招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-03-28在采购与招标网发布 2024年丹阳市人民医院网络安全设备采购意向公开。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 各经销商：根据丹阳市政府（略）年颁发的《丹阳市医疗卫生单位医疗设备采购管理办法》的有关精神，以及我院进销存管理办法有关精神，我院对以下项目进行采购，现予以公告。欢迎（略）、厂商积极参与本院医疗设备采购调研（略）”建设（略）各项工作的开展都不同程度的采用了信息（略）的医疗数据（略）络安全性（略）信息化（略）实际业务需求，结合等保2.0（略）络安全规范及公安部相关自检自查工作要求，（略）络安全架构，提升（略）体抵御各种安全威胁的能力。配置要求序号设备名称技术要求单位数量预算备注1（略）防火墙详见技术参数台（略）三年免费维保和升级2（略）闸详见技术参数台（略）3云边界防护年（略）参数要求1（略）防火墙指标项技术规格要求配置要求千兆Combo接口≥8，千兆电口≥2,（略）兆光口≥2，硬盘≥（略）GSSD。吞吐量≥4Gbps，最大并发连接数≥（略），每秒新建连接数≥7（略），IPSec吞吐量≥2.7Gbps，SSL_VPN吞吐量≥（略）Mbps，IPS吞吐量≥1.9Gbps，SSL代理吞吐量≥（略）Mbps；SSLVPN并发数≥（略），IPSecVPN隧道≥（略），虚拟防火墙数量≥（略）本次配置≥3年的IPS、AV、URL过滤特性库。≥3年的边界防护功能授权。基本功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；策略路由支持的匹配条件：源IP目的IP，服务类型，应用类型，用户组，入接口，DSCP优先级；支持IPv6协议栈、IPV6穿越技术、IPV6路由协议；可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；能够基于IP、IPv6、MAC地址、时间进行访问控制策略控制;支持自定义安全策略，安全策略组功能；支持策略冗余命中（略）析；支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；支持AD单点（略），Radius单点（略），NTLM认证，免认证，与认证服务器配合实现微信认证，MAC认证；安全性采用自主研发的关键芯片（CPU），提供第三方测试报告证明，加盖原厂公章。（略）预定义IPS（略）数量≥（略），支持用户自定义（略）规则，支持正则表达式，病毒库数量≥（略）w免费提供两个月反病毒和入侵防御License提供功能截图并（略）可靠性及易管理性▲支持恶意域名过滤，实现对CC进行阻断；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库（略）（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；支持基于URL（略）类的精细化解密，提高解密性能；支持加密流量解密后镜像给第三方设备做审计，安全检测；（以上功能均需提供功能截图并（略））支持与本地沙箱联动，实现对APT攻击的防御功能，支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件（略）到云沙箱；支持防火墙与云端WEB信誉（略），文件信誉（略），IP信誉（略）联动，实时阻断威胁；（以上功能均需提供功能截图并（略））支持每IP，每用户的最大连接数限制，防护服务器，支持基于地理位置的流量和威胁（略）析；支持将基于端口的安全策略转换为基于应用的安全策略，（略）析设备策略风险，及冗余策略，提供安全策略优化建议；（以上功能均需提供功能截图并（略））支持DNS过（略）页过滤的性能；支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；支持IP信誉（略）僵尸主机的检测和防御；（以上功能均需提供功能截图并（略））支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（提供功能截图并（略））边界防护▲支持安全（略）析服务能力，基于安全防御节点上送的安全日志能够进行日志的聚合、（略）析、判定动作，去除安全日志的噪音，为用户提供精准的安全威胁事件展示；支持通过安全事件聚合和自动化研判（略）析，展示攻击取证信息和关联事件，提供攻击的判定结果和处置建议；支持对威胁事件中的IP、恶意文件进行威胁信息关联（略）析，并在页面展示；支持识别失陷主机，并按失陷主机维度自动聚合事件，根据不同的失陷类型提供针对性的（略）析和处置建议；支持识别外部攻击源，并按攻击源维度自动聚合事件，并展示攻击源IP相关的地理位置、安全威胁信息、处置建议等信息；支持在用户授权的前提下，（略）自动联动安全防御节点对外部攻击者IP进行封禁（DNSCDN等白名单地址除外），无需用户配置规则，帮助用户及时拦截持续攻击。（以上功能均需提供功能截图并（略））支持通过移动（略）查看当前安全健康度、外部攻击源、失陷主机、恶意文件等安全事件；支持通过移动（略）对外部攻击源、失陷主机进行手工处置。（以上功能均需提（略）界面截图并（略））支持应用访问行为统计，支持基于源IP、时间和应用（略）布等维度的统计，按周月提供统计（略）析报表；支持按周、按月为用户提供安全服务报告，安全服务报告将以（略）形式（略）至用户注册（略）。