肥东县店埠镇中心卫生院面向患者服务系统安全加固项目询比采购公告（二次）

序号

条款名称

内容、说明与要求

*

付款方式

采购人每年向供应商支付全部合同款。

*

服务地点

合肥市肥东县

*

服务期限

一年（待合同期满后，如双方无异议可续约一年，最多续签两次）

*

本项目采购标的所属行业

软件和信息技术服务业

*

其他服务

*、供应商应提供****小时的快速响应服务，服务方式包括不限于*×**热线电话/在线工单/在线客服等。

*、供应商应为项目配备客户经理+技术顾问，提供一对一服务。

*、供应商应对甲方不少于*名使用人员进行培训，培训内容包括产品的使用、管理、维护等相关知识。

*、供应商每年至少提供*次云上护航、重大活动保障服务等。

云下一代防火墙

******应用层防护带宽，****，基础功能（***），入侵防护，防病毒，黑名单***条，***

*

云***应用防火墙

******应用层防护带宽，*个**的**个子域名，默认端口支持**、****、***、****以及非默认端口*个，黑名单***条，自定义规则**条

*

日志审计

*资产，支持*个月日志存储

*

数据库审计

*数据库节点，支持*个月日志存储。

*

漏洞扫描

对内网主机进行脆弱性、开放端口、弱口令等信息检查*次/月

*

堡垒机

**个堡垒机用户账号，支持最大**个文字会话，**个图形会话连接

*

云安全中心

终端防病毒，提供安全告警、病毒防御、漏洞检测及修复、安全报告

*

三级等保测评

对医院小程序、天方达体检系统、***系统进行等保测评，*次/年

*

堡垒机

功能性要求

*、★支持录入资产的信息包含资产网络/**、选择操作系统、资产编码、资产的相关服务协议（***、****、******、***、***）等。操作系统支持*****、*******等；支持编辑录入的资产相关信息，支持在资产信息中添加、删除、修改资产的相关账号。（提供官网证明材料或官网功能截图）

*、支持***、****、******、***、***协议，支持自定义协议端口。

*、★支持**运维，**运维支持协议包含******、***、****、***、***；支持**形式的****文件管理，上传、下载、移动、复制、重命名等操作；支持**形式的***、***图形访问，支持剪切板操作。（提供官网证明材料或官网功能截图）

*、支持*****终端模式运维；支持下载登录器，调用本地客户端进行*****运维，支持***、***系统；*******;******协议下，支持的客户端程序为*****、*********、******。

*、支持会话审计、命令审计、文件审计及对应的查看、检索、导出功能。

数据库审计

功能性要求

*、*****状态支持客户名称、***** **、版本、操作系统、***** ***使用率、***** 内存使用率、转发速率、状态、最后收包时间、*****注册区域的查看；支持按客户、操作系统、状态、*****注册区域、***** **进行筛选；支持对单个*****进行回环网口替换配置

*、★安全业务与安全网关解耦架构，扩容不影响业务功能。经过第三方认证测试并提供测试报告关键页复印件；（提供官网证明材料或官网功能截图）

*、★支持单个资产的*****下载操作，支持在线及离线安装两种方式；

可用于******、******、******和****等主流发行版操作系统；

可用于******* ****** ****、******* *及以上版本；

不支持**位系统；（提供官网证明材料或官网功能截图）

*、审计日志支持客户名称、资产名称、发生日期、数据库名/实例名、报文、影响行数、执行状态的查看；日志详情支持单条审计日志的详情查看，包含基础信息、客户端信息、服务端信息、请求信息、响应信息

*、★会话日志支持客户名称、资产名称、发生日期、数据库名/实例名、***总记录数、请求流量、返回流量、状态标识的查看；日志详情支持单条会话日志的详情查看，包含基础信息、客户端信息、服务端信息、会话信息（提供官网证明材料或官网功能截图）

*、告警日志支持客户名称、资产名称、发生日期、数据库名/实例名、规则名称、告警等级、报文、影响行数、执行状态的查看；日志详情支持单条告警日志的详情查看，包含基础信息、客户端信息、服务端信息、请求信息、响应信息

漏洞扫描

功能性要求

*、支持客户内网资产扫描，下发内网穿透扫描任务，对内网主机进行脆弱性、开放端口、弱口令等信息检查

*、★支持采用多个业界主流厂家漏洞扫描引擎进行扫描并归并结果。经过第三方认证测试并提供测试报告关键页；（提供官网证明材料或官网功能截图）

*、★支持主机脆弱性扫描、开放端口扫描、弱口令扫描，支持内网穿透扫描，最大支持同时扫描***个任务，内网扫描支持*******,******,******客户端，支持扫描的漏洞数量***+，国产漏洞**+（提供官网证明材料或官网功能截图）

