东莞市中医院新增安全硬件设备项目（国医馆）(二次)招标公告

中标

安全硬件设备其他信息安全设备整体设计规范编制项目管理监理 NTP流量检测清洗智慧云平台数字证书互联网医院 5G救护车远程医疗数字医疗出口网络安全设备网络核心升级改造互联网出口的安全防护设备网络安全技术防护能力网络安全防护设备信息技术服务软硬件系统全流量分析和回溯系统智能化安全运维管理平台特征库升级服务病毒防御反病毒特征库链路聚合链路负载算法内置P2P应用加密应用常用数据库应用解析工控物联网协议支持应用特征库在线或本地更新内置防代理功能日志传输模式 IP组 VOIP流量分析故障回溯分析数据解码过程提供诊断功能 HTTP错误 FTP服务器错误 TCP连接被拒绝会话连接故障互联网边界区安全网关备服态势感知探针系统准2U设备模块化双冗余电源 3年软件升级服务网络接入 DNSDoctoring 内网资源服务器包含检查内置文件过滤引擎安全控制内置内容过滤功能连接控制和监控提供完善的审计数据查询 APT监测分析支撑 WAF防护模块行为分析 DDOS防护支持DNSFLOOD防护邮件安全防护功能安全接入 IPSECVPN和SSLVPN功能系统管理日志审计显示监控全流量分析入侵检测杀毒策略路由交换机虚拟线选路算法长连接并发会话 WEB认证数据过滤 IPSecVPN功能独立审计策略日志本地存储主服务器区光纤线基础检测功能报文检测引擎应用层协议识别与解析恶意UR监测模式网站攻击检测 SQL注入网页木马网站扫描跨站请求伪造信息泄露攻击 Web整站系统漏洞 WAF云防护 WEB登录弱口令防护 WEB登录明文传输敏感信息检测敏感数据泄密功能检测能力漏洞利用攻击检测漏洞攻击检测暴力破解检测异常流量检测安全策略僵尸网络行为检测高级检测 VoIP会话问题会话分析在线解码分析告警系统阈值告警链路流量分析链路质量分析链路应用占比分析 Top主机分析 Top通讯对分析 Top客户端分析单服务器IP 单客户端IP 业务IPv4/IPv6流量分析业务应用分析流量应用分析单通讯对流量分析模块策略命中策略查询端口轮询学习服务器操作系统违规访问检测 2个千兆电采集口 2个万兆光数据采集口告警参数监狱企业主件标准附件备品备件施工专用工具安装调试检验培训运输保险税款维护售后服务系统演示路由器负载均衡防火墙容器分钟百万级全流量会话详单记录 Web应用深度分析能力网络流量安全监测节能产品残疾人福利性单位声明函运维服务

金额

项目地址

广东省

发布时间

2023/02/03

公告摘要

项目编号441901-2023-00117

预算金额145万元

招标公司东莞市中医院

招标联系人-

招标代理机构东莞市华坤招标有限公司

代理联系人钟桂其0769-81111829

中标公司-

中标联系人-

公告正文

东莞市中医院新增安全硬件设备项目（国医馆）(二次)招标公告

发布机构：发布时间：2023-02-03 14:13:24

采购计划编号：441901-2023-00117 预算金额：1450000.0000 采购品目：其他信息安全设备

代理机构：东莞市华坤招标有限公司项目经办人：钟桂其项目负责人：钟桂其

项目概况

东莞市中医院新增安全硬件设备项目（国医馆）(二次)招标项目的潜在投标人应在广东省政府采购网https://gdgpo.czt.gd.gov.cn/获取招标文件，并于 2023年02月28日 15时00分（北京时间）前递交投标文件。

一、项目基本情况

项目编号：441901-2023-00117

项目名称：东莞市中医院新增安全硬件设备项目（国医馆）(二次)

采购方式：公开招标

预算金额：1,450,000.00元

采购需求：

合同包1(东莞市中医院新增安全硬件设备项目（国医馆）):

合同包预算金额：1,450,000.00元

品目号	品目名称	采购标的	数量（单位）	技术规格、参数及要求	品目预算(元)	最高限价(元)
1-1	其他信息安全设备	东莞市中医院新增安全硬件设备项目（国医馆）	1(项)	详见采购文件	1,450,000.00	-

本合同包不接受联合体投标

合同履行期限：完工期：合同签订后60个日历天。质保期：验收合格之日起3年。

二、申请人的资格要求：

1.投标供应商应具备《政府采购法》第二十二条规定的条件，提供下列材料：

1）具有独立承担民事责任的能力：在中华人民共和国境内注册的法人或其他组织或自然人，投标（响应）时提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件。分支机构投标的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。

2）有依法缴纳税收和社会保障资金的良好记录：提供投标截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料。

3）具有良好的商业信誉和健全的财务会计制度：具有良好的商业信誉和健全的财务会计制度：供应商必须具有良好的商业信誉和健全的财务会计制度（提供财务状况报告或者基本户开户银行出具的资信证明）。

4）履行合同所必需的设备和专业技术能力：按投标（响应）文件格式填报设备及专业技术能力情况。

5）参加采购活动前3年内，在经营活动中没有重大违法记录：参照投标（报价）函相关承诺格式内容。重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（根据财库〔2022〕3号文，“较大数额罚款”认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定）

2.落实政府采购政策需满足的资格要求：无。

3.本项目的特定资格要求：

合同包1(东莞市中医院新增安全硬件设备项目（国医馆）)特定资格要求如下:

(1)供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以资格审查人员于投标（响应）截止时间当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，供应商需提供相关证明资料）。

(2)单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目（或采购包）投标（响应）。为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标（响应）。投标（报价）函相关承诺要求内容。

三、获取招标文件

时间： 2023年02月03日至 2023年02月10日，每天上午 00:00:00 至 12:00:00 ，下午 12:00:00 至 23:59:59 （北京时间,法定节假日除外）

地点：广东省政府采购网https://gdgpo.czt.gd.gov.cn/

方式：在线获取

售价：免费获取

四、提交投标文件截止时间、开标时间和地点

2023年02月28日 15时00分00秒（北京时间）

递交文件地点：广东省东莞市寮步镇环城东路寮步段6号1栋610室

开标地点：广东省东莞市寮步镇环城东路寮步段6号1栋610室

五、公告期限

自本公告发布之日起5个工作日。

六、其他补充事宜

1.本项目采用电子系统进行招投标，请在投标前详细阅读供应商操作手册，手册获取网址：https://gdgpo.czt.gd.gov.cn/help/transaction/download.html。投标供应商在使用过程中遇到涉及系统使用的问题，可通过020-88696588 进行咨询或通过广东政府采购智慧云平台运维服务说明中提供的其他服务方式获取帮助。

2.供应商参加本项目投标，需要提前办理CA和电子签章，办理方式和注意事项详见供应商操作手册与CA办理指南，指南获取地址：https://gdgpo.czt.gd.gov.cn/help/problem/。

3.如需缴纳保证金，供应商可通过"广东政府采购智慧云平台金融服务中心"(http://gdgpo.czt.gd.gov.cn/zcdservice/zcd/guangdong/)，申请办理投标（响应）担保函、保险（保证）保函。

无

七、对本次招标提出询问，请按以下方式联系。

1.采购人信息

名称：东莞市中医院

地址：东莞市东城街道松山湖大道东城段3号

联系方式：0769-26385133

2.采购代理机构信息

名称：东莞市华坤招标有限公司

地址：广东省东莞市寮步镇环城东路寮步段6号1栋610室

联系方式：0769-81111829

3.项目联系方式

项目联系人：刘先生

电话：0769-81111829

东莞市华坤招标有限公司

2023年02月03日

相关附件：

东莞市中医院新增安全硬件设备项目（国医馆）(二次)招标文件（2023020301）.zip 东莞市中医院新增安全硬件设备项目（国医馆）(二次)招标文件（2023020301）.zip

索引表.docx 索引表.docx

电子化投标提示.doc 电子化投标提示.doc

您有开具电子保函的需求，可通过此链接跳转至金融服务中心办理

https://gdgpo.czt.gd.gov.cn/zcdservice/zcd/guangdong/

此合同可以办理合同融资贷款，如果您有办理合同融资贷款的需求，请访问此链接至金融服务中心办理业务

https://gdgpo.czt.gd.gov.cn/zcdservice/zcd/guangdong/

注：此表放在响应文件目录之后。1.1详细评审索引表一、索引表

序号	评分内容	评分标准	响应文件响应页码
商务评分





技术评分

广广东东省省政政府府采采购购

公公开开招招标标文文件件

采购计划编号：441901-2023-00117，采购计划编号：

采购项目编号：441901-2023-00117，采购项目编号：

项目名称：东莞市中医院新增安全硬件设备项目（国医馆）项目名称：东莞市中医院新增安全硬件设备项目（国医馆）(二次二次)

采购人：东莞市中医院采购人：东莞市中医院

采购代理机构：东莞市华坤招标有限公司采购代理机构：东莞市华坤招标有限公司

-第1页-

第一章投标邀请第一章投标邀请

东莞市华坤招标有限公司受东莞市中医院的委托，采用公开招标方式组织采购东莞市中医院新增安全硬件设备项目（国医

馆）(二次)。欢迎符合资格条件的国内供应商参加投标。

一一.项目概述项目概述

1.名称与编号名称与编号

项目名称：东莞市中医院新增安全硬件设备项目（国医馆）(二次)

采购计划编号：441901-2023-00117

采购项目编号：441901-2023-00117

采购方式：公开招标

预算金额：1,450,000.00元

2.项目内容及需求情况（采购项目技术规格、参数及要求）项目内容及需求情况（采购项目技术规格、参数及要求）

采购包1(东莞市中医院新增安全硬件设备项目（国医馆）):

采购包预算金额：1,450,000.00元

品目品目号号品目名称品目名称采购标的采购标的数量（单数量（单位）位）技术规格、参数及技术规格、参数及要求要求是否允许进口是否允许进口产品产品1-1其他信息安全设备东莞市中医院新增安全硬件设备项目（国医馆）1.0000(项)详见第二章否

