1-1

C02010302-行业应用软件开发服务

行业应用软件开发服务

1（项）

否

一． 采购货物清单 合同包 品目号 品目 允许进口 数量 备注 一 1 运维审计与风险控制系统（堡垒机） 否 1台 2 数据库审计与风险控制系统 否 1台 3 主机安全及管理系统（EDR）（医院内网区部署） 否 1套 包含终端管理中心软件一套，PC端防护软件1000套，服务器端防护软件60套。 4 APT攻击预警平台（威胁感知） 否 1台 5 Web应用防火墙 否 1台 6 安全网关（下一代防火墙） 否 3台 7 主机安全及管理系统（EDR）（互联网区部署） 否 1套 包含终端管理中心软件一套，服务器端防护软件6套。 8 公共显示屏内容安全防护系统 否 1套 9 核心交换机 否 1台 10 等保咨询与加固服务 否 1项 11 信息系统等保三级测评服务 否 1项 运维审计与风险控制系统（堡垒机） 功能项 功能要求 ★性能指标 软硬件一体化产品，磁盘空间不少于1T，至少配备6个100/1000M自适应电口，可管理设备数量≥100个，运维用户无限制，单台堡垒机字符类并发会话≥100、图形类并发会话≥20； 支持的协议和应用 支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、VMware vSphere Client、浏览器等客户端工具 域用户自动登录主机 AD/LDAP环境支持直接使用登录堡垒机的AD/LDAP用户及密码可以直接自动登录到服务器里（需提供产品功能截图并加盖投标人公章） 分组管理 支持对设备进行按设备类型分组、按部门分组，支持设备批量导入/导出 审批工单 管理员对运维工单进行审核之后以邮件方式通知给运维人员；如果允许，则运维人员才可访问；否则就无法访问。 认证窗口全局设置 支持认证窗口的全局设置：可以选择启用哪种或者哪几种认证登录窗口（需提供产品功能截图并加盖投标人公章） ★产品资质 具备中华人民共和国公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》，提供证明材料并加盖投标人公章。 数据库审计与风险控制系统 功能项 功能要求 ★性能指标 软硬件一体化设备，≥2个千兆电管理口，≥4个千兆电业务口*4，≥4个千兆光口，硬盘≥2T，内存≥16G，最大吞吐量≥1500Mbps，双向审计数据库流量≥150Mbps，峰值SQL事务处理能力≥12000条/秒，支持数据库实例量≥8个，日志检索能力≥1500万条/秒，日志存储数量≥10亿条 便捷部署 旁路部署模式下无须在被审计数据库系统上安装任何即可实现审计。 磁盘空间高可用性 管理中心和探测器都可存储审计数据，实现大数据环境下磁盘空间的有效利用和扩展。 协议支持能力 支持IPv4/IPv6双栈审计（需提供产品功能截图并加盖投标人公章） 审计数据库支持能力 支持MongoDB、Hbase、Hive、Impala、Elastic Search、HDFS、Canssandra非关系型数据库审计（需提供产品功能截图并加盖投标人公章） 业务系统协议支持能力 支持主流业务协议HTTP、HTTPS、Telnet、FTP的审计（需提供产品功能截图并加盖投标人公章） ★产品资质 具备中华人民共和国公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》，提供证明材料并加盖投标人公章。 主机安全及管理系统（EDR）（医院内网区部署） 功能项 功能要求 ★产品形态 主机安全及管理系统为纯软件形态，包含终端管理中心软件一套，实现对终端的统一管理和策略下发，底层环境需要CentOS 6.5及以上系统，内存8G及以上，硬盘不小于200G。需授权设备数量：管理中心1台，PC端防护软件1000台，服务器端防护软件60台。 高级威胁防护 对内网的恶意攻击行为进行识别，可阻断恶意探测行为（需提供产品功能截图并加盖投标人公章） 性能监控 支持对CPU、内存、磁盘读写、网络上下行流量达到配置阈值时告警；支持对CPU、内存达到一定阈值时客户端进行熔断 防病毒模块 提供专门的针对未知勒索病毒的防御引擎，并提供功能开关项。对于未知勒索病毒确保无法加密。（需提供产品功能截图并加盖投标人公章） 集中管控 管理平台支持一键卸载客户端、一键设置客户端卸载密码、一键停止/恢复所有防护、一键解除绑定。 可视化功能 能展示各个服务器或主机节点的信息，运行状态、活动规律、行为变化趋势和详细资料，以及历史行为数据查询、全局安全态势等。 ★产品资质 具备中华人民共和国公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》，提供证明材料并加盖投标人公章。

1800000