盐亭县人民医院关于网络安全行为精细化管控运维服务的采购公告_招标采购

旧版

招标采购

您的位置：首页> 招标采购> 文章

盐亭县人民医院关于网络安全行为精细化管控运维服务的采购公告

发布时间：********** | 来自：阅读：

分享到

因医院业务开展需要，根据医院工作安排及院长办公会决议，拟对网络安全行为精细化管控运维服务项目进行采购，欢迎符合相应要求的潜在供应商参与竞争，具体事项如下：

一、采购项目内容

*.项目名称：网络安全行为精细化管控运维服务

*.项目编号：****院内竞谈 ****（***）

*.项目控制价：*****元

*.采购方式：院内竞谈方式。

*.评定方式：质量和服务均能满足采购文件实质要求的合格竞谈人，报价最低者为成交人。

二、供应商资格要求（所提供资料需加盖单位鲜章，否则视为无效）

*.具有独立承担民事责任的能力，即提供营业执照、税务登记证、组织机构代码证（副本复印件），或三证合一副本复印件；

*.法定代表人身份证复印件；

*.法定代表人授权书、被授权人身份证复印件（法定代表人本人参与可不提供）；

*.具有履行合同所必须的设备和专业技术能力的承诺（格式自拟）；

*.参加本次采购活动前三年内，在经营活动中没有重大违法记录的承诺（格式自拟）；

三、服务要求（实质性要求，不满足做无效响应处理，所提供资料需要加盖单位鲜章）

*.服务概述

本项目为医院提供网络安全行为精细化管控运维服务，通过部署专业翻墙治理网关设备及配套技术服务，实现对医院网络内非法翻墙行为的实时监测、阻断与溯源，保障医院网络合规运行，避免因翻墙行为被国家监管单位通报。服务期为*年，自合同签订之日起计算。

*.服务内容及技术要求

*.*服务要求

（一）翻墙治理核心服务

*.翻墙情报库同步服务：提供方须具备翻墙情报库同步服务，情报库包含代理***地址和境外禁止访问网站信息，情报库数量不低于**万条，且每周至少更新*次，确保对新型翻墙手段的快速识别与拦截。

*.实时监测与阻断服务：提供*×**小时翻墙行为实时监测服务，对办公区互联网（含有线、无线网络）所有出口流量进行深度分析，一旦发现翻墙行为，立即触发阻断机制，并记录完整事件日志。

*.合规保障服务服务期内，保障办公区网络无翻墙违规行为。

（二）日志审计服务

*.日志记录服务提供翻墙行为全量日志记录服务，日志内容包括但不限于：记录用户、用户***、源地址、目的地址、网站名、***、系统、终端、和时间等，日志留存时间不少于*个月，可自定义查询条件。

