【正文】 持從域抽取，方便快速建立組織結(jié)構(gòu)。日志和報表系統(tǒng)日志管理系統(tǒng)應(yīng)支持多種形式的日志存儲,本地存儲、發(fā)送至日志服務(wù)器、本地日志服務(wù)器雙存儲、自動方式判斷日志服務(wù)器狀態(tài)自動決定日志的記錄方式。▲系統(tǒng)支持 機器人自學習功能，學習時間可設(shè)置。（提供產(chǎn)品界面截屏，蓋原廠公章）病毒檢測類型要求能夠檢測主流、協(xié)議的病毒。同時支持文件型和網(wǎng)絡(luò)型病毒檢測。入侵檢測能力入侵防御引擎系統(tǒng)應(yīng)具備：融合模式匹配、協(xié)議分析、異常檢測、會話關(guān)聯(lián)分析，逃逸等多種技術(shù)，準確識別入侵攻擊行為，為用戶提供層深度入侵檢測。規(guī)則庫攻擊規(guī)則庫要求攻擊規(guī)則庫單獨分開，可支持手動、自動、以及離線升級。（需提供相關(guān)功能截圖證明且設(shè)備制造廠商必須蓋章）▲支持對網(wǎng)站黑鏈進行檢測；數(shù)據(jù)中心核心防火墻系統(tǒng)技術(shù)指標指標要求基本要求則超長時間未有匹配等情況；▲設(shè)備整機吞吐量≥三層次 七層 ，并發(fā)連接數(shù)≥萬，每秒新建連接數(shù)≥萬，設(shè)備接口數(shù)≥個千兆電口，設(shè)備接口數(shù)≥個千兆光口，標準設(shè)備，配備冗余電源。（要求提供設(shè)備配置截圖及官網(wǎng)證明截圖）實現(xiàn)虛擬化技術(shù)，利用雙機集群式高可靠性技術(shù)，融合后可統(tǒng)一管理配置，對外單一節(jié)點，實現(xiàn)主備主主方式轉(zhuǎn)發(fā)。（要求提供截圖）入侵檢測基于特征檢測，支持超過 漏洞特征的攻擊檢測和防御。啟用學習功能后，系統(tǒng)將自動分析當前流量并計算出各種攻擊類型的防范閾值，管理員可參考學習結(jié)果設(shè)置閾值。項驗收測評服務(wù)根據(jù)等級保護三級基本要求，對系統(tǒng)進行驗收測評；根據(jù)等級保護二級基本要求，輔助綜合系統(tǒng)、體檢信息系統(tǒng)、揭陽市人民醫(yī)院網(wǎng)站進行驗收測評項、參數(shù)及要求：防火墻系統(tǒng)功能及技術(shù)指標參數(shù)及要求產(chǎn)品架構(gòu)▲采用非 位多核高性能處理器和高速存儲器；主控模塊內(nèi)存≥；≥機架式設(shè)備性能要求所投產(chǎn)品防火墻吞吐量≥，每秒新建連接數(shù)≥萬，并發(fā)連接數(shù)≥萬。（詳見清單附件：機房防護改造清單）項整改服務(wù)根據(jù)等級保護合規(guī)性要求，對我院信息系統(tǒng)涉及的物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全等部分涉及的現(xiàn)有設(shè)備（數(shù)據(jù)中心服務(wù)器、網(wǎng)絡(luò)設(shè)備等臺設(shè)備的操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用中間件等操作系統(tǒng)數(shù)據(jù)庫，通過打補丁、強化帳號安全、加固服務(wù)、修改安全配置、優(yōu)化訪問控制策略、增加安全機制等方法，堵塞漏洞及“后門”，合理進行安全性加強，提高其健壯性和安全性，增加攻擊者入侵的難度等），提供安全配置加固方案及業(yè)務(wù)配置服務(wù)。 性能： 吞吐量 最大并發(fā)連接數(shù)萬。