招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-12-27在采购与招标网发布 江苏大学附属医院信息安全整改（2023）项目采购需求公示。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 我院近期拟对信息安全（略）改（（略））项目启动采购程序，为充（略）创造条件让供应商（略）采购信息发布管理办法》（财政部令（略）采购意向公开工作的通知》（财库〔（略）〕（略）号）精神，现将有关该项目的主要用途、功能及使用目的、采购需求（技术参数、主要配置、售后服务等）进行公示。详见采购需求书。本次公示是本单位采购工作的初步安排，具体采购项目情况以相关采购公告和采购文件为准。公示期：（略）年（略）月（略）日-（略）年（略）月（略）日。如有异议，请于公示期内，书面送（寄）达我处，逾期不予接受。使用单位联系人及联系方式：江苏（略）信息处邱老师：（略）-（略）江苏（略）国采办张老师：（略）-（略）地址（略）江苏（略）图（略）信息（略）江苏（略）行（略）国采办江苏（略）国资管理与（略）年（略）月（略）日采购需求书一、项目概况及（略）三级等保测评机构出具的《江苏（略）络安全等级测评项目（略）信办、（略）信息安全作出的相关要求，结合我院目前在用的安全设备的实际状况，项目清单中各产品申请理由如下：（1（略）络架构（交（略）防火墙）应提（略）络设备和关键计算设备（略）的可（略）改建议书用性。（略）全部位于图（略）机房，（略）业务提供冗余和灾备功能。建议（略）络设施和相应安全设备（略）的容灾冗余。（2）（略）域边界容灾（略）未部署入侵检测装置或（略）络攻击行为进（略）络入侵检测设备或者防火墙中启用IPS模（略）络攻击行为并对攻击行为进行（略）析。（3）可信验证（准入、杀毒（略）扩容）应对（略）的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定（略）络准入及杀毒（略）络；但存在部（略）兼容性问题未部署终端准入和防病毒（略）。建（略）进行升级和更新。（4（略）（运（略）络（略）络设备和服务器等的运行状况进行集（略）管软（略）、部（略）关键终端设备具有集中监测功能，未对安全设备、关键服务器等的运行状况进行（略）管（略）没有对安全设备策略、服务器数据库、中间件等的（略）络管理（略）或工具在安（略）域部署集中管理的安全措施，如安全策略的统一管理、恶意代码防护（略）病毒规则库的统（略）的补丁升级进行集中管理等。建议部署（略），实现安全策略、恶意代码设备、安全补丁升级等安全策略的集中管理。（5）安全管理制度（堡垒机）应严格控制远程运维的开通，经过审批后才可开通远程运维接（略），操作过程中应保留不可更改的审计日志，操作结束后立即关闭接（略）；目（略）进行统一运维和管理，可以对远程运维进行控制、审计；但因设备本身硬件老旧，无法满足设备审计日志的保存时限要求，且存在单点故障风（略）进行更新。综上所述，我院需采购以上安全设备作安全防（略）的稳定运行。本项目采购预算：（略）二、采购用途采购用途：□科研□教学□医疗□管理□后勤☑其他用途说明：信息安全（略）站安全（略）改（略）的安全等级保护要求。三、采购需求一览表（货物类）：序号货物名称是否为进口设备单位数量是否属核心产品1准入设备否台1否2（略）兆防火墙否台2是3运维管理（略）否套1否4堡垒机否台1否5杀毒（略）扩容否批1否6核心交换机扩容否台2否四、技术指标（按一览表中货物（略）别填写）1.准入设备（1台）序号指标项指标要求1.基础架构拥有自主知识产权，基于li（略），标准机架式硬件产品，（略）及数据库。2.性能参数1U机架结构；标准配置单电源，可选配冗余电源；标准配置6个（略）MBASE-T接口，每秒事务数（TPS：≥（略）（次秒），最大吞吐量：≥2.3Gbps，最大并发连接数：≥（略）（条）；支持≥（略）点终端设备接入3.高可用支持多种灵活的部（略）络结构，部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部（略）化部署。4.支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指（略）络管控，当终端（略）数达到（略）络管控；可灵活设置策略生效时间。5（略）服务状态进（略）策略被触发时可保障业务的稳定运行；（略）服务异常等。6.准入技术支（略）由（略）桥、（略）.1（略）、ARP、DHCP、VLAN隔离、Portal等准入技术，支持准入技术自由组合使（略）络环境。7.VLAN隔离技术须实现无（略）下的端口级准入效果，vlan隔离须采用不同正常vlan对应不同隔离vlan的方式，并可对（略）由器、hub接入的设备实现颗粒度管控，不得采用全禁全放的风险行为。8.终端通过有线或无线申请接入，可无需用户操作，自动引导（略）页面。9.支持划定关键业务范围，针对终端用户发起的访问请求可强制要求二次认证校验。（略）.管理管（略）及内容支持自定义，（略）自身接口状态、流量等。（略）.在多管理员状态下，支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除，公有规范所有管理员均可更改或删除。（略）.（略）管理页面进行便捷管理，包括但不限于：设备快速定位、设备审核、实时报警监控、（略）卸载确认码生成等。（要求提供截图等相关证明材料）（略）.（略）支持安全（略）（Agent）、安全控件、无（略）等多种模式（略）.