（三）基础安全防护服务

*.所提供翻墙治理网关集成下一代防火墙功能，提供访问控制、入侵防御（***）、恶意代码过滤、**信誉库、****攻击防护等服务，保障医院网络边界安全。

（四）运维与支持服务

*.设备部署与调试服务免费提供翻墙治理网关设备的安装、配置、联调服务，确保设备与医院现有网络架构无缝对接。

*.故障响应服务提供*×**小时技术支持热线，故障响应时间≤*小时；重大故障（如全网翻墙失控）须*小时内到达现场处置。

*.*技术要求

项目	指标	具体功能要求
总体描述	参数及功能	网络吞吐≧***，吞吐≧.***，吞吐≧.****
系统组成	架构设计	多核国产化高性能架构，麒麟内核。
系统组成	国产化设计	支持飞腾、海光、鲲鹏等国产化硬件设备.
部署方式	部署模式	支持路由模式、网桥、混杂部署.
网关管理	管理界面	支持*加密方式、**命令行方式管理设备.
网关管理	网关策略	管理权限三员分立，支持国密*双因子认证，密码强度、口令尝试死锁、账户激活等安全管理功能。通过网管策略，可允许部分能网管设备，以限制非法管理员访问设备.（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）。
网络功能	链路聚合	支持网口链路聚合.
	****接口	支持**，支持***链路.
	*** 配置	具有*透明代理功能，并且缓存记录，加速用户**解析（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）。
	****	支持纯**路由、发布路由通告、支持**隧道。
	**、***	支持纯*******、**********功能。
	****拨号	支持 **** 拨号功能。
	动态路由协议	支持*、**动态路由协议。
网络优化	应用识别	支持基于*的应用识别**+，能够识别主流应用，并对应用进行控制，包括应用流量限制、应用带宽的保障、应用阻断等等。
	链路负载均衡	支持多链路负载均衡功能，可以根据带宽容量或手动设置链路的优先级进行链路负载。
	应用缓存	可以根据不同的应用进行文件缓存的方式进行网络传输的优化，可根据文件名进行模糊匹配。
	链路质量监测	支持*****遂道实时自带报文检测，不需要额外增加监测手段，降低设备能耗，能够监测延时、丢包率和抖动。
***功能	*** *	支持标准的*** *功能。
	国密*** *	支持国密*算法，支持硬件加密卡，满足国密局* * */ ****标准并具备对应证书（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
	* *	支持标准的* *功能。
	国密******	支持国密*算法，支持硬件加密卡，满足国密局* * /* ****标准并具备对应证书（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
****功能	***统一编排	支持通过统一***管理平台，实现业务策略的统一下发，支持路由及安全功能策略的统一编排。（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
	***零配置上线	支持***零配置部署，实现按业务权限进行灵活组网。（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
	隧道防封堵	***隧道建立具备指定端口连接机制，可防止运营商对长连接，常用、**端口的封堵（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
***入侵防御	预定义事件集	支持预定义的入侵攻击特征类，包含最大事件集、常规事件集、应用事件集、攻击事件集。
	入侵攻击特征	支持**+条预定于入侵攻击特征，包括服务器防护，包括网页防爬虫、网页防篡改、**防护、攻击防护、*攻击过滤、漏洞防护等
	自定义入侵攻击特征类	支持自定义入侵攻击特征类，可选择特征类防护等级（低、中、高）、明细入侵攻击特征、处理动作（允许、拒绝、丢弃、丢弃会话、阻断源地址）等
	快速搜索	支持基于关键字搜索入侵攻击特征
防病毒	查杀类型	支持**，，*，，**协议的病毒查杀
	文件类型	支持扫描预定义的文件类型，包括*、、、、、、、、、、、、、*等；支持自定义添加文件类型，可进行启用或禁用的操作。
	压缩文件查杀	支持*/等压缩文件的病毒查杀，最大解压层数的设置。默认值；范围：****
攻击防护	扫描攻击防护	支持扫描攻击防护。支持基于接口和地址的扫描防护特性，可根据预定义扫描频率，将攻击自动加入黑名单
	异常包攻击防护	支持异常包攻击分析和防护。针对**协议支持 ***；*****；；* **；***；*、选项、 *和***的异常包分析和防护
	***攻击防护	支持*攻击防护。支持展示表，可一键设置列表中和的绑定关系；支持绑定与*，可指定唯一关系，防止乱用，越权访问等情况；支持防*欺骗，可基于时间间隔（*）主动保护预定义的和*，防止欺骗；支持 *攻击防护，支持配置识别阀值和阻断老化时间；支持基于接口的学习控制，可关闭接口**学习
	泛洪攻击防护	支持***攻击分析和防护。支持目的防御，可指定保护主机的地址范围，并根据预定义的****、****、*****、****攻击阀值，进行攻击阻断；支持接口防御，可指定物理或逻辑接口，设置****、****、*****、******攻击的每源主机和目标主机的阀值，对于达到阀值的行为进行阻断（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
流量控制	线路管理	支持基于接口的上下行带宽管理，可基于接口配置多级通道
	限速通道	支持建立全局的限速通道。
	通道管理	支持高、中、低优先级通道设置。支持应用、用户、源地址、服务、时间的通道匹配。支持保障带宽（最小带宽）。支持限制带宽（最大带宽）。支持每限速。支持**标签。
	排除	支持用户、**地址排除，不做流量控制。
认证策略	认证方式	支持本地***认证和短信认证功能。
	第三方认证	支持****和**第三方认证服务器。
	认证模板	支持自定义认证模板，包括电脑端和手机端。
故障排除	网络工具	支持**、********和捕获数据包，以便研发人员分析故障。
高可靠性	主备模式	支持配置同步、特征库同步、支持认证用户同步、支持会话同步。支持接口状态监控。支持抢占模式。支持备机可管理。支持业务口作为心跳口，提高心跳口可靠性。支持**状态监控。
高可靠性	主主模式	支持认证用户同步、支持会话同步。支持接口状态监控。支持地址代理，即设备**后，设备宣告代理*设备所有流量。支持非对称路由，即数据传输时去和回经过的节点不同。实现主主模式业务正常转发。（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
日志查询	命令日志	支持记录管理员操作命令日志，支持中文显示，支持导出功能。（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
	事件日志	支持记录系统关键事件日志，支持导出功能。（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
	网络攻击日志	支持记录攻击防护日志，支持中文显示，支持导出功能。（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
	***日志	支持记录***日志，支持中文显示，支持导出功能。（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
	**日志	支持记录**日志，支持中文显示，支持导出功能。（提供包括但不限于产品功能界面截图、官方产品白皮书、第三方权威机构出具的检测报告）
	恶意***日志	支持记录用户、用户*、源地址、目的地址、网站名、*、系统、终端、和时间等，可自定义查询条件；支持日志导出；支持中文显示
	保密资质	涉密信息系统产品检测证书、电信设备进网许可证、*****证书、麒麟软件********认证、系统软件著作权
	商用密码产品认证证书	具备*/ **《* * 网关产品规范》 */ **《* * 网关产品规范》 /* ****《安全认证网关产品规范》