系統(tǒng)無需在數(shù)據(jù)庫服務(wù)器上安裝任何插件，旁路部署，對系統(tǒng)零影響；支持主流數(shù)據(jù)庫類型：、。外網(wǎng)：個千兆端口和個插槽，個，個獨立口個接口內(nèi)部數(shù)據(jù)交換速率，吞吐量≥，并發(fā)連接會話數(shù)≥萬，系統(tǒng)延時軟件功能包括：采用專用物理隔離通道控制系統(tǒng)和嵌入式內(nèi)核控制安全技術(shù)，具備（數(shù)據(jù)庫同步、數(shù)據(jù)庫傳輸、文件交換、訪問、安全瀏覽、郵件傳輸、入侵檢測、防病毒、身份認證、日志審計功能、設(shè)備管理、雙機熱備等功能）臺移動終端管理系統(tǒng)企業(yè)移動信息安全管理服務(wù)器,含個終端授權(quán),只支持點數(shù)模塊,不支持功能模塊 性能： 單臺設(shè)備可管理一萬終端設(shè)備 ，配置個許可套數(shù)據(jù)庫審計系統(tǒng)采用獨立的硬件架構(gòu)，包含：審計引擎及管理后臺軟件、策略管理、告警管理、權(quán)限管理、系統(tǒng)日志、系統(tǒng)配置。包含接入應(yīng)用系統(tǒng)等資源接入許可及改造并發(fā)用戶數(shù)： 系統(tǒng)用戶接入。支持)審計信息采集；)審計信息分析展示。支持五種類型的方案：) ；) 操作系統(tǒng)集成的登錄；) 聯(lián)盟式的單點登錄；) 身份和憑證映射；) 密碼同步化。支持) 基于組角色的訪問授權(quán)；) 基于資源應(yīng)用的訪問授權(quán)；) 基于用戶的訪問授權(quán)。 . 統(tǒng)一認證管理：實現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認證，支持數(shù)字證書、動態(tài)口令、靜態(tài)口令、域認證、通行碼認證，第三方認證系統(tǒng)等多種認證方式。含點客戶端許可套網(wǎng)絡(luò)準入系統(tǒng)機架式結(jié)構(gòu)型 個電口，個插槽，存儲空間配置雙電源默認電口具有一組接口冗余個擴展槽位 性能：最大用戶數(shù)臺統(tǒng)一認證管理平臺. 統(tǒng)一用戶管理：完成各系統(tǒng)的用戶信息整合，實現(xiàn)用戶生命周期的集中統(tǒng)一管理，并建立與各應(yīng)用系統(tǒng)的同步機制，簡化用戶及其賬號的管理復雜度，降低系統(tǒng)用戶管理的安全風險。含個設(shè)備許可套內(nèi)網(wǎng)終端安全管理系統(tǒng)內(nèi)網(wǎng)終端安全管理系統(tǒng)，包含：終端管理系統(tǒng)、資產(chǎn)管理、報表管理、補丁管理與軟件分發(fā)模塊，包含補丁管理（微軟操作系統(tǒng)）和軟件分發(fā)功能，文件監(jiān)控、設(shè)備端口監(jiān)控、打印監(jiān)控、撥號監(jiān)控、硬件監(jiān)控、軟件監(jiān)視、外聯(lián)監(jiān)控、監(jiān)控、共享監(jiān)視、流量監(jiān)控、進程監(jiān)控、端口監(jiān)視、性能監(jiān)視、網(wǎng)絡(luò)配置監(jiān)控、主機防火墻，移動介質(zhì)管理模塊，包含外存管理、針對盤和指定安全盤的注冊、標簽管理、授權(quán)、審計功能，認證功能模塊形態(tài)是光盤和可定制開發(fā)。二、采購項目技術(shù)規(guī)格、參數(shù)及要求：.