本采购包不接受联合体投标

合同履行期限：完工期：合同签订后60个日历天。质保期：验收合格之日起3年。

二二.投标人的资格要求，投标人的资格要求

1.投标人应具备《中华人民共和国政府采购法》第二十二条规定的条件，提供下列材料：投标人应具备《中华人民共和国政府采购法》第二十二条规定的条件，提供下列材料：

1）具有独立承担民事责任的能力：在中华人民共和国境内注册的法人或其他组织或自然人，投标（响应）时提交有效的

营业执照（或事业法人登记证或身份证等相关证明）副本复印件。分支机构投标的，须提供总公司和分公司营业执照副本复

印件，总公司出具给分支机构的授权书。

2）有依法缴纳税收和社会保障资金的良好记录：提供投标截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相

关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料。

3）具有良好的商业信誉和健全的财务会计制度：具有良好的商业信誉和健全的财务会计制度：供应商必须具有良好的商

业信誉和健全的财务会计制度（提供财务状况报告或者基本户开户银行出具的资信证明）。

4）履行合同所必需的设备和专业技术能力：按投标（响应）文件格式填报设备及专业技术能力情况。

5）参加采购活动前3年内，在经营活动中没有重大违法记录：参照投标（报价）函相关承诺格式内容。重大违法记录，

是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（根据财库

〔2022〕3号文，“较大数额罚款”认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大

数额罚款”标准高于200万元的，从其规定）

2.落实政府采购政策需满足的资格要求：落实政府采购政策需满足的资格要求：

采购包1（东莞市中医院新增安全硬件设备项目（国医馆））：无

3.本项目特定的资格要求：本项目特定的资格要求：

-第2页-

采购包1（东莞市中医院新增安全硬件设备项目（国医馆））：

1)供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府

采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁

止参加政府采购活动期间。（以资格审查人员于投标（响应）截止时间当天在“信用中国”网站（www.creditchina.gov.cn）

及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，供应商需提供相关证明资料）。

2)单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目（或采购包）投标（响

应）。为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标（响应）。

投标（报价）函相关承诺要求内容。

三三.获取招标文件，获取招标文件

时间：详见招标公告及其变更公告（如有）

地点：详见招标公告及其变更公告（如有）

获取方式：在线获取。供应商应从广东省政府采购网（https://gdgpo.czt.gd.gov.cn/）上广东政府采购智慧云平台（以

下简称“云平台”）的政府采购供应商入口进行免费注册后，登录进入项目采购系统完成项目投标登记并在线获取招标文件（未

按上述方式获取招标文件的供应商，其投标资格将被视为无效）。

售价：免费

四四.提交投标文件截止时间、开标时间和地点：，提交投标文件截止时间、开标时间和地点：

提交投标文件截止时间和开标时间：详见招标公告及其变更公告（如有）

（自招标文件开始发出之日起至投标人提交投标文件截止之日止，不得少于20日）

地点：详见招标公告及其变更公告（如有）

五五.公告期限、发布公告的媒介：，公告期限、发布公告的媒介：

1、公告期限：自本公告发布之日起不得少于5个工作日。

2、发布公告的媒介：中国政府采购网(www.ccgp.gov.cn)、广东省政府采购网(https://gdgpo.czt.gd.gov.cn/)；

六六.本项目联系方式：，本项目联系方式：

1.采购人信息采购人信息

名称：东莞市中医院

地址：东莞市东城街道松山湖大道东城段3号

联系方式：0769-26385133

2.采购代理机构信息采购代理机构信息

名称：东莞市华坤招标有限公司

地址：广东省东莞市寮步镇环城东路寮步段6号1栋610室

联系方式：0769-81111829

3.项目联系方式项目联系方式

项目联系人：刘先生

电话：0769-81111829

4.技术支持联系方式技术支持联系方式

云平台联系方式：020-88696588

数字证书CA技术服务热线：400-887-6133

采购代理机构：东莞市华坤招标有限公司

-第3页-

-第4页-

第二章采购需求第二章采购需求

一、项目概况：一、项目概况：

东莞市中医院始建于1965年，是东莞地区唯一一家集医、教、研、康复和养生于一体的三级甲等现代化中医医院。医院于1995年被评定

为三级甲等中医医院和广东省示范中医医院，2007年成为广州中医药大学非直属附属医院并成为该大学教学医院，2012年、2018年分别以优

异的成绩通过了国家中医药管理局三级中医医院的评审；是国家中医住院医师规范化培训基地、国家不良反应监测哨点医院、国家节约型公共

机构示范单位；广东省医疗机构治未病服务5A级单位。医院设有东莞市中医药研究所、东莞市老年病防治研究所、东莞市骨伤科研究所等附属

机构，是东莞市中医学会会长单位、东莞市中医“治未病”指导中心挂靠单位，东莞地区中药剂型改革中心。是中国卒中中心联盟的综合卒中中

心、南方中西医结合老年病防治联盟单位、国家中医药管理局区域（华南区）中医肝病诊疗中心联盟核心单位、东莞市胸痛中心，东莞市骨科

专科联盟牵头单位、东莞市中医护理专科联盟牵头单位、东莞市特殊专科（ICU、手术室、老年）护理培训基地。

近年来，医院的信息化建设取得快速发展，云计算、大数据、物联网、人工智能、5G等新一代信息技术加速与医疗业务的融合，为互联网

医院、5G救护车、远程医疗、数字医疗等新一代医疗业务的开展提供了强有力支撑。但是，随着医院信息化程度的提升和网络安全形势的严

峻，也带来了越来越多的安全风险和运维管理问题：

1、出口网络安全设备性能瓶颈：当前全院内网已经实现千兆的网络接入和万兆的网络核心升级改造工作，但在互联网出口的安全防护设备

仍采用的是百兆设备，存在严重的性能瓶颈，制约了信息化办公效率。同时，该设备运行多年，设备的稳定性、功能性已经无法满足当前的网

络安全防护需要。

2、关键区域缺乏安全防护能力：对标网络安全等级保护测评的要求，结合中医院网络安全安全防护需要，中医院网络的关键区域缺乏网络

安全防护能力，给信息化的防护带来了严重的安全威胁。

3、缺乏网络安全感知预警能力：原来普通的网络攻击以外部攻击为主，随着网络攻击手段的多样化、攻击形式复杂化、攻击团队的组织

化，当今的网络攻击已经演变成内外部攻击与内部渗透的方式开展，因此传统的安全防护基础上对于网络攻击的感知、网络攻击的预警也越来

越重要。目前，中医院在网络安全感知和预警方面相对较为匮乏，无法快速的发现潜伏在网络中的攻击。

4、缺乏全网流量的溯源分析能力：内外部的网络交互、部门间的业务请求占据了中医院网络流量的主体，一些网络攻击行为伪装成正常的

业务请求流量，逐渐挤占有限的信息化资源，同时在网络故障或事件发生时，围绕特征进行分析的手段无法及时定位出问题，在网络安全分析

和完了故障定位方面缺乏流量溯源分析的能力。

为了解决上述的问题，补充网络安全与分析预警的能力，满足中医院信息化发展的需要，完善网络安全等级保护测评的差距项，因此需要

按需构建新型的网络安全技术防护能力。通过增补能力，一是实现对出口网络安全设备的替换，解决出口设备安全防护能力与设备性能的不足

问题，提升出口的网络交换和设备防护能力；二是在关键区域部署网络安全防护设备，实现对访问控制和访问控制的精细化管理，实现对网络

攻击、恶意代码的防范；三是实现对全网的流量分析和攻击预警，构建以网络流量包分析为基础、威胁情报分析为核心，提升网络故障和网络

安全事件分析的效率，智能化的感知潜伏在网络中的安全威胁和攻击。

采购包1（东莞市中医院新增安全硬件设备项目（国医馆））

1.主要商务要求主要商务要求

-第5页-

验收要求1期：1、检验标准：乙方提供的产品应符合本需求书的采购货物标准，乙方应随货同发必要文件，如：发货物资清单、出厂质量检验合格证书、化验单、出厂证、钢厂原始检斤单等。2、标的物运抵交货地点后，甲乙双方应按乙方提供的发货物资清单对到货数量、外观、规格型号、合格证、质量证明书等进行核对查验。数量验收依据甲方书面发货通知进行，质量验收以质量证明书为依据，并由甲方收货人抽样复测。3、抽样复测以甲方检测结果为准，乙方对检验结果有异议的，以甲乙双方认可或共同选择的省级及以上质量检测部门检测结果为准。如果任何被检测或测试的标的物不能满足甲方技术规格的要求，甲方有权拒绝接收该标的物并解除合同，甲方要求更换时，乙方必须在甲方要求的期限内无条件更换合格标的物，并在1小时内将不合格标的物运出场地，由此产生的一切责任由乙方承担，否则买方有权拒付相应货款。4、乙方送货时，由甲方指定的人员按实际验收数量签收，并填写验收单,标的物所有权转移给甲方。此验收单不作为判定标的物质量的依据，甲方出具验收单并不免除乙方对其标的物应负的质量责任。乙方凭甲方指定有效签字人的主要材料验收单作为结算依据；5、数量异议交货当时解决。如有质量异议甲方应在发现标的物质量十天内提出，并书面通知乙方。乙方应在二日内处理。履约保证金收取比例：5%,说明：中标人在签定合同前须提交合同金额的5%作为项目履约保证金（以银行转账、电汇、银行履约保函、信用担保等形式），服务期限满后中标人无违约的情形发生，无息退回。（2）履约保证金采用电汇、银行汇票、支票方式等银行转账方式递交的，交至采购人基本账户。中标人应在汇入履约保证金时在汇款单备注中注明：采购编号+履约保证金。履约保证金账户名称：东莞市中医院履约保证金账户账号：东莞银行中心区东湖支行履约保证金账户支行：500088335709016（3）履约保证金采用电汇、银行汇票、支票方式等银行转账方式递交的，服务期限满中标人无违约的情形发生，中标人可向采购人提交退回履约保证金的申请。采购人收到中标人的退回履约保证金申请材料并经审核无误后，将履约保证金无息退还。（4）履约保证金采用保函方式递交的，履约保函应是合法经营的金融机构或担保机构出具的履约保函。履约担保期限须包含整个合同履行期限，若项目未能按期完成，中标人必须办理相应的保函延期，将担保期限延长至服务期结束或项目验收合格预计期间，并承担其相关费用。

