滕州市中心人民醫(yī)院詢價公告

一、名稱：手提電腦【預算金額≤14000元/臺】

二、產(chǎn)品參數(shù)：

三、請詳細填寫詢價表。（詢價表詳見下面附件）

四、公告期限：自本公告發(fā)布之日起3個工作日。

滕州市中心人民醫(yī)院院詢價表.xls

滕州市中心人民醫(yī)院詢價公告

一、名稱：防火墻、分險預警平臺【預算金額≤7萬元/套】

二、產(chǎn)品參數(shù)：

防火墻：

1.標準1U機架式設備，內(nèi)存≥8GB，硬盤≥64G SSD。標配≥8個千兆電口（含≥2組電口Bypass），≥4個千兆光口，≥1個Console口，≥2個USB接口；支持≥2個可用接口擴展槽，設備最大吞吐量≥2Gbps，最大并發(fā)連接數(shù)≥100萬，每秒新建連接數(shù)≥3.5萬，SSL并發(fā)用戶數(shù)≥50個，配置3年全功能模塊升級3年硬件維保；

2. 支持路由模式、交換模式、旁路模式工作模式；

3. 提供基于多級部門組織架構的資產(chǎn)梳理、漏洞掃描、弱密碼掃描的場景化配置模板，可應用于客戶資產(chǎn)梳理、漏洞梳理以及弱密碼管理場景；

4.支持基于時間段的SNAT、DNAT規(guī)則；SNAT轉換地址池支持黑洞路由，支持SNAT的源端口不轉換模式；DNAT-雙向NAT模式支持基于地址池的源轉換方式；

5.系統(tǒng)定義超過20萬條資產(chǎn)指紋庫，可識別的主機資產(chǎn)類型包括但不限于通用主機、移動電話、防火墻、網(wǎng)絡攝像機、溫濕度變送器、呼叫中心、云安全等；可識別的主機資產(chǎn)操作系統(tǒng)包括但不限于Windows，Linux，MAC OS，Android，IOS等；可識別的軟件資產(chǎn)類型包括但不限于WEB組件、WEB中間件等WEB應用，Oracle、Hive等數(shù)據(jù)庫，電腦游戲、圖像設計等桌面軟件以及各類網(wǎng)絡協(xié)議等；可識別的軟件包括但不限于CrushFTP httpd，Android VNC Server等；

6. 支持對SSH、FTP等協(xié)議的弱密碼掃描，掃描使用的密碼表支持系統(tǒng)預置的完整表，常用表以及自定義表，可掃描IP地址、端口、服務、用戶名、弱密碼、風險等級等信息；

7.漏洞掃描支持產(chǎn)品內(nèi)置的默認模板以及自定義模板進行漏洞掃描，可掃描出漏洞名稱、漏洞級別、漏洞描述、CVE-ID、CNNVD-ID等信息；支持查看資產(chǎn)關聯(lián)的漏洞信息，并跳轉到詳情；

8. 支持一體化安全策略：可基于安全域、MAC地址、IP地址、服務、時間、用戶、應用等屬性，配置防病毒、入侵防御、內(nèi)容過濾、URL過濾、文件過濾、Web防護、SSL解密、弱密碼防護、防暴力破解、會話老化時間等高級訪問控制功能；支持圖形化整體策略展示效果；

9.系統(tǒng)預定義超過10000條主流攻擊規(guī)則，包含對應IPS規(guī)則的級別、防護對象、操作系統(tǒng)、CVE編號等詳細信息；

10. 支持Telnet、FTP、IMAP、POP3、SMTP、HTTP協(xié)議的弱密碼防護，支持預定義弱密碼規(guī)則和自定義弱密碼防護。

風險預警平臺：

1.標準1U機架式設備，配置千兆電口≥6個，接口擴展槽≥1個，USB接口≥2個，硬盤≥2T，內(nèi)存≥8G，網(wǎng)絡層吞吐≥200Mbps，3年全功能模塊升級3年硬件維保；

2. 支持IPv4和IPv6網(wǎng)絡環(huán)境下的部署，可同時對IPv4和IPv6網(wǎng)絡流量分析檢測，支持雙向流量審計，可對請求和響應內(nèi)容進行審計；

3. 支持COAP、MQTT等物聯(lián)網(wǎng)協(xié)議解析和審計，支持GOOSE、MODBUS等工控協(xié)議解析和審計，支持GTP、PFCP、NGAP等5G協(xié)議解析和審計，支持識別包括但不限于ORACLE、HTTP、MSSQL、SYBASE、MYSQL、TELNET、FTP、SMTP、POP3、DB2等登錄行為；