采購項目需求一覽表：序號設(shè)備名稱主要性能指標數(shù)量單位（一）硬件設(shè)備防火墻系統(tǒng)機箱 配置為個接口和個插槽，個可插撥的擴展槽 單電源 默認包含應(yīng)用識別功能，含年專業(yè)版病毒特征庫升級許可 入侵防御功能；性能： 防火墻吞吐率：應(yīng)用層吞吐率（）：并發(fā)連接數(shù)：萬 臺數(shù)據(jù)中心核心防火墻系統(tǒng)機箱 最大配置為個接口， 默認包括個可插撥的擴展槽和個接口，標配模塊化雙冗余電源 默認包含應(yīng)用識別功能，配置個萬兆級插槽和萬兆接口，個千兆插槽和個(，) ；性能： 防火墻吞吐率： 應(yīng)用層吞吐率（）： 并發(fā)連接數(shù)：萬 臺入侵檢測系統(tǒng)機箱 配置為個端口，其中個端口支持，不可擴展，個口，個， 含： 年規(guī)則特征庫升級許可 功能，含年過濾規(guī)則庫升級許可 性能： 整機吞吐率：，最大并發(fā)連接數(shù)：，吞吐率： 臺堡壘機機架式結(jié)構(gòu)型；個口，個口； 個自適應(yīng)電口，個可擴展插槽； 雙電源 存儲空間 性能： 個主機設(shè)備許可 用戶數(shù)不限制 臺安全管理平臺含日志審計、事件管理、關(guān)聯(lián)分析、報表管理、設(shè)備監(jiān)視，含（介質(zhì)），可定制開發(fā)。五、投標截止時間：年月日下午（北京時間）(注開始受理投標文件)六、投標文件送達地點：揭陽東山蓮花大道以東、市國土資源局以北（廣東和盛招標代理有限公司揭陽分公司） 七、開標時間：年月日下午（北京時間）八、評標時間：年月日下午（北京時間）九、開標評標地點：揭陽市東山蓮花大道以東、市國土資源局以北（廣東和盛招標代理有限公司揭陽分公司） 十、采購人、采購代理機構(gòu)的名稱、地址和聯(lián)系方式采購人名稱：揭陽市人民醫(yī)院采購人地址：揭陽市采購人聯(lián)系人：張先生 采購人聯(lián)系電話： 、采購代理機構(gòu)名稱：廣東和盛招標代理有限公司揭陽分公司 采購代理機構(gòu)地址：揭陽市東山蓮花大道以東、市國土資源局以北 采購代理機構(gòu)聯(lián)系人姓名：吳先生采購代理機構(gòu)聯(lián)系電話：采購代理機構(gòu)傳真：十一、購買標書、退保證金事宜聯(lián)系方式聯(lián)系人：陳小姐聯(lián)系電話：廣東和盛招標代理有限公司揭陽分公司年月第二部分采 購 項 目 內(nèi) 容采購項目內(nèi)容一、供應(yīng)商資格：、投標人應(yīng)具備《政府采購法》第二十二條規(guī)定的條件；、投標人必須具有獨立承擔民事責任能力的在中華人民共和國境內(nèi)注冊的法人；、投標人必須符合相關(guān)生產(chǎn)或經(jīng)營范圍；、投標人在“信用中國”網(wǎng)站（）、中國政府采購網(wǎng)站（）沒有被列入失信被執(zhí)行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單；殘騖樓諍錈瀨濟溆塹籟婭騍東戇鱉納。一、采購項目編號： 二、采購項目名稱：揭陽市人民醫(yī)院信息系統(tǒng)安全等級保護整改項目三、采購項目預(yù)算：人民幣元四、符合資格的供應(yīng)商應(yīng)當在年月日至年月日；下午（法定節(jié)假日除外）到廣東和盛招標代理有限公司揭陽分公司報名及獲取招標文件，招標文件每套售價元（人民幣），售后不退。