一、項目基本情況

項目編號：JH**-******-****4

項目名稱：中國醫(yī)科大學附屬第一醫(yī)院國家緊急醫(yī)學救援基地安全管控軟件及設(shè)備采購（信息中心）項目

包組編號：**1

預(yù)算金額（元）：******0

最高限價（元）：******0

采購需求： 查看

品目1：渾南內(nèi)網(wǎng)服務(wù)器區(qū)防火墻 2臺 國產(chǎn)

1.產(chǎn)品具備自主知識產(chǎn)權(quán)的專用操作系統(tǒng)，具備應(yīng)用多核并行處理技術(shù)保障產(chǎn)品處理性能。

▲2.支持路由模式、透明模式、虛擬網(wǎng)線模式、旁路鏡像模式部署方式（提供產(chǎn)品界面截圖并加蓋投標人公章）。

3.支持鏈路聚合功能，可以將多個物理鏈路組合成一個性能更高的邏輯鏈路接口，提高鏈路帶寬和鏈路可靠性。

4.支持基于網(wǎng)絡(luò)區(qū)域、網(wǎng)絡(luò)對象、MAC地址、服務(wù)、應(yīng)用、域名等維度進行訪問控制策略設(shè)置。

▲5.可識別終端設(shè)備、移動設(shè)備、網(wǎng)絡(luò)設(shè)備和醫(yī)療設(shè)備資產(chǎn)，獲取IP地址、MAC地址、操作系統(tǒng)、類型、廠商信息，終端類型號包含WindowsPC、LinuxPC、啞終端（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲6.支持設(shè)置僅允許至少包含網(wǎng)絡(luò)協(xié)議GBT****1，網(wǎng)絡(luò)協(xié)議GB****4的應(yīng)用控制策略（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲7.具備IT產(chǎn)品信息安全認證證書EAL4增強級，提供有效證書復(fù)印件并加蓋投標人公章。

▲8.支持不少于****種應(yīng)用規(guī)則，應(yīng)用類型至少包含游戲、購物、圖書百科、工作招聘、P2P、旅游出行、金融交易等（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲9.支持勒索專項防護，支持授權(quán)勒索常用端口、弱口令的掃描權(quán)限和自動評估，支持自動生成勒索防護策略（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.產(chǎn)品不少于****0項漏洞攻擊特征識別庫，至少支持顯示漏洞ID、漏洞名稱、危險等級等（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.產(chǎn)品具有不少于****項WEB應(yīng)用防護識別庫，至少包含XSS攻擊、SQL注入、文件包含攻擊、信息泄露攻擊、WEBSHELL、網(wǎng)站掃描、網(wǎng)頁木馬攻擊類型等（提供產(chǎn)品界面截圖并加蓋投標人公章）。

**.產(chǎn)品支持策略生命周期管。理功能，支持對安全策略修改的時間、原因、變更類型進行統(tǒng)一管理，便于策略的運維與管理。

▲**.支持Cookie攻擊防護功能（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.至少支持智能負載選路、按指定順序選路、優(yōu)先使用質(zhì)量最優(yōu)的線路、按剩余帶寬比例負載選路等（提供產(chǎn)品界面截圖并加蓋投標人公章）。

**.支持與醫(yī)院現(xiàn)有上網(wǎng)行為管理AC-****-B****D聯(lián)動，聯(lián)動方式：流量控制與監(jiān)測、安全策略同步、用戶認證與訪問控制、事件響應(yīng)與告警、審計與報告。

★**.單臺配置：≥**個**/**0/****M以太網(wǎng)電口，≥6個SFP+萬兆口，含萬兆單模光模塊（波長≥****nm，最大傳輸距離**km）≥2個，≥2個USB口和≥1個RJ**串口，交流冗余電源兩個，≥1U機箱。整機網(wǎng)絡(luò)層吞吐量≥**Gbps，應(yīng)用層吞吐量≥**Gbps，并發(fā)連接數(shù)≥**0萬，每秒新建連接數(shù)≥**萬（提供產(chǎn)品彩頁或技術(shù)白皮書或帶官網(wǎng)鏈接的功能截圖并加蓋投標人公章）。

★**.配置數(shù)量

1.渾南內(nèi)網(wǎng)服務(wù)器區(qū)防火墻2臺。

★**.售后服務(wù)

1.項目整機免費質(zhì)保3年。

2.渾南內(nèi)網(wǎng)服務(wù)器區(qū)防火墻包含免費3年的硬件質(zhì)保與軟件升級以及病毒規(guī)則庫升級。

品目2：網(wǎng)頁防篡改軟件 2套 國產(chǎn)

