一、项目信息
 项目名称：武宁县中医院关于购进网络安全等保设备项目 
 项目编号：62022070643649611 
 项目联系人及联系方式： 张灿兵  18600653557 
 报价起止时间：2022-07-06 11:46  -  2022-07-11 18:00 
 采购单位：武宁县中医院 
 供应商规模要求： - 
 供应商资质要求： - 
  
二、采购需求清单
 

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
下一代防火墙（出口）	核心参数要求: 商品类目: 防火墙; 服务: 2.脆弱性评估 弱点存在于物理环境、硬件、软件、业务系统等各个方面，这些都可能被各种安全威胁利用来侵害用户的资产，让资产的价值受损。主要工作如下： 漏洞扫描：使用工具的漏洞扫描功能，快速从内网和外网两个角度来查找网络结构、网络设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全漏洞，并给出关于安全隐患的详细信息； 基线配置核查：使用工具的基线配置核查功能识别信息系统的安全配置情况；;服务: 1.资产识别 使用工具对包括：业务系统、服务器、安全设备、网络设备等进行自动化扫描发现、识别、评估，可覆盖所有的资产，根据业务对资产的实际依赖程度区分重要资产，脆弱性识别、威胁识别、风险分析等后期工作将针对重要资产进行识别；;需求:为了有效应对当下勒索软件泛滥的风险，保障内网安全。产品应具备勒索软件通信防护功能。可实现对内网PC通过外网访问勒索病毒的通信域名拦截，且能够查看阻拦勒索软件的日志记录。（针对具备勒索软件通信防护功能，提供第三方专业检测机构出具的具有CNAS标识的检测报告复印件加盖制造商公章佐证）;性能参数:网络层吞吐量：12G，应用层吞吐量：4.4G，防病毒吞吐量：1G，IPS吞吐量：800M，全威胁吞吐量：650M，并发连接数：200万，HTTP新建连接数：8万。;功能:具备链路聚合功能，将2个或者更多物理链路组合成一个更高带宽的逻辑链路接口，提高链路带宽和链路可靠性。具备ARP代理功能，对指定地址的ARP请求使用指定接口的MAC地址应答，实现保护内网主机。;功能:产品支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过2000种。 6、防火墙预定义漏洞特征数量超过3000种，支持在产品漏洞特征库中以多种条件快速查询特定漏洞特征信息，支持用户自定义IPS规则。;功能:产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过50万种，可识别主机的异常外联行为;型号:AF-1000-B1810; 次要参数要求:	1台	50000.00	深信服 华为/huawei
容灾备份一体机设备	核心参数要求: 商品类目: 容灾备份设备; 支持环境:支持NVME-of协议发挥NVMe SSD性能，同时支持低时延RDMA网络降低存储的IO延迟。 6、产品需支持oracle数据库在pluswell双机备份软件环境下的数据备份。;功能需求:提供完全备份、增量备份、差异备份三种备份模式，以及一次性备份、每日、每周、每月、滚动五种时间策略，对于每周时间策略中，提供间隔1~4周的备份频率选择，让备份策略更加灵活。;功能需求:支持主流操作系统Windows和Linux下的文件、文件夹备份与恢复，用户可根据不同文件的重要程度按需备份，同时也可将不同磁盘的文件及文件夹设置同一备份任务，方便备份任务与备份数据统一管理;参数:18T备份软件实际可用容量授权，软件功能：支持虚拟机备份、物理机备份、数据库备份以及文件备份。支持增量备份等功能，支持sql server、Oracle（单机）等数据库的实时备份、任意点数据回退且保证数据库事务完整性、业务接管，基础软件包：快照、配额、拓扑管理、智能缓存、智能分层，桶管理、用户管理，带3年维保服务。;硬件参数:规格：2U，CPU：1颗Silver 4210R 2.4GHz（10C），内存：2*32GB DDR4 2933，系统盘：2*240GB SATA SSD，数据盘：6*4T SATA盘，标配盘位数：12，电源：白金，冗余电源，接口：4千兆电口+4万兆光口。;型号:aStor-Backup-1210; 次要参数要求:	1台	70000.00	深信服 华为/huawei
堡垒机	核心参数要求: 商品类目: 安全审计设备; 支持功能:支持历史运维审计日志的追溯。;支持功能:支持批量导入、导出用户，支持用户手动添加、删除、编辑、设定角色，授权可访问资源。 3、支持配置资源访问时间规则，即使授权范围内的资源，需在指定时间范围内才可发起访问，确保运维在可信时间范围（外网受信设备可通过堡垒机访问内外设备）;性能参数:默认包含运维授权数：50，最大可扩展资产数：150，图形运维最大并发数：100，字符运维最大并发数：200，;型号:OSM-1000-B1150; 次要参数要求:	1台	52000.00	深信服 华为/huawei
VPN网关	核心参数要求: 商品类目: 网关; 功能描述:支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号。;功能描述:支持对基于HTTP、HTTPS、FileShare、DNS、H.323、SMTP、POP3、Telnet、SSH等的所有B/S、C/S应用系统，支持基于TCP、UDP等IP层以上的协议的应用。 ;机参:标准1U机架式设备，加密流量：100M，最大并发用户数：300，设备整机吞吐量：150M，设备最大并发会话数35w，配置30个SSL VPN授权。;型号:VPN-1000-B1030;是否需要安装:需要;配置接口:4千兆电口; 次要参数要求:	1台	30000.00	深信服 华为/huawei
下一代防火墙（WAF）	核心参数要求: 商品类目: 防火墙; 等保测评:提供网络安全二级等保测评服务、必须取得二级网络等保证书;功能描述:支持超过2000种Web应用防护规则，和超过1000种Web漏洞攻击特征识别规;要求:支持通过被动扫描功能，业务系统进行黑链检测、Webshell检测、漏洞风险检测、配置风险检测、弱口令账户检测。（需提供产品功能截图证明）;功能描述:Web应用防火墙专注于网站及Web应用系统的应用层安全防护，解决传统安全产品如网络防火墙、IPS、UTM等安全产品难以应对应用层深度防御的问题。;功能描述:支持识别HTTP异常，包含HTTP方法过滤、HTTP头部字段Referer、User-Agent等注入检测、Host检测、URL溢出检测、POST实体溢出检测、HTTP头部溢出检测、range字段防护、multipart头部字段异常检测、Content-Type头部字段异常检测;性能参数:性能参数：网络层吞吐量：4Gbps，HTTP应用层吞吐量：220Mbps，HTTP新建连接数：20000，HTTP并发连接数：1000000。;型号:WAF-1000-B1200; 次要参数要求:	1台	60000.00	深信服 华为/huawei
杀毒软件	核心参数要求: 商品类目: 杀毒软件; 功能:支持终端杀毒和主机防护功能、包含恶意代码防护、主机入侵防范、补丁统一、支持统一管理操作系统补丁更新。;要求功能:为了有效应对当下勒索软件泛滥的风险，基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御。 需提供产品功能截图并加盖制造厂商公章;授权服务:给150个PC端进行授权、10个服务器端授权;授权年限:软件升级(*3年);上门安装:包上门安装;延保服务:延保服务销售价10%/年;型号:EDR;产品类型:杀毒软件;版本语言:简体中文版;适用平台:windows 10#windows7;质保时间 (个月):36;是否需要安装:需要; 次要参数要求:	1套	50000.00	深信服 华为/huawei
日志审计	核心参数要求: 商品类目: 日志审计软件; 型号:SIP-Logger-A600; 次要参数要求:性能参数:默认包含主机审计许可证书数量：50，最大可扩展审计主机许可数：150，可用存储量：2TB（RAID1 模式），平均每秒处理日志数（eps）最大性能：1200。;功能需求:支持通过页面直接将日志文件导入或其他方式接收日志信息。 3、收集网络设备、安全设备等日志，并提供日志查询、统计、分析及生成安全审计报表功能。;支持环境及类型:支持对象：支持各类设备的日志采集要求，主要包括：安全设备：国内主流防火墙； 操作系统：Linux、Windows、Windows Server、Unix等操作系统；数据库：Oracle、MySQL、SQLServer等；应用系统：如Apache、Tomcat、IIS、Weblogic等；网络设备：主流的路由器、交换机、负载均衡等网络设备等主流网络设备。;	1套	60000.00	深信服 华为/huawei

