采购人(甲方)：哈尔滨市第一医院

地址：哈尔滨市方舱医院

联系方式：18504504676

供应商(乙方)：哈尔滨几口科技有限公司

地址：哈尔滨市南岗区南通大街258号哈尔滨船舶电子大世界内西区410-1号

联系方式：4001-858-060

主要标的：

序号	名称	数量(单位)	单价(元)	总价(元)	规格型号/服务要求
1	PACS存储	1(个)	￥298,000.00	￥298,000.00	1.设备制造商为国产知名厂商，非联合品牌，非OEM品牌； 2.产品档次要求：本次实配双控制器，最大支持≥16个控制器扩展，双控最大缓存扩展能力≥256GB（不含任何性能加速模块、FlashCache、PAM卡，SSD Cache等）；最大硬盘数目≥1200； 3.“双活”（Active-Active）双控控制器工作设计，任何卷都可以从任何控制器的任何目标端口进行访问； 4.支持SAN与NAS统一存储，可灵活为各应用系统同时提供块和文件存储资源，支持NAS协议（包括NFS和CIFS）、IP SAN和FC SAN协议，不需额外配置NAS网关，存储操作界面同时支持块存储和文件存储功能。 5.支持写缓存镜像，采用缓存降落技术，掉电后能够将缓存数据下刷到硬盘中进行永久保存； 6.双控存储的两个节点同时出现异常（死机或软硬件故障等）时，系统能迅速自动修复,恢复正常运行状态，且保证缓存数据不丢失，上层业务不中断； 7.支持不同硬盘类型在同一硬盘柜混插，存储系统关键部件（控制器、电源、风扇、电池、缓存掉电保护装置）具备模块化热插拔设计； 8.支持硬盘缓上电技术，避免大量硬盘同时上电时，引起电流过载，跳闸风险； 9.单RAID硬盘组任意3块及以上硬盘同时发生整盘永久性故障，数据不丢失，业务不中断； 10.支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过10分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过20分钟； 3D、图片音视频多媒体等格式； 11.配置IPv4/v6协议授权，可以通过IPv4/v6协议进行存储访问、带外管理、远程复制等。 12.支持双活+异步复制、同步+异步复制两种三角形组网；异步复制站点支持高中低、全闪与混合存储互通； 13.工作温度：0°C -40°C； 14.提供3年原厂商7*24小时维保服务（包括硬件更换、软件升级等），为了便于保修及维护，需提供品牌商针对本项目的产品授权及售后服务承诺函。； 本次配置要求：配置双控制器；配置≥2个intel CPU,配置缓存≥128GB；缓存不包括SSD磁盘、闪存或NAS的内存；配置1Gb iSCSI主机接口≥14个 ；配置10Gb iSCSI主机接口≥4个 ；配置16Gb FC主机接口≥8个；配置7.2k转速企业级硬盘≥9块（单盘容量≥10TB）。
2	HIS存储	1(个)	￥297,000.00	￥297,000.00	1.设备制造商为国产知名厂商，非联合品牌，非OEM品牌； 2.产品档次要求：本次实配双控制器，最大支持≥16个控制器扩展，双控最大缓存扩展能力≥256GB（不含任何性能加速模块、FlashCache、PAM卡，SSD Cache等）；最大硬盘数目≥1200； 3.“双活”（Active-Active）双控控制器工作设计，任何卷都可以从任何控制器的任何目标端口进行访问； 4.支持SAN与NAS统一存储，可灵活为各应用系统同时提供块和文件存储资源，支持NAS协议（包括NFS和CIFS）、IP SAN和FC SAN协议，不需额外配置NAS网关，存储操作界面同时支持块存储和文件存储功能。 5.支持写缓存镜像，采用缓存降落技术，掉电后能够将缓存数据下刷到硬盘中进行永久保存； 6.双控存储的两个节点同时出现异常（死机或软硬件故障等）时，系统能迅速自动修复,恢复正常运行状态，且保证缓存数据不丢失，上层业务不中断； 7.支持不同硬盘类型在同一硬盘柜混插，存储系统关键部件（控制器、电源、风扇、电池、缓存掉电保护装置）具备模块化热插拔设计； 8.支持硬盘缓上电技术，避免大量硬盘同时上电时，引起电流过载，跳闸风险； 9.单RAID硬盘组任意3块及以上硬盘同时发生整盘永久性故障，数据不丢失，业务不中断； 10.支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过10分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过20分钟； 3D、图片音视频多媒体等格式； 11.配置IPv4/v6协议授权，可以通过IPv4/v6协议进行存储访问、带外管理、远程复制等。 12.支持双活+异步复制、同步+异步复制两种三角形组网；异步复制站点支持高中低、全闪与混合存储互通； 13.工作温度：0°C -40°C； 14.提供3年原厂商7*24小时维保服务（包括硬件更换、软件升级等），为了便于保修及维护，需提供品牌商针对本项目的产品授权及售后服务承诺函。； 本次配置要求：配置双控制器；配置≥2个intel CPU,配置缓存≥128GB；缓存不包括SSD磁盘、闪存或NAS的内存；配置1Gb iSCSI主机接口≥14个 ；配置10Gb iSCSI主机接口≥4个 ；配置16Gb FC主机接口≥8个；配置企业级SSD硬盘≥9块（单盘容量≥1.92TB）。
