【正文】 用、提升攻擊成功概率。 注 核心防火墻、入侵防御系統(tǒng)、 VPN 網(wǎng)關(guān)、鄉(xiāng)鎮(zhèn)醫(yī)院 VPN 防火墻、安全 審計(jì)系統(tǒng)、安全管理系統(tǒng)要求同一品牌 22 七、網(wǎng)站防篡改設(shè)備 實(shí)質(zhì)性技術(shù)需求 序號(hào) 采購(gòu)項(xiàng)名稱(chēng) 數(shù)量 實(shí)質(zhì)性需求條款 原因說(shuō)明 1 網(wǎng)站防護(hù)系統(tǒng) 1 臺(tái) 國(guó)內(nèi)知名品牌產(chǎn)品，設(shè)備能夠針對(duì)OWASP 發(fā)布的 10 大類(lèi) web 應(yīng)用攻擊均可有效防護(hù)，提供產(chǎn)品節(jié)面截圖說(shuō)明。每個(gè)用戶(hù)可以繼承多個(gè)角色，減少了權(quán)限定義的工作量。生成方式分為手工報(bào)表和自動(dòng)報(bào)表兩種，手工報(bào)表可以直接支持生成，自動(dòng)報(bào)表可以按照每小時(shí)、每天 、每月、每年等周期的方式生成。系統(tǒng)按照 CVE 標(biāo)準(zhǔn)建立了漏洞庫(kù) ，預(yù)置流行操作系統(tǒng)的補(bǔ)丁信息庫(kù)； 報(bào)表系統(tǒng) 報(bào)表模塊需提供實(shí)時(shí)的報(bào)表查詢(xún)功能，要求提供靈活的查詢(xún)功能。支持多級(jí)處理人，最高級(jí)別的處理人就是派單人。用戶(hù)可以手工添加預(yù)警信息。 事件管理 安全事件集中監(jiān)控模塊必須提供 采集、過(guò)濾、歸并、關(guān)聯(lián)分析等手段，能夠充分梳理信息系統(tǒng)產(chǎn)生的大量安全事件，并對(duì)安全事件按嚴(yán)重性進(jìn)行排序，優(yōu)先呈現(xiàn)和處理嚴(yán)重性級(jí)別較高的安全事件。 資產(chǎn)管理 資產(chǎn)按照分組的方式組織，可以自定義資產(chǎn)的分組形式；提供自定義資產(chǎn)類(lèi)型、資產(chǎn)區(qū)域、資產(chǎn)用戶(hù)等資產(chǎn)視圖的功能。 知識(shí)產(chǎn)權(quán) 系統(tǒng)全部是國(guó)內(nèi)自主研發(fā)，提供方應(yīng)擁有所提供系統(tǒng)的全部知識(shí)產(chǎn)權(quán)，并能夠在其上進(jìn)行進(jìn)一步開(kāi)發(fā)，可根據(jù)客戶(hù)需求進(jìn)行相應(yīng)功能定制。 提供功能強(qiáng)大的串口管理功能。 系統(tǒng)日志審計(jì)功能。 17 指標(biāo) 指標(biāo)項(xiàng) 規(guī)格要求 增強(qiáng)的自身安全性 基于 SSL 協(xié)議的加密數(shù)據(jù)傳輸。 支持多種壓縮格式： Zip、 Rar、 Arj、 Gz 等，可支持多達(dá)十四層的壓縮。 報(bào)表統(tǒng)計(jì)：通過(guò)統(tǒng)計(jì)分析，發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的危險(xiǎn)。 行為監(jiān)控：可以完全記錄、回放用戶(hù)的網(wǎng)絡(luò)行為。 支持對(duì)歷史流量統(tǒng)計(jì)分析。 即時(shí)聊天（ MSN、 等）：能完全記錄用戶(hù)登錄時(shí)間、離開(kāi)時(shí)間，用戶(hù)登錄 IP 地址、目的IP 地址，聊天時(shí)使用的用戶(hù)名；還可以監(jiān)視用戶(hù)聊天頻率、還原用戶(hù)聊天內(nèi)容。 