某部信息机房三级等级保护建设项目需求公示(2024-JLSJWE-W3003)(第1包)

序号

名称

参数配置

数量

1

防火墙

独立设备。

1、≥4个10/100/1000M以太网电口，≥4个10/100/1000M SFP口。网络层吞吐量≥6Gbps，应用层吞吐量≥2Gbps，并发连接数≥120万，HTTP新建连接数≥3万。

2、产品支持用户账号安全保护功能，包括用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。

3、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除。

配不低于三年防病毒、防攻击、上网行为管理特征库。

产品支持Web管理、串口管理等多种不同方式。

1台

2

网络入侵防御系统（IPS)

独立设备,此设备为一台或一套，实现如下功能：

1. 多核并行处理架构，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。≥2个10/100/1000M SFP口，≥4个千兆电接口，接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署，网络吞吐率≥6Gbps，并发连接≥100万，配不低于三年防病毒、防攻击、上网行为管理特征库。
2. 产品支持主要防护功能的统一模版设置，模版可分三个以上级别，对应不同防护强度。

3、产品支持基于WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路。

4、内置IPS特征库，特征规则数量不少于8000条，特征库可按分组进行管理。

支持对主流数据库基于用户的细粒度权限控制，实现对数据库服务器的保护。提供显示详细的用户在线信息界面，包括用户名称、真实姓名、所属组、认证源、接入方式、认证方式、登录IP/MAC、在线时间、登录时间和可对其进行相关操作。

5、提供全方位、多角度的风险趋势呈现界面。支持呈现全网和核心资产的风险变化趋势。支持以各种图形（按安全事件分类）的方式呈现全网和核心资产安全事件的趋势统计，每类安全事件是否参与统计可调节。支持以处理动作（如阻断/放行）的趋势统计。

1套

3

运维管理系统(堡垒机）

独立设备

1. 提供专用安全操作系统，≥4个千兆电口，≥2个10/100/1000M SFP口。图形并发数≥100 字符型并发≥200，≥500G硬盘、本次配备50个用户授权。
2. 支持部门分组管理，级别至少在三级以上，通过部门分级，实现对各类角色进行分权管理，使得不同部门的管理员/普通用户只能管理/访问自己部门的资源，支持多部门之间设备资源的交叉管理功能。

3、支持超级管理员、资源管理员、审计管理员、密码保管员、操作员五种以上角色；针对RDP、VNC、X11等图形终端操作的连接情况进行记录及审计；记录发生时间、发生地址、服务端IP、客户端IP、操作命令、返回信息、操作备注、客户端端口、服务器端口、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息；能够记录RDP协议中的活动窗口名称、删除文件等动作，并能记录RDP会话中的键盘输入信息；

1台

4

日志审计系统

1、独立设备，≥4个千兆电口，≥2个10/100/1000M SFP口，事件处理能力EPS ≥1500条/秒，≥500G硬盘，本次配备50个软件授权。

2、采集内容支持日志监控、文件监控（文件监控无需开启ftp、sftp协议）、包监控数据，要求支持控制采集时间、采集级别、采集范围、采集路径、采集名称、采集文件、多文件采集、采集编码格式、采集正则表达式、自定义采集等。

3、对安全事件重新定级。能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义

1台

5

上网行为管理系统

1、独立设备，硬件规格：硬盘容量≥128G ，≥4个以太网电口，≥2个10/100/1000MSFP口。

2、网络层吞吐量≥6Gbps，应用层吞吐量≥100Mbps，带宽性能≥120 Mbps，支持用户数≥200，每秒新建连接数≥600,最大并发连接数≥3万。

3、支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量。

4、支持设置合法白名单,非法黑名单等。

5、支持违规网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的管理。

6、要求支持按照公司架构创建用户组、用户、支持多层组和用户，分组能继承父组策略，用户能继承组的策略。认证用户需支持中文用户名。

7、要求支持基于策略方向、源地址、目的地址、服务、生效时间的安全策略。

8、要求支持通过识别翻墙软件流量特征，对翻墙软件进行审计和管控，从而实现审计和管控上网用户的翻墙行为，内置翻墙软件特征支持30种以上。

1台

6

终端威胁防御系统

1、管理员只需通过浏览器登录控制中心，即可对系统进行管理。本次提供50个PC客户端、11个服务器端防病毒功能授权，含3年升级许可。防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件，提供主动防御系统防护等功能。客户端系统默认支持Windows WIN7/WIN8/WIN10,服务器端为 server 2008/2012/2016/2019。

2、提供安全防护策略：支持定制安全防护策略。支持通过定时任务对局域网内的安装此终端的服务器，PC段进行扫描。

3、提供远程控制、勒索病毒诱捕、系统加固、USB存储标签管理，支持Windows操作系统的补丁管理和分发等功能。

4、支持对终端的非法外联行为进行监控和告警，一旦发现终端发生非法外联行为，即可根据设定动作进行响应。

5、可根据需求对病毒库的自动更新和实时更新，也可支持下载离线包升级。

1套

7

消防系统

提供七氟丙烷气体无管网系统灭火剂、提供一整套探测报警控制器。满足30平方米左右机房灭火需求。

1套

8

等保测评服务

具备测评资质的第三方公司提供专业测评服务，提供从定级备案到出具测评报告获取证书的全流程的服务，对医院核心业务系统进行测评，出具报告，达到三级等保要求。

1项

9

总体要求

1所有硬件必须满足42u标准机柜的上架需求。

2所有硬件和软件必须是国产品牌.

3所有软件和硬件必须与我院现有网络和软件兼容。

4所有软件和硬件必须提供三年以上维保服务、软件升级、特征库升级。

5、必须提供本地售后，出现问题能在2小时内提供上门服务。

6、确保我院通过三级等保。

7、签订合同时，须提供设备原厂商售后服务承诺函。