南昌市第一医院网站云主机及云安全服务院内采购
 
依据我院临床需要，拟对下列货/服务进行院内采购，欢迎合格的供应商参加。
一.采购项目内容

序号	项目名称	预算价
1	医院网站云主机服务	4.9万元/年

 
 二.项目内容

序号	名称	规格	数量	单位	备注
1	云主机服务	8C_32G 100G系统盘（SATA） 2T 数据盘（SATA） 20M公网带宽	1	台
		4C_8G 40G系统盘（SATA） 400 数据盘（SATA） 10M公网带宽	1	台
		4C_8G 40G系统盘（SATA） 500 数据盘（SATA）	1	台
2	云防火墙 （含云安全中心）	提供访问控制、流量控制、URL过滤、应用识别控制、应用层防护、资产风险识别等功能 主要功能： 1、网络攻击防护：支持对ARP攻击、多种异常报文攻击的防护，支持扫描攻击防御 2、入侵防护：支持针对HTTP、IMAP、NETBIOS等多种协议和应用的攻击检测和防御，支持基于多种特征的攻击检测和防御，可提供在线升级和手动升级 3、病毒防护：支持对多种文件格式的病毒文件扫描，支持对HTTP、FTP、IMAP、POP3、SMTP协议病毒的查杀，支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病	1	套	出口带宽不高于100M
3	日志审计	对资产异构日志高效采集、统一管理、集中存储、统计分析，满足安全合规要求的同时，在发生安全事件事后提供取证素材 主要功能： 1、全面日志采集：全支持Syslog、SNMP、XML、FTP及本地文件等协议实现对各种资产进行日志采集。 2、智能关联分析：实现全维度、细粒度关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，及云计算租户间可轻松实现各资产间的关联分析。 3、可视化展示：实现所监控的信息资产的实时监控、信息资产与客户管理、解析规则与关联规则的定义与分发、日志信息的统计与报表、海量日志的存储与快速检索以及平台的管理。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理。	1	套	存储6个月数据
4	Web应用防火墙	针对网站等Web业务系统提供安全防护的专业应用安全防护产品， 对web业务流量进行多维度、深层次的安全检测和防护;采用语义分析技术、深度机器学习及威胁情报技术，通过主动防护与被动 安全相结合的方式识别可疑、已知、未知安全威胁， 有效保障web业务安全可靠运行 主要功能： 1、web攻击全面防护，抵御OWASP Top 10等各类Web安全威胁：通过规则检测引擎针对协议违规、Webshell、盗链、组件漏洞、CSRF、信息泄露等攻击进行拦截 2、一键关停：当网站出现紧急安全事件时，可通过浏览器一键秒级完成全站关停，防止网站因安全事件被通报或散布到互联网上，产生不良影响，同时针对暗链、黑页等异常页面支持URL级关停 3、智能分析：根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率	1	套	出口带宽不高于100M，不多于10个二级域名
5	堡垒机	提供会话控制、密码管理、账号管理、访问控制、安全审计等功能 主要功能： 1、全面的协议支持：支持常用的运维协议如SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin、Oracle、Sqlserver、mysql、DB2等，且可通过应用发布的方式进行协议扩展； 2、全面的运维方式：支持通过浏览器Web、本地C/S客户端工具、SSH key 方式访问主机，并支持会话守护； 3、全面的运维策略：支持针对不同服务器和用户制定不同的运维策略，如录像管理、权限管理、自动化运维、双因子认证等 承载主机（1台）：4C_8G 40G系统盘（SATA） 400G 数据盘（SATA） 10M公网带宽	1	套
6	数据库审计	提供数据库操作行为记录、数据库操作实时审计、数据库操作实时监控、事故追根溯源、提高资产安全等功能，提高资产安全 主要功能： 1、原始信息收集：支持国内外主流数据库，包括Oracle、SQL Server、DB2、MySQL、Informix、Sybase、PostgreSQL 、神通OSCAR、达梦DM、人大金仓、南大通用Gbase、CACHé 、Teradata等主流数据库协议，将不同数据库协议按照标准化的格式进行展示，方便管理人员阅读和分析 2、审计信息筛选：内置300+安全相关的审计分析规则，根据5W1H（WHAT，WHERE，WHEN，WHO，WHY，HOW）分析模型进行规制设计，提供丰富的规则条件和向导式的规则配置方法 3、智能关联分析审计：同时提取WEB业务端和数据库端的协议流量，获取具体业务操作请求URL、POST/GET值、业务账号、原始客户端IP、MAC地址、提交参数等，通过多层关联，关联出每条SQL语句所对应URL，原始客户端IP地址等信息，实现威胁告警、追踪溯源 承载主机（1台）：4C_8G 40G系统盘（SATA） 500G 数据盘（SATA）	1	套	针对1个节点
7	SSL证书	服务器证书/HTTPS 加密协议，针对 App 及网页等应用系统的通讯防止数据在传送过程中被窃取、篡改，确保数据的完整性；防止运营商的流量劫持、网页植入广告现象；同时有效抵挡中间人的攻击；有利于提升网站的搜索排名及站点可信度	1	套	国际标准，单域名，域名型DV，SHECA万维信
8	等保整改服务	配合等保测评工作	1	套

 
三.服务要求：
1.服务响应时间：
全天候24小时响应：保证提供周一至周日7X24小时的响应服务，在接到一般性故障通知时30分钟内响应，2个小时内解决问题；当系统出现服务内容中远程无法解决的故障，
4小时内派工程师到达故障现场处理，同时划定该项目售后服务等级为最先级。
2.售后服务支持：
技术支持的方式包括：电话技术服务（如：提供免费技术服务热线）、远程服务、现场技术服务、定期巡查服务、技术升级服务等。
3. 在不更改云主机IP地址及不重新注册备案的情况下实现无缝对接，即公网IP为已完成备案的地址。
4. 投标人承诺可以在3个工作日内完成交付，并且服务停止时间不能超过30分钟。
四.报名要求及报名需提供的相关材料：
1.具有独立承担民事责任能力的法人；
2.有依法缴纳税收的良好记录；
3.近三年内,在经营活动中没有重大违法记录；
4.信用中国查询结果截图打印，加盖单位公章；
5.法定代表人身份证明书或法人授权委托书，加盖单位公章。
6.供应商需提供中国政府采购网政府采购严重违法失信行为记录名单查询结果截图打印，加盖单位公章。
7.项目内容及服务要求响应文件
报名结束后将对报名单位资质进行综合审查，通过资格审核合格后，方可进行调研。
五.市场调研时需提供的相关材料：
1.以上第四项报名需要的所有资料（为方便审核，请把报价表附在标书第一页，其他报名材料按顺序依次附在报价表之后。）需要加盖单位公章
2.根据服务需求提供基本实施方案、工作思路等
3.该服务售后联系方式及售后服务承诺；
市场调研时谈判文件要求一正三副，密封。谈判现场须有技术工程师代表在场。
六.评标方法
本次招标采用：  最低价中标  。所有参与院内采购供应商，在供货商资质材料及产品参数满足要求的前提下，报价最低供应商中标。
 
七.报名时间：2024年8月6日至2024年8月12日17：00止，过期不予受理。
八.咨询（报名）地点：南昌市第一医院信息科（门诊南十楼）
九.谈判时间：另行通知
十.联系电话：0791-88862221（胡老师）