长沙市中心医院关于网络检测设备1件的竞价采购成交公告

中标

网络检测设备逃生平台引导入网可视化交换机面板私接管理杀毒软件检查安全基线检查运维管理网络诊断工具 IP地址分配矩阵图

金额

项目地址

湖南省

发布时间

2022/01/07

公告摘要

项目编号62021123018793911

预算金额18.4万元

招标公司长沙市中心医院

招标联系人罗听培

中标公司湖南雨人网络安全技术股份有限公司

中标联系人-

中标公司湖南驰信电子科技有限公司

中标联系人-

公告正文

长沙市中心医院关于网络检测设备1件的竞价采购成交公告

长沙市中心医院关于网络检测设备1件的竞价采购（项目编号:62021123018793911 ）采购已经结束，现将采购结果公示如下：

一、项目信息

项目名称：长沙市中心医院关于网络检测设备1件的竞价采购

项目编号：62021123018793911

项目联系人：罗听培

项目联系电话：18874951061

项目所在行政区划编码：430199

项目所在行政区划名称：长沙市本级

报价起止时间：2021-12-30 12:13 - 2022-01-05 15:00

二、采购单位信息

采购单位名称：长沙市中心医院

采购单位地址：湖南省长沙市雨花区韶山南路161号

采购单位联系人和联系方式：张志强 85668012

采购单位社会统一信用代码或组织机构代码：124301004449074393

采购单位预算编码：302011

三、成交信息

成交日期：2022年01月07日

总成交金额：18.4 （万元）

成交供应商名称、联系地址及成交金额：

序号	成交供应商名称	成交供应商地址	成交金额（元）
1	湖南驰信电子科技有限公司	湖南省长沙市芙蓉区湘湖街道车站北路230-1号经典名家公寓1B栋2726、2727、2728、2729号	184000.0

四、成交标的名称、规格型号、数量、单价、成交金额

序号	标的名称	品牌	规格型号	数量	单价（元）	成交金额（元）	报价明细
1	盈高盈高网络检测设备 ASM6507	盈高	型号:ASM6507	1台	184000.00	184000.00	采购人需求描述:1.具体参数见附件1 2.满足附件2-医院小设备合同模板内的所有内容，（请留意付款方式）。供应商需求响应:数见附件报价明细:技术参数.docx技术参数.docx

五、参与报价供应商情况

序号	供应商名称	报价时间	原始报价	惠政策扣除后报价	审核理由	响应需求审核结论
1	湖南驰信电子科技有限公司	2022-01-04 16:39:52	184000.0	172960.0		未评审
2	湖南雨人网络安全技术股份有限公司	2022-01-04 15:34:50	182000.0	182000.0		未评审

更多咨询报价请点击： https://hunan.zcygov.cn

技术参数

1、基础架构

1.1硬件性能：拥有自主知识产权，基于linux开发的专用系统，标准机架式硬件产品，无需额外购买操作系统及数据库。2U机架结构；标准配置单电源，冗余电源；标准配置6个1000MBASE-T接口；每秒事务数（TPS）：≥7000（次/秒），吞吐量：≥2.8Gbps，并发连接数：6000（条）；支持3000点终端管理，授权点数2000点

2、高可用

2.1部署方式：支持多种灵活的部署方式，无需改变网络结构，部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部署、扁平化部署、云化部署。

2.2智能逃生：支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控；可灵活设置策略生效时间。

2.3逃生平台：提供专属逃生平台对系统服务状态进行实时评估，逃生平台策略被触发时可保障业务的稳定运行；策略包括但不限于系统服务异常等。

3、准入技术

3.1准入技术：支持策略路由、端口镜像、透明网桥、802.1X、ARP、DHCP、VLAN隔离、Portal等准入技术，支持准入技术自由组合使用，满足各种复杂网络环境。

3.2MVG准入：VLAN隔离技术须实现无客户端下的端口级准入效果，vlan隔离须采用不同正常vlan对应不同隔离vlan的方式，并可对通过小路由器、hub接入的设备实现颗粒度管控，不得采用全禁全放的风险行为。

3.3引导入网：终端通过有线或无线申请接入，可无需用户操作，自动引导终端设备至认证入网页面。

3.4关键业务防护：支持划定关键业务范围，针对终端用户发起的访问请求可强制要求二次认证校验。

4、管理

4.1自定义管理界面：管理页面布局及内容支持自定义，内容包括但不限于系统自身接口状态、流量等。

4.2安全规范管理：在多管理员状态下，支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除，公有规范所有管理员均可更改或删除。

5、客户端

5.1客户端模式：支持安全客户端（Agent）、安全控件、无客户端等多种模式；提供Windows、linux、MAC OS、安卓、IOS专属客户端及APP。

5.2卸载码：支持灵活的客户端卸载策略，包括但不限于万能卸载码，一对一卸载码，无需卸载码等多种模式。支持设置离线客户端策略，包括但不限于超过指定时间后客户端自动卸载，提醒用户确认是否卸载等。

