重庆市铜梁区卫生健康委员会区卫生健康委员会机房网络服务项目

序号

服务分类

服务名称

规格参数及服务内容

数量

单位

合计限价（元/年）

1

网络服务

设备托管

一台大于等于40U机柜设备托管

1

项

*

网络汇聚服务

提供铜梁 (略) 、 (略) 、 (略) 、 (略) 、疾控中心等不低于 (略) 网络汇聚服务能力， (略) (略) 卫健委；
提供 (略) 卫健委500 (略) 络服务；
提 (略) 卫健云1G (略) 络服务。

安全服务

(略) (略) 侧提供安全边界防护服务；
(略) 安全边界防护服务工具参数：
1、 (略) 络安全边界防护服务工具，工具满足：千兆电接口≥8，千兆光口≥2，万兆光口≥2，单电源；网络层吞吐量≥12G，IPS+AV+URL+SA吞吐量≥2G，最大并发连接数≥*，每秒新建连接数≥*；
2、集传统防火墙、VPN、入侵防御、防病毒、带宽管理、URL 过滤等多种功能于一身，全局配置视图 和一体化策略管理；
3、可识别常见应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提 高检测性能和准确率；
4、第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对 web 的攻击，包括 SQL 注入攻击和跨站脚本攻击等；
5、可以提供针对 SQL/命令等注入攻击、XSS 攻击、CSRF、认证绕过、、XXE 攻击、敏感信息 泄露、使用具有已知漏洞的组件等攻击的防护措施，防御各种攻击，保护 web 应用防护安全；
6、在识别业务应用的基础上，可管理每用户/IP 使用的带宽, 确保关键业务和关 (略) 络体验。 管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等；
7、支持丰富高可靠性的 VPN 特性，如 IPSec VPN、SSL VPN、GRE 等；提供自研的 VPN 客户端 SecoClient， 实现 SSL VPN 用户远程接入。 支持 DES、3DES、AES、SHA、SM2/SM3/SM4 等多种加密算法；
8、检测并防御隐藏在 SSL 加密流量中的威胁，包括入侵防御、反病毒、URL 过滤等应用层防护；
9、支持基于 VLAN ID、五元组、安全域、地区、应用、URL 分类和时间段等维度对流量进行管控，并 同时进行内容安全的一体化检测；
10、支持通过安全事件聚合和关联模型的关联分析，提供攻击的判定结果和处置建议
(略) 安全边界防护服务工具参数：
1、 (略) 络安全边界防护服务工具，工具满足：千兆电接口≥10，万兆光口≥2，单电源；网络层吞吐量≥4G，IPS+AV+URL+SA吞吐量≥600M，最大并发连接数≥*，每秒新建连接数≥*；
2、集传统防火墙、VPN、入侵防御、防病毒、带宽管理、URL 过滤等多种功能于一身，全局配置视图 和一体化策略管理；
3、可识别常见应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提 高检测性能和准确率；
4、第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对 web 的攻击，包括 SQL 注入攻击和跨站脚本攻击等；
5、可以提供针对 SQL/命令等注入攻击、XSS 攻击、CSRF、认证绕过、、XXE 攻击、敏感信息 泄露、使用具有已知漏洞的组件等攻击的防护措施，防御各种攻击，保护 web 应用防护安全；
6、在识别业务应用的基础上，可管理每用户/IP 使用的带宽, 确保关键业务和关 (略) 络体验。 管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等；
7、支持丰富高可靠性的 VPN 特性，如 IPSec VPN、SSL VPN、GRE 等；提供自研的 VPN 客户端 SecoClient， 实现 SSL VPN 用户远程接入。 支持 DES、3DES、AES、SHA、SM2/SM3/SM4 等多种加密算法；
8、检测并防御隐藏在 SSL 加密流量中的威胁，包括入侵防御、反病毒、URL 过滤等应用层防护；
9、支持基于 VLAN ID、五元组、安全域、地区、应用、URL 分类和时间段等维度对流量进行管控，并 同时进行内容安全的一体化检测；
10、支持通过安全事件聚合和关联模型的关联分析，提供攻击的判定结果和处置建议

(略) 络维护

(略) 络日常维护