品牌型号

数量

单位

单价(元)

备注

国产服务器（含安装调试）

3

台

配置参数及服务详见附件一

防火墙（含安装调试）

2

台

APT攻击预警平台（含安装调试）

1

套

名称

参数

数量

报价（万元）：

前置机服务器

1、除以下参数要求外，须完全满足“国家传染病智能监测预警前置软件服务器软硬件环境配置要求（试行）”二级医院内容中的相关要求，并配合完成相关配置部署，直至顺利运行。否则不予验收。

3

2、品牌：非OEM产品，自主研发，国产品牌

3、国产x86处理器：配置≥1颗国产X86处理器，每颗CPU核心数≥32核，每颗CPU主频≥2.0GHz，每颗CPU三级缓存≥64MB；芯片提供中国信息安全测评中心（www.itsec.gov.cn）或国家保密科技测评中心（www.nsstec.gov.cn）查询安全可靠等级1级及以上，查询结果截图加盖鲜章。

4、内存：配置≥4根32G DDR4 RDIMM/LRDIMM内存，支持≥32个内存插槽，最大可支持2TB内存容量，支持ECC

5、网络：支持PCIe标准网卡，支持1G/10G/25G/40G/100G/200G双口、四口等多种规格，本次配置≥4个千兆网口

6、标配≥3个PCIe 4.0 x8，可拓展支持≥8个PCIe 4.0 x8。支持GPU扩展。

7、存储：本次配置≥2块960G SATA SSD硬盘，存储空间≥1T,整机最大可拓展支持16个3.5英寸/2.5英寸SAS/SATA/SSD硬盘

8、 标配独立RAID卡，≥4G缓存，支持常规RAID模式；

9、风扇：配置≥4个热插拔高速系统风扇，支持动态智能风扇调速的散热系统，风扇支持N+1冗余及热插拔功能

10、电源：配置≥2个标准电源，支持1+1冗余，单电源功率≥900W

11、机箱：2U双路机架式服务器；

12、含传染病前置机所需的操作系统和数据库，配合医院完成前置软件运行所需软硬件环境初始化对应的OS、Database、App、Port等环境配置（提供承诺函加盖投标人公章）

13、售后服务承诺：3年原厂售后服务，硬盘不返还服务，提供原厂售后服务承诺函并加盖公章

APT攻击预警平台

1.标准机架式设备；≥6个千兆电口；硬盘≥2T；内存≥8G；扩展槽≥1个；吞吐率≥300Mbps

1

2.支持双向流量审计，可对请求和响应内容进行审计；

3.支持IPv4和IPv6网络环境下的部署，可同时对IPv4和IPv6网络流量分析检测；

4.支持解析HTTP、FTP、SMTP、POP3、SMB、IMAP、DNS、HTTPS、SMTPS、POP3S、IMAPS、RADIUS、KRB5、SNMP、NETFLOW V9、TFTP、NNTP等协议报文（HTTPS、SMTPS、POP3S、IMAPS加密协议解析需要导入服务器私钥证书），并提供审计协议类型的端口号配置，可根据需要变更端口号

5.支持COAP、MQTT等物联网协议解析和审计，支持GOOSE、MODBUS等工控协议解析和审计，支持GTP、PFCP、NGAP等5G协议解析和审计；（需提供相关截图证明并加盖公章）

6.支持SQL注入、命令注入、跨站脚本、代码注入、WEB扫描或爬虫、网页篡改、服务错误攻击检测；

7.支持对内网主机进行主机威胁分析，详细展示具体的威胁等级、威胁次数、攻击开始时间、攻击结束时间、威胁性指数统计等

8.支持导出资产IP、资产标签、被请求域名、首次发生时间、最近一次发生时间等信息，便于威胁分析人员快速统计和上报资产脆弱性风险

9.支持从多个维度统计风险告警数量，包括但不限于告警类型、客户端IP、服务端IP、威胁情报、告警规则ID，支持导出excel表格，帮助用户进行告警研判

10.支持30个以上的深度检测模块，对流量进行二次分析，提高攻击检测的准确性；

11. 支持对流量、流量中会话、流量中数据包、流量中异常告警进行统计，且流量统计支持查看各网口流量和Agent流量，支持查看1个月内流量情况，支持异常行为模型，可对流量中的各类数据包进行统计，支持的数据包类型不少于5种（提供截图证明并加盖公章）

12. 支持大屏展示网络攻击态势，包括攻击地图、紧急事件数/总数、恶意文件数/扫描总数、风险趋势（高、中、低风险）、流量分析（吞吐量、HTTP流量、DNS流量）、高危风险类别排名、攻击源区域排名、紧急事件/高危事件，并支持全球地图、中国地图切换展示。（提供web界面功能截图并加盖公章）

13.支持元数据按照服务器配置、发送配置、发送情况进行设置。KAFKA发送配置可以按照发送状态、主题、服务器列表、服务器响应、服务器版本、加密认证方式、是否需要压缩。支持字段名称禁用和启用进行配置；

14.攻击溯源：支持大屏展示风险较为严重的事件，并进行攻击溯源，包括攻击主机个数最多的情报事件TOP10、威胁情报告警类型分布、3D攻击关系图、威胁活动（弱点探测、渗透入侵、获取权限、命令与控制、数据盗取）；支持按IP搜索关联的攻击事件，包括攻击拓扑图、攻击者基本信息、被攻击者信息、攻击过程（攻击过程列表内容包括时间、攻击者、被攻击者、攻击链阶段、风险标签、攻击次数）（提供功能界面截图并加盖公章）

15. 产品制造商需具备国家信息安全测评信息安全服务资质证书（提供证书复印件并加盖公章）

防火墙

1、机架式设备，前后通风，互联网防火墙配置需≥4个千兆电口，≥4个光电复用口，≥1个MGT口，≥1个console口，≥1个USB 3.0 口；标配双冗余电源。

2

2、性能参数：防火墙吞吐量≥2Gbps，IPSec吞吐量≥0.7Gbps，防病毒吞吐量≥0.8Gbps，IPS吞吐量≥1.2Gbps，最大并发连接数≥200万，每秒新建连接数≥1.9万，提供IPSec VPN隧道数≥4000条，标配提供8个零信任并发用户授权，零信任并发用户数最大支持≥1000个

3、要求所投产品支持IPv4以及IPv6路由能力，需要支持OSFP、BGP、RIP、ISIS等路由协议，同时支持策略路由以及ISP路由并内置多运营商路由表，支持EBGP的multipath-relax以及PIM-SSM等特性。

4、要求所投产品支持NATv6、NAT444、NAT64、DS-Lite、Full-Cone-NAT等地址转换技术，并可对SNAT\DNAT进行命中分析，帮助用户识别长期未命中的NAT规则。

5、支持基于国家/地区维度进行流量控制等安全策略，支持自学习生成策略，支持垃圾策略清理，支持聚合策略以及策略导出；

6、支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，便于用户更好的管理安全策略。

7、防火墙支持数据包路径检测能力，能够图形化的Debug展示数据包通过防火墙每个模块是否出现问题，如是否创建会话，是否匹配策略，是否进行流量管理等，便于图形化故障调试。