 
 买家留言：- 
 附件： - 
三、收货信息
 送货方式:   送货上门 
 送货时间:   工作日09:00至17:00 
 送货期限:   竞价成交后7个工作日内 
 送货地址： 江西省 九江市 武宁县 新宁镇 长水大道7号 
 送货备注： - 
四、商务要求
 

商务项目	商务要求
要求	1、提供设备上架安装调试服务，设备到现场后负责调整医院机房网络结构，进行作业时不得影响现有网络正常使用；根据院方安全要求部署安全设备，完成安全设备和软件的正确配置； 2、提供设备三年质保服务、软件升级服务，提供 7x24 小时售后服务热线； 3、在接到院方通知后，服务随时响应。若运用通讯工具不能解决问题，必须在 4 小时内组织专业服务队伍到达现场对设备进行维修或更换。 4、为保证安全设备整体联动性所提供设备需为同一品牌。
售后承诺函	所投产品需上传厂商提供技术参数确认函，厂商售后服务承诺书。（原件签合同时提交）无厂家对此项目的授权函及售后服务承诺函报价无效
要求	在成交通知书发出后五个工作日内，采购人有权要求供应商提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该供应商追究相关责任的权利。
要求	所供服务器必须为原厂配置，原厂发货，不接受拆改配置产品，如不相符拒绝收货。