注 核心防火墻、入侵防御系統(tǒng)、 VPN 網(wǎng)關(guān)、鄉(xiāng)鎮(zhèn)醫(yī)院 VPN 防火墻、安全審計(jì)系統(tǒng)、安全管理系統(tǒng)要求同一品牌 五、安全審 計(jì)系統(tǒng) 指標(biāo) 指標(biāo)項(xiàng) 規(guī)格要求 設(shè)備 基本 要求 專(zhuān)用的硬件和軟件保障 采用專(zhuān)用硬件架構(gòu)與專(zhuān)用安全操作系統(tǒng)；專(zhuān)用的安全操作系統(tǒng)具有自主知識(shí)產(chǎn)權(quán)；硬件設(shè)備可以機(jī)架安裝。 SNMP 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 版本； 與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容，如 HP 15 Openview 等； 豐富的私有 MIB 系統(tǒng)信息。 高可用性 雙機(jī)熱備 支持雙機(jī)熱備（ ActiveStandby 模式）； 支持配置同步。 自定義規(guī)則 支持自定義規(guī)則； 支持自定義規(guī) 則集。 動(dòng)作 支持阻斷 drop，檢測(cè)到策略中設(shè)置的數(shù)據(jù)后，丟棄報(bào)文； 支持報(bào)警 Alert， 檢測(cè)到策略中設(shè)置的數(shù)據(jù)后，進(jìn)行報(bào)警； 支持 TCP Reset，向攻擊者發(fā) TCP Reset 包； 支持日志 Log，檢測(cè)到攻擊事件后記錄日志； 支持記錄報(bào)文，檢測(cè)到攻擊事件后將原始報(bào)文完整記錄下來(lái)； 14 支持防火墻聯(lián)動(dòng)，與防火墻聯(lián)動(dòng)，僅限 IDS 模式運(yùn)行； 支持自定義組合，可以將以上操作的組合做為一個(gè)新的動(dòng)作。 IM 支持識(shí)別 、 MSN、 ICQ、 UC 以及 Google Talk等 IM 類(lèi)應(yīng)用。 溢出（ bufferoverflow） 支持識(shí)別多種 IIS、 Apache、 RPC、 Oracle、 SQL等應(yīng)用系統(tǒng)類(lèi)溢出攻擊。 NAT 支持雙向 NAT； 支持動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換； 支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換； 支持協(xié)議包括 、 SIP、 FTP、 RTSP、SQL*NET、 MMS、 RPC、 TFTP、 PPTP 等。 12 指標(biāo) 指標(biāo)項(xiàng) 規(guī)格要求 支持 DDNS 支持 DDNS 功能，可以在用戶(hù)的網(wǎng)絡(luò)環(huán)境中沒(méi)有任何一個(gè)合法地址的情況下建立 VPN 隧道。 兼容性 支持密鑰交換協(xié)議、 IPSEC 協(xié)議的其他 IPSEC VPN 設(shè)備進(jìn)行互聯(lián)、互通。 管理功能 可以提供多種方式的管理界面，包括 GUI、WEBUI、 CONSOLE、 SSH、 TELNET 等； 遠(yuǎn)程集中監(jiān)控管理功能：支持遠(yuǎn)程集中管理監(jiān)控功能，在同一個(gè)管理平臺(tái)下能夠?qū)λ芾砭W(wǎng)絡(luò)中所有的防火墻設(shè)備進(jìn)行管理和監(jiān)控，提供遠(yuǎn)程升級(jí)和配置變更方法，非常方便用戶(hù)對(duì)防火墻軟件版本和配置變更的管理； 各類(lèi)資源對(duì)象、安全策略可單獨(dú)導(dǎo)入、導(dǎo)出，可以提供簡(jiǎn)單方便的配置備份與恢復(fù)機(jī)制，并且可以恢復(fù)到出廠設(shè)置； 支持遠(yuǎn)程 TFTP、 FTP、 HTTP 等方式升級(jí)。 