绵阳市游仙区卫生健康局关于绵阳市游仙区小枧中心卫生院网络安全视频安全增补建设项目市场调研的公告

序号

具体采购内容列表

详细型号、规格参数

数量

单位

单价

小计

备注

小枧中心卫生院网络安全及视频安全设备

*

防火墙

*、产品配置≥*个千兆电口，≥*个千兆光口。

*、网络层吞吐量≥*****，并发连接数≥***万，新建连接数≥*万。

*、产品支持策略生命周期管理功能，允许对安全策略的修改时间、变更原因和变更类型进行一体化管理，以便更方便地进行策略的维护和管理。（需提供产品功能截图并加盖投标人公章）

*、产品支持基于网络区域、网络对象、***地址、服务、应用、域名等维度进行访问控制策略设置。

*、产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。

*、支持用户账号的全生命周期保护，涵盖了用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测以及失陷账号检测，以防止非法提权情况由于账号被暴力破解而发生。（需提供产品功能截图并加盖投标人公章）

*、产品支持多对一、一对多和一对一等多种地址转换方式。

*、支持***协议命令控制功能，包括******、***、*****、*****、****、******、***、****、***等常见命令。能够有效地保护对外服务，防止被恶意篡改，实现对***协议的详细访问控制，确保文件传输操作的合法和安全。（需提供产品功能截图并加盖投标人公章）

*、产品支持多种用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证等。

**、产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于*种的调度算法，至少包括带宽比例、加权流量、线路优先等。（需提供产品功能截图并加盖投标人公章）

**、产品内置不低于*****种漏洞规则，同时支持在控制台界面通过漏洞**、漏洞名称、危险等级、漏洞***标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义***规则。（需提供产品功能截图并加盖投标人公章）

**、支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息。（需提供产品功能截图并加盖投标人公章）

**、*年维保，*年特征库升级

**、供应商需按照业主需求进行设备绑定，策略配置等.

*

套

*****;

*****;

小枧中心卫生院使用

*

终端***

*、配置终端安全管理系统**版授权≥***套。

*、采用*/*架构的管理控制中心，具备终端安全可视及统一管理能力。

*、具备专门针对勒索病毒整体防护体系入口，能够直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数等内容。（需提供产品功能截图证明并加盖投标人公章）

*、支持终端自动分组管理，新接入的终端可以根据网段自动分配到对应的分组。

*、支持安全策略一体化配置，通过单一策略即可实现不同安全功能的配置。

*、支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或*/*风暴。（需提供产品功能截图证明并加盖投标人公章）

*、可通过多维度引擎进行漏斗式检测，保障查杀效果在低误报率的情况下保持高检出率。

*、具备勒索可疑行为检测功能，利用行为人工智能技术，对勒索信、命令行、文件修改等多种可能用于投放勒索病毒的高风险和高频率场景进行精准的告警和自动拦截。（需提供产品功能截图证明并加盖投标人公章）

*、支持对终端账户信息进行梳理，以了解账号权限的分布概况和风险账号的分布情况。用户可以按照隐藏账号、弱密码账号、可疑****权限账号、长期未使用账号、夜间登录以及多**登录等标准对账号进行分类查看。此外，还支持统计最近一年内未修改密码的账户。（需提供产品功能截图证明并加盖投标人公章）

**、支持基于单个终端视角的运行状态的监控，包括但不限于进程、服务、网络连接等信息。

**、提供一键式云鉴定服务，整合了云端专家、沙箱和多引擎鉴定能力，结合云端威胁情报，重新对已触发警报的威胁文件进行全面评估，最终给出明确的***%可信度鉴定结果。用户可以自行使用管理平台来快速判断警报是否误报，并了解威胁的具体细节。（需提供产品功能截图证明并加盖投标人公章）

**、具备强力专杀云端下发通道，支持在管理端批量下发强力专杀工具到内网各终端快速响应终端威胁。（需提供产品功能截图证明并加盖投标人公章）

**、支持禁止黑客工具启动，包含：*****、*************、********、********等工具的自启动，可以防止黑客攻击

**、为保障项目顺利实施，要求供应商提供所投产品厂商颁发的代理资质复印件，代理资质不分等级。（需提供代理资质并加盖投标人公章）

**、*年维保，*年特征库升级

*****;

*

套

*****;

*****;

终端杀毒软件

*

枪机

*.*****;全彩枪型网络摄像机，传感器靶面尺寸≥*/*.*英寸，视频分辨率和帧率≥*********、**帧/秒，视频压缩标准支持*.***、*.***，镜头光圈≥**.*（即*值≤*.*）；