1.支持麒麟網(wǎng)站防篡改。

2.支持Windows、linux操作系統(tǒng)網(wǎng)站防篡改。

▲3.網(wǎng)頁防篡改客戶端需有密碼方可卸載（提供產(chǎn)品界面截圖并加蓋投標人公章）。

4.支持對網(wǎng)頁防篡改客戶端的自動探測功能。

5支持與WAF聯(lián)動功能，配合實現(xiàn)針對篡改攻擊的阻斷功能，支持連線/斷線狀態(tài)下的篡改檢測。

6.支持基于文件過濾驅(qū)動保護技術(shù)、事件觸發(fā)機制相結(jié)合方式的網(wǎng)頁防篡改功能。

7.支持各類網(wǎng)頁文件的保護，包括靜態(tài)和動態(tài)網(wǎng)頁以及各類文件信息。

▲8.支持防護模式和監(jiān)控模式兩種防護工作模式（提供產(chǎn)品界面截圖并加蓋投標人公章）。

9.支持Ipv4/IPv6網(wǎng)絡(luò)環(huán)境下部署管理防篡改。

**.支持對指定文件夾以及子文件夾的保護，避免上傳非法文件及木馬等惡意文件或插入惡意代碼。

▲**.支持在斷網(wǎng)情況下對網(wǎng)頁文件目錄的防護功能（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.支持根據(jù)進程名查詢防篡改日志（提供產(chǎn)品界面截圖并加蓋投標人公章）。

**.支持設(shè)置啟用與停用時間。

**.支持運行日志定時清除。

**.支持防護端與管理中心連接監(jiān)控功能，發(fā)現(xiàn)連接異常則對防護端進行重啟，并記錄重啟動作。

**.支持防篡改插件安裝時不重啟Web服務(wù)器。

**.支持IIS、Weblogic、Websphere、Apache、Tomcat等Web服務(wù)器。

**.支持**GB以上網(wǎng)頁防篡改保護和恢復(fù)功能。

**.支持對網(wǎng)站服務(wù)器的CPU、內(nèi)存、收包量、發(fā)包量等信息進行實時監(jiān)控。

**.支持大規(guī)模連續(xù)篡改攻擊防護。

**.支持不依賴訪問事件篡改后自動恢復(fù)功能，可直接由篡改動作觸發(fā)恢復(fù)機制。

**.對與系統(tǒng)自身安全相關(guān)的下列事件產(chǎn)生審計記錄：

**.支持對管理角色進行增加、刪除和屬性修改等操作行為。

**.支持日志syslog日志外發(fā)方式。

**.支持對網(wǎng)頁篡改、添加、刪除進行日志記錄，

**.支持針對文件、進程、攻擊類型進行詳細記錄。

**.支持針對時間、主機名文件、進程、攻擊類型等進行日志篩選查詢。

★**.配置數(shù)量

1.網(wǎng)頁防篡改軟件2套。

★**.售后服務(wù)

1.項目整機免費質(zhì)保3年。

品目3：零信任設(shè)備代理端 1臺 國產(chǎn)

★1.性能參數(shù)：最大理論加密流量≥1.3Gbps，最大理論建議并發(fā)用戶數(shù)≥****0，最大理論https并發(fā)連接數(shù)（個）≥******，理論https新建連接數(shù)（個/秒）≥**0；規(guī)格：≥4個**/**0/****M以太網(wǎng)電口，≥4個**/**0/****MSFP口，≥8個SFP+口，支持≥2個USB口和≥1個RJ**串口，規(guī)格具備：≥2U（提供產(chǎn)品彩頁或技術(shù)白皮書或帶官網(wǎng)鏈接的功能截圖并加蓋投標人公章）。

2.支持IPV4/IPV6雙棧網(wǎng)絡(luò)IP配置，可自主選擇配置LAN口或WAN口。為了保護設(shè)備的安全，可支持默認限制所有IP通過WAN口訪問系統(tǒng)，支持通過配置IP白名單的方式來放通WAN口接入的特殊需求。

3.部署時支持配置聚合網(wǎng)口，并支持將聚合網(wǎng)口作為綜合網(wǎng)關(guān)的網(wǎng)絡(luò)部署IP。聚合網(wǎng)口支持通過哈?；?*2.3ad等標準對閑置網(wǎng)口進行網(wǎng)口綁定，支持通過ARP探測機制對聚合網(wǎng)口進行健康檢查。