4. 支持非標端口下的常規(guī)協(xié)議自動識別、解析和威脅檢測功能，包括HTTP/FTP/IMAP/SMTP/POP3/SSL/SMB/RDP等；

5. 支持檢測WEB攻擊、惡意文件攻擊、遠程控制、WEB后門訪問、WEB行為分析、DGA域名請求、SMB遠程溢出攻擊、弱口令、拒絕服務攻擊、隧道通信、暴力破解、挖礦、掃描行為、漏洞利用、郵件社工攻擊、ARP欺騙、密碼明文形式傳輸?shù)刃袨椋?/span>

6. 支持自動對系統(tǒng)告警事件降噪收斂處理，以基于實體的事件分類方式，將TOP30異常客戶端IP、安全事件發(fā)生次數(shù)用不同顏色柱狀圖排序展示，可一鍵下鉆查看原始告警數(shù)量及攻擊狀態(tài)；導出報表支持的枚舉信息至少包含客戶端IP、服務端IP、成功次數(shù)、不同風險級別次數(shù)、事件次數(shù)、事件名稱、首次發(fā)生時間、最近發(fā)生時間等；

7. 支持文件白名單、域名白名單、IP白名單、URL白名單、IDS規(guī)則白名單、WEB特征白名單、發(fā)件人郵箱白名單、發(fā)件人域名白名單的配置，支持靈活添加組合白名單，細化白名單影響面，包括IP和檢測引擎大類、檢測引擎大類子類、規(guī)則ID等顆粒度的組合白名單，支持至少8種白名單類型；

8. 支持自定義弱口令規(guī)則配置（最短口令長度、最少字符類型數(shù)），自定義新增弱密碼及其檢測類型；

9. 支持自定義HTTP登錄行為的用戶名獲取來源，包括但不限于請求頭、URL、Cookie、POST-body；支持自定義配置狀態(tài)碼、返回內(nèi)容與登錄成功/失敗狀態(tài)的綁定關系；

10. 支持IP、端口、SMB、Radmin、ICMP、ARP、傳輸層協(xié)議和漏洞掃描行為檢測；

11. 支持從多個維度統(tǒng)計風險告警數(shù)量，包括但不限于告警類型、客戶端IP、服務端IP、威脅情報、告警規(guī)則ID，支持導出excel表格，幫助用戶進行告警研判；

12. 風險查詢支持一鍵切換運營模式和專業(yè)模式，滿足不同場景的研判需求。

運營模式可自由選擇常用條件，如事件類型、風險級別、攻擊狀態(tài)、規(guī)則ID、回放包ID、報文、CVE/CNNVD編號等；專業(yè)模式支持多語法組合查詢，包含但不限于AND、OR、NOTIN、IN、==、!=，專業(yè)模式包含數(shù)據(jù)竊取、惡意文件投遞、內(nèi)部橫向擴散等7種常用查詢模版外，支持通過歷史篩選條件新增自定義模版，方便后續(xù)查詢使用；

13. 通過挖礦專項分析場景，可快速獲悉礦機外聯(lián)通信行為TOP10、礦池訪問次數(shù)TOP10、挖礦軟件受害者TOP10，并可支持域名、多IP快速檢索，可根據(jù)回連次數(shù)、礦機IP、首次發(fā)生時間、最近發(fā)生時間、回連狀態(tài)等信息回溯相關挖礦行為的全生命周期活動；

14. 支持攻擊鏈路可視化，一鍵溯源查看攻擊全貌，將攻擊者在網(wǎng)絡中的活動路徑、攻擊過程以圖形化方式完整的展示出來，幫助用戶更好理解攻擊者行為

15. 通過勒索專項分析場景，可快速獲悉勒索入侵全流程階段，迅速定位中招主機IP、展示受害者TOP10和勒索病毒家族分布等關鍵信息；

16. 支持Websocket通信的HTTP、HTTPS（需要導入服務器私鑰證書）協(xié)議解析，檢測WEB攻擊；

17. 支持SQL注入、命令注入、跨站腳本、代碼注入、WEB掃描或爬蟲、網(wǎng)頁篡改、系統(tǒng)/服務配置不當、SSRF攻擊檢測、XXE注入檢測；

18. 支持對流量、流量中會話、流量中數(shù)據(jù)包、流量中異常告警進行統(tǒng)計，且流量統(tǒng)計支持查看各網(wǎng)口流量和Agent流量，支持查看30天內(nèi)流量情況；