5.3故障诊断：客户端支持自定义菜单栏及终端用户故障诊断，诊断过程支持录屏，诊断结果支持一键压缩打包。

6、边界管理

6.1网络拓扑图:支持自动生成全网拓扑图，5分钟自动更新一次网络拓扑信息并刷新。能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息；支持在界面上提供对该网络设备进行TELNET、SSH等管理；能够在网络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接。

6.2可视化交换机面板:支持可网管型交换机面板图形化展现各接口状态（up、down、trunk、单/多MAC等），以及各接口下联的终端详细信息（IP、地址、MAC地址等），交换机型号库100+以上。

6.3私接管理:支持自动识别、发现及阻断网络内私接的家用路由器、hub，提供网络定位功能（可直接定位接入的交换机端口）；可一键禁止全网的随身wifi（含软件版）使用。

7、身份认证

7.1认证方式：支持用户名密码、Ukey、指纹等认证方式，支持与AD域、LDAP、钉钉、Email联动。与钉钉等作为认证源时，终端认证自动跳转认证服务，无需打开相关app。

7.2来宾管理：支持设置来宾专属地址段；来宾入网提供二维码、来宾码、自助申请（管理员审批）多种方式；提供来宾入网审批气泡弹窗提醒功能，被访人点击即可审批。

7.3单点登录：与AD域联动支持单点登录；支持管理员自定义域信息属性到认证设备，包括但不限于用户姓名、部门、联系电话等。

8、业务安全：支持关键业务端口映射，可设置映射的端口及选择映射的协议类型。

9、安全基线检查（windows）

9.1计算机健康检查项：支持IE控件、IE主页、操作系统版本、磁盘使用、计算机开关机、计算机名称、垃圾文件、服务端口、网络连接、系统时间、远程桌面、主机防火墙、p2p软件、软件黑白名单、黑白进程、系统服务、Guest来宾账户、密码策略、屏幕保护、弱口令、共享检查。

9.2杀毒软件检查：支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、亚信趋势、小红伞、可牛、Avast等，支持自动下发软件及运行修复功能。

9.3安检规范设置：安检规范支持评分、设置修复期限，终端用户在允许期内即使不修复可正常使用网络。

9.4自定义安全检查项：支持自定义安全检查项，通过检测终端文件、指定文件版本、大小、MD5，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复。

9.5软件正版化检查：软件产品正版化检查，包括但不限于 windows、office、WPS产品的授权信息正版化检查。

10、系统补丁：准入设备具有完整的补丁管理子系统，无需第三方补丁服务器支持，自身即可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能。准入设备具有完整的补丁管理子系统，无需第三方补丁服务器支持，自身即可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能。

11、安全基线检查（linux）

11.1操作系统安检：支持操作系统版本、磁盘使用、计算机名称、网络监听端口、系统时间、主机防火墙、必须安装的软件、禁止安装软件、必须允许进程、禁止运行进程、软件白名单、系统服务、密码策略、弱口令检查。

12、安全基线检查（移动终端）

12.1生物指纹入网：移动终端可以支持通过将指纹和用户账户绑定的方法，实现用户按压指纹认证入网。

12.2移动终端禁止接入：支持禁用移动终端入网策略。

12.3移动终端安全检查：支持移动终端必须安装app、禁止安装app、必须运行进程、禁止运行进程及杀毒软件检查。

13、运维管理

13.1软件分发：软件、消息分发：支持基于部门、角色（分组）、设备或ip段进行软件、消息分发，分发周期支持立即、每天、每周、每月等周期设置。针对分发的源文件支持设置保留或不保留，分发后支持重启或关闭计算机。

13.2远程协助：支持管理员或终端用户双向发起远程协助。

13.3IP可视化管理：IP资源管理：支持提供图形化的ip地址台账;支持一键绑定全网ip/mac；支持检查ip/组织架构绑定。

13.4网络诊断工具：提供网络诊断工具，支持通过Web管理界面进行ping、抓包、traceroute、nslookup等。

13.5IP地址分配矩阵图：提供IP地址分配矩阵图，可以通过组织架构为维度查看IP地址分配矩阵图；能够直接、快捷的查看全网终端历史上线、下线、在线时长等详细的IP使用情况。

14、设备特征指纹检测：支持通过网络扫描的方式对摄像头等哑终端设备类型发现；支持自定义设备特征指纹属性的值，发现路由器、摄像头等不同类型的设备。可定义属性包括：MAC地址、网页标题、端口等。

15、USB管理：可设置策略非存储介质自动放行；管理员可以通过对存储介质注册、授权的方式来加强管理存储介质的使用范围和权限，并支持存储介质分区加密；未经标识的存储介质将不能在企业内使用；针对不同注册状态的存储介质制定不同的控制策略，能够对存储介质进行只读、禁用、放行、脱机生效以及时间范围等做精细控制；所有的流程在线完成，终端用户在线申请，管理员在线审批及策略下发。

16、报警信息：支持系统报警、网络报警、终端报警等报警类型，超过20种以上自定义报警类型。支持报警信息通过Syslog、邮件进行输出。

17、报表：支持提供每日/周/月入网报告及终端安全评估报告。