*.*****;最低照度需满足彩色≤*.**** **，在彩色模式下，当照度降低至一定值时，可自动开启白光灯补光，在白天、夜晚均可输出彩色视频图像；。

*.*****;*****;*****;最低照度需满足彩色≤*.**** **，在彩色模式下，当照度降低至一定值时，可自动开启白光灯补光，在白天、夜晚均可输出彩色视频图像；。

*

台

*****;

*****;

*****;

*

半球摄像机

*.*****;半球网络摄像机，传感器靶面尺寸≥*/*.*英寸，视频分辨率和帧率≥*********、**帧/秒，视频压缩标准支持*.***、*.***，镜头光圈≥**.*（即*值≤*.*）；

*.*****;，在彩色模式下，当照度降低至一定值时，可自动开启白光灯补光，在白天、夜晚均可输出彩色视频图像；。

*****;*****;最低照度需满足彩色≤*.**** **，在彩色模式下，当照度降低至一定值时，可自动开启白光灯补光，在白天、夜晚均可输出彩色视频图像；。

*

台

*****;

*****;

*****;

*

电梯摄像机

*****;*. 支持记录系统操作、配置操作、数据操作、事件操作、异常状态、用户管理、清空日志等不低于八种类型的日志信息。可按照主类型、次类型、开始时间、结束时间搜索日志，主类型有全部类型、报警、异常、操作、信息等不少于五种类型；次类型可在主类型限定范围内按功能细分搜索的日志范围；

*

台

*****;

*****;

*****;

*

*口千兆***交换机

*.支持固化千兆电口≥*个桌面型
*.支持***供电口≥*个， 单口最大输出功率≥***；
*.设备具备适应不同终端供电需求的能力，针对不支持***受电的设备，可提供配套的供电适配器的供电需求，满足远程供电需求；

*

台

*****;

*****;

*****;

*

网线（超五类）

绝缘双胶护套线 *.*线芯

***

米

*****;

*****;

*****;

*

无线网桥

单频*.** **室外无线网桥套装，包含录像机端和摄像头端两个设备，出厂默认配对，无需配置即可使用。最大桥接速率*******，内置定向天线，推荐在***米内建筑的电梯监控场景使用，最大使用距离****米。支持***/睿易***/****云平台管理。支持*****和***非标***两种供电方式。支持壁挂/抱箍安装。

*

台

*****;

*****;

*****;

*

辅材

***管材，螺接，防水箱，弱电箱，抱窟，多孔插线板，胶布，光纤尾纤，光分盒等

*

批

*****;

*****;

*****;

**

枪机（半球）支架

标准枪机半球支架

**

个

*****;

*****;

*****;

**

电源线

绝缘双胶护套线 ******.*

***

米

*****;

*****;

*****;

**

摄像机维修

原有监控摄像机修复（含线路）

*

台

*****;

*****;

*****;

**

集成实施

运输，布线，安装，熔纤，开孔，调试，接入中心（含原有摄像机角度调整）

**

点位

*****;

*****;

*****;

**

小计

*****;

*****;

*****;

*****;

*****;

*****;

建华分院网络改造及网络安全

*

防火墙

*、产品配置≥*个千兆电口，≥*个千兆光口。

*、网络层吞吐量≥*****，应用层吞吐量≥*******，***** ***吞吐量≥*******，并发连接数≥**万，新建连接数≥*.*万。

*、产品支持策略生命周期管理功能，允许对安全策略的修改时间、变更原因和变更类型进行一体化管理，以便更方便地进行策略的维护和管理。（需提供产品功能截图并加盖投标人公章）

*、产品支持基于网络区域、网络对象、***地址、服务、应用、域名等维度进行访问控制策略设置。

*、为满足组网兼容性，***** ***需支持*****和*****协议，支持基于主模式和野蛮模式建立加密隧道。

*、产品内置不低于*****种漏洞规则，同时支持在控制台界面通过漏洞**、漏洞名称、危险等级、漏洞***标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义***规则。（需提供产品功能截图并加盖投标人公章）

*、产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。

*、支持用户账号的全生命周期保护，涵盖了用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测以及失陷账号检测，以防止非法提权情况由于账号被暴力破解而发生。（需提供产品功能截图及公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于“账号安全”的证书或检测报告证明功能有效性，并加盖投标人公章）