-第6页-

其他其他，1.本项目采用电子系统进行招投标，请在投标前详细阅读供应商操作手册，手册获取网址：https://gdgpo.czt.gd.gov.cn/help/transaction/download.html。投标供应商在使用过程中遇到涉及系统使用的问题，可通过020-88696588进行咨询或通过广东政府采购智慧云平台运维服务说明中提供的其他服务方式获取帮助。2.供应商参加本项目投标，需要提前办理CA和电子签章，办理方式和注意事项详见供应商操作手册与CA办理指南，指南获取地址：https://gdgpo.czt.gd.gov.cn/help/problem/。3.如需缴纳保证金，供应商可通过"广东政府采购智慧云平台金融服务中心"(http://gdgpo.czt.gd.gov.cn/zcdservice/zcd/guangdong/)，申请办理投标（响应）担保函、保险（保证）保函。4.供应商应从广东省政府采购网（https://gdgpo.czt.gd.gov.cn/）上广东政府采购智慧云平台（以下简称“云平台”）的政府采购供应商入口进行免费注册后，登录进入项目采购系统完成项目投标登记并在线获取招标文件。5.开标方式为现场电子开标。参与投标的供应商需携带CA证书以及备用电子版投标文件的U盘前往开标地点，并进行开标签到及响应文件解密。6.本项目需网上提交电子版响应文件，另开标现场提供纸质版响应文件（正本1份，副本3份），同时准备好非加密的电子版响应文件U盘（或光盘）1份。

2.技术标准与要求技术标准与要求

序序号号核心产品要核心产品要求（求（“△”））品目名称品目名称标的名称标的名称单单位位数数量量分项预算单分项预算单价（元）价（元）分项预算总分项预算总价（元）价（元）所属行业所属行业技术技术要求要求1其他信息安全设备东莞市中医院新增安全硬件设备项目（国医馆）项1.001,450,000.001,450,000.00软件和信息技术服务业详见附表一

附表附表一一：：东莞市中医院新增安全硬件设备项目（国医馆），东莞市中医院新增安全硬件设备项目（国医馆）

-第7页-

▲8投标产品具有国家信息安全漏洞库兼容性资质证书和信息技术产品安全测评证书，投标时提供证明材料并加盖投标人公章。▲9内置防代理功能，阻断网络用户通过代理主机进行攻击、共享上网等行为。（提供产品功能截图并加盖投标人公章）▲10投标产品具有国家密码管理局商用密码检测中心颁发的密码检测证书（投标时提供证明材料并加盖投标人公章）。▲11支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、NetworkDevice、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击等服务漏洞攻击检测。（提供产品功能截图并加盖投标人公章）。▲12支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（提供产品功能截图并加盖投标人公章）。▲13支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式（提供产品功能截图并加盖投标人公章）。▲14系统支持根据按照链路、接口、协议、IP地址、端口五元组，URL、Host、域名等自定义原始报文的任意切片大小，比如32字节、64字节、128字节、全部存储规则进行灵活的数据存储策略。（提供产品功能截图并加盖投标人公章）▲15系统支持VOIP流量分析，提供VOIP流量的比特率、上/下行平均视频Mos、上/下行媒体丢包率、上/下行平均抖动等性能指标趋势图。支持VoIP类型数据包解码，直观展示VoIP会话的主叫、被叫、邀请时间、关闭时间、MOS值、抖动Jitter、丢包、平均吞吐量以及VoIP会话数据包交互时序图。（提供产品功能截图并加盖投标人公章）▲16系统支持能够针对TCP/UDP/主机/网段/MAC等多种方式的回溯分析能力，了解过去数据存储时间段的网络质量、业务服务质量。并提供故障回溯分析期间有效TCP交互图、会话分析、问题会话分析，且能进行在线解码分析，提供中文字段解释，无需通过使用第三方工具进行会话分析。（提供产品功能截图并加盖投标人公章）▲17系统支持数据解码过程提供诊断功能，包含HTTP错误、SMTP/POP3服务器慢响应、SMTP/POP3服务器返回错误、FTP服务器慢响应、FTP服务器错误、TCP连接被拒绝、TCP非法校验和、TCP重复的连接尝试、DNS错误、会话连接故障、重传、IPTTL太小、IP地址冲突、H323注册拒绝、SYN包头带数据等常见故障场景，并提供故障原因分析及解决办法。（提供产品功能截图并加盖投标人公章）▲18系统支持常用数据库应用解析，如oracle、mssql、DB2、mysql，统计分析数据库请求类型、请求量、响应率、响应时间、并记录每一条SQL语句参数，自动按响应时间长度归类缓慢SQL语句数量、高频SQL语句数量、次数等指标。（提供产品功能截图并加盖投标人公章）本次项目采购内容包括：1台台互联网边界区安全网关、1台台主服务器区安全网关、1台台备服本次项目采购内容包括：务器区安全网关、1台台态势感知探针系统和1台台全流量分析和回溯系统。★本次项目采购的所有软硬件系统（不含全流量分析和回溯系统），投标人需承诺免费提供与东莞市中医院智能化安全运维管理平台的对接，对接内容包括但不限于将设备运行日志、安全告警日志报送至东莞市中医院智能运维平台实现统一管理和分析。-第8页-序号设备名称数量单位1互联网边界区安全网关1台2主服务器区安全网关1台3备服务器区安全网关1台4态势感知探针系统1台5△全流量分析和回溯系统1台技术指标技术指标技术要求技术要求硬件配置标准2U设备，内存≥16G，硬盘≥1T，接口≥6千兆电口+2万兆光口；硬件配置配置模块化双冗余电源；硬件配置默认配置光纤线-多模-LC-LC-3M(*4)，万兆多模-850-300m-双纤(*2)；性能要求网络层吞吐量≥26G，应用层吞吐量≥16G，最大并发连接数≥500万，每秒新建连接数≥16万，IPSECVPN吞吐量≥3G，SSLVPN吞吐≥2.5G；开启入侵检测、杀毒、IPSECVPN和SSLVPN功能；功能要求提供L2-L7层各类威胁的检测和防护，能有效应对传统网络攻击和未知威胁攻击功能要求提供3年软件升级服务。支持根据入接口、源/目的IP地址/地址对象、源/目的端口、协议、用户、应用、选路算法、探测、度量值、权重等多种条件设置策略路由。网络接入支持路由、交换、虚拟线、Listening、混合工作模式。网络接入支持链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法。网络接入支持DNSDoctoring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条DNSDoctoring，实现内网资源服务器的负载均衡。（提供产品功能截图并加盖投标人公章）提供策略命中、冗余、冲突、包含检查及策略查询功能，支持五元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度查询。内置P2P应用、加密应用、数据库应用、工控物联网协议等应用特征库；支持应用特征库在线或本地更新，支持自定义应用特征支持超过80类、1000万的URL地址分类库，可针对网站类别实施管控，杜绝非法、违规网站的访问行为内置文件过滤引擎，支持HTTP/FTP/SMTP/POP3等标准协议进行检测，识别可执行文件、office文件、视频文件、图片文件、帮助文件、压缩文件、数据文件等超过50种文档类型的文件过滤。安全控制支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理。内置内容过滤功能，可对FTP上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等信令以及邮件发件人、收件人、主题、内容、附件等进行过滤。支持将五元组、源MAC、地址范围、应用、用户等加入静态黑名单，可与URL过滤、病毒过滤、防代理功能进行联动实现动态黑名单封锁，支持静态和动态黑名单命中统计和监控。内置防代理功能，阻断网络用户通过代理主机进行攻击、共享上网等行为。支持连接控制和监控，可对源/目的地理对象、应用制定连接限制策略，可展示被拦截的IP、地址对象、应用的限制条件、被拒次数、最近被拒时间等信息。支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理。1、、互联网边界区安全网关互联网边界区安全网关技术参数要求技术参数要求-第9页-文件过滤、审计、APT等功能配置，简化用户管理。入侵防护动作包括告警、阻断、记录攻击报文，支持针对地址、应用设置入侵防御白名单，支持攻击规则搜索以及自定义，可对自定义规则导入导出。供应商能够确保每周至少更新1次攻击特征库。1▲支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种反病毒特征库病毒特征库规模超过400万（提供产品功能截图并加盖投标人公章）。支持独立的WAF防护模块，WAF防护特征总数在1000条以上，支持针对地址设置WAF白名单，支持攻击规则搜索以及自定义。安全防护支持独立的入侵防护规则特征库，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，特征总数在5000条以上；（提供产品功能截图并加盖投标人公章）能对常见漏洞进行安全防护，兼容国家信息安全漏洞库（提供证明材料并加盖投标人公章）。支持行为分析，及时发现异常行为并告警，同时能够与APT进行联动，实现协同防御。支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护。支持基于UDP协议的检测清洗，包括对源、目的限速，对UDP最大及最小报文限制；支持UDP关联认证，对源地址进行合法性认证。支持DNSFLOOD防护，能对DNSQUERYFLOOD、DNSREPLYFLOOD、DNS投毒、DNS格式等攻击提供DNSREPLY源认证、源限速、目的限速、域名限速等综合防护手段。支持NTP流量检测清洗，能对NTPREQUESTFLOOD、NTPREPLYFLOOD等攻击进行检测并提供基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略。内置邮件安全防护功能，可进行匿名发件人、收发件人同名、非标客户端、收/发件人频率、收/发件IP频率、邮件长度、附件名称、附件数量检测，支持黑、白名单检测。安全接入支持IPSecVPN功能，支持AES、DES、3DES、MD5、SHA-1等VPN加密、认证算法，支持对隧道内网络流量进行监控展示。安全接入支持SSLVPN功能，满足远程用户安全接入内网，支持windows、Android、iOS等远程客户端接入。系统管理支持多个配置文件并存，配置文件备份能力不少于4个；配置文件支持选择部分配置和全部配置导入导出。系统管理支持主、备双系统以及多个系统版本文件并存，系统版本数量不少于5个提供完善的审计数据查询功能，可对用户访问网站、邮件收发、论坛微博、FTP、TELNET等上网行为以及用户上网流量时长等内容进行查询。日志审计支持独立审计策略，可对URL地址、网页标题、网页内容、邮件行为、邮件内容、FTP上传/下载行为及文件内容进行审计。日志审计支持日志本地存储，可对不同类型日志设置存储空间，支持日志外发至多个服务器，可设置日志传输协议、时间类型、日志语言、是否合并及加密传输等参数。显示监控支持对设备CPU、内存、磁盘、整机流量、新建、并发进行统计，展示设备CPU、内存、硬盘实时利用率及其历史走势图。显示监控支持根据服务器对通过设备的数据报文流量进行统计，包括各个服务器的服务器IP、上行流量、下行流量、总流量以及新建会话数。投标产品具有国家信息安全漏洞库兼容性资质证书和信息技术产品安全测评证书，投标时提供-第10页-资质要求投标产品具有投标产品具有国家密码管理局商用密码检测中心颁发的密码检测证书（投标时提供证明材料并加盖投标人公章）。