4.支持本地集群部署，且最少2臺設(shè)備即可組建集群，單集群的最大節(jié)點數(shù)量不得少于4臺。本地集群組建時，集群中的節(jié)點可承載工作負載功能，不需要依賴其它外置設(shè)備。

★5.配置數(shù)量

1.零信任設(shè)備代理端1臺。

★6.售后服務(wù)

1.項目整機免費質(zhì)保3年。

品目4：零信任設(shè)備控制端 1臺 國產(chǎn)

★1.性能參數(shù)：最大并發(fā)用戶數(shù)（個）≥****，新建用戶數(shù)（個/秒）-本地認證≥**0。規(guī)格具備：≥2U，電源：冗余電源，接口≥6千兆電口+4千兆光口SFP+2萬兆光口SFP+（提供產(chǎn)品彩頁或技術(shù)白皮書或帶官網(wǎng)鏈接的功能截圖并加蓋投標人公章）。

▲2.防護策略判定條件設(shè)置至少支持針對操作系統(tǒng)單獨配置和多操作系統(tǒng)通用條件（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲3.防護策略判定條件支持條件和條件組（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲4.支持灰度設(shè)置，在指定時間范圍內(nèi)，允許所選用戶通過補救動作獲得赦免（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲5.支持設(shè)置WEB水?。ㄌ峁┊a(chǎn)品界面截圖并加蓋投標人公章）。

▲6.支持啟用免認證，且支持全部IP免認證和指定IP免認證（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲7.至少支持禁止復(fù)制、禁止打印、禁止下載、禁止鼠標右鍵、禁止瀏覽器頁面安全設(shè)置（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲8.支持開啟私有DNS解析，允許從局域網(wǎng)接入和從互聯(lián)網(wǎng)接入解析地址（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲9.支持未授權(quán)用戶告警頁面告警內(nèi)容設(shè)置（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.支持設(shè)置共享虛擬IP池和獨享虛擬IP（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.支持弱網(wǎng)寬帶優(yōu)化和時延優(yōu)化（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.支持中間人檢測和防會話劫持（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.支持設(shè)置共享虛擬IP池和獨享虛擬IP（提供產(chǎn)品界面截圖并加蓋投標人公章）。

**.為了最大程度縮小網(wǎng)絡(luò)、業(yè)務(wù)暴露面，零信任平臺需提供單包授權(quán)能力（SPA），支持UDP+TCP組合的單包授權(quán)技術(shù)，未授權(quán)用戶無法連接零信任設(shè)備，無法掃描到服務(wù)端口。安全碼支持共享碼和一人一碼及一次一碼三種模式，可通過短信分發(fā)安全碼。一人一碼模式下，當實際登錄用戶跟分發(fā)SPA安全碼綁定的用戶不一致時，零信任系統(tǒng)可以產(chǎn)生安全告警。一次一碼模式下激活碼被用戶使用并正常登錄零信任系統(tǒng)后轉(zhuǎn)換為安全碼加密存儲，換碼成功后激活碼失效，控制臺日志須體現(xiàn)用戶首次登錄后的換碼過程。

**.web模式下發(fā)布應(yīng)用資源時，支持透明代理、智能改寫等模式，以合理適配較規(guī)范化的業(yè)務(wù)系統(tǒng)及復(fù)雜老舊的非常規(guī)站點。

**.零信任客戶端兼容主流非國產(chǎn)終端，包括但不限于：Windows7（**位、**位）、Windows**（**位、**位）、Windows**（**位、**位）、MacOS**、MacOS**、MacOS**、Ubuntu、Android、iOS非國產(chǎn)操作系統(tǒng)的終端。

**.支持與醫(yī)院現(xiàn)有AC-****-B****D上網(wǎng)行為管理聯(lián)動，聯(lián)動方式：用戶行為監(jiān)測、基于風險的聯(lián)動處置、動態(tài)權(quán)限調(diào)整、聯(lián)動行為管理模塊。

★**.配置數(shù)量

1.零信任設(shè)備控制端1臺。

★**.售后服務(wù)

1.項目整機免費質(zhì)保3年。

品目5：外網(wǎng)終端管控設(shè)備 1套 國產(chǎn)

