房山區(qū)人口健康信息系統(tǒng)信息安全等級(jí)保護(hù)建設(shè)項(xiàng)目技術(shù)需求(編輯修改稿)
2025-08-26 06:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 持對(duì)采集到的日志進(jìn)行加密存儲(chǔ)，保證數(shù)據(jù)的完整性和機(jī)密性。系統(tǒng)自身日志審計(jì)需支持對(duì)自身系統(tǒng)操作的日志記錄并進(jìn)行持久化存儲(chǔ)，便于追蹤、審核和告警。系統(tǒng)自身監(jiān)控需支持系統(tǒng)自身健康狀況監(jiān)控。包括CPU、內(nèi)存、磁盤(pán)的利用率、日志采集器的工作狀態(tài)。雙因素認(rèn)證承諾配置5個(gè)管理員個(gè)人數(shù)字證書(shū)，數(shù)字證書(shū)簽發(fā)機(jī)構(gòu)具有《電子認(rèn)證服務(wù)許可證》，通過(guò)原衛(wèi)生部的電子認(rèn)證服務(wù)符合性測(cè)試。社區(qū)邊界防火墻（26臺(tái)）序號(hào)指標(biāo)項(xiàng)指標(biāo)要求硬件要求標(biāo)準(zhǔn)機(jī)架式結(jié)構(gòu)，單電源接口要求含千兆電口≥10個(gè)，≥2個(gè)Combo，≥1路bypass性能要求網(wǎng)絡(luò)吞吐量≥防火墻功能需支持CPU、內(nèi)存、存儲(chǔ)等硬件資源劃分的完全虛擬化需支持防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報(bào)文、ARP欺騙、ARP主動(dòng)反向查詢、TCP報(bào)文標(biāo)志位不合法超大ICMP報(bào)文、地址掃描、端口掃描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多種惡意攻擊需支持基礎(chǔ)和擴(kuò)展的訪問(wèn)控制列表、基于時(shí)間段的訪問(wèn)控制列表、基于用戶、應(yīng)用的訪問(wèn)控制列表、基于MAC的訪問(wèn)控制列表；需支持ASPF應(yīng)用層報(bào)文過(guò)濾；需具備靜態(tài)和動(dòng)態(tài)黑名單功能、MAC和IP綁定功能； VLAN 透?jìng)鞣啦《竟δ苣軌蚧诓《咎卣鬟M(jìn)行檢測(cè)需支持病毒庫(kù)手動(dòng)和自動(dòng)升級(jí)需支持HTTP、FTP、SMTP、POP3協(xié)議需支持的病毒類型：Backdoor、EmailWorm、IMWorm、P2PWorm、Trojan、AdWare、Virus等需支持病毒日志和報(bào)表★防病毒網(wǎng)關(guān)（1臺(tái)）序號(hào)指標(biāo)項(xiàng)招標(biāo)要求性能整機(jī)吞吐率：≥2Gbps 最大并發(fā)連接數(shù)：≥180W 病毒檢測(cè)吞吐率：≥500Mbps硬件配置標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備，最大配置≥26個(gè)接口， 默認(rèn)≥2個(gè)可插撥的擴(kuò)展槽，≥2個(gè)10/100/1000BASET接口（作為HA口和管理口），≥4個(gè)SFP插槽和≥4個(gè)10/100/1000BASET接口，默認(rèn)電口具有≥兩組BYPASS接口，包括企業(yè)版快速掃描防病毒查殺和企業(yè)版深度掃描防病毒查殺，含3年病毒庫(kù)升級(jí)服務(wù)許可（快速+深度）病毒檢測(cè)過(guò)濾功能需具有雙庫(kù)雙引擎病毒檢測(cè)掃描技術(shù)，可選擇使用不同的病毒庫(kù)，而且能夠根據(jù)不同的被檢測(cè)協(xié)議選擇采用不同的掃描引擎（快速掃描引擎或深度掃描引擎）需支持對(duì)HTTP、FTP、POPSMTP、IMAP等常用協(xié)議進(jìn)行病毒檢測(cè)與過(guò)濾；可實(shí)時(shí)檢測(cè)日益泛濫的蠕蟲(chóng)攻擊，并對(duì)其進(jìn)行實(shí)時(shí)阻斷，從而有效防止內(nèi)部網(wǎng)絡(luò)因遭受蠕蟲(chóng)攻擊而陷于癱瘓；需支持TCP粘合技術(shù)，提升病毒檢測(cè)效率；需支持信任站點(diǎn)；需支持IPv4和IPv6雙棧協(xié)議的病毒掃描與檢測(cè)過(guò)濾；需支持智能檢測(cè)應(yīng)用協(xié)議的病毒行為，采用自動(dòng)智能方式準(zhǔn)確識(shí)別并掃描檢測(cè)常用應(yīng)用協(xié)議任意端口的病毒傳輸行為，而非通過(guò)傳統(tǒng)手動(dòng)配置協(xié)議端口綁定形式進(jìn)行病毒掃描要求病毒檢測(cè)率不低于98%，并提供國(guó)家專業(yè)病毒檢測(cè)機(jī)構(gòu)的證明；病毒庫(kù)要求采用國(guó)際國(guó)內(nèi)知名主流品牌病毒庫(kù)；要求具有獨(dú)立的蠕蟲(chóng)防護(hù)規(guī)則庫(kù)，并可通過(guò)手動(dòng)或自動(dòng)方式進(jìn)行升級(jí)具有手機(jī)病毒特征庫(kù)；病毒庫(kù)提供商應(yīng)通過(guò)VB100認(rèn)證；要求病毒網(wǎng)關(guān)默認(rèn)加載的流行病毒庫(kù)總數(shù)大于600萬(wàn)，可本地化完成病毒地檢測(cè)過(guò)濾與處理，無(wú)需發(fā)送到云端檢測(cè)內(nèi)容過(guò)濾需支持對(duì)數(shù)據(jù)內(nèi)容進(jìn)行檢查，可采用關(guān)鍵字過(guò)濾、URL過(guò)濾等方式來(lái)阻止非法數(shù)據(jù)進(jìn)入內(nèi)部網(wǎng)絡(luò)，并且能夠針對(duì)“ActiveX”、“Java Applets”及“Script”等控件實(shí)施攔截；需支持對(duì)郵件內(nèi)容的過(guò)濾，至少具有郵件主題關(guān)鍵字過(guò)濾、附件名稱過(guò)濾、帶密碼保護(hù)的附件過(guò)濾等；可自定義禁止傳輸?shù)奈募愋?；需支持基于IP地址黑白名單、郵件地址黑白名單的垃圾郵件過(guò)濾；網(wǎng)絡(luò)適用性需支持多接口旁路的病毒傳輸監(jiān)聽(tīng)檢測(cè)方式，可并行監(jiān)聽(tīng)并檢測(cè)多個(gè)網(wǎng)段內(nèi)的病毒傳輸行為；需支持多通道防護(hù)，可利用同一臺(tái)病毒過(guò)濾網(wǎng)關(guān)的多條掃描通道對(duì)多個(gè)區(qū)域的網(wǎng)絡(luò)實(shí)現(xiàn)病毒防護(hù)，在增強(qiáng)了安全性的同時(shí)還節(jié)省了企業(yè)的防護(hù)成本；維護(hù)與管理需支持中文、英文web管理界面；需支持管理主機(jī)地址限制；具有雙系統(tǒng)，且系統(tǒng)需支持多核；設(shè)備自身具有在線技術(shù)支持功能，便于外部人員遠(yuǎn)程進(jìn)行設(shè)備維護(hù)管理，并且需支持遠(yuǎn)程連接狀態(tài)查看和手段斷開(kāi)；具有針對(duì)FTP流量的病毒檢測(cè)過(guò)濾日志，且過(guò)濾日志能定位到具體的文件名，方便管理處理攜帶病毒的文件；需支持病毒隔離功能，管理員可方便的管理隔離區(qū)，可選擇把隔離區(qū)的內(nèi)容刪除，可選擇將隔離內(nèi)容發(fā)送到指定的多個(gè)郵箱進(jìn)行后期的分析處理；當(dāng)出現(xiàn)病毒突然爆發(fā)狀況時(shí)，可向網(wǎng)絡(luò)管理員發(fā)送報(bào)警信息，需支持郵件報(bào)警、聲音報(bào)警、SNMP等報(bào)警方式；光交換機(jī)（2臺(tái)）序號(hào)指標(biāo)項(xiàng)指標(biāo)要求1端口數(shù)機(jī)架式設(shè)備，≥24個(gè)端口且全部激活，≥1個(gè)RJ45 10/100 Base T以太網(wǎng)管理網(wǎng)口2端口速率4和8 Gbit/sec端口速率自動(dòng)感應(yīng)3集合帶寬≥408 Gbit/sec：?jiǎn)味丝凇?Gbit/sec4介質(zhì)類型FC端口：+模塊（8Gbps），兼容SFP（4/2Gbps）； 最大距離取決于光纜和端口速率；數(shù)量24個(gè)5可視化用戶界面所有關(guān)鍵部件需具備LED指示燈、需支持基于Web的管理界面和故障定位指示6管理性需支持Telnet，HTTP，SNMP v1/v3
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1