格式十九：格式十九：

（以下格式文件由供应商根据需要选用）

各类证明材料各类证明材料

1.招标文件要求提供的其他资料。

2.投标人认为需提供的其他资料。

-第63页-

格式二十：格式二十：

采购代理服务费支付承诺书采购代理服务费支付承诺书

致：东莞市华坤招标有限公司

如果我方在贵采购代理机构组织的东莞市中医院新增安全硬件设备项目（国医馆）(二次)招标中获中标（采购项目编

号：441901-2023-00117），我方保证在收取《中标通知书》时，按招标文件对代理服务费支付方式的约定，承担本项目

代理服务费。

我方如违约，愿凭贵单位开出的违约通知，从我方提交的投标保证金中支付，不足部分由采购人在支付我方的中标合同款

中代为扣付；以投标担保函（或保险保函）方式提交投标保证金时，同意和要求投标担保函开立银行或担保机构、保险保函开

立的保险机构应东莞市华坤招标有限公司的要求办理支付手续。

特此承诺！

投标人法定名称（公章）；_____________________

投标人法定地址：_____________________

投标人授权代表（签字或盖章）：_____________________

电话：_____________________

传真：_____________________

承诺日期：_____________________

-第64页-

格式二十一：，格式二十一：

（以下格式文件由供应商根据需要选用）

需要采购人提供的附加条件需要采购人提供的附加条件

序号序号投标人需要采购人提供的附加条件投标人需要采购人提供的附加条件123

注：投标人完成本项目需要采购人配合或提供的条件必须在上表列出，否则将视为投标人同意按现有条件完成本项目。如

上表所列附加条件含有采购人不能接受的，将被视为投标无效。

-第65页-

格式二十二：，格式二十二：

（以下格式文件由供应商根据需要选用）

询问函、质疑函、投诉书格式询问函、质疑函、投诉书格式

说明：本部分格式为投标人提交询问函、质疑函、投诉函时使用，不属于投标文件格式的组成部分。

询问函询问函

东莞市华坤招标有限公司

我单位已登记并准备参与“东莞市中医院新增安全硬件设备项目（国医馆）(二次)”项目（采购项目编号：441901-2023-

00117）的投标活动，现有以下几个内容（或条款）存在疑问（或无法理解），特提出询问。

一、_____________________（事项一）

（1）____________________（问题或条款内容）

（2）____________________（说明疑问或无法理解原因）

（3）____________________（建议）

二、_____________________（事项二）

...

随附相关证明材料如下：（目录）

询问人（公章）：_____________________

法定代表人或授权代表（签字或盖章）：_____________________

地址/邮编：_____________________

电话/传真：_____________________

日期：年月日

-第66页-

质疑函质疑函

一、质疑供应商基本信息

质疑供应商：

地址：_____________________邮编：_____________________

联系：_____________________联系电话：_____________________

授权代表：_____________________

联系电话：_____________________

地址：_____________________邮编：_____________________

二、质疑项目基本情况

质疑项目的名称：_____________________

质疑项目的编号：_____________________包号：_____________________

采购人名称：_____________________

采购文件获取日期：_____________________

三、质疑事项具体内容

质疑事项1：_____________________

事实依据：_____________________

法律依据：_____________________

质疑事项2：_____________________

……

四、与质疑事项相关的质疑请求

请求：__________________________________________

签字(签章)：_____________________公章：_____________________

日期：年月日

质疑函制作说明：

1.供应商提出质疑时，应提交质疑函和必要的证明材料。

2.质疑供应商若委托代理人进行质疑的，质疑函应按要求列明“授权代表”的有关内容，并在附件中提交由质疑供应商签署

的授权委托书。授权委托书应载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。

3.质疑供应商若对项目的某一分包进行质疑，质疑函中应列明具体采购包号。

4.质疑函的质疑事项应具体、明确，并有必要的事实依据和法律依据。

5.质疑函的质疑请求应与质疑事项相关。

6.质疑供应商为自然人的，质疑函应由本人签字；质疑供应商为法人或者其他组织的，质疑函应由法定代表人、主要负责

人，或者其授权代表签字或者盖章，并加盖公章。

-第67页-

投诉书投诉书

一、投诉相关主体基本情况

投诉人：____________________

地址：____________________邮编：____________________

法定代表人/主要负责人：____________________

联系电话：____________________

授权代表：____________________联系电话：____________________

地址：____________________邮编：____________________

被投诉人1：____________________

地址：____________________邮编：____________________

联系人：____________________联系电话：____________________

被投诉人2：____________________

……

相关供应商：_____________________

地址：____________________邮编：____________________

联系人：____________________联系电话：____________________

二、投诉项目基本情况

采购项目名称：____________________

采购项目编号：____________________包号：____________________

采购人名称：____________________

代理机构名称：____________________

采购文件公告:是/否公告期限：_____________________

采购结果公告:是/否公告期限：_____________________

三、质疑基本情况

投诉人于____年____月____日,向提出质疑，质疑事项为：_____________________

采购人/代理机构于____年____月____日,就质疑事项作出了答复/没有在法定期限内作出答复。

四、投诉事项具体内容

投诉事项1：_____________________

事实依据：_____________________

法律依据：_____________________

投诉事项2：_____________________

……

五、与投诉事项相关的投诉请求

请求：________________________

签字(签章)：________公章________

日期：____年____月____日

投诉书制作说明：

1.投诉人提起投诉时，应当提交投诉书和必要的证明材料，并按照被投诉人和与投诉事项有关的供应商数量提供投诉书副

本。

2.投诉人若委托代理人进行投诉的，投诉书应按照要求列明“授权代表”的有关内容，并在附件中提交由投诉人签署的授权

-第68页-

委托书。授权委托书应当载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。

3.投诉人若对项目的某一分包进行投诉，投诉书应列明具体分包号。

4.投诉书应简要列明质疑事项，质疑函、质疑答复等作为附件材料提供。

5.投诉书的投诉事项应具体、明确，并有必要的事实依据和法律依据。

6.投诉书的投诉请求应与投诉事项相关。

7.投诉人为自然人的，投诉书应当由本人签字；投诉人为法人或者其他组织的，投诉书应当由法定代表人、主要负责人，

或者其授权代表签字或者盖章，并加盖公章。

-第69页-

格式二十三：，格式二十三：

（以下格式文件由供应商根据需要选用）

项目实施方案、质量保证及售后服务承诺等内容和格式自拟。

-第70页-

格式二十四：，格式二十四：

附件（以下格式文件由供应商根据需要选用）

政府采购投标（响应）担保函政府采购投标（响应）担保函

编号：【】号

（采购人）：

鉴于__________（以下简称“投标（响应）人”）拟参加编号为__________的（以下简称“本项目”）投标（响应），根据本

项目采购文件，投标（响应）人参加投标（响应）时应向你方交纳投标（响应）保证金，且可以投标保险凭证的形式交纳投标

（响应）保证金。应投标（响应）人的申请，我方以保险的方式向你方提供如下投标保证保险凭证：

一、保险责任的情形及保证金额

（一）在投标（响应）人出现下列情形之一时，我方承担保险责任：

1.中标（成交）后投标（响应）人无正当理由不与采购人签订《政府采购合同》；

2.采购文件规定的投标（响应）人应当缴纳保证金的其他情形。

（二）我方承担保险责任的最高金额为人民币__________元（大写）即本项目的投标（响应）保证金金额。

二、保证的方式及保证期间

我方保证的方式为：连带责任保证。

我方的保证期间为：本保险凭证自__年__月__日起生效，有效期至开标日后的90天内。

三、承担保证责任的程序

1.你方要求我方承担保证责任的，应在本保函保证期间内向我方发出索赔通知。索赔通知应写明要求索赔的金额，支付款

项应到达的账号、户名和开户行，并附有证明投标（响应）人发生我方应承担保证责任情形的事实材料。

2.我方在收到索赔通知及相关证明材料后，在15个工作日内进行审查，符合应承担保证责任情形的，我方按照你方的要

求代投标（响应）人向你方支付相应的索赔款项。

四、保证责任的终止

1.保证期间届满，你方未向我方书面主张保证责任的，自保证期间届满次日起，我方保证责任自动终止。

2.我方按照本保函向你方履行了保证责任后，自我方向你方支付款项（支付款项从我方账户划出）之日起，保证责任终

止。

3.按照法律法规的规定或出现我方保证责任终止的其它情形的，我方在本保函项下的保证责任终止。

五、免责条款

1.依照法律规定或你方与投标（响应）人的另行约定，全部或者部分免除投标（响应）人投标（响应）保证金义务时，我

方亦免除相应的保证责任。

2.因你方原因致使投标（响应）人发生本保函第一条第（一）款约定情形的，我方不承担保证责任。

3.因不可抗力造成投标（响应）人发生本保函第一条约定情形的，我方不承担保证责任。

4.你方或其他有权机关对采购文件进行任何澄清或修改，加重我方保证责任的，我方对加重部分不承担保证责任，但该澄

清或修改经我方事先书面同意的除外。

六、争议的解决

因本保函发生的纠纷，由你我双方协商解决，协商不成的，通过诉讼程序解决，诉讼管辖地法院为法院。

七、保函的生效

本保函自我方加盖公章之日起生效。

保证人：_______（公章）_______

联系人：____________________

联系电话：____________________

-第71页-

___年___月___日

-第72页-

广东省政府采购

公开招标文件

采购计划编号：441901-2023-00117

采购项目编号：441901-2023-00117

项目名称：东莞市中医院新增安全硬件设备项目（国医馆）(二次)

采购人：东莞市中医院

采购代理机构：东莞市华坤招标有限公司

第一章投标邀请

东莞市华坤招标有限公司受东莞市中医院的委托，采用公开招标方式组织采购东莞市中医院新增安全硬件设备项目（国医馆）(二次)。欢迎符合资格条件的国内供应商参加投标。

一.项目概述

1.名称与编号

项目名称：东莞市中医院新增安全硬件设备项目（国医馆）(二次)