支持異常行為模型，可對流量中的各類數(shù)據(jù)包進行統(tǒng)計，并通過圖表形式展示，便于用戶分析網(wǎng)絡流量健康狀態(tài)，支持的數(shù)據(jù)包類型不少于5種；

19. 支持 HTTP、FTP、SMB、SMTP、POP3、IMAP、NFS、TFTP、HTTPS、SMTPS、POP3S、IMAPS（加密協(xié)議需要導入服務器私鑰證書）等協(xié)議傳輸文件檢測。

三、請詳細填寫詢價表。（詢價表詳見下面附件）

四、公告期限：自本公告發(fā)布之日起3個工作日。

滕州市中心人民醫(yī)院院詢價表.xls

滕州市中心人民醫(yī)院詢價公告

一、名稱：外網(wǎng)防火墻【預算金額（3臺）≤99900】

二、產(chǎn)品參數(shù)：1.1U機型，配置千兆電口≥8，千兆光口≥4，網(wǎng)絡擴展槽≥1，整機吞吐量≥5G，應用層吞吐量≥2.5G，最大并發(fā)連接數(shù)≥200萬，新建連接數(shù)≥5萬，配置入侵攻擊特征庫、URL分類過濾庫、專業(yè)版快速掃描查殺防病毒庫、僵木蠕攻擊規(guī)則特征庫、應用識別特征庫1年升級服務許可，原廠工程師安裝，原廠三年硬件質保服務；

2.產(chǎn)品應由專用的硬件平臺、安全操作系統(tǒng)及功能軟件構成，采用自主知識產(chǎn)權的專用安全操作系統(tǒng)，采用多核多平臺并行處理機制，安全操作系統(tǒng)采用冗余設計（提供截圖），出于安全性考慮，多系統(tǒng)需在設備啟動過程中進行選擇不得在WEB維護界面中設置系統(tǒng)切換選項。（提供相應功能截圖和證明材料并加蓋原廠公章）；

3、支持路由、交換、虛擬線、Listening、混合工作模式；支持靜態(tài)路由、RIP、RIPNG、OSPFv2/v3、BGP、ISP路由，內(nèi)置移動、聯(lián)通、電信、教育網(wǎng)、網(wǎng)通、長城寬帶等ISP服務商地址列表，可通過Web界面選擇不同的ISP服務商實現(xiàn)快速切換；

4、支持手動和LACP鏈路聚合，可根據(jù)源/目的mac、源/目的IP、源/目的端口、五元組、端口輪詢等條件提供不少于10種鏈路負載算法（提供設備實際界面截圖并加蓋生產(chǎn)廠商公章證明）；

5、支持一對一SNAT、多對一SNAT、一對一DNAT、雙向NAT、NoNAT等多種轉換方式；支持Sticky NAT開關，使相同源IP的數(shù)據(jù)包經(jīng)過地址轉換后為其轉換的源 IP 地址相同；

6、支持一體化安全策略配置，可以通過一條策略實現(xiàn)五元組信息源MAC、域名、地理區(qū)域、應用、服務、時間、長連接、并發(fā)會話、WEB認證、IPS、AV、URL過濾、WAF、郵件安全、數(shù)據(jù)過濾、文件過濾、審計、防代理、APT等功能配置,簡化用戶管理；

7、支持基于IPv6的病毒防御、入侵防御、URL過濾、ADS、WAF、流量控制、連接限制、文件過濾、數(shù)據(jù)過濾、郵件安全等（提供設備實際界面截圖并加蓋生產(chǎn)廠商公章證明）；

8、支持對設備CPU、內(nèi)存、磁盤、整機流量、新建、并發(fā)進行統(tǒng)計，展示設備CPU、內(nèi)存、硬盤實時利用率及其歷史走勢圖；

9、訪問控制策略執(zhí)行動作支持允許、禁止及認證，對符合條件的流量進行Web認證，在策略中可設置用戶 Web 認證的門戶地址（提供設備實際界面截圖并加蓋生產(chǎn)廠商公章證明）；
10、所投產(chǎn)品需具有：《防火墻密碼檢測證書》，要求提供證書復印件并加蓋生產(chǎn)廠商公章證明。

三、請詳細填寫詢價表。（詢價表詳見下面附件）

四、公告期限：自本公告發(fā)布之日起3個工作日。

滕州市中心人民醫(yī)院院詢價表.xls

如對本公告提出詢問，請聯(lián)系滕州市中心人民醫(yī)院招標辦，聯(lián)系電話：0632-5511189。

詢價表自行下載，下載填寫后發(fā)至tzrmyyzbb@163.com，過公告截止之日，原則上不在接受詢價申請。