★1.機架結(jié)構(gòu)：≥2U。配置≥6個****MBASE-T接口，可配置≥1個接口卡；配置4個萬兆SFP接口；每秒事務(wù)數(shù)（TPS)：≥****（次/秒），最大吞吐量：≥2.8Gbps，具備最大并發(fā)連接數(shù)：≥****（條）配置****點客戶端授權(quán)（提供產(chǎn)品彩頁或技術(shù)白皮書或帶官網(wǎng)鏈接的功能截圖并加蓋投標人公章）。

▲2.支持對終端cpu使用率、內(nèi)存使用率、磁盤占用率監(jiān)控，并提供故障修復(fù)功能（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲3.支持檢查終端網(wǎng)線是否接通，網(wǎng)卡狀態(tài)是否正常，網(wǎng)卡IP和網(wǎng)關(guān)配置，并提供故障修復(fù)功能（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲4.支持檢查終端運行時長，異常進程和殺毒軟件沖突，并提供故障修復(fù)功能（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲5.支持檢查終端打印機連接、打印服務(wù)狀態(tài)、打印隊列阻塞，并提供故障修復(fù)功能（提供產(chǎn)品界面截圖并加蓋投標人公章）。

6.支持一鍵檢測網(wǎng)絡(luò)質(zhì)量。

7.支持以卡片方式展示故障終端，至少支持顯示終端IP，使用人，故障類型，設(shè)備名稱和部門名稱。

▲8.支持查看終端健康監(jiān)護記錄，至少支持顯示故障上報時間，設(shè)備IP和診斷信息（提供產(chǎn)品界面截圖并加蓋投標人公章）。

9.支持以卡片形式對終端進行遠程控制，IP地址更改，隊列清理，計算機更名和重啟客戶端操作。

▲**.支持通過檢測應(yīng)用軟件，IP，內(nèi)存大小，硬盤大小，出廠日期故障次數(shù)，故障項目和操作系統(tǒng)對終端分組（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.至少支持添加防火墻策略，外設(shè)使用控制，網(wǎng)站訪問控制，打印控制，文件訪問控制策略等（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.支持設(shè)置不允許私自修改IP策略，并可以設(shè)置檢查頻率（提供產(chǎn)品界面截圖并加蓋投標人公章）。

**.外設(shè)管理支持加入黑名單和移除黑名單，支持顯示包括不限于名稱，型號，類型等。

▲**.支持截屏審計，且支持設(shè)置圖像質(zhì)量和上報周期（提供產(chǎn)品界面截圖并加蓋投標人公章）。

**.支持軟件禁止安裝或允許安裝的控制。

▲**.支持設(shè)置靜默卸載禁止安裝的軟件（提供產(chǎn)品界面截圖并加蓋投標人公章）。

**.支持設(shè)置必須安裝軟件的策略。

▲**.水印內(nèi)容支持標簽管理，可以自定義IP、MAC、計算機賬戶等內(nèi)容，不同的用戶終端可以看到不同的水印信息（提供產(chǎn)品界面截圖并加蓋投標人公章）。

▲**.支持設(shè)置圖文水印和矢量水?。ㄌ峁┊a(chǎn)品界面截圖并加蓋投標人公章）。

**.支持與現(xiàn)有準入客戶端融合一個客戶端。

**.支持智能學習終端當前的可執(zhí)行程序等狀態(tài)，并進行智能定格，從而阻止定格范圍外的程序運行，實現(xiàn)對病毒、木馬等惡意程序的有效防護。

**.支持基于行為智能檢測醫(yī)療設(shè)備電腦被遠程的行為，并能智能開啟屏幕錄制，警示“正在屏幕錄制中”，同時自動開啟大流量監(jiān)測、文件操作審計等功能。

**.支持與醫(yī)院現(xiàn)有Infogo準入系統(tǒng)聯(lián)動。

**.支持與現(xiàn)有OS****或S****交換機聯(lián)動，包含但不限于通過準入控制平臺實現(xiàn)一鍵斷網(wǎng)，通過準入控制平臺查看終端所在交換機端口，對交換機下聯(lián)來賓用戶管控及人員來訪溯源。

★**.配置數(shù)量

1.外網(wǎng)終端管控設(shè)備1套

★**.售后服務(wù)

1.項目整機免費質(zhì)保3年。

合同履行期限：合同簽訂后1個月內(nèi)到貨。

需落實的政府采購政策內(nèi)容：對于中小微企業(yè)（含監(jiān)獄企業(yè)）的規(guī)定、對于促進殘疾人就業(yè)政府采購政策的規(guī)定、對于節(jié)能產(chǎn)品、環(huán)境標志產(chǎn)品的相關(guān)規(guī)定等。