3	入侵防御	2(台)	￥196,000.00	￥392,000.00	1.2U机型，含交流冗余电源，1个RJ45串口，1个RJ45管理口，2个USB接口，6个GE电口(3路Bypass)，4个GE光口，4个万兆SFP+接口，1个接口扩展槽位。4T硬盘。整机吞吐量≥10G 2.系统须支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略，为IPv6环境提供入侵防护。 3.支持识别主流的应用程序，识别不少于6000个应用。支持5G应用，如PFCP、NAS、HTTP2、SIGTRAN、S1AP、MML等协议；支持至少20种工控协议，如IEC 60870 104、DNP3、CIP、Modbus、LonWorks 等协议。 4.支持提供厂商专业积累的黑IP库、预置白名单库，允许客户选择加载，提高系统实际检测性能。 5.系统攻击特征库数量至少为9000种以上。 6.支持提供至少五种以上内置规则模板，帮助用户快速上线。如DMZ区服务器、内网客户端、Web服务器、Windows服务器、UNIX服务器防护等规则模板，并可根据内置规则模板直接派生模板。 7.支持至少七种弱口令配置，支持导入自定义弱口令字典。须支持强密码复杂度限制，如同时包含大小写字母、特殊字符、数字、不能包含用户名等组合方式限制 8.系统应提供丰富的响应方式，包括：告警、阻断、IP隔离、抓包等，满足用户各种响应需求。 9.支持至少5种自动停止方式：手动、时间、包数、字节数、IPS规则ID。 10.可对源IP/端口、目的IP/端口、源用户、时间段进行安全检测策略匹配配置，可配置策略直接放行或直接阻断流量；支持策略导入导出方便运维； 11.系统应具备用户身份识别能力，支持基于用户身份进行策略配置、日志记录与查询。 12.针对访问网络资源的终端用户，系统应提供增强的身份认证功能，支持RADIUS、LDAP、AD域等接口，及第三方认证平台，实现更灵活、更安全的认证控制。 13.系统应提供DoS/DDoS攻击防护能力，支持TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击，并支持基于阈值和自学习检测 14.支持系统应提供敏感数据保护功能，能够识别、阻断超过阈值的敏感数据信息（身份证号、银行卡、手机号等）。
4	防火墙	2(个)	￥147,500.00	￥295,000.00	1.2U机型，含交流冗余电源，1个RJ45串口，1个RJ45管理口，2个USB接口，6个GE电口（Bypass）,4个SFP光口，4个万兆SFP+接口，1个接口扩展槽位，256G固态硬盘，4T机械硬盘，整机吞吐量≥10G 2.支持虚拟线、二层透明、路由、混合、旁路监听、PPPoE等接入方式，适应各种网络环境需求。 3.可自定义操作系统、浏览器、杀毒软件的风险等级，并支持预置风险等级。 4.支持应用过滤器，至少支持4个维度进行过滤，比如：应用类别、实现技术、风险等级、标签。 5.支持基于策略的双向NAT、动态/静态NAT、端口PAT。 6.可为每个内网主机生成风险指数，通过数字直观展示内网主机的风险状态。 7.支持基于IPv6的访问控制，并可灵活配置。 8.支持8级流控，可对应用流量实行带宽限制、带宽保证等策略。 9.支持IPsec VPN、SSL VPN、L2TP VPN； 10.SSL VPN移动客户端至少支持32/64位windows系统，支持MAC系统； 11.支持Ipsec VPN、SSL VPN、L2TP VPN隧道数据安全扫描； 12.支持能够根据威胁级别，实时显示安全攻击事件态势统计； 13.支持实时显示Top10应用、Top10用户、各接口流量走势； 14.能够呈现历史应用流量、应用会话走势图，并可按时、日、周显示； 15.产品厂商具备信息安全测评信息安全服务资质证书-安全开发类二级（二级＞一级）， 16.产品厂家具备工业信息安全测试评估机构能力认定证书二级。

合同金额： 1,282,000.00元，大写(人民币)：壹佰贰拾捌万贰仟元整

履约期限：2022年05月14日至2022年05月20日

履约地点：

采购方式：电子卖场

2022年05月13日

2022年05月30日



合同附件：

哈尔滨市第一医院磁盘阵列网上竞价采购合同.pdf

哈尔滨市第一医院

2022年05月30日