采购计划编号：441901-2023-00117

采购项目编号：441901-2023-00117

采购方式：公开招标

预算金额：1,450,000.00元

2.项目内容及需求情况（采购项目技术规格、参数及要求）

采购包1(东莞市中医院新增安全硬件设备项目（国医馆）):

采购包预算金额：1,450,000.00元

品目号品目名称采购标的数量（单位）技术规格、参数及要求是否允许进口产品1-1其他信息安全设备东莞市中医院新增安全硬件设备项目（国医馆）1.0000(项)详见第二章否

本采购包不接受联合体投标

合同履行期限：完工期：合同签订后60个日历天。质保期：验收合格之日起3年。

二.投标人的资格要求

1.投标人应具备《中华人民共和国政府采购法》第二十二条规定的条件，提供下列材料：

4）履行合同所必需的设备和专业技术能力：按投标（响应）文件格式填报设备及专业技术能力情况。

2.落实政府采购政策需满足的资格要求：

采购包1（东莞市中医院新增安全硬件设备项目（国医馆））：无

3.本项目特定的资格要求：

采购包1（东莞市中医院新增安全硬件设备项目（国医馆））：

1)供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以资格审查人员于投标（响应）截止时间当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，供应商需提供相关证明资料）。

2)单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目（或采购包）投标（响应）。为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标（响应）。投标（报价）函相关承诺要求内容。

三.获取招标文件

时间：详见招标公告及其变更公告（如有）

地点：详见招标公告及其变更公告（如有）

获取方式：在线获取。供应商应从广东省政府采购网（https://gdgpo.czt.gd.gov.cn/）上广东政府采购智慧云平台（以下简称“云平台”）的政府采购供应商入口进行免费注册后，登录进入项目采购系统完成项目投标登记并在线获取招标文件（未按上述方式获取招标文件的供应商，其投标资格将被视为无效）。

售价：免费

四.提交投标文件截止时间、开标时间和地点：

提交投标文件截止时间和开标时间：详见招标公告及其变更公告（如有）

（自招标文件开始发出之日起至投标人提交投标文件截止之日止，不得少于20日）

地点：详见招标公告及其变更公告（如有）

五.公告期限、发布公告的媒介：

1、公告期限：自本公告发布之日起不得少于5个工作日。

2、发布公告的媒介：中国政府采购网(www.ccgp.gov.cn)、广东省政府采购网(https://gdgpo.czt.gd.gov.cn/)；

六.本项目联系方式：

1.采购人信息

名称：东莞市中医院

地址：东莞市东城街道松山湖大道东城段3号

联系方式：0769-26385133

2.采购代理机构信息

名称：东莞市华坤招标有限公司

地址：广东省东莞市寮步镇环城东路寮步段6号1栋610室

联系方式：0769-81111829

3.项目联系方式

项目联系人：刘先生

电话：0769-81111829

4.技术支持联系方式

云平台联系方式：020-88696588

数字证书CA技术服务热线：400-887-6133

采购代理机构：东莞市华坤招标有限公司

第二章采购需求

一、项目概况：

东莞市中医院始建于1965年，是东莞地区唯一一家集医、教、研、康复和养生于一体的三级甲等现代化中医医院。医院于1995年被评定为三级甲等中医医院和广东省示范中医医院，2007年成为广州中医药大学非直属附属医院并成为该大学教学医院，2012年、2018年分别以优异的成绩通过了国家中医药管理局三级中医医院的评审；是国家中医住院医师规范化培训基地、国家不良反应监测哨点医院、国家节约型公共机构示范单位；广东省医疗机构治未病服务5A级单位。医院设有东莞市中医药研究所、东莞市老年病防治研究所、东莞市骨伤科研究所等附属机构，是东莞市中医学会会长单位、东莞市中医“治未病”指导中心挂靠单位，东莞地区中药剂型改革中心。是中国卒中中心联盟的综合卒中中心、南方中西医结合老年病防治联盟单位、国家中医药管理局区域（华南区）中医肝病诊疗中心联盟核心单位、东莞市胸痛中心，东莞市骨科专科联盟牵头单位、东莞市中医护理专科联盟牵头单位、东莞市特殊专科（ICU、手术室、老年）护理培训基地。

近年来，医院的信息化建设取得快速发展，云计算、大数据、物联网、人工智能、5G等新一代信息技术加速与医疗业务的融合，为互联网医院、5G救护车、远程医疗、数字医疗等新一代医疗业务的开展提供了强有力支撑。但是，随着医院信息化程度的提升和网络安全形势的严峻，也带来了越来越多的安全风险和运维管理问题：

1、出口网络安全设备性能瓶颈：当前全院内网已经实现千兆的网络接入和万兆的网络核心升级改造工作，但在互联网出口的安全防护设备仍采用的是百兆设备，存在严重的性能瓶颈，制约了信息化办公效率。同时，该设备运行多年，设备的稳定性、功能性已经无法满足当前的网络安全防护需要。

2、关键区域缺乏安全防护能力：对标网络安全等级保护测评的要求，结合中医院网络安全安全防护需要，中医院网络的关键区域缺乏网络安全防护能力，给信息化的防护带来了严重的安全威胁。

3、缺乏网络安全感知预警能力：原来普通的网络攻击以外部攻击为主，随着网络攻击手段的多样化、攻击形式复杂化、攻击团队的组织化，当今的网络攻击已经演变成内外部攻击与内部渗透的方式开展，因此传统的安全防护基础上对于网络攻击的感知、网络攻击的预警也越来越重要。目前，中医院在网络安全感知和预警方面相对较为匮乏，无法快速的发现潜伏在网络中的攻击。

4、缺乏全网流量的溯源分析能力：内外部的网络交互、部门间的业务请求占据了中医院网络流量的主体，一些网络攻击行为伪装成正常的业务请求流量，逐渐挤占有限的信息化资源，同时在网络故障或事件发生时，围绕特征进行分析的手段无法及时定位出问题，在网络安全分析和完了故障定位方面缺乏流量溯源分析的能力。

为了解决上述的问题，补充网络安全与分析预警的能力，满足中医院信息化发展的需要，完善网络安全等级保护测评的差距项，因此需要按需构建新型的网络安全技术防护能力。通过增补能力，一是实现对出口网络安全设备的替换，解决出口设备安全防护能力与设备性能的不足问题，提升出口的网络交换和设备防护能力；二是在关键区域部署网络安全防护设备，实现对访问控制和访问控制的精细化管理，实现对网络攻击、恶意代码的防范；三是实现对全网的流量分析和攻击预警，构建以网络流量包分析为基础、威胁情报分析为核心，提升网络故障和网络安全事件分析的效率，智能化的感知潜伏在网络中的安全威胁和攻击。

采购包1（东莞市中医院新增安全硬件设备项目（国医馆））1.主要商务要求

标的提供的时间合同签订后60个日历天内完成。标的提供的地点采购人指定地点（如有变化另行确定）。付款方式1期：支付比例30%,合同签订30个工作日内支付30%作为预付款。2期：支付比例70%,项目整体安装调试完成且正常运行一个月并交付验收后，于30个工作日内支付剩余70%合同款。采购人向供应商以银行网银转账方式付款。支付每一期款项前，供应商须提供相应金额的合法发票，采购人在收到发票后的30个工作日内付款。验收要求1期：1、检验标准：乙方提供的产品应符合本需求书的采购货物标准，乙方应随货同发必要文件，如：发货物资清单、出厂质量检验合格证书、化验单、出厂证、钢厂原始检斤单等。2、标的物运抵交货地点后，甲乙双方应按乙方提供的发货物资清单对到货数量、外观、规格型号、合格证、质量证明书等进行核对查验。数量验收依据甲方书面发货通知进行，质量验收以质量证明书为依据，并由甲方收货人抽样复测。3、抽样复测以甲方检测结果为准，乙方对检验结果有异议的，以甲乙双方认可或共同选择的省级及以上质量检测部门检测结果为准。如果任何被检测或测试的标的物不能满足甲方技术规格的要求，甲方有权拒绝接收该标的物并解除合同，甲方要求更换时，乙方必须在甲方要求的期限内无条件更换合格标的物，并在1小时内将不合格标的物运出场地，由此产生的一切责任由乙方承担，否则买方有权拒付相应货款。4、乙方送货时，由甲方指定的人员按实际验收数量签收，并填写验收单,标的物所有权转移给甲方。此验收单不作为判定标的物质量的依据，甲方出具验收单并不免除乙方对其标的物应负的质量责任。乙方凭甲方指定有效签字人的主要材料验收单作为结算依据；5、数量异议交货当时解决。如有质量异议甲方应在发现标的物质量十天内提出，并书面通知乙方。乙方应在二日内处理。履约保证金收取比例：5%,说明：中标人在签定合同前须提交合同金额的5%作为项目履约保证金（以银行转账、电汇、银行履约保函、信用担保等形式），服务期限满后中标人无违约的情形发生，无息退回。（2）履约保证金采用电汇、银行汇票、支票方式等银行转账方式递交的，交至采购人基本账户。中标人应在汇入履约保证金时在汇款单备注中注明：采购编号+履约保证金。履约保证金账户名称：东莞市中医院履约保证金账户账号：东莞银行中心区东湖支行履约保证金账户支行：500088335709016（3）履约保证金采用电汇、银行汇票、支票方式等银行转账方式递交的，服务期限满中标人无违约的情形发生，中标人可向采购人提交退回履约保证金的申请。采购人收到中标人的退回履约保证金申请材料并经审核无误后，将履约保证金无息退还。（4）履约保证金采用保函方式递交的，履约保函应是合法经营的金融机构或担保机构出具的履约保函。履约担保期限须包含整个合同履行期限，若项目未能按期完成，中标人必须办理相应的保函延期，将担保期限延长至服务期结束或项目验收合格预计期间，并承担其相关费用。其他其他，1.本项目采用电子系统进行招投标，请在投标前详细阅读供应商操作手册，手册获取网址：https://gdgpo.czt.gd.gov.cn/help/transaction/download.html。投标供应商在使用过程中遇到涉及系统使用的问题，可通过020-88696588进行咨询或通过广东政府采购智慧云平台运维服务说明中提供的其他服务方式获取帮助。2.供应商参加本项目投标，需要提前办理CA和电子签章，办理方式和注意事项详见供应商操作手册与CA办理指南，指南获取地址：https://gdgpo.czt.gd.gov.cn/help/problem/。3.如需缴纳保证金，供应商可通过"广东政府采购智慧云平台金融服务中心"(http://gdgpo.czt.gd.gov.cn/zcdservice/zcd/guangdong/)，申请办理投标（响应）担保函、保险（保证）保函。4.供应商应从广东省政府采购网（https://gdgpo.czt.gd.gov.cn/）上广东政府采购智慧云平台（以下简称“云平台”）的政府采购供应商入口进行免费注册后，登录进入项目采购系统完成项目投标登记并在线获取招标文件。5.开标方式为现场电子开标。参与投标的供应商需携带CA证书以及备用电子版投标文件的U盘前往开标地点，并进行开标签到及响应文件解密。6.本项目需网上提交电子版响应文件，另开标现场提供纸质版响应文件（正本1份，副本3份），同时准备好非加密的电子版响应文件U盘（或光盘）1份。