本項目（是/否）接受聯(lián)合體投標：否

二、供應(yīng)商的資格要求

1.滿足《中華人民共和國政府采購法》第二十二條規(guī)定。

2.落實政府采購政策需滿足的資格要求：無。

3.本項目的特定資格要求：無。

三、政府采購供應(yīng)商入庫須知

參加遼寧省政府采購活動的供應(yīng)商未進入遼寧省政府采購供應(yīng)商庫的，請詳閱遼寧政府采購網(wǎng) “首頁—政策法規(guī)”中公布的“政府采購供應(yīng)商入庫”的相關(guān)規(guī)定，及時辦理入庫登記手續(xù)。填寫單位名稱、統(tǒng)一社會信用代碼和聯(lián)系人等簡要信息，由系統(tǒng)自動開通賬號后，即可參與政府采購活動。具體規(guī)定詳見《關(guān)于進一步優(yōu)化遼寧省政府采購供應(yīng)商入庫程序的通知》（遼財采函〔****〕**8號）。

四、獲取招標文件

時間：****年**月**日**時**分至****年**月**日**時**分（北京時間，法定節(jié)假日除外）

地點：線上獲取

方式：線上

售價：免費

五、提交投標文件截止時間、開標時間和地點

****年**月**日 **時**分（北京時間）

地點：遼寧承明招投標有限公司（沈陽市皇姑區(qū)黃河南大街**6號麗陽商務(wù)大廈A座**層****室）。

六、公告期限

自本公告發(fā)布之日起5個工作日。

七、質(zhì)疑與投訴

供應(yīng)商認為自己的權(quán)益受到損害的，可以在知道或者應(yīng)知其權(quán)益受到損害之日起七個工作日內(nèi)，向采購代理機構(gòu)或采購人提出質(zhì)疑。

1、接收質(zhì)疑函方式：線上或書面紙質(zhì)質(zhì)疑函

2、質(zhì)疑函內(nèi)容、格式：應(yīng)符合《政府采購質(zhì)疑和投訴辦法》相關(guān)規(guī)定和財政部制定的《政府采購質(zhì)疑函范本》格式，詳見遼寧政府采購網(wǎng)。

質(zhì)疑供應(yīng)商對采購人、采購代理機構(gòu)的答復(fù)不滿意，或者采購人、采購代理機構(gòu)未在規(guī)定時間內(nèi)作出答復(fù)的，可以在答復(fù)期滿后**個工作日內(nèi)向本級財政部門提起投訴。

八、其他補充事宜

1.本項目采用全流程電子招投標，參與本項目的供應(yīng)商須自行辦理好CA鎖，供應(yīng)商除在電子評審系統(tǒng)上傳投標（響應(yīng)）文件外，應(yīng)在遞交投標（響應(yīng)）文件截止時間前提交按采購文件規(guī)定的介質(zhì)形式（U盤）存儲的可加密備份文件，并承諾備份文件與電子評審系統(tǒng)中上傳的投標（響應(yīng)）文件內(nèi)容、格式一致，備系統(tǒng)突發(fā)故障使用。供應(yīng)商僅提交備份文件或電子投標文件的，投標（響應(yīng)）無效。詳見遼寧政府采購網(wǎng)《關(guān)于完善政府采購電子評審業(yè)務(wù)流程等有關(guān)事項的通知》遼財采函{****} **3號。2.供應(yīng)商自行準備電子設(shè)備確保能夠自行報價及解密。3.電子投標文件在遼寧政府采購網(wǎng)線上提交，備份文件提交至遼寧承明招投標有限公司。

九、對本次招標提出詢問，請按以下方式聯(lián)系

1.采購人信息

名稱： 中國醫(yī)科大學附屬第一醫(yī)院

地址： 沈陽市和平區(qū)南京北街**5號

聯(lián)系方式：荀老師**4-********

2.采購代理機構(gòu)信息：

名稱：遼寧承明招投標有限公司

地址：沈陽市皇姑區(qū)黃河南大街**6號麗陽商務(wù)大廈A座**層****室

聯(lián)系方式：**4-********

郵箱地址：liaoningshangyu@**6.com

開戶行：光大銀行沈陽皇姑支行

賬戶名稱：遼寧承明招投標有限公司

賬號：**********************

3.項目聯(lián)系方式

項目聯(lián)系人：孫少偉、郭曉川、張?zhí)锾?、尚彬、劉金霞、劉娟?

電話：**4-********