10 指標(biāo) 指標(biāo)項(xiàng) 規(guī)格要求 強(qiáng)大的訪問(wèn)控制 支持基于源 IP 地址、目的 IP 地址、源端口、目的端口、時(shí)間、用戶(hù)、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、 MAC 地址等多種方式進(jìn)行訪問(wèn)控制； 支持對(duì) HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過(guò)濾，支持 URL、關(guān)鍵字過(guò)濾； 支持對(duì)移動(dòng)代碼如 Java applet、 ActiveX、VBScript、 Jscript、 Java script 的過(guò)濾； 動(dòng)態(tài)端口支持協(xié)議： 、 SIP、 FTP、 RTSP、SQL*NET、 MMS、 TFTP、 RPC(msrpc,dcerpc)等； 支持 MSN、 、新浪 UC、阿里旺旺、 google talk等 Instant Messenger 通信，并可以對(duì)于這些應(yīng)用進(jìn)行登陸限制 ,支持根據(jù)登陸等帳號(hào)進(jìn)行登陸限制； 支持對(duì) MSN， 等 IM 應(yīng)用通 信的連接統(tǒng)計(jì) ,支持對(duì)指定 IP 地址的 IM 應(yīng)用通信的連接統(tǒng)計(jì)； 可限制 BT， eMule， eDonkey、訊雷等多種 P2P應(yīng)用，可以統(tǒng)計(jì) P2P 流量和連接數(shù)，可以控制P2P 流量的帶寬； 可屏蔽受保護(hù)主機(jī) /服務(wù)器系統(tǒng)信息，可以替換服務(wù)器 (FTP、 SMTP、 POP Tel,HTTP)的BANNER 信息； 可實(shí)現(xiàn)靜態(tài)或自動(dòng)的 IP/MAC 綁定。 時(shí)鐘調(diào)整 支持網(wǎng)絡(luò)時(shí)鐘協(xié)議 SNTP，可自動(dòng)根據(jù) NTP 服務(wù)器時(shí)鐘調(diào)整本機(jī)時(shí)間。 支持 TFTP 升級(jí)。 SNMP 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 版本。 支持基于 SSH、 SSL 的安全配置。 支持雙系統(tǒng)引導(dǎo)。 優(yōu)先級(jí) 支持 8 級(jí)優(yōu)先級(jí)控制。 帶寬管理 QoS 流量整形 QOS 帶寬管理。 8 類(lèi)別 功能 詳細(xì)描述 監(jiān)控 支持網(wǎng)絡(luò)接口、 CPU 利用率、內(nèi)存使用率、操作系統(tǒng)狀況、網(wǎng)絡(luò)狀況、硬件系統(tǒng)、進(jìn)程、進(jìn)程內(nèi)存、加密卡狀況的監(jiān)測(cè)。 支持日志分級(jí)。 支持認(rèn)證?；罟δ?。 支持虛擬服務(wù)器功能。 可實(shí)現(xiàn) IP/MAC 綁定。 包過(guò)濾 基于狀態(tài)檢測(cè)的動(dòng)態(tài)包過(guò)濾。 端口數(shù)量和擴(kuò)展能力 最大配置支持 26 個(gè)接口，包括 3 個(gè)擴(kuò)展槽 位和 2個(gè) 10/100/1000BASET 接口 可以提供整體解決方案 解決方案中包括防火墻、 IPSEC VPN、 SSL VPN功能以及安全管理、監(jiān)控中心；可以提供從 SOHO級(jí)用戶(hù)到電信級(jí)用戶(hù)不同系列、不同型號(hào)的產(chǎn)品。 注 核心防火墻、入侵防御系統(tǒng)、 VPN 網(wǎng)關(guān)、鄉(xiāng)鎮(zhèn)醫(yī)院 VPN 防火墻、安全審計(jì)系統(tǒng)、安全管理系統(tǒng)要求同一品牌 5 二、 VPN 網(wǎng)關(guān) 類(lèi)別 功能 詳細(xì)描述 設(shè) 備 基本 要求 專(zhuān)用的硬件和軟件保障 采用專(zhuān)用硬件架構(gòu)與專(zhuān)用安全操作系統(tǒng)，基于操作系統(tǒng)內(nèi)核的完全檢測(cè)技術(shù)；專(zhuān)用的安全操作系統(tǒng)具有自主知識(shí)產(chǎn)權(quán)；硬件設(shè)備可以機(jī)架安裝。 