2.技术标准与要求

序号核心产品要求（“△”）品目名称标的名称单位数量分项预算单价（元）分项预算总价（元）所属行业技术要求1其他信息安全设备东莞市中医院新增安全硬件设备项目（国医馆）项1.001,450,000.001,450,000.00软件和信息技术服务业详见附表一

附表一：东莞市中医院新增安全硬件设备项目（国医馆）

参数性质序号具体技术(参数)要求★1本次项目采购的所有软硬件系统（不含全流量分析和回溯系统），投标人需承诺免费提供与东莞市中医院智能化安全运维管理平台的对接，对接内容包括但不限于将设备运行日志、安全告警日志报送至东莞市中医院智能运维平台实现统一管理和分析。★2提供≥3年软件及特征库升级服务▲3支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种反病毒特征库病毒特征库规模超过400万（提供产品功能截图并加盖投标人公章）。▲4投标产品具有国家互联网应急中心APT监测分析支撑证书（投标时提供证明材料并加盖投标人公章）。▲5支持链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法。（提供产品功能截图并加盖投标人公章）▲6内置P2P应用（提供P2P流量识别技术相关的专利证明）、加密应用（提供截图与加密流量识别相关的专利证明）、数据库应用、工控物联网协议等应用特征库；支持应用特征库在线或本地更新，支持自定义应用特征（提供产品功能截图并加盖投标人公章）▲7投标产品具有国家密码管理局商用密码检测中心颁发的密码检测证书（投标时提供证明材料并加盖投标人公章）。▲8投标产品具有国家信息安全漏洞库兼容性资质证书和信息技术产品安全测评证书，投标时提供证明材料并加盖投标人公章。▲9内置防代理功能，阻断网络用户通过代理主机进行攻击、共享上网等行为。（提供产品功能截图并加盖投标人公章）▲10投标产品具有国家密码管理局商用密码检测中心颁发的密码检测证书（投标时提供证明材料并加盖投标人公章）。▲11支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、NetworkDevice、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击等服务漏洞攻击检测。（提供产品功能截图并加盖投标人公章）。▲12支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（提供产品功能截图并加盖投标人公章）。▲13支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式（提供产品功能截图并加盖投标人公章）。▲14系统支持根据按照链路、接口、协议、IP地址、端口五元组，URL、Host、域名等自定义原始报文的任意切片大小，比如32字节、64字节、128字节、全部存储规则进行灵活的数据存储策略。（提供产品功能截图并加盖投标人公章）▲15系统支持VOIP流量分析，提供VOIP流量的比特率、上/下行平均视频Mos、上/下行媒体丢包率、上/下行平均抖动等性能指标趋势图。支持VoIP类型数据包解码，直观展示VoIP会话的主叫、被叫、邀请时间、关闭时间、MOS值、抖动Jitter、丢包、平均吞吐量以及VoIP会话数据包交互时序图。（提供产品功能截图并加盖投标人公章）▲16系统支持能够针对TCP/UDP/主机/网段/MAC等多种方式的回溯分析能力，了解过去数据存储时间段的网络质量、业务服务质量。并提供故障回溯分析期间有效TCP交互图、会话分析、问题会话分析，且能进行在线解码分析，提供中文字段解释，无需通过使用第三方工具进行会话分析。（提供产品功能截图并加盖投标人公章）▲17系统支持数据解码过程提供诊断功能，包含HTTP错误、SMTP/POP3服务器慢响应、SMTP/POP3服务器返回错误、FTP服务器慢响应、FTP服务器错误、TCP连接被拒绝、TCP非法校验和、TCP重复的连接尝试、DNS错误、会话连接故障、重传、IPTTL太小、IP地址冲突、H323注册拒绝、SYN包头带数据等常见故障场景，并提供故障原因分析及解决办法。（提供产品功能截图并加盖投标人公章）▲18系统支持常用数据库应用解析，如oracle、mssql、DB2、mysql，统计分析数据库请求类型、请求量、响应率、响应时间、并记录每一条SQL语句参数，自动按响应时间长度归类缓慢SQL语句数量、高频SQL语句数量、次数等指标。（提供产品功能截图并加盖投标人公章）19本次项目采购内容包括：1台互联网边界区安全网关、1台主服务器区安全网关、1台备服务器区安全网关、1台态势感知探针系统和1台全流量分析和回溯系统。序号设备名称数量单位1互联网边界区安全网关1台2主服务器区安全网关1台3备服务器区安全网关1台4态势感知探针系统1台5△全流量分析和回溯系统1台★本次项目采购的所有软硬件系统（不含全流量分析和回溯系统），投标人需承诺免费提供与东莞市中医院智能化安全运维管理平台的对接，对接内容包括但不限于将设备运行日志、安全告警日志报送至东莞市中医院智能运维平台实现统一管理和分析。1、互联网边界区安全网关技术参数要求技术指标技术要求硬件配置标准2U设备，内存≥16G，硬盘≥1T，接口≥6千兆电口+2万兆光口；配置模块化双冗余电源；默认配置光纤线-多模-LC-LC-3M(*4)，万兆多模-850-300m-双纤(*2)；性能要求网络层吞吐量≥26G，应用层吞吐量≥16G，最大并发连接数≥500万，每秒新建连接数≥16万，IPSECVPN吞吐量≥3G，SSLVPN吞吐≥2.5G；功能要求提供L2-L7层各类威胁的检测和防护，能有效应对传统网络攻击和未知威胁攻击开启入侵检测、杀毒、IPSECVPN和SSLVPN功能；提供3年软件升级服务。网络接入支持路由、交换、虚拟线、Listening、混合工作模式。支持根据入接口、源/目的IP地址/地址对象、源/目的端口、协议、用户、应用、选路算法、探测、度量值、权重等多种条件设置策略路由。支持链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法。支持DNSDoctoring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条DNSDoctoring，实现内网资源服务器的负载均衡。（提供产品功能截图并加盖投标人公章）安全控制支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理。提供策略命中、冗余、冲突、包含检查及策略查询功能，支持五元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度查询。内置P2P应用、加密应用、数据库应用、工控物联网协议等应用特征库；支持应用特征库在线或本地更新，支持自定义应用特征支持超过80类、1000万的URL地址分类库，可针对网站类别实施管控，杜绝非法、违规网站的访问行为内置文件过滤引擎，支持HTTP/FTP/SMTP/POP3等标准协议进行检测，识别可执行文件、office文件、视频文件、图片文件、帮助文件、压缩文件、数据文件等超过50种文档类型的文件过滤。内置内容过滤功能，可对FTP上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等信令以及邮件发件人、收件人、主题、内容、附件等进行过滤。支持将五元组、源MAC、地址范围、应用、用户等加入静态黑名单，可与URL过滤、病毒过滤、防代理功能进行联动实现动态黑名单封锁，支持静态和动态黑名单命中统计和监控。内置防代理功能，阻断网络用户通过代理主机进行攻击、共享上网等行为。支持连接控制和监控，可对源/目的地理对象、应用制定连接限制策略，可展示被拦截的IP、地址对象、应用的限制条件、被拒次数、最近被拒时间等信息。支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理。安全防护支持独立的入侵防护规则特征库，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，特征总数在5000条以上；（提供产品功能截图并加盖投标人公章）能对常见漏洞进行安全防护，兼容国家信息安全漏洞库（提供证明材料并加盖投标人公章）。入侵防护动作包括告警、阻断、记录攻击报文，支持针对地址、应用设置入侵防御白名单，支持攻击规则搜索以及自定义，可对自定义规则导入导出。供应商能够确保每周至少更新1次攻击特征库。1▲支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种反病毒特征库病毒特征库规模超过400万（提供产品功能截图并加盖投标人公章）。支持独立的WAF防护模块，WAF防护特征总数在1000条以上，支持针对地址设置WAF白名单，支持攻击规则搜索以及自定义。支持行为分析，及时发现异常行为并告警，同时能够与APT进行联动，实现协同防御。支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护。支持基于UDP协议的检测清洗，包括对源、目的限速，对UDP最大及最小报文限制；支持UDP关联认证，对源地址进行合法性认证。支持DNSFLOOD防护，能对DNSQUERYFLOOD、DNSREPLYFLOOD、DNS投毒、DNS格式等攻击提供DNSREPLY源认证、源限速、目的限速、域名限速等综合防护手段。支持NTP流量检测清洗，能对NTPREQUESTFLOOD、NTPREPLYFLOOD等攻击进行检测并提供基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略。内置邮件安全防护功能，可进行匿名发件人、收发件人同名、非标客户端、收/发件人频率、收/发件IP频率、邮件长度、附件名称、附件数量检测，支持黑、白名单检测。安全接入支持IPSecVPN功能，支持AES、DES、3DES、MD5、SHA-1等VPN加密、认证算法，支持对隧道内网络流量进行监控展示。支持SSLVPN功能，满足远程用户安全接入内网，支持windows、Android、iOS等远程客户端接入。系统管理支持多个配置文件并存，配置文件备份能力不少于4个；配置文件支持选择部分配置和全部配置导入导出。支持主、备双系统以及多个系统版本文件并存，系统版本数量不少于5个日志审计支持独立审计策略，可对URL地址、网页标题、网页内容、邮件行为、邮件内容、FTP上传/下载行为及文件内容进行审计。提供完善的审计数据查询功能，可对用户访问网站、邮件收发、论坛微博、FTP、TELNET等上网行为以及用户上网流量时长等内容进行查询。支持日志本地存储，可对不同类型日志设置存储空间，支持日志外发至多个服务器，可设置日志传输协议、时间类型、日志语言、是否合并及加密传输等参数。显示监控支持对设备CPU、内存、磁盘、整机流量、新建、并发进行统计，展示设备CPU、内存、硬盘实时利用率及其历史走势图。支持根据服务器对通过设备的数据报文流量进行统计，包括各个服务器的服务器IP、上行流量、下行流量、总流量以及新建会话数。资质要求投标产品具有投标产品具有国家密码管理局商用密码检测中心颁发的密码检测证书（投标时提供证明材料并加盖投标人公章）。投标产品具有国家信息安全漏洞库兼容性资质证书和信息技术产品安全测评证书，投标时提供证明材料。2▲投标产品具有国家互联网应急中心APT监测分析支撑证书（投标时提供证明材料并加盖投标人公章）。2、主服务器区安全网关技术参数要求技术指标技术要求硬件配置标准2U设备，内存≥32G，硬盘≥1T，接口≥6千兆电口+2万兆光口配置模块化双冗余电源；默认配置光纤线-多模-LC-LC-3M(*4)，万兆多模-850-300m-双纤(*2)；性能要求网络层吞吐量≥40G，应用层吞吐量≥30G，并发连接数≥1000万，HTTP新建连接速率≥30万；功能要求提供L2-L7层各类威胁的检测和防护，能有效应对传统网络攻击和未知威胁攻击开启入侵检测、杀毒、IPSECVPN和SSLVPN功能；提供3年软件升级服务。网络接入支持路由、交换、虚拟线、Listening、混合工作模式。支持根据入接口、源/目的IP地址/地址对象、源/目的端口、协议、用户、应用、选路算法、探测、度量值、权重等多种条件设置策略路由。3▲支持链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法。（提供产品功能截图并加盖投标人公章）支持DNSDoctoring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条DNSDoctoring，实现内网资源服务器的负载均衡。安全控制支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理。提供策略命中、冗余、冲突、包含检查及策略查询功能，支持五元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度查询。4▲内置P2P应用（提供P2P流量识别技术相关的专利证明）、加密应用（提供截图与加密流量识别相关的专利证明）、数据库应用、工控物联网协议等应用特征库；支持应用特征库在线或本地更新，支持自定义应用特征（提供产品功能截图并加盖投标人公章）支持超过80类、1000万的URL地址分类库，可针对网站类别实施管控，杜绝非法、违规网站的访问行为内置文件过滤引擎，支持HTTP/FTP/SMTP/POP3等标准协议进行检测，识别可执行文件、office文件、视频文件、图片文件、帮助文件、压缩文件、数据文件等超过50种文档类型的文件过滤。内置内容过滤功能，可对FTP上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等信令以及邮件发件人、收件人、主题、内容、附件等进行过滤。支持将五元组、源MAC、地址范围、应用、用户等加入静态黑名单，可与URL过滤、病毒过滤、防代理功能进行联动实现动态黑名单封锁，支持静态和动态黑名单命中统计和监控。内置防代理功能，阻断网络用户通过代理主机进行攻击、共享上网等行为。支持连接控制和监控，可对源/目的地理对象、应用制定连接限制策略，可展示被拦截的IP、地址对象、应用的限制条件、被拒次数、最近被拒时间等信息。安全防护支持独立的入侵防护规则特征库，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，特征总数在5000条以上；能对常见漏洞进行安全防护，兼容国家信息安全漏洞库入侵防护动作包括告警、阻断、记录攻击报文，支持针对地址、应用设置入侵防御白名单，支持攻击规则搜索以及自定义，可对自定义规则导入导出。能够确保每周至少更新1次攻击特征库。支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种反病毒特征库，病毒特征库规模超过400万（提供产品功能截图并加盖投标人公章）。支持独立的WAF防护模块，WAF防护特征总数在1000条以上，支持针对地址设置WAF白名单，支持攻击规则搜索以及自定义。支持行为分析，及时发现异常行为并告警，同时能够与APT进行联动，实现协同防御。支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护。支持基于UDP协议的检测清洗，包括对源、目的限速，对UDP最大及最小报文限制；支持UDP关联认证，对源地址进行合法性认证。支持DNSFLOOD防护，能对DNSQUERYFLOOD、DNSREPLYFLOOD、DNS投毒、DNS格式等攻击提供DNSREPLY源认证、源限速、目的限速、域名限速等综合防护手段。支持NTP流量检测清洗，能对NTPREQUESTFLOOD、NTPREPLYFLOOD等攻击进行检测并提供基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略。内置邮件安全防护功能，可进行匿名发件人、收发件人同名、非标客户端、收/发件人频率、收/发件IP频率、邮件长度、附件名称、附件数量检测，支持黑、白名单检测。安全接入支持IPSecVPN功能，支持AES、DES、3DES、MD5、SHA-1等VPN加密、认证算法，支持对隧道内网络流量进行监控展示。