支持历史安全报告的查看和预览功能，支持报告（略）；支持基于真实地理位置展示设备站点，按站点提供3D可视化的攻击者、风险资产和攻击链路等威胁信息，并可对威胁进行处置；支持资产管理能力，方便用户处置威胁事件时，通过ip映射到资产描述信息；（以上功能均需提供功能截图并（略））产（略）络安全审（略）络安全专用产品安全认证证书》，提供证书复印件并（略）。厂商资质提供厂商《信息（略）安全集成服务资质》（一级）证书复印件并（略）。提供厂商《信息安全应急处理服务资质》（一级）证书复印件并（略）服务合同至少2份2（略）闸指标项技术规格要求配置要求“2+1”（略）结构，内外端（略）络协议的终点，阻断TCPIP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。安全隔离与信息交换（略）以软硬件结合的方式，（略）络间直接的连接，防止信息无限制交换。处理器：采用国产任意品牌CPU（包括：飞腾ARM、鲲鹏ARM、海光C（略）、龙芯MIPS、申威Alpha、兆芯（略）等），≥4核CPU，主频≥1.5核磁，内存≥（略）GB，硬盘≥1TB，CF≥4G。操作（略）：采用国产任意品牌操作（略）（包括：银河麒麟、中标麒麟、深度、普华、统信、欧拉等）。2U，内外（略）别≥1个HA口、≥1个管理口、≥4个千兆电口和≥4个千兆SFP口，≥2个（略）兆SFP口，≥1个扩展槽位，冗余电源，文件传输速率：≥（略）.（略）Mbps；文件传输延时：≥0.（略）ms。本次配置安全浏览模块、文件传输模块、（略）访问模块、VOIP访问模块、数据库访问模块、其他访问模块、文件同步模块、数据库同步模块、防病毒模（略）模块。安全浏览功能▲支持***的管控，支持允许、阻断、告警三种处理方式；支持HTTP基于单一域名的黑白名单访问控制，支持基于URL（略）类地址库的访问控制，支持允许、阻断、告警三种处理方式；内置HTTP安全模块，支持URL过滤引擎、内容过滤引擎、文件过滤引擎、病毒过滤引擎及单独启停控制。（以上功能均需提供功能截图并（略））文件传输功能支持访问控制日志记录和告警功能；支持最大活动会话数的统计；支持FTP协议内部命令及数据层内容过滤，支持允许、阻断、告警三种处理方式；内置FTP安全模块，支持内容过滤引擎、文件过滤引擎、病毒过滤引擎安全防护及单独启停控制。（以上功能均需提供功能截图并（略））数据库访问功能支持访问控制日志记录和告警功能；支持最大活动会话数的统计；支持长连接设置；内置数据库安全模块，支持内容过滤引擎，能够对数据库用户名、命令、关键字等内容进行管控，支持允许、阻断、告警三种处理方式。（以上功能均需提供功能截图并（略））（略）安全功能支持访问控制日志记录和告警功能；支持最大活动会话数的统计；内置（略）安全模块支持内容过滤引擎、文件过滤引擎、病毒过滤引擎安全防护及单独启停控制。（以上功能均需提供功能截图并（略））VOIP安全功能内置VOIP安全模块，内置VOIP安全引擎，支持主被叫用户黑名单的控制。（提供功能截图并（略））文件同步功能支持首次同步策略处理，可选合并和完全一致两种处理方式；支持文件同步重名策略处理，可选覆盖、不同步、重命名三种处理方式；支持子目录同步、删除同步、文件续传、文件MD5校验、日志记录开关控制；支持单一任务的线程数和缓冲时间设置，可手动设置同步任务的线程数；支持基于文件大小和文件修改时间的同步策略，可手动指定上下限阈值；支持文件同步信息统计，包括每个任务的开始时间、同步数据量、同步成功数、同步失败数，并能够以图表的方式进行实时可视化展现。（以上功能均需提供功能截图并（略））数据库同步功能支持首次同步策略处理，可选合并、完全一致处理方式；支持自动读取数据库表名和字段名，无需手动录入表名和字段名，降低配置复杂度；支持数据库同步冲突策略处理，包括覆盖、忽略处理方式；支持数据库同步信息统计，包括每个任务的开始时间、同步成功数、同步失败数，同步忽略数，并能够以图表的方式进行实时可视化展现；（以上功能均需提供功能截图并（略））安全防护功能▲提供连接保护功能，支持基于源和目的IP地址的并发连接数和新建连接数控制，并可以手动设置相关阈值，超过阈值后可选限制和警告两种处理方式；支持IPv4IPv6双栈，适用4to4、4to6、6to4、6to6多种应用场景，提供IP+MAC绑定功能，支持基于（略）段的IP+MAC主动探测，支持IP、MAC信息查询功能。（以上功能均需提供功能截图并（略））厂商资质具有CMMI五级评估证书，提供证书复印件并（略）。具有TL（略）认证，提供证书复印件并（略）服务合同至少2份参与院内调研的公司必须提前（略），（略）资质，产品技术参数及联系方式等材料。（略）厂商填写后附调研表，盖章后扫描随（略）材料发至（略）。若（略）材料不全则视为（略）无效，不得参与我院院内询价调研。各供货商上交到我院的（略）材料均需真实可靠，如有虚假，一经查实，立即剔除出该项目并影响以后参加调研项目的诚信值。（略）截止（略）年（略）月（略）日（略）联系人及咨询电话：毛林霞（略）材料及调研表（略）合成一个PDF文件（略）至（略）医疗器械科（略）年（略）市场调研表丹（略）市场调研表项目名称品牌产地规格型号生产厂家供货商我院采购记录采购价格采购（略）采购情况医（略）名称：价格：采（略）名称：（略）采购情况医（略）名称：价格：采（略）名称：价格：采购日期：