完善的網(wǎng)絡(luò)地址轉(zhuǎn)換能 力 防火墻系統(tǒng)有完善的地址轉(zhuǎn)換能力，可以支持正向、反向地址 /端口轉(zhuǎn)換、雙向地址轉(zhuǎn)換等，能夠提供完整的地址轉(zhuǎn)換解決方案。 硬件模塊化設(shè)計(jì) 硬件采用模塊化設(shè)計(jì)，設(shè)備在用戶(hù)現(xiàn)場(chǎng)就可以進(jìn)行接口的擴(kuò)展；硬件采用可編程 ASIC架構(gòu)設(shè)計(jì)。 ，其中：防火墻、核心網(wǎng)絡(luò)設(shè)備、負(fù)載均衡設(shè)備、小型機(jī)、存儲(chǔ)設(shè)備、 Oracle、 Windows Server 2022 、虛擬軟件須提供原廠或第三方相應(yīng)的資質(zhì)培訓(xùn)。 硬件集成。 1 200 萬(wàn)高清半球 1/3 2M Lummi 碼流 1080P 15fps。 二、技術(shù)需求 實(shí)質(zhì)性技術(shù)需求 序號(hào) 采購(gòu)項(xiàng)名稱(chēng) 數(shù)量 實(shí)質(zhì)性需求條款 原因說(shuō)明 1 防火墻 見(jiàn)附表 采用專(zhuān)用硬件架構(gòu)（ X86+ASIC 結(jié)構(gòu)； 至少 6 個(gè)10/100/1000BASET 接口， 4 個(gè)千兆 SFP 插槽，2 個(gè)萬(wàn)兆接口（包括 2 個(gè)多模萬(wàn)兆模塊）， 1 個(gè)接口擴(kuò) 展插槽，最多可以提供不少于 26 個(gè)千兆網(wǎng)絡(luò)接口或 4 個(gè)萬(wàn)兆接口 保證系統(tǒng)的高性能及穩(wěn)定性 2 數(shù)據(jù)庫(kù)服務(wù)器 見(jiàn)附表 要求是國(guó)際知名品牌，非OEM 或聯(lián)合品牌；具有核心自主知識(shí)產(chǎn)權(quán) 保證系統(tǒng)的可用性、穩(wěn)定性以及用戶(hù)的投資保護(hù) 3 數(shù)據(jù)庫(kù) 見(jiàn)附表 國(guó)際知名品牌，支持Windows、 linux、 Unix 等主流操作系統(tǒng)。 9 所投標(biāo)設(shè)備在廠商登記的最終用戶(hù)信息應(yīng)為天津市公共衛(wèi)生信息中心，且 用戶(hù)有權(quán)通過(guò)設(shè)備條碼進(jìn)行查詢(xún)驗(yàn)證。 5 提供隨機(jī)贈(zèng)送的易耗品清單、消耗材料價(jià)格清單及折扣率、保修期后設(shè)備維修的價(jià)格清單及折扣率。 2 投標(biāo)人的報(bào)價(jià)應(yīng)包括：設(shè)備及安裝調(diào)試所需配件的貨款、運(yùn)輸費(fèi)、運(yùn)輸保險(xiǎn)費(fèi)、裝卸費(fèi)、安裝調(diào)試費(fèi)及其他應(yīng)有的維保、升級(jí)、技術(shù)培訓(xùn)費(fèi)用，并分別單列。1 天津市公共衛(wèi)生信息中心數(shù)據(jù)中心建設(shè)項(xiàng)目 項(xiàng)目需求書(shū) 一、商務(wù)需求 實(shí)質(zhì)性商務(wù)需求 (集成商資質(zhì) ) 一般商務(wù)需求 序號(hào) 需求條款 1 投標(biāo)報(bào)價(jià)以人民幣填列 ； 驗(yàn)收及相關(guān)費(fèi)用由投標(biāo)人負(fù)責(zé) 。 4 軟件產(chǎn)品提供 3 年 免費(fèi)升級(jí) 維護(hù) ,集成商負(fù)責(zé) 7 24 小時(shí)的具體技術(shù)性服務(wù)支持。 8 設(shè)備 廠商須提供生產(chǎn)廠家完整的隨機(jī)資料，包括完整的使用和維修手冊(cè)等。 