支持灵活的（略）卸载策略，包括但不限于（略）能卸载码，一对一卸载码，无需卸载码等多种模式。支持设置离线（略）策略，包括但不限于超过指定时间后（略）自动卸载，提醒用户确认是否卸载等。（略）.▲（略）支持自定义菜单栏及终端用户故障诊断，诊断过程支持录屏，诊断结果支持一键压缩打包。（要求提供截图等相关证明材料）（略）.边界管（略）拓扑图，至少5（略）络拓扑信息并刷新。（略）.能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、（略）由表、ARP表等信息；支持（略）络设备进行TELNET、SS（略）络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接。（略）管型交换机面板图形化展现各接口状态（up、down、trunk、单多MAC等），以及各接口下联的终端详细信息（IP、地址、MAC地址等），交换机型号库（略）+以上。（略）.支持自动（略）络内私接（略）由（略）络定位功能（可直接定位接入的交换机端口（略）的随身wifi（含（略）版）使用。（略）.身份认证支持用户名密码、Ukey、指纹等认证方式，支持与AD域、LDAP、钉钉、Email联动。与钉钉等作为认证源时，终端认证自动跳转认证服务，无需打开相关app。（略）.支持设置来宾专（略）提供二维码、来宾码、自助申请（管理员审批）多种（略）审批气泡弹窗提醒功能，被访人（略）即可审批。（略）.与AD域联动支持单点（略）；支持管理员自定义域信息属性到认证设备，包括但不限于用户姓名、部门、联系电话等。（略）.业务安全支持关键业务端口映射，可设置映射的端口及选择映射的协议类型。（略）.安全基线检查（windows）支持IE控件（略）版本、磁盘使用、计算机开关机、计算机名称、垃圾（略）时间、远程桌面、主机防火墙、p2p（略）、（略）黑白（略）服务、Guest来宾账户、密码策略、屏幕保护、弱口令、共享检查。（略）.支持主流的杀毒（略）版本、病毒库和运行情况的检查，包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、NOD（略）、（略）、天擎、亚信趋势、小红伞、可牛、Avast等，支持自动下发（略）及运行修复功能。（略）.安检规范支持评（略）、设置修复期限，终端用户在允许期内即使（略）络。（略）.支持自定义安全检查项，通过检测终端文件、指定文件版本、大小、MD5，（略）表的项、（略）表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改（略）表进行修复。（略）.（略）产品正版化检查，包括但不限于windows、office、WPS产品的授权信息正版化检查。（略）补丁准入设备具有（略），无需第三方补丁服务器支持，自身即可以提供完（略）的流程化补丁管理，包括同步更新、补丁（略）发表等功能。（略）.准入设备能够对补丁进行（略）级，（略）严重、重要、中等的类别；能够在终端的（略）终端的补（略）自身能够支持windows系列补丁库、补丁检查和补丁（略）发安装；支持windows（略）补丁检查及自动修复。（略）.安全基线检查（移动终端）▲移动终端可以支持通过将指纹和用户账户绑定的方法，实现用（略）。（要求提供截图等相关证明材料）（略）.支（略）策略。（略）.支持移动终端必须安装app、禁止安装app、必须运行进程、禁止运行进程及杀毒（略）检查。（略）.运维管理（略）、消息（略）发：支持基于部门、（略）色（（略）组）、设备或ip段进行（略）、消息（略）发，（略）发周期支持立即、每天、每周、每月等周期设置。针对（略）发的源文件支持设置保留或不保留，（略）发后支持重启或关闭计算机。（略）.远程协助：支持管理员或终端用户双向发起远程协助。（略）.IP资源管理：支持提供图形化的ip地址台账（略）ipmac；支持检查ip组织架构绑定。（略）络诊断工具，支持通过Web管理界面进行ping、抓包、traceroute、nslookup等。（略）.提供IP地址（略）配矩阵图，可以通过组织架构为维度查看IP地址（略）配矩阵图；能够直（略）终端历史上线、下线、（略）时长等详细的IP使用情况。（略）.设备特征（略）络扫描的方式对摄像头等哑终端设备类型发现；支持自定义设备特征指纹属性的值，（略）由器、摄像头等不同类型的设备。可定义属性包（略）页标题、端口等。（略）.联动要（略）进行联动，无需额外安装（略）络报警、终端报警等报警类型，超过（略）种以上自定义报警类型。支持报警信息通过Syslog、（略）进行输出。（略）.报表支（略）报告及终端安全评估报告。（略）.产品资质公（略）安全专用产品销售许可证》（略）.国家（略）产品检（略））》（略）.（略）《计算机（略）著作权登记证书》（略）.中国国家信息安全产品认证证书2（略）兆防火墙2台序号指标项指标要求1（略）结构（略）及功能（略）构成。设备采用自主知识产（略）并行处理特性；2（略）采用冗余设计，出（略）需在设备启动过程中进行选择不得在WE（略）切换选项。3（略）具有良好的扩展性，可扩展IPSECVPN、SSLVPN、三权（略）立模块、IPS入侵防御、WAF、URL过滤防护功能。4（略）性能防火墙吞吐≥（略）G，并发连接≥（略），每秒新建连接≥（略），应用层吞吐量≥（略）G。5.硬件配置2U机架式，≥（略）个千兆电口，≥2个千兆光插槽，≥4个（略）兆光插槽，冗余电源，≥2个扩展槽位。6.（略）由交换支持RIP、OSPF、BGP4、QinQ、PIM-SM、PIM-DM；7.支持