序号

项目名称

预算价

1

医院网站云主机服务

4.9万元/年

序号

名称

规格

数量

单位

备注

1

云主机服务

8C_32G 100G系统盘（SATA） 2T 数据盘（SATA） 20M公网带宽

1

台

4C_8G 40G系统盘（SATA） 400 数据盘（SATA） 10M公网带宽

1

台

4C_8G 40G系统盘（SATA） 500 数据盘（SATA）

1

台

2

云防火墙
（含云安全中心）

提供访问控制、流量控制、URL过滤、应用识别控制、应用层防护、资产风险识别等功能
主要功能：
1、网络攻击防护：支持对ARP攻击、多种异常报文攻击的防护，支持扫描攻击防御
2、入侵防护：支持针对HTTP、IMAP、NETBIOS等多种协议和应用的攻击检测和防御，支持基于多种特征的攻击检测和防御，可提供在线升级和手动升级
3、病毒防护：支持对多种文件格式的病毒文件扫描，支持对HTTP、FTP、IMAP、POP3、SMTP协议病毒的查杀，支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病

1

套

出口带宽不高于100M

3

日志审计

对资产异构日志高效采集、统一管理、集中存储、统计分析，满足安全合规要求的同时，在发生安全事件事后提供取证素材
主要功能：
1、全面日志采集：全支持Syslog、SNMP、XML、FTP及本地文件等协议实现对各种资产进行日志采集。
2、智能关联分析：实现全维度、细粒度关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，及云计算租户间可轻松实现各资产间的关联分析。
3、可视化展示：实现所监控的信息资产的实时监控、信息资产与客户管理、解析规则与关联规则的定义与分发、日志信息的统计与报表、海量日志的存储与快速检索以及平台的管理。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理。

1

套

存储6个月数据

4

Web应用防火墙

针对网站等Web业务系统提供安全防护的专业应用安全防护产品， 对web业务流量进行多维度、深层次的安全检测和防护;采用语义分析技术、深度机器学习及威胁情报技术，通过主动防护与被动 安全相结合的方式识别可疑、已知、未知安全威胁， 有效保障web业务安全可靠运行
主要功能：
1、web攻击全面防护，抵御OWASP Top 10等各类Web安全威胁：通过规则检测引擎针对协议违规、Webshell、盗链、组件漏洞、CSRF、信息泄露等攻击进行拦截
2、一键关停：当网站出现紧急安全事件时，可通过浏览器一键秒级完成全站关停，防止网站因安全事件被通报或散布到互联网上，产生不良影响，同时针对暗链、黑页等异常页面支持URL级关停
3、智能分析：根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率

1

套

出口带宽不高于100M，不多于10个二级域名

5

堡垒机

提供会话控制、密码管理、账号管理、访问控制、安全审计等功能
主要功能：
1、全面的协议支持：支持常用的运维协议如SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin、Oracle、Sqlserver、mysql、DB2等，且可通过应用发布的方式进行协议扩展；
2、全面的运维方式：支持通过浏览器Web、本地C/S客户端工具、SSH key 方式访问主机，并支持会话守护；
3、全面的运维策略：支持针对不同服务器和用户制定不同的运维策略，如录像管理、权限管理、自动化运维、双因子认证等

承载主机（1台）：4C_8G 40G系统盘（SATA） 400G 数据盘（SATA） 10M公网带宽

1

套

6

数据库审计

提供数据库操作行为记录、数据库操作实时审计、数据库操作实时监控、事故追根溯源、提高资产安全等功能，提高资产安全
主要功能：
1、原始信息收集：支持国内外主流数据库，包括Oracle、SQL Server、DB2、MySQL、Informix、Sybase、PostgreSQL 、神通OSCAR、达梦DM、人大金仓、南大通用Gbase、CACHé 、Teradata等主流数据库协议，将不同数据库协议按照标准化的格式进行展示，方便管理人员阅读和分析
2、审计信息筛选：内置300+安全相关的审计分析规则，根据5W1H（WHAT，WHERE，WHEN，WHO，WHY，HOW）分析模型进行规制设计，提供丰富的规则条件和向导式的规则配置方法
3、智能关联分析审计：同时提取WEB业务端和数据库端的协议流量，获取具体业务操作请求URL、POST/GET值、业务账号、原始客户端IP、MAC地址、提交参数等，通过多层关联，关联出每条SQL语句所对应URL，原始客户端IP地址等信息，实现威胁告警、追踪溯源

承载主机（1台）：4C_8G 40G系统盘（SATA） 500G 数据盘（SATA）

1

套

针对1个节点

7

SSL证书

服务器证书/HTTPS 加密协议，针对 App 及网页等应用系统的通讯防止数据在传送过程中被窃取、篡改，确保数据的完整性；防止运营商的流量劫持、网页植入广告现象；同时有效抵挡中间人的攻击；有利于提升网站的搜索排名及站点可信度

