服务

名称

服务项

服务内容

本地运维及维保服务(一年）

设备巡检及安全服务

每季度对全院网络安全设备巡检。巡检主要服务内容如下：

(1)安全策略优化：根据业务变化情况，检查访问控制策略，调整优化安全规则达到一致性。

(2)运行状态巡检：检查设备运行状态，性能处理能力是否存在瓶颈或运行异常。

(3)日志巡检：检查相关安全设备日志进行分析，查看是否存在安全隐患。

(4)对系统范围内的所有网络安全设备提供一次扫描服务，此外在系统变更时，可根据客户要求进行扫描服务。通过扫描服务，实现第一时间主动对网络中的资产进行细致深入的检测、分析，并提供专业、有效的防护建议与相关厂商的补丁超链接地址。

服务要求：

投标人所采用的漏洞扫描工具能检测使用了RPC协议的服务程序的安全问题，检查是否开危险的RPC服务；（提供第三方检测中心出具的检测报告证明文件复印件)

配置核查服务

每年2次依据基线标准创建符合实际情况的策略表，采用手工方法对实施范围内的主机配置逐台进行检查分析，输出详细的配置核查报告。

服务要求：

投标人所采用配置核查工具具备公安部颁发的计算机信息系统安全专用产品销售许可证，产品类别应包含：网络及安全设备配置合规性分析产品。（提供证书证明文件）

系统加固服务

每年2次针对不恰当的安全配置进行整改，对服务器操作系统、应用系统进行安全加固服务，根据实际情况制定安全加固方案。

服务要求：

1、投标人所采用的系统加固工具具有《计算机信息系统安全专用产品销售许可证》，要求为非授权外联监测（行标-基本级）网络版防病毒产品（一级品）。（提供证书证明文件，原件备查）

2、为了保证服务项目的符合度，投标人须根据项目实际情况进行现状分析，提供正确的现有拓扑图和规划的新拓扑图。

安全检查配合服务

提供全年安全检查配合服务。对于网安及上级单位的检查，派安全工程师全程协助完成检查，协助后期整改工作等。

服务要求：

投标人所采用安全检查工具具有国家认可的检测机构出具的终端主机审计功能的。（提供同时具有CNAS、CMA、ilac-MRA认证的权威检测机构出具的检测报告复印件）

维保服务

天融信VPN安全网关（TopVPN 6000），提供一年原厂软硬件维保服务，系统升级服务。

迪普核心交换机（DPX8000-A3），提供一年原厂软硬件维保服务，系统升级服务。

上网行为管理服务

★1、1U标准机架式，专用硬件平台和安全操作系统，8GE（电）+4GE（光），自带1个扩展槽位，单电源。适用于>200M带宽接入网络。

2、支持即时通讯应用管控的精细化管理，可管控微信的“发文件”、“收发消息”、“视频语音”、“登陆”等行为。

3、支持收集网站访问日志，记录用户所有访问网站行为；收集搜索引擎日志，记录用户的搜索内容。

★4、提供WEB防护功能，可对防盗链、CSRF攻击、CC等攻击行为进行防护。支持端口扫描功能，用于直观的了解网内主机所存在的安全问题。（提供操作界面截图佐证）

5、提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并可在WEB界面显示检测结果；支持实时和周期性对所有安全策略进行分析。（提供操作界面截图佐证）

6、支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息。

7、支持IPS功能，支持基于源、目的、规则集的入侵检测；支持针对WEB服务器防护，包括网页防爬虫、网页防篡改、HTTPS防护、DDOS攻击防护、WEB攻击过滤等。（提供操作界面截图佐证）

8、内网资产监控，可对终端风险级别、操作系统、浏览器类型、应用、杀毒软件等方面进行监控。

防火墙

下一代防火墙

★1、标准1U设备,单电源；标配≥6个10/100/1000M Base-TX；默认配置≥64G SSD硬盘；默认支持IPSec VPN和SSL VPN模块（200个并发用户）；整机吞吐≥3.5Gbps，IPS吞吐≥2.5Gbps、AV吞吐量≥1.5Gbps、最大并发连接数≥400万，每秒新建连接数≥4万；IPS授权模块开通，3年特征库升级服务；AV授权模块开通，3年特征库升级服务；3年硬件保修；3年原厂服务。

★2、为满足冗余备份相关要求，支持多系统（≥3个）引导，并可在WEB界面上直接配置启动顺序，除WEB页面恢复系统之外，还可在WEB界面上支持系统完整备份，可导入导出恢复配置。（提供操作界面截图佐证）

3、支持防火墙系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换。（提供操作界面截图佐证）

4、支持主流，ICMPFLOOD\SYNFLOOD\ACKFLOOD\

SYNACKFLOOD\UDPFLOOD攻击防护采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护。

5、至少支持与一个以上的安全产品联动效果，联动效果必须包含入侵检测、漏洞扫描、终端准入管理等产品的联动机制，以确保在专网受到网络攻击时能够由被动转为主动的防御效果。（提供操作界面截图佐证）

6、支持防勒索功能。通过自定义病毒特征库，以及和终端安全软件联动，可有效识别查杀并阻断勒索软件的传播。

7、支持IPv4和IPv6双栈协议下的病毒扫描与防护，支持快速扫描、全面扫描模式。采用自有知识产权的病毒防护引擎，包括病毒检测引擎和病毒分析引擎，且病毒库不少于600万种病毒特征。

8、下一代防火墙制造厂家符合《信息系统建设和服务能力评估体系能力要求》，能力达到优秀级（CS4）或杰出级（CS5)；（提供证书证明文件）