支持SSLVPN功能，满足远程用户安全接入内网，支持windows、Android、iOS等远程客户端接入。系统管理支持多个配置文件并存，配置文件备份能力不少于4个；配置文件支持选择部分配置和全部配置导入导出。支持主、备双系统以及多个系统版本文件并存，系统版本数量不少于5个。日志审计支持独立审计策略，可对URL地址、网页标题、网页内容、邮件行为、邮件内容、FTP上传/下载行为及文件内容进行审计。提供完善的审计数据查询功能，可对用户访问网站、邮件收发、论坛微博、FTP、TELNET等上网行为以及用户上网流量时长等内容进行查询。支持日志本地存储，可对不同类型日志设置存储空间，支持日志外发至多个服务器，可设置日志传输协议、时间类型、日志语言、是否合并及加密传输等参数。显示监控支持对设备CPU、内存、磁盘、整机流量、新建、并发进行统计，展示设备CPU、内存、硬盘实时利用率及其历史走势图。支持根据服务器对通过设备的数据报文流量进行统计，包括各个服务器的服务器IP、上行流量、下行流量、总流量以及新建会话数。产品标准5▲投标产品具有国家密码管理局商用密码检测中心颁发的密码检测证书（投标时提供证明材料并加盖投标人公章）。6▲投标产品具有国家信息安全漏洞库兼容性资质证书和信息技术产品安全测评证书，投标时提供证明材料并加盖投标人公章。3、备服务器区安全网关技术参数要求技术指标技术要求硬件配置标准2U设备，内存≥16G，硬盘≥1T，接口≥6千兆电口+2万兆光口；配置模块化双冗余电源；默认配置光纤线-多模-LC-LC-3M(*4)，万兆多模-850-300m-双纤(*2)；性能要求网络层吞吐量≥26G，应用层吞吐量≥16G，最大并发连接数≥500万，每秒新建连接数≥16万；功能要求提供L2-L7层各类威胁的检测和防护，能有效应对传统网络攻击和未知威胁攻击开启入侵检测、杀毒、IPSECVPN和SSLVPN功能；提供3年软件升级服务。网络接入支持路由、交换、虚拟线、Listening、混合工作模式。支持根据入接口、源/目的IP地址/地址对象、源/目的端口、协议、用户、应用、选路算法、探测、度量值、权重等多种条件设置策略路由。支持链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法。支持DNSDoctoring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条DNSDoctoring，实现内网资源服务器的负载均衡。安全控制支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理。提供策略命中、冗余、冲突、包含检查及策略查询功能，支持五元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度查询。内置P2P应用、加密应用、数据库应用、工控物联网协议等应用特征库；支持应用特征库在线或本地更新，支持自定义应用特征支持超过80类、1000万的URL地址分类库，可针对网站类别实施管控，杜绝非法、违规网站的访问行为内置文件过滤引擎，支持HTTP/FTP/SMTP/POP3等标准协议进行检测，识别可执行文件、office文件、视频文件、图片文件、帮助文件、压缩文件、数据文件等超过50种文档类型的文件过滤。内置内容过滤功能，可对FTP上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等信令以及邮件发件人、收件人、主题、内容、附件等进行过滤。支持将五元组、源MAC、地址范围、应用、用户等加入静态黑名单，可与URL过滤、病毒过滤、防代理功能进行联动实现动态黑名单封锁，支持静态和动态黑名单命中统计和监控。7▲内置防代理功能，阻断网络用户通过代理主机进行攻击、共享上网等行为。（提供产品功能截图并加盖投标人公章）支持连接控制和监控，可对源/目的地理对象、应用制定连接限制策略，可展示被拦截的IP、地址对象、应用的限制条件、被拒次数、最近被拒时间等信息。支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理。安全防护支持独立的入侵防护规则特征库，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，特征总数在5000条以上；能对常见漏洞进行安全防护，兼容国家信息安全漏洞库入侵防护动作包括告警、阻断、记录攻击报文，支持针对地址、应用设置入侵防御白名单，支持攻击规则搜索以及自定义，可对自定义规则导入导出。厂商需具备漏洞和攻防研究能力，能够确保每周至少更新1次攻击特征库。（提供投标产品证明材料并加盖投标人公章）支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种反病毒特征库，病毒特征库规模超过400万。支持独立的WAF防护模块，WAF防护特征总数在1000条以上，支持针对地址设置WAF白名单，支持攻击规则搜索以及自定义。支持行为分析，及时发现异常行为并告警，同时能够与APT进行联动，实现协同防御。支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护。支持基于UDP协议的检测清洗，包括对源、目的限速，对UDP最大及最小报文限制；支持UDP关联认证，对源地址进行合法性认证。支持DNSFLOOD防护，能对DNSQUERYFLOOD、DNSREPLYFLOOD、DNS投毒、DNS格式等攻击提供DNSREPLY源认证、源限速、目的限速、域名限速等综合防护手段。支持NTP流量检测清洗，能对NTPREQUESTFLOOD、NTPREPLYFLOOD等攻击进行检测并提供基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略。内置邮件安全防护功能，可进行匿名发件人、收发件人同名、非标客户端、收/发件人频率、收/发件IP频率、邮件长度、附件名称、附件数量检测，支持黑、白名单检测。安全接入支持IPSecVPN功能，支持AES、DES、3DES、MD5、SHA-1等VPN加密、认证算法，支持对隧道内网络流量进行监控展示。支持SSLVPN功能，满足远程用户安全接入内网，支持windows、Android、iOS等远程客户端接入。系统管理支持多个配置文件并存，配置文件备份能力不少于4个；配置文件支持选择部分配置和全部配置导入导出。支持主、备双系统以及多个系统版本文件并存，系统版本数量不少于5个日志审计支持独立审计策略，可对URL地址、网页标题、网页内容、邮件行为、邮件内容、FTP上传/下载行为及文件内容进行审计。提供完善的审计数据查询功能，可对用户访问网站、邮件收发、论坛微博、FTP、TELNET等上网行为以及用户上网流量时长等内容进行查询。支持日志本地存储，可对不同类型日志设置存储空间，支持日志外发至多个服务器，可设置日志传输协议、时间类型、日志语言、是否合并及加密传输等参数。显示监控支持对设备CPU、内存、磁盘、整机流量、新建、并发进行统计，展示设备CPU、内存、硬盘实时利用率及其历史走势图。支持根据服务器对通过设备的数据报文流量进行统计，包括各个服务器的服务器IP、上行流量、下行流量、总流量以及新建会话数。投标产品具有国家信息安全漏洞库兼容性资质证书和信息技术产品安全测评证书，投标时提供证明材料并加盖投标人公章。▲8投标产品具有国家密码管理局商用密码检测中心颁发的密码检测证书（投标时提供证明材料并加盖投标人公章）。4、态势感知探针系统技术参数要求技术指标技术要求硬件指标标准2U设备，内存大小≥8G，硬盘容量≥1T，冗余电源。接口数量默认配置≥6千兆电口；≥2万兆光口SFP+；性能指标网络层吞吐量（混合流量）：≥2Gbps功能要求★提供≥3年软件及特征库升级服务部署模式旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响资产发现具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等。基础检测功能具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录。网站攻击检测支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、WAF云防护、FTP弱口令防护、WEB登录弱口令防护、WEB登录明文传输和口令暴力破解防护等网站攻击检测。敏感信息检测支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤。漏洞利用攻击检测9▲支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、NetworkDevice、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击等服务漏洞攻击检测。（提供产品功能截图并加盖投标人公章）。支持Application漏洞攻击、File漏洞攻击、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、WebActivex等客户端漏洞攻击检测。支持FTP、IMAP、MSSql、Mysql、Oracle、POP3、RDP、SMTP、SSH、Telnet、等协议暴力破解检测。异常流量检测支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等。支持ICMP、UDP、SYN、DNS等协议外发异常流量检测，支持自定义阀值。产品联动支持与用户的安全管理平台进行联动。安全策略支持检测出网络中的网络拓扑设备进行绘制，更多直观可视化查看网络整体情况。支持通过白流量过滤的方式，过滤安全网站访问，提升性能。僵尸网络行为检测支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。高级检测10▲支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（提供产品功能截图并加盖投标人公章）。支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。支持传输访问检测日志，包括正常访问、风险访问、违规访问。支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志。违规访问检测11▲支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式（提供产品功能截图并加盖投标人公章）。5、△全流量分析和回溯系统技术参数要求技术指标技术要求硬件配置标准1U设备，CPU8Core*2，内存≥64G，硬盘≥32TB（RAID5），默认配置≥2个千兆电控制管理口、2个千兆电采集口、2个万兆光数据采集口。性能要求流量处理能力≥4Gbps功能要求系统为软硬一体架构，提供实时全流量采集与分析能力，提供集采集、处理、分析、可视化于一体。系统支持所有操作在Web端进行处理和展示，无需跳转或安装其他工具12▲系统支持根据按照链路、接口、协议、IP地址、端口五元组，URL、Host、域名等自定义原始报文的任意切片大小，比如32字节、64字节、128字节、全部存储规则进行灵活的数据存储策略。（提供产品功能截图并加盖投标人公章）13▲系统支持VOIP流量分析，提供VOIP流量的比特率、上/下行平均视频Mos、上/下行媒体丢包率、上/下行平均抖动等性能指标趋势图。支持VoIP类型数据包解码，直观展示VoIP会话的主叫、被叫、邀请时间、关闭时间、MOS值、抖动Jitter、丢包、平均吞吐量以及VoIP会话数据包交互时序图。（提供产品功能截图并加盖投标人公章）系统支持丰富的协议解析能力，包括tcp、udp、http、https、smtp、dns、pop3、telnet、ssh、Iscsi、mysql、oracle、ldap、db2、sip、ftp、rdp、ssl等数百种应用识别，并支持自定义私有应用协议14▲系统支持能够针对TCP/UDP/主机/网段/MAC等多种方式的回溯分析能力，了解过去数据存储时间段的网络质量、业务服务质量。并提供故障回溯分析期间有效TCP交互图、会话分析、问题会话分析，且能进行在线解码分析，提供中文字段解释，无需通过使用第三方工具进行会话分析。（提供产品功能截图并加盖投标人公章）系统能够图形化的显示TCP会话中的数据交互传输过程，能够图形化显示数据传输中的时间间隔，能够将任意数据包设置为相对基准时间，能够按交易处理时间、服务响应时间、服务器传输时间、重传次数、分段丢失次数等排序并能自动定位到故障数据包在该TCP会话的时序位置15▲系统支持数据解码过程提供诊断功能，包含HTTP错误、SMTP/POP3服务器慢响应、SMTP/POP3服务器返回错误、FTP服务器慢响应、FTP服务器错误、TCP连接被拒绝、TCP非法校验和、TCP重复的连接尝试、DNS错误、会话连接故障、重传、IPTTL太小、IP地址冲突、H323注册拒绝、SYN包头带数据等常见故障场景，并提供故障原因分析及解决办法。（提供产品功能截图并加盖投标人公章）16▲系统支持常用数据库应用解析，如oracle、mssql、DB2、mysql，统计分析数据库请求类型、请求量、响应率、响应时间、并记录每一条SQL语句参数，自动按响应时间长度归类缓慢SQL语句数量、高频SQL语句数量、次数等指标。（提供产品功能截图并加盖投标人公章）系统支持多段关联追踪分析能力，对同一个数据包在不同采集点的数据进行关联对比分析，从而发现网络中出现的数据丢包、会话重传、延时增大、连接重置等异常问题，实现快速帮助客户查找定位问题节点系统支持TLS/SSL握手阶段的分析总览，其中包含TLS握手时间、ClientHello次数、ServerHello次数、TLS握手成功数、TLSAlert数量。并以图形化展示了TCP三次握手阶段服务器和客户端延时，TLS握手阶段的Hello延时、客户端秘钥交互延时和服务器秘钥交互延时等。并能查看TLS握手时间时序图、TLS握手次数时序图和TLSAlert时序图等系统支持以智能化网络基因算法分析网络中存在的单向流量、业务可用性异常、服务器端口异常、僵尸客户端、arp攻击、勒索病毒、端口扫描、主机扫描等事件。并支持对短时间内向特定重要应用的请求以获取数据的疑似爬虫行为进行告警系统支持对网络中的流量异常、主机性能、网络性能、网络故障、关键应用的流量参数进行监控和告警。能够支持多样式告警组合方式，包括不限定于基线告警、阈值告警、链路告警、设备告警、URL告警等。通过阈值告警能根据历史数据进行模拟生成符合现网环境的告警参数，产生的告警支持以Syslog、SNMP、Email、短信网关进行告警对接系统支持流量、应用、链路等内置报表模板，支持自定义报表内容，可实现日报、周报、月报自动发送至邮箱。支持以模块化的方式将不同场景需求定义在报表中，支持以下数据和场景：链路流量分析、链路质量分析、链路应用占比分析、Top主机分析、Top通讯对分析、Top客户端分析、Top分析-单服务器IP、Top分析-单客户端IP、IPv4/IPv6流量分析、业务IPv4/IPv6流量分析、业务应用分析、流量应用分析-单通讯对。流量分析模块支持报表结论产品相关规范要求产品须具有《计算机软件著作权证书》产品须具有《计算机信息系统安全专用产品销售许可证》产品须具有《中国国家信息安全产品认证证书》产品须具有《国家信息安全测评信息技术产品安全测评证书》产品须具有《中国国家强制性产品认证证书》序号设备名称数量单位1互联网边界区安全网关1台2主服务器区安全网关1台3备服务器区安全网关1台4态势感知探针系统1台5△全流量分析和回溯系统1台技术指标技术要求硬件配置标准2U设备，内存≥16G，硬盘≥1T，接口≥6千兆电口+2万兆光口；配置模块化双冗余电源；默认配置光纤线-多模-LC-LC-3M(*4)，万兆多模-850-300m-双纤(*2)；性能要求网络层吞吐量≥26G，应用层吞吐量≥16G，最大并发连接数≥500万，每秒新建连接数≥16万，IPSECVPN吞吐量≥3G，SSLVPN吞吐≥2.5G；功能要求