揭陽市人民醫(yī)院信息系統(tǒng)安全等級保護整改項目招標文件項目編號： 廣東和盛招標代理有限公司揭陽分公司年月目 錄第一部分:投標邀請函………………………………………………… 第二部分:采購項目內(nèi)容………………………………………………第三部分:投標人須知…………………………………………………第四部分:合同書格式…………………………………………………第五部分：投標文件格式………………………………………………71 / 71第一部分投 標 邀 請 函投 標 邀 請 函各供應(yīng)商:廣東和盛招標代理有限公司揭陽分公司（以下簡稱“采購代理機構(gòu)”）受揭陽市人民醫(yī)院（以下簡稱“采購人”）的委托，對揭陽市人民醫(yī)院信息系統(tǒng)安全等級保護整改項目進行公開招標采購，歡迎符合資格條件的供應(yīng)商投標。矚慫潤厲釤瘞睞櫪廡賴賃軔朧礙鱔絹。聞創(chuàng)溝燴鐺險愛氌譴凈禍測樅鋸鰻鯪。、本項目不接受聯(lián)合體投標?？蛇x組件包括：流量分析模塊和數(shù)據(jù)安全管理模塊?？蛇x組件包括：數(shù)據(jù)安全管理模塊。支持) 用戶生命周期管理；) 用戶分組管理；) 角色管理；) 身份源管理支持支持標準方式的 用戶狀態(tài)管理及主從賬號映射。 . 統(tǒng)一授權(quán)管理：根據(jù)企業(yè)安全策略，采用基于角色的訪問控制技術(shù)，實現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能，提高管理效率。 . 單點登錄系統(tǒng)：提供單點登錄門戶系統(tǒng)，同一安全域下完成一次身份鑒別，則可以登錄不同的應(yīng)用系統(tǒng)而無需再做身份鑒別，用戶只需在一個地方進行登出操作即在所有系統(tǒng)完成登出操作。 . 審計管理：提供全方位的用戶管理、證書管理、認證管理和授權(quán)管理的審計信息，支持應(yīng)用系統(tǒng)、用戶登錄、管理操作等審計管理。 。臺網(wǎng)閘機箱，單電源內(nèi)網(wǎng)：個千兆端口和個插槽，個，個獨立口個接口。性能指標：峰值事件處理能力條語句秒，日志存儲最低億條。包含支持數(shù)據(jù)庫系統(tǒng)模塊 臺 漏掃系統(tǒng)系統(tǒng)機架式結(jié)構(gòu)； 默認包括個可插撥的擴展槽和個接口；性能： 任務(wù)不限制數(shù)量最大允許并發(fā)掃描個地址；默認個最大允許并發(fā)掃描個線程；默認個最大允許個掃描任務(wù)并發(fā)；默認個檢測漏洞數(shù)：大于 分布式部署中可以向上級服務(wù)器上傳掃描結(jié)果 套 外網(wǎng)防病毒網(wǎng)關(guān)機箱 配置為個接口 默認電口具有一組接口 默認含：企業(yè)版查殺病毒功能，包括企業(yè)版快速掃描防病毒查殺和企業(yè)版深度掃描防病毒查殺，含年病毒庫升級服務(wù)許可（快速深度） 性能： 整機吞吐率：，最大并發(fā)連接數(shù)：，病毒檢測吞吐率： 臺外網(wǎng)入侵防御系統(tǒng)機箱 配置為個端口，其中個端口支持，不可擴展，個口，個， 默認含： 年規(guī)則特征庫升級許可 功能； 性能： 整機吞吐率： 最大并發(fā)連接數(shù)：萬 吞吐率： 臺上網(wǎng)行為管理機架式結(jié)構(gòu)；最大配置為個接口，默認包括個可插撥的擴展槽和個接口，接口支持；包含三年系統(tǒng)版本升級、庫及應(yīng)用特征庫升級許可；包括用戶的使用許可。