁止上网、违规修复； *.* * 安全感知平台 * 台 一、性能参数 *、存储容量≥**.*T，在带宽性能*Gbps时存储时长≥***天/*Gbps。 *、硬件参数：规格：*U，内存≥****GB DDR* ****，系统盘≥*****GB SATA SSD，数据盘≥***TB，标配盘位数≥*，电源：白金，冗余电源，接口：≥*个千兆电口，≥*个万兆光口。 *.提供≥*年产品质保，≥*年软件升级，≥*年规则库； 二、功能参数 *、提供主机类资产识别，能够识别资产数据来源、IP地址、主机名、MAC地址、基线异常、操作系统、操作系统详请、主机类型、服务与端口、状态、责任人、EDR状态、标签、最近上线时间、所属资产组织、资产名称、应用、IP类型、识别方式、首次发现时间等； *、提供跨三层取MAC地址，识别资产MAC地址，并能够解决不同资产IP冲突问题，以及DHCP场景IP变更的问题； *、提供资产属性重新识别，当发现资产数据不准确时，可清空该资产属性，如主机名、备注、操作系统、标签、地理位置、硬件信息、应用软件信息、账号信息、责任人信息、服务与端口信息等，重新发起识别后，平台会自动补齐资产属性，可批量操作； *、提供责任人管理功能，可对资产进行全生命周期管理，包括自动识别资产、入库审核、离线资产识别、自动识别资产图库、手动导入资产退库、自定义资产名称等。针对自动识别资产退库功能，可设置全局退库时间，数据更新时间。支持主机资产分级管理，责任人管理； *、需对现有利旧防火墙、IPS、WAF设备能统一接入到该平台进行数据分析和联动响应，确保防护整体效果。 *、提供云端与本地威胁情报共享，实时收集同步攻击者IP，并详细展示情报列表，包括IOC、区域、来源、更新时间、剩余封锁时间、状态、操作等，并可对本地威胁情报及云端威胁情报联动同品牌防火墙实现自动封锁。提供云端安全运营中心和安全专家团队有效协同的“人机共智”服务模式，****小时持续性开展网络安全保障工作。 ** * 威胁潜伏探针 * 台 一、性能参数 *、网络层吞吐量≥***Mbps，应用层吞吐量≥***Mbps。 *、规格：*U，内存大小≥*G，硬盘容量≥***G minisata SSD，电源：单电源，接口≥*千兆电口。 *.提供≥*年产品质保，≥*年软件升级，≥*年规则库； 二、功能参数 *、部署模式支持旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响； *、支持自动识别内网的服务器及其开放的服务与端口，支持以列表形式显示资产IP、提供的服务及其开放的端口、设备类型、操作系统等信息； *、支持IP，IP组，服务，访问时间等定义违规访问策略，主动建立针对性的业务和应用访问逻辑规则，针对目标IP（组）已开放的服务，白名单策略只允许白名单里的IP（组）在指定的时间内访问，其他时间或其他IP的访问均被视为违规，黑名单策略禁止黑名单里的IP（组）在指定的时间内访问，否则将被视为违规； *、支持基于IP和域名的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断，支持**小时/*天/最近**天/永久或者自定义时间阻断威胁；（提供产品界面截图并加盖投标人公章） 套分析平台 * 预算总额 **.* 二、征集内容 （一）资质证明材料（供应商营业执照、技术团队资质证明等等）（复印件必须加盖单位公章）。 （二）网络安全设备的详细参数、方案及报价。 （三）建设案例及中标价格（如有请提供）。 三、材料报送要求 （一）所有材料盖章并用信封密封，封面标明公司名称，联系人及联系电话（未留联系方式的报名无效）、日期，并在封口处盖章。 （二）、本次征集*********网络安全设备采购项目参数、方案及报价的目的是在征求各供应商提供满足采购需求的最优建设方案及报价，综合评估报价后拟定招标参数及采购的最高限价，请供应商认真报价，如被发现恶意竞争和恶意报价情况，则取消本次报名资格。 （三）报价不能超过预算价，超预算价的报名厂家视为无效响应厂家。 四、材料报送方式、截止时间 （一）材料需同时报送纸质材料和WORD版参数文件。 纸质材料报送地点：**********号楼*楼信息科。 电子版/word文件报送邮箱：***********。 (二)报名和提交响应文件截止时间为****年*月**日**：**时（**时间）。逾期送达的，不予受理。 六、联系方式 联系人： 陈工、 黄工 联系电话：****-******* 地址：**********号楼*楼信息科 ********* 日期：****年*月**日