电子化招投标提示

1.本项目采用电子系统进行招投标，请在投标前详细阅读供应商操作手册，手册获取网址：https://gdgpo.czt.gd.gov.cn/help/transaction/gongyinshan.html。投标供应商在使用过程中遇到涉及系统使用的问题，可通过广东政府采购智慧云平台运维服务说明中提供的其他服务方式获取帮助。

2.供应商参加本项目投标，需要提前办理CA和电子签章，办理方式和注意事项详见供应商操作手册与CA办理指南，指南获取地址https://gdgpo.czt.gd.gov.cn/help/problem/#ca数字证书CA服务热线：400-887-6133。

3.本项目采用现场电子开标（现场开标及解密），除疫情管控情况，供应商的法定代表人或其委托代理人应当按照招标公告载明的时间和地点到现场参加开标，并携带：1.编制本项目投标文件时加密所用CA-key（记住相关密码，不携带秘钥，将无法解密而导致投标失败）2.存储有未加密投标文件电子版的U盘3.招标文件规定份数的纸质标书（未按规定提供的风险自担），在采购代理机构设置的时间内完成投标文件在线解密。若为竞争性磋商/竞争性谈判/单一来源采购项目，提交投标文件当天，供应商须自行携带电脑进行最终报价，未携带终端的供应商风险自担。

4.投标人如涉及小微企业、监狱企业、残疾人福利性单位等相关政策支持的，应充分、准确的确认相关信息。对相关政策不了解，或者不能确定相关信息真实、准确的，不建议出具。投标人应当对其出具的函件真实性负责，内容不实的，属于提供虚假材料谋取中标。

5.如有对多个采购包投标的，须对每个采购包独立制作电子投标文件。

（本提示内容非采购文件的组成部分，仅做提示用途，一切应以招标文件及平台最新规则为准，技术问题请自行联系省网平台技术部门，本代理概不负责）