1

套

国际标准，单域名，域名型DV，SHECA万维信

8

等保整改服务

配合等保测评工作

1

套

序号

项目名称

预算价

1

医院网站云主机服务

4.9万元/年

序号

名称

规格

数量

单位

备注

1

云主机服务

8C_32G 100G系统盘（SATA） 2T 数据盘（SATA） 20M公网带宽

1

台

4C_8G 40G系统盘（SATA） 400 数据盘（SATA） 10M公网带宽

1

台

4C_8G 40G系统盘（SATA） 500 数据盘（SATA）

1

台

2

云防火墙
（含云安全中心）

提供访问控制、流量控制、URL过滤、应用识别控制、应用层防护、资产风险识别等功能
主要功能：
1、网络攻击防护：支持对ARP攻击、多种异常报文攻击的防护，支持扫描攻击防御
2、入侵防护：支持针对HTTP、IMAP、NETBIOS等多种协议和应用的攻击检测和防御，支持基于多种特征的攻击检测和防御，可提供在线升级和手动升级
3、病毒防护：支持对多种文件格式的病毒文件扫描，支持对HTTP、FTP、IMAP、POP3、SMTP协议病毒的查杀，支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病

1

套

出口带宽不高于100M

3

日志审计

对资产异构日志高效采集、统一管理、集中存储、统计分析，满足安全合规要求的同时，在发生安全事件事后提供取证素材
主要功能：
1、全面日志采集：全支持Syslog、SNMP、XML、FTP及本地文件等协议实现对各种资产进行日志采集。
2、智能关联分析：实现全维度、细粒度关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，及云计算租户间可轻松实现各资产间的关联分析。
3、可视化展示：实现所监控的信息资产的实时监控、信息资产与客户管理、解析规则与关联规则的定义与分发、日志信息的统计与报表、海量日志的存储与快速检索以及平台的管理。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理。

1

套

存储6个月数据

4

Web应用防火墙

针对网站等Web业务系统提供安全防护的专业应用安全防护产品， 对web业务流量进行多维度、深层次的安全检测和防护;采用语义分析技术、深度机器学习及威胁情报技术，通过主动防护与被动 安全相结合的方式识别可疑、已知、未知安全威胁， 有效保障web业务安全可靠运行
主要功能：
1、web攻击全面防护，抵御OWASP Top 10等各类Web安全威胁：通过规则检测引擎针对协议违规、Webshell、盗链、组件漏洞、CSRF、信息泄露等攻击进行拦截
2、一键关停：当网站出现紧急安全事件时，可通过浏览器一键秒级完成全站关停，防止网站因安全事件被通报或散布到互联网上，产生不良影响，同时针对暗链、黑页等异常页面支持URL级关停
3、智能分析：根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率

1

套

出口带宽不高于100M，不多于10个二级域名

5

堡垒机

提供会话控制、密码管理、账号管理、访问控制、安全审计等功能
主要功能：
1、全面的协议支持：支持常用的运维协议如SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin、Oracle、Sqlserver、mysql、DB2等，且可通过应用发布的方式进行协议扩展；
2、全面的运维方式：支持通过浏览器Web、本地C/S客户端工具、SSH key 方式访问主机，并支持会话守护；
3、全面的运维策略：支持针对不同服务器和用户制定不同的运维策略，如录像管理、权限管理、自动化运维、双因子认证等

承载主机（1台）：4C_8G 40G系统盘（SATA） 400G 数据盘（SATA） 10M公网带宽

1

套

6

数据库审计

提供数据库操作行为记录、数据库操作实时审计、数据库操作实时监控、事故追根溯源、提高资产安全等功能，提高资产安全
主要功能：
1、原始信息收集：支持国内外主流数据库，包括Oracle、SQL Server、DB2、MySQL、Informix、Sybase、PostgreSQL 、神通OSCAR、达梦DM、人大金仓、南大通用Gbase、CACHé 、Teradata等主流数据库协议，将不同数据库协议按照标准化的格式进行展示，方便管理人员阅读和分析
2、审计信息筛选：内置300+安全相关的审计分析规则，根据5W1H（WHAT，WHERE，WHEN，WHO，WHY，HOW）分析模型进行规制设计，提供丰富的规则条件和向导式的规则配置方法
3、智能关联分析审计：同时提取WEB业务端和数据库端的协议流量，获取具体业务操作请求URL、POST/GET值、业务账号、原始客户端IP、MAC地址、提交参数等，通过多层关联，关联出每条SQL语句所对应URL，原始客户端IP地址等信息，实现威胁告警、追踪溯源

承载主机（1台）：4C_8G 40G系统盘（SATA） 500G 数据盘（SATA）

1

套

针对1个节点

7

SSL证书

服务器证书/HTTPS 加密协议，针对 App 及网页等应用系统的通讯防止数据在传送过程中被窃取、篡改，确保数据的完整性；防止运营商的流量劫持、网页植入广告现象；同时有效抵挡中间人的攻击；有利于提升网站的搜索排名及站点可信度

1

套

国际标准，单域名，域名型DV，SHECA万维信

8

等保整改服务

配合等保测评工作

1

套