注：一般商務(wù)需求集成中標(biāo)方與其他設(shè)備中標(biāo)方皆應(yīng)遵守。支持 99 個(gè)設(shè)備接入； 2 用戶(hù)端 1 機(jī)房設(shè)備 網(wǎng)絡(luò) 攝像機(jī)及存儲(chǔ)設(shè)備 網(wǎng)絡(luò)硬盤(pán)錄像機(jī)，最大支持 24 路數(shù)字視頻存儲(chǔ)、 48路直播、 12 路點(diǎn)播； 4 個(gè) SATA 硬盤(pán)接口；支持本地顯示；支持網(wǎng)絡(luò)擴(kuò)展存儲(chǔ)； 1U 標(biāo)準(zhǔn)機(jī)箱。對(duì)上述軟件進(jìn)行安裝調(diào)試。 5 年 7x24 免費(fèi)維保與售后服務(wù)，上述軟件須免費(fèi) 3 年升級(jí)與 售后服務(wù)。 雙操作系統(tǒng) 采用雙安全操作系統(tǒng)，防止配置不當(dāng)或防火墻系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證了系統(tǒng)的穩(wěn)定性。 3 指標(biāo) 指標(biāo)項(xiàng) 規(guī)格要求 強(qiáng)大的訪問(wèn)控制 支持基于源 IP 地址 、目的 IP 地址、源端口、目的端口、時(shí)間、用戶(hù)、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、 MAC 地址等多種方式進(jìn)行訪問(wèn)控制； 支持對(duì) HTTP、 SMTP、 POP FTP 等協(xié)議的深度內(nèi)容過(guò)濾，支持 URL、關(guān)鍵字過(guò)濾； 支持對(duì)移動(dòng)代碼如 Java applet、 ActiveX、VBScript、 Jscript、 Java script 的過(guò)濾； 動(dòng)態(tài)端口支持協(xié)議： 、 SIP、 FTP、 RTSP、SQL*NET、 MMS、 TFTP、 RPC(msrpc,dcerpc)等； 支持 MSN、 、新浪 UC、阿里旺旺、 google talk等 Instant Messenger 通信，并可以對(duì)于這些應(yīng)用進(jìn)行登陸限制 ,支持根據(jù)登陸等帳號(hào)進(jìn)行登陸限制； 支持對(duì) MSN， 等 IM 應(yīng)用通信的連接統(tǒng)計(jì) ,支持對(duì)指定 IP 地址的 IM 應(yīng)用通信的連接統(tǒng)計(jì)； 可限制 BT， eMule， eDonkey、訊雷等多種 P2P應(yīng)用，可以統(tǒng)計(jì) P2P 流量和連接數(shù)，可以控制P2P 流量的帶寬； 可屏蔽受保護(hù)主機(jī) /服務(wù)器系統(tǒng)信息，可以替換服務(wù)器 (FTP、 SMTP、 POP Tel,HTTP)的BANNER 信息； 可實(shí)現(xiàn)靜態(tài)或自動(dòng)的 IP/MAC 綁定。 管理功能 可以提供多種方式的管理界面，包括 GUI、WEBUI、 CONSOLE、 SSH、 TELNET 等； 遠(yuǎn)程集中監(jiān)控管理功能：支持遠(yuǎn)程集中管理監(jiān)控功能，在同一個(gè)管理平臺(tái)下能夠?qū)λ芾砭W(wǎng)絡(luò)中所有的防火墻設(shè)備進(jìn)行管理和監(jiān)控，提供遠(yuǎn)程升級(jí)和配置變更方法，非常方便用戶(hù)對(duì)防火墻軟件版本和配置變更的管理； 支持 SNMP 的 v1 、 v2 、 v2c 、 v3 等不同版本，并與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容，如 HP Openview 等； 各類(lèi)資 源對(duì)象、安全策略可單獨(dú)導(dǎo)入、導(dǎo)出，可以提供簡(jiǎn)單方便的配置備份與恢復(fù)機(jī)制，并且可以恢復(fù)到出廠設(shè)置； 支持遠(yuǎn)程