序号

项目名称

项目描述

数量

*

跨境***监控系统

*.支持对主流跨境***协议（如*** ***、***** ***、*********等）的识别与行为审计，审计字段至少包含源**、目的**、协议类型、访问时长、流量大小；支持****、****、***、*******、****协议识别； *.支持识别数据透传***协议至少包含***********、************、*****、*****、******； *.支持发现本地**利用****/*****代理技术与境外**通信的行为，记录数据包括：本地**、代理**、代理协议、域名、最后发现时间和人工备注； *.支持对***的审计，审计数据应包含***地址、本地**、***服务器、***端口、请求类型、请求域名、应答类型、响应值、域名类型和时间；支持对域名的审计，审计数据应包含***地址、本地**、目的**、端口、请求域名、***、应用协议、域名类型和时间； *.审计日志支持多维度检索与报表输出； *.支持联动医院现有防火墙（奇安信***************）等安全设备，对检测到的跨境***通信进行自动化告警或策略阻断； *.本地日志留存不少于一年，支持多维度检索、统计分析与报表导出； 为保障系统日志存储合规，需支持与医院现有日志审计系统（皓迪日志审计分析系统**.*）无缝对接，实现集中日志审计存储，日志保留一年以上。

*

*

上网行为管理

*.支持不少于*条外网线路同时开启审计； *.支持不少于*路网桥部署； *.支持路由模式、透明（网桥）模式、混合模式、旁路模式； *.支持对****/*****、邮件、即时通讯、***下载、视频流媒体等主流应用的协议识别与行为审计，审计字段至少包含用户身份、源/目的**、应用类型、***、流量大小及时间戳； *.具备***分类过滤、应用策略控制、流量带宽管理能力； *.上网行为本地日志留存不少于一年，支持多维度检索、统计分析与报表导出； *.支持终端（**、手机等终端）用户实名认证，包括但不限于******认证、***.**、**/****单点登录等方式。 为保障系统日志存储合规，需支持与医院现有日志审计系统（皓迪日志审计分析系统**.*）无缝对接，实现集中日志审计存储，日志保留一年以上。

*