*、产品支持多对一、一对多和一对一等多种地址转换方式。

**、支持***协议命令控制功能，包括******、***、*****、*****、****、******、***、****、***等常见命令。能够有效地保护对外服务，防止被恶意篡改，实现对***协议的详细访问控制，确保文件传输操作的合法和安全。（需提供产品功能截图并加盖投标人公章）

**、产品支持多种用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证等。

**、支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息。（需提供产品功能截图并加盖投标人公章）

**、*年维保，*年特征库升级

**、供应商需按照业主需求进行设备绑定，策略配置等.

*

套

*****;

*****;

建华分院使用

*

专网核心路由器

*.*****;**口全千兆路由器，

*.*****;**寸标准机架铁壳设计。

*.*****;终端带机量***台，最大支持********带宽。

*.*****;*****;整机带**个千兆以太网口，其中固化*个***口，固化*个***口，*个***/***可切换口，最大支持*个***口。

*.*****;集成统一网络控制器功能，最大可管理***台支持智能组网特性的***、***或网管交换机，以及***台以内的智能交换机。

*.*****;支持应用识别、流量控制、***、*****、认证、行为管理等丰富功能。

*

台

*****;

*****;

*****;

*

专网接入交换机

*.*****;可上**机架，实配固化千兆电接口数≥**个，千兆***光口≥*个，最大可用端口≥**个。

*.*****;交换容量≥*******，包转发率≥******

*.*****;工作温度*℃~**℃，

*.*****;支持端口防雷等级≥***，电源防雷等级≥***

*.*****;支持环路保护、链路检测，自动解决环路问题。

*.*****;支持端口镜像，多对一镜像，一对一镜像。

*.*****;支持**** ********，避免了上网终端从非法****服务器分配的**地址，引起的网络异常或安全隐患。

*.*****;支持****划分，可以显著提升网络的安全性、灵活性和管理效率。

*.*****;支持高效节能以太网（***），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。

**.*****;要求设备支持端口流控、端口限速、风暴抑制、端口隔离、线缆检测，并可通过***界面实现配置。

**.*****;支持***管理，***和云管理。

**.*****;为了提升运维的便捷性，要求所投交换机支持手机***集中管理，能够实现拓扑呈现、端口状态显示、****配置等

*

台

*****;

*****;

*****;

*

专网接入交换机

*.*****;可上**机架，实配固化千兆电接口数≥**个，千兆***光口≥*个，最大可用端口≥**个。

*.*****;交换容量≥*******，包转发率≥******

*.*****;工作温度*℃~**℃

*.*****;支持端口防雷等级≥***，电源防雷等级≥***

*.*****;支持环路保护、链路检测，自动解决环路问题。

*.*****;支持端口镜像，多对一镜像，一对一镜像。

*.*****;支持**** ********，避免了上网终端从非法****服务器分配的**地址，引起的网络异常或安全隐患。

*.*****;支持****划分，可以显著提升网络的安全性、灵活性和管理效率。

*.*****;支持高效节能以太网（***），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。

**.*****;要求设备支持端口流控、端口限速、风暴抑制、端口隔离、线缆检测，并可通过***界面实现配置。

**.*****;支持***管理，***和云管理。

**.*****;为了提升运维的便捷性，要求所投交换机支持手机***集中管理，能够实现拓扑呈现、端口状态显示、****配置

*****;

*

台

*****;

*****;

*****;

*

互联网接入**,**管理器

*. 端口数量：**个**/***/*****电口，其中*个固定***口，*个固定***口，*个***/***可切换口。

*. ***功能：整机***最大输出****，支持标准的***.* **/**；支持最大*个***口。

*. 带机数：推荐***台终端；推荐带宽：*****

*. 管理容量：在旁挂**模式，最大可管理数量为***。在网关模式下，最大可管理数量为***

*. 管理功能：支持***手机管理、云平台管理、本地管理、免****远程***管理、多用户协作管理等

*. 网络接入功能：支持*****拨号、***** ******（最大***条）、**** ******、静态**接入，同时支持接入方式自动识别、***口地址冲突自动规避、***克隆、从旧路由器获取账号密码等功能

