一、设备内容：
包含医院现有网络架构合规整改、安全区域划分、网络策略优化、访问控制整改；包含堡垒机、日志审计系统、下一代防火墙、终端杀毒系统、核心交换机等全部硬件设备原厂供货、运输、安装、上架、调试、策略配置、内网适配、联调测试、试运行、培训及质保服务，所有设备及整改工作需完全满足等保三级技术防护要求。
二、网络整改整体要求：
①按照 **/*********** 三级标准划分独立安全域：互联网边界区、运维管理区、***/*** 核心业务区、**** 影像服务器区、医保结算区、医护终端区、行政办公区、无线医护终端区；核心业务区与其他区域采用下一代防火墙做逻辑强隔离，配置最小权限 *** 访问策略，禁止跨区域无限制互通；
②优化现有网络路由、***访问策略，清理无效策略、开放端口，杜绝非法访问、越权访问风险。
③完善网络安全运维机制，实现网络行为可管控、可审计、可追溯，满足等保三级网络审计、边界防护、设备防护要求。
④配合后续等保测评，完成网络层面所有差距项整改闭环，确保网络架构***%符合等保三级技术标准。
三、设备配置要求：
*. 下一代防火墙：**；* 千兆 *****、* 千兆电、* 万兆光，*+* 冗余电源；吞吐量 *****，并发连接≥*** 万，新建连接≥* 万 / 秒；***、防病毒特征库 * 年升级许可
*. 堡垒机：**；* 千兆电、* 万兆光，*+* 冗余电源，* 扩展槽；*×*** **** 硬盘；** 资产许可，图形并发 ***、字符并发 ***；* 年软件升级许可
*. 日志审计：**；* 千兆电、* 万兆光，*+* 冗余电源，* 扩展槽；*×*** **** 硬盘；** 资产许可，最大授权≤***；日志处理 ********，日志留存≥* 个月
*. 终端杀毒安全：*** 台 ******* 医护终端授权 + 院内 ** 台 *******/***** 服务器授权，支持 *******、***** 全系列查杀防护
*. 核心交换机：交换容量 *.******，包转发率 ********；** 千兆电、** 万兆光、*×*** 光、*×**** 光，双交流电源，机架式
*. 备份一体机：≥**；≥* 千兆电、≥* 万兆光（含光模块），冗余电源；≥* 块 **** *** 系统盘，内存≥****，存储硬盘≥***
*. *** 防火墙：**；* 千兆电、* 千兆光，*+* 冗余电源，* 扩展槽，标配 ** 硬盘；应用吞吐量 *.*****、网络吞吐量 *****，并发 *** 万，新建连接 ***** / 秒；* 年特征库升级许可
*. 接入交换机：交换容量 *.******，包转发率 ********；** 万兆光、*×*** 光、* 电口模块，双交流电源，机架式

*.投标人须为独立法人，经营期内营业执照，可独立承担项目履约责任，拥有完善售后服务体系。
* 投标方持有所投安全设备厂商正规授权，保障原厂正品，可提供原厂质保与技术支撑。

投标方提供近*年的主要业绩（包含：项目名称、合同首页和尾页）至少*个。

投标意向金：***（大写：人民币壹佰元整）