臺 系統(tǒng)機箱 配置為個端口 默認含個 的客戶端許可，個 的客戶端許可 ，支持國密辦算法和國際通用算法性能： 整機吞吐率：，并發(fā)連接數(shù)：，隧道數(shù)：，吞吐率：，吞吐率：，并發(fā)用戶數(shù)： 臺防篡改系統(tǒng)頁面及配置文件防篡改監(jiān)測及自動保護系統(tǒng)，包括防篡改系統(tǒng)基本包和個服務(wù)器主機許可套（二）認證及服務(wù)網(wǎng)站證書主要用來提供對用戶和服務(wù)器的認證；對傳送的數(shù)據(jù)進行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變，保證數(shù)據(jù)的完整性年備份軟件續(xù)保服務(wù)及升級升級內(nèi)容包含：介質(zhì)服務(wù)器許可項，集群備份許可項，文件備份許可項，數(shù)據(jù)庫備份許可項，虛擬化平臺內(nèi)備份許可項 項 網(wǎng)站監(jiān)控服務(wù)通過專業(yè)監(jiān)控平臺對單個互聯(lián)網(wǎng)網(wǎng)站提供*小時安全檢測服務(wù)，在發(fā)現(xiàn)現(xiàn)安全問題時發(fā)出預(yù)警信息并可進行預(yù)防攻擊年機房防護改造服務(wù)根據(jù)等級保護三級基本要求，對主機房和備機房兩個機房所發(fā)現(xiàn)的物理安全管理不合規(guī)項進行整改（包含：在兩個機房的過渡區(qū)和服務(wù)器區(qū)之間及災(zāi)備機房大門增設(shè)門禁設(shè)備、災(zāi)備機房窗戶外增設(shè)紅外檢測、增設(shè)防盜網(wǎng)、主機房及備機房增加視頻監(jiān)控攝像頭數(shù)量，保證監(jiān)控無視角、災(zāi)備機房增設(shè)：、七氯丙烷氣體自動消防系統(tǒng)；、機房市電電源部署穩(wěn)壓器；、機房門禁；、紅外檢測報警系統(tǒng)；、視頻監(jiān)控配套。項根據(jù)等級保護合規(guī)性要求，對我院信息系統(tǒng)涉及的系統(tǒng)、系統(tǒng)、系統(tǒng)及其它日常系統(tǒng)應(yīng)用安全、數(shù)據(jù)安全等部分涉及的應(yīng)用系統(tǒng)，提供應(yīng)用整改服務(wù)。 隧道數(shù)≥； 加密性能≥硬件要求單臺配置千兆以太網(wǎng)電接口≥個，千兆光口≥個，硬盤槽位≥個，接口卡擴展槽個數(shù)≥個配置要求▲單臺配置硬盤≥，配置年入侵防御、內(nèi)容過濾審計特征庫升級服務(wù)，配置個 接入授權(quán)，實配內(nèi)置固化雙交流電源，接口擴展：可擴展接口卡、插卡、插卡，硬盤擴展：可支持擴展和 的硬盤， 硬盤；（要求提供官網(wǎng)截圖和鏈接）攻擊防護▲支持流量閾值學習。學習功能支持學習時長、學習模式、周期學習及自動應(yīng)用等功能。用戶行為畫像提供基于用戶名（或用戶地址）實現(xiàn)對用戶行為統(tǒng)一分析界面，采用餅狀圖對訪問應(yīng)用流量、網(wǎng)站訪問集中分析展示，包含基于時間軸的訪問行為軌跡(應(yīng)用賬號、行為內(nèi)容等)，關(guān)聯(lián)賬號（微信、）等相關(guān)用戶行為審計內(nèi)容負載均衡支持鏈路負載均衡功能，支持智能，支持加權(quán)輪轉(zhuǎn)、隨機、加權(quán)最小連接、源地址、源地址和端口、目的地址、帶寬算法、最大帶寬算法、動態(tài)就近性、基于優(yōu)先級的調(diào)度算法、主備實服務(wù)器組種調(diào)度算法；支持服務(wù)器負載功能，支持加權(quán)輪轉(zhuǎn)、隨機、加權(quán)最小連接、源地址、源地址和端口、目的地址等服務(wù)器負載算法， 透明代理實現(xiàn)內(nèi)網(wǎng)用戶訪問外網(wǎng)資源時候的對解析的過程的優(yōu)化，所有請求不受到客戶端填寫服務(wù)器地址的影響，由設(shè)備重新解析， 虛擬化能力▲所投設(shè)備須支持