*、★支持跨池调度能力，下发扫描任务后，漏洞扫描可在多个能力池中执行。经过第三方认证测试并提供测试报告关键页；（提供官网证明材料或官网功能截图）

***应用防火墙

功能性要求

*、支持查看***攻击次数、***攻击拦截次数、***攻击拦截比例、紧急高危告警数、威胁告警次数、威胁告警拦截比例、攻击源**数

*、★支持配置检测后动作，防护等级（高*规则数****+/中－规则数****+/低－核心规则***+，默认配置是中级）、**防护（开启/关闭，默认是关闭状态）、***、内置规则集全量展示（查看/筛选/修改）（提供官网证明材料或官网功能截图）

*、★支持基于客户选择自定义规则的资产对象，设置应用类型、防护类型、威胁等级、匹配条件（来源**/完整请求/请求路径/请求方法/******参数名/******参数值/**** ****/查询字符串）、动作等操作（提供官网证明材料或官网功能截图）

*、★支持基于客户选择资产对象（**+端口及其关联的域名），设置防护动作（拦截/放行），选择封禁区域（中国境内/中国境外）（提供官网证明材料或官网功能截图）

*、★网元组支持动态扩容，客户业务不受影响。经过第三方认证测试并提供测试报告关键页复印件（提供官网证明材料或官网功能截图）

*、★支持基于客户选择名单类型（黑名单或白名单）、资产对象，设置配置类型（**/***/*******/*********）、生命周期，并对已经输入黑白名单内容进行增删改操作，其中，**黑名单数支持**条，其他支持**条（提供官网证明材料或官网功能截图）

下一代防火墙

功能性要求

*、支持****协议栈，一体化策略从源地址、目的地址、服务，对数据包进行控制。支持策略日志开启/关闭。支持配置多条一体化策略时，按照策略顺序依次匹配所有策略条目，同时支持基于选择资源池节点和客户后，移动策略优先级（最前/最后）

*、支持多租户，可基于客户添加名称、**协议（默认****）、添加资产类型、选择资产对象下发配置到网元

*、支持多租户，可基于客户选择添加**黑名单的资源池节点名称、网元组名称、地址类型（****）、源**、目的**、生命周期

*、★网元组支持动态扩容，客户业务不受影响。经过第三方认证测试并提供测试报告关键页；（提供官网证明材料或官网功能截图）

*、支持批量导入**黑名单，支持下载*****模板、设置生命周期（永久生效、自定义时间**分钟/**分钟/**分钟/**分钟/*小时/*小时/*小时/*小时/*天）、网元默认支持黑名单数量****条

日志审计

功能性要求

*、★支持将单个转发器分发至指定*****；可查看指定*****的详情：***** **、主机名、操作系统、状态、该转发器是否已分发；（提供官网证明材料或官网功能截图）

*、支持单个资产的详情查看操作，包含客户名称、资产**、资产名称、资产别名、资产类型、设备信息、日志协议、编码格式、日志上送前缀、日志上送地址、日志上送端口的查看

*、资产发现列表支持资产性质、资产**地址、资产名称、资产类型、协议、编码、发现时间的查看

*、资产发现支持将单个通过“资产发现”功能发现的资产添加到租户资产中

*、★普通模式事件检索支持按事件类型、事件级别、资产名称、来源地址、时间范围进行事件检索分析；

最多支持***天的数据查询；

日志数据支持存储一年；（提供官网证明材料或官网功能截图）

*、★专家模式事件检索支持按事件分类、检索条件、时间范围进行事件检索分析；

最多支持***天的数据查询；

日志数据支持存储一年；（提供官网证明材料或官网功能截图）

*、★网元扩缩容不影响业务侧正常运行。经过第三方认证测试并提供测试报告关键页复印件；（提供官网证明材料或官网功能截图）

云安全中心

功能性要求

*、采用************架构模式，通过*/*管理方式对每个主机进行集中管理；

*、★安全风险总览页面的风险分析界面能够根据资产整体的安全状态展示当前的安全评分。安全评分越高说明系统的安全隐患越少。支持展示补丁、弱密码、系统、应用、账号风险的检查结果，并能够点击结果查看风险详情；（提供官网证明材料或官网功能截图）

*、★支持实时监控病毒文件落地及进程启动的行为，及时发现并检测病毒，避免通过扫描的方式增加系统负载。支持对病毒进行进程阻断、文件隔离和文件删除等操作，支持将非病毒文件加入白名单。支持对病毒所有的处理记录进行查看（包含手动杀毒和自动查杀），并可对处理成功的病毒进行管理和进一步处理，例如删除已隔离文件、还原已隔离文件等。支持自定义配置自动处理策略，病毒文件可被自动隔离。支持对防护模式进行更改，至少包括告警并隔离、仅告警等防护模式。（提供官网证明材料或官网功能截图）