温州医科大学附属眼视光医院等级保护改造实施方案在线询价采购项目采购公告
温州医科大学附属眼视光医院等级保护改造实施方案在线询价采购项目采购公告
一、项目信息
项目名称:温州医科大学附属眼视光医院等级保护改造实施方案在线询价采购项目
项目联系人:盛雯雯（杭州院区）
项目联系电话:********5930
采购计划文号:[2019]9613号
采购计划金额（元）:720000.00
项目所在行政区划编码:339900
项目所在行政区划名称:浙江省本级
二、采购单位信息
采购单位名称:温州医科大学附属眼视光医院
采购单位地址:温州市学院西路270号
采购单位联系人和联系方式:
采购单位社会统一信用代码或组织机构代码:****************87
采购单位预算编码:321037
三、采购项目内容
| 序号 | 采购内容 | 品牌 | 规格型号 | 数量 | 技术参数或配置要求 |
| 1 | 等级保护改造实施方案 | 1 | 数据库审计1套：标准1U硬件网口类别:1管理口+1HA口+4审计口； 网口类型:1000M电口*4；硬盘:1T；内存8G；电源:单电源；吞吐能力：1000M ；峰值事务处理能力:10000(条/秒)；日志数量存储:4亿条 含软件基本模块，6个数据库授权；所有资质必须为数据库审计产品专有的资质，不能是网络审计产品或者综合审计的产品资质,支持在目标数据库安装agent解决云环境、虚拟化环境内部流量无法镜像场景下数据库的审计，提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告；需要有医疗行业专版防统方功能，在配置的时候只需要选择HIS厂家即可完成所有防统方配置；支持与堡垒主机自动关联审计通过ssh、rdp等加密协议操作数据库行为（提供产品功能截图，并提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告证明）。 日志审计1套：标准2U硬件，1个console口，网口类别：1管理口+1AH口+4审计口，网口类型：1000M电口*4，硬盘：1T，内存：8G，双电源，CF卡启动，日志处理能力4000EPS（峰值：5000EPS），资产授权：100个，支持审计100个日志源；平均处理能力（每秒日志解析能力EPS）：4000EPS；峰值处理能力（每秒日志解析能力EPS）：5000EPS。支持Syslog、SNMP Trap、OPSec、FTP协议日志收集；支持使用代理(Agent)方式提取日志并收集；支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等；支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等。支持根据资产价值、资产漏洞、针对漏洞的威胁事件三者进行威胁的自动关联分析（三维关联），所有的三维关联算法和准则以CVE、Bugtraq、OWASP公开协议和标准为为基础。（提供第三方检测报告）。 上网行为管理1套：标准1U机架设备,标配6个千兆电口，含2个USB接口，1个RJ45串口，单电源，支持BYPASS。支持Syslog、SNMP Trap、OPSec、FTP协议日志收集；支持使用代理(Agent)方式提取日志并收集； 支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等；支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等。要求设备支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持旁路模式，无需更改网络配置，实现上网行为审计；支持两台及两台以上设备同时做主机的部署模式；必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问； 支持配置主备线路组和流量分配模式的多线路选路策略。 下一代防火墙1套：整机吞吐量 ≥10Gbps；并发连接数 ≥300万；每秒新建连接数 ≥8万；设备接口 ≥4个千兆电口，4个千兆光口，支持2个扩展插槽，至少可扩展至16个千兆端口或者≥2个万兆光口，并含2个高速USB2.0接口，1个RJ45串口，提供设备配置的实物图片。 支持BYPASS，冗余电源；尺寸 标准1U架构。系统要求 基于专用多核处理器、非X86硬件架构，Web界面可显示处理器核心数，且各核心均参与工作，提供界面截图证明。部署方式 支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式；支持通过IPSec/SSL VPN方式接入，分支支持通过IPSec VPN方式接入；可提供最新的威胁情报信息，官方网站每周会进行安全通告，能够对新爆发的流行高危漏洞进行预警和自动检测，（需提供截图证明并加盖厂商公章）；病毒防护：支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；检测到病毒后的操作支持阻断，记录杀毒日志；DDoS攻击防护。 堡垒机1套：1U，含单交流电源，2×USB接口，1×RJ45串口，1×GE管理口，4×GE电口，2T SATA硬盘。授权管理100台设备。产品架构 软硬件一体化产品。采用物理旁路模式部署，不影响网络结构。B/S架构，采用HTTPS方式远程安全管理，无需安装客户端。网络接口 ≥4*100/1000M RJ45自适应以太网口；数据存储，系统自带内部存储，存储空间不低于2T；并发访问 图形并发≥80；字符并发≥180。 网络入侵防护系统1套：1U，含交流单电源，2×USB接口，1×RJ45串口，1×RJ45管理口，6×GE（Bypass）接口，1个接口扩展槽位。网络吞吐量8G，最大并发连接数200万。系统应；提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为7900种以上。须提供界面截图。 外置磁带机1套：容量:3 TB 压缩容量，压缩比2:1传输速率:1TB/小时； 压缩比 2:1缓冲区大小:256MB； 附带主机接口:6Gb/秒 SAS加密功能:AES 256位；具有WORM功能；外形尺寸与重量:宽 x 深 x 高:29.8 x 7.9 x 22.5厘米 重量:8 千克 ；文件格式 LTO Ultrium 5 主机接口:3Gb/s，SAS接口。 配件包括LTO-5 Ultrium 3T可擦写数据磁带2张,ULTRIUM 通用清洗带1张,H241 12GB 2-ports Ext Smart Host Bus Adapter SAS卡一张。 光纤模块20个：SFP-GE-SX-MM850-A 千兆多模 光纤模块。 pdu插座2个：PDU 机柜插座 8位16A 工业PDU插线板 防雷。 等保整改服务费1项：网络调整及新增设备配置和接入，提供信息系统等级保护测评改造服务咨询和技术支持（包括完善等级保护相关制度）。 质保期：3年。 |
服务要求:
报价时间:2019-06-17 15:25:23-2019-06-20 15:00:00
********50/f976dad6-f196-4cb5-ac48-e8c7a43d809c">总参数.xlsx
********50/d08627fb-a566-4363-ba58-008b610d7515">附件一：数据库审计(4).docx
********50/cd9b01d0-b7a0-4fa6-be08-f695158a165a">附件二：日志审计(4).docx
********50/d3d1773d-9557-4b80-aa7a-8e382ab5017f">附件三：上网行为管理(4).docx
********50/b6c1f6fb-aa8a-420d-bfeb-7d8bff1ca7ec">附件四：下一代防火墙(4).docx
********50/259f7335-ef3a-4791-94a1-f0ac9498a84d">附件五：堡垒机(4).docx
********50/29cad741-16ea-45ea-9176-af761b8e31d1">附件六：网络入侵防护系统(4).docx
|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
