黎川县人民医院二级等保硬件采购项目询价公告

序号

产品名称

配置说明

数量

单位

备注

1

出口防火墙

1、产品不少于配置为千兆电口≥8个，千兆光插槽≥2个，万兆光插槽≥2个,扩展槽位≥1个,防火墙吞吐≥8G，并发连接≥200万，每秒新建连接≥10万，含入侵攻击特征库、URL分类过滤库、专业版快速扫描查杀防病毒库、应用识别特征库3年升级服务许可；3年维保服务；

2、支持策略路由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；

3、支持链路负载均衡功能，支持轮询、加权轮询、就近选路、优先级、带宽比率等多种链路负载均衡算法，支持备用选路算法，支持链路过载保护；

4、防火墙作为DNS服务器可依据访问地址来源将服务器域名解析为内部地址或外部地址，同时支持通过配置多条转换策略，实现内网资源服务器的负载均衡；

5、支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、高级威胁防护、WAF、邮件安全、数据过滤、IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则文件过滤、僵木蠕防御、审计、数据库防护、防代理、APT等功能配置,简化用户管理；

6、支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置；

7、支持配置文件、系统服务、路由、链路聚合、安全策略、NAT策略、带宽管理、认证策略、IPV6功能、URL过滤、病毒过滤、WAF、僵木蠕、高级威胁防护、内容过滤、邮件安全、审计、报表、防代理等安全功能虚拟化；

8、支持链路和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略，支持带宽策略优先级和针对IP、应用设置白名单；

9、至少内置6个ISP服务商路由，提高多链路接入时的出站访问效率；

10、支持ISL与802.1Q的TRUNK链路封装和解封，并支持VLAN-VPN功能。

1

台

注：供应商中标后签订合同前需对核心产品出口防火墙（第10条参数）、服务器区防火墙（第10条参数）、堡垒机（第10条参数）、日志审计（第10条参数）给采购使用方进行

功能演示，若产品功能不符合标书功能条款要求，视为虚假无效响应，采购人将相关材料上报至同级财政监管部门，追究其以虚假材料谋取中标的法律责任。

2

服务器区防火墙

1、产品不少于配置为千兆电口≥8个，千兆光插槽≥2个，万兆光插槽≥2个,扩展槽位≥1个,防火墙吞吐≥8G，并发连接≥200万，每秒新建连接≥10万，含入侵攻击特征库、URL分类过滤库、专业版快速扫描查杀防病毒库、应用识别特征库3年升级服务许可；3年维保服务；

2、支持策略路由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；

3、支持链路负载均衡功能，支持轮询、加权轮询、就近选路、优先级、带宽比率等多种链路负载均衡算法，支持备用选路算法，支持链路过载保护；

4、防火墙作为DNS服务器可依据访问地址来源将服务器域名解析为内部地址或外部地址，同时支持通过配置多条转换策略，实现内网资源服务器的负载均衡；

5、支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、高级威胁防护、WAF、邮件安全、数据过滤、文件过滤、僵木蠕防御、审计、数据库防护、防代理、APT等功能配置,简化用户管理；

6、支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置

7、支持配置文件、系统服务、路由、链路聚合、安全策略、NAT策略、带宽管理、认证策略、IPV6功能、URL过滤、病毒过滤、WAF、僵木蠕、高级威胁防护、内容过滤、邮件安全、审计、报表、防代理等安全功能虚拟化；

8、支持链路和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略，支持带宽策略优先级和针对IP、应用设置白名单；

9、至少内置6个ISP服务商路由，提高多链路接入时的出站访问效率；

10、支持ISL与802.1Q的TRUNK链路封装和解封，并支持VLAN-VPN功能。

1

台

3

堡垒机

1、配置内存≥8G，机械硬盘≥1T，千兆电口≥6个,主机/设备许可≥50个，用户数不限制，图形并发≥25，字符并发≥50；含3年软件升级服务和3年维保；

2、支持系统管理员、保密管理员、密码管理员、安全审计员、保密员、运维管理员、操作员七种角色，同时也可按需分配角色权限，权限间相互制约；

3、支持本地认证和三方认证服务器接入认证，如AD、LDAP、Radius服务器；支持密码认证、证书认证、USBKEY认证、人脸识别等双因素认证方式；

4、支持第三方证书用户自行上传用作校验的CA证书和CRL列表；本地CA支持根证书的重新生成及替换；支持根据根证书签发出客户端证书；支持发布生成吊销列表；

5、支持管理员通过发布公告的形式，发送通知给所有指定用户；

6、自动对数据库、Windows、Linux等设备进行账号改密，改密支持手动和定期任务，密码配置支持全局策略和手工指定，密码复杂度支持按策略随机生成；

7、支持改密结果自动发送到制定改密计划的管理员邮箱；密码采用密码信封加密保存，以保证安全性；支持密码分段发送。

8、提供授权关系查看功能，图形化直观展示用户、资产、协议、账号的授权关系；支持对运维时间、运维地址、运维操作指令、操作行为的限定，触发策略后进行告警、再审、阻断等；

9、支持访问SSH、RDP、Telnet、FTP、SFTP、VNC、数据库等资产；支持无须记忆多个设备账号和密码，实现账号密码代填功能；

10、为保证堡垒机高安全性，堡垒机内置人脸识别功能，无需与第三方人脸识别系统对接开发。

1

台

4

日志审计

1、配置为千兆电口≥6个，千兆光口≥2个，console口≥1个,冗余电源，扩展槽位≥2个,内存≥16G，数据盘≥2T，USB接口≥2个，日志采集处理速度≥1000EPS；30个日志源授权≥30个。硬件三年维保服务；

2、系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置。支持将常用IP地址或IP地址网段标记为自定义名称，在日志查询界面可以在IP列中对应悬浮显示自定义名称；

3、支持实时自动刷新每个日志源的实时日志列表，支持在实时日志界面通过选择过滤器来监视所关注的特定类型的日志；

4、支持独立展示每个被采集源最近24小时的日志数量趋势，便于掌握设备的安全事件情况，支持独立展示每个设备日志的最新采集时间，便于了解设备日志的采集状态；

5、支持首页以全国地图、全球地图展示最近24小时日志访问源和访问目的的分布，能根据颜色区分访问来源和访问目的数据量大小，能够通过首页地图快速下钻查询指定区域的日志详细信息；

6、支持在日志查询结果上针对源IP、目的IP、操作、源端口、目的端口等字段一键快速统计，以饼图方式展示，对于源IP和目的IP（公网地址）还支持以中国地图、世界地图方式展示，在统计图上能够进行点击下钻查询对应条件的日志结果；

7、支持自定义统计日志数据形成报表，支持统计分析报表以PDF、word、execl、html等方式导出；支持实时报表、计划报表。

8、支持对重点日志源的关注设置，并可通过关注列表快速查看重点日志源的状态、当日日志量、采集日志总量、最近接收时间、业务组等基础信息；

9、支持日志源在线状态监测告警，实时监测日志源的可用性，可显示每个日志源采集日志的最近时间，实时展示每个日志源最近一天日志趋势变化；

10、支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为1个月、3个月、6个月和永久保存等参数。

1

台