*. 路由选路功能：静态路由、支持策略路由、运营商地址库选路、支持主备模式、基于源地址负载均衡、基于流的负载均衡、支持根据接口权重进行数据流的负载均衡等

*. 安全功能：***、******绑定、***地址过滤、动态***、静态***绑定、***、****、端口映射

*. 智能功能：单线****方案、端口业务****和网段隔离方案、智能故障诊断方案、内网穿透方案、自组网方案、带宽叠加 抬高

**. 云特性功能：支持认证功能：短信认证、扫码认证、答题认证、微信认证、账号密码认证、本地******认证；支持**** *** *.*、**** *** *.*；支持云打印

**. 支持应用识别、支持流量控制、支持流量审计、支持行为管理: 应用阻断、***阻断、支持***；扫码上网，授权上网

*

台

*****;

*****;

*****;

*

*****吸顶**

*.*****;支持标准***.**** 、***.**** *****、*****、***.***/*/*/*协议。(提供对应证明资料并加盖投标人公章)。

*.*****;支持双频*条流，整机最大接入速率≥********。(提供对应证明资料并加盖投标人公章)。

*. 标准吸顶部署**，提供*个**/***/********自协商以太网口，及一个*** **供电口。

*. 支持**** ***.***（***+）以太网供电和本地供电（** ***），整机功耗≤***。

*. 支持****,完成射频信号的发送和接收放大、功率检测、控制和开关，提升*倍信号功率，*.**发射功率≤** ***，**发射功率≤** ***

*. 为保证设备在冬、夏两季的高可用性，要求设备可以在*°*～**°*正常工作。

*. 为保证设备稳定性和高可用性，要求设备平均无故障工作时间≥******小时。

*. 为节省成本灵活配置，要求设备支持云**管理，支持云**二层漫游。

*. 支持***本地或者远程统一运维管理，能够呈现设备的在线状态、相关网络拓扑、无线功能配置等。

**. 要求所投产品可以通过同一品牌的网管软件实现：在线状态查询、配置修改，无线用户终端详情：包含用户***地址、信号强度、频段、总流量、终端**类型、终端厂商等，实配网管平台。

**. 要求所投产品支持网管平台集中管理，实配网管平台，出现设备掉线、***状态、内存状态等问题通过***告警推送。

**. 为方便新建项目开局，要求设备支持对全网同品牌设备整网一体化统一组网，并通过网关对交换、**、**进行集中化的调试，避免各区域分别调试的麻烦。

**. 支持智能漫游，支持***.***/*协议，支持快速漫游（***.***），解决漫游粘滞，提高漫出信号强度，缩短漫游切换时间，降低丢包率。基于大数据算法，自动对网络进行智能优化，为用户提供流畅快速的网络环境。

**. 支持无线流量控制(****)，其中包括：无线限速、**限速、报文限速。

**. 支持** ****,可以扩展***** 覆盖范围并提高网络性能，支持****自愈，有线链路断开可以自行无线****，恢复网络。

**. 支持智能诊断网络故障，提供解决方案。

**. 支持云地勘出方案，根据平面图自动布点、一键出方案。

**. 支持终端关联绑定，指定终端连接到最优**，避免终端频繁连接。

**. 支持无线智能网优，合理分配整网频谱资源，调节最优信道，最佳频宽。

**. 为保证无线网络安全，在无线网络中,黑白名单功能可以对无线客户端进行帧过滤，要求所投产品支持不小于***的黑白名单。

*****;

*

台

*****;

*****;

*****;

*

网络机柜

************（***）前玻璃（加厚款）

*

台

*****;

*****;

*****;

*

网络机柜

***********（**）前玻璃（加厚款）

*

台

*****;

*****;

*****;

*

网线

*• 支持千兆以太网信号传输
*• 无氧铜芯，直流电阻小，信号衰减小
*• 聚氯乙烯(***)阻燃护套，耐磨、抗拉强度高，安全有保障。
*• 均匀双绞结构，搭配十字骨架，产品性能稳定，有效降低干扰，确保信号传输质量
*• 符合**** *.* 和*****认证

***

米

*****;

*****;

*****;

**

*****;***线槽

*.无吊顶的楼层、楼道、房间采用***线槽将网线封装（根据现场环境选择适用尺寸）

*

项

*****;

*****;

*****;

**

综合施工

完成本项目网络布线施工任务、拉线、线槽固定、网络模块安装，网线水晶头制作、网线必须标记标签，设备调试****划分，***地址**地址统计绑定到责任人，并整理成册等。

*

项

*****;

*****;