招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-10-24在采购与招标网发布 昆明市盘龙区人民医院采购新建综合楼信息中心机房网络安全加固及运维服务项目院内咨询公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）盘（略）采（略）络安全加固及运维服务项目院内咨询公（略）盘（略）为充（略）场情况，保证采购工作公正、公平、公开顺利开展，拟对计划采购（略）络安全加固及运维服务进行院内咨询，请有意参与咨询论证的机构按相关要求准备资料准时参加。项目概况：项目名称:（略）盘（略）采（略）络安全加固及运维服务项目2、项目地址：（略）3、项目拟采购内容明细（可根据采购货物服务特点自行增减表格内容）：（略）人民医（略）络安全加（略）络安全加固序号设备参数数量（台）备注1（略））1（略）络层吞吐量：（略）G，应用层吞吐量：9G，防病毒吞吐量：1.5G，IPS吞吐量：1.3G，全威胁吞吐量：1G，并发连接数：（略），（略）HTTP新建连接数：（略），SSLVPN最大用户数：（略），SSLVPN最大理论加密流量：1.5Gbps，IPSecVPN最大接入数：（略），IPSecVPN吞吐量：（略）Gbps。2、硬件参数：规格：1U，内存大小：8G，硬盘容量：（略）GSSD，电源：单电源，接口：8千兆电口+8千兆光口+2（略）兆光口SFP+。3、（略）含：深信服防火墙（略）基础级*1套;深信服防火墙（略）增强级模块*1套;深信服SSLVPN接入授权模块（含5个授权）*1套;深信服SSLVPN接入授权（每增加一个SSL接入许可）*（略）关杀毒升级许可*3（略）关杀毒模块（不含（略）年更新）*1（略）智订阅（略）（AF8.0.7及以上版本适用）*3套;（略）升级*（略）年;产品质保（标准版）*（略）年;2利旧2（略））1（略）络层吞吐量：（略）G，应用层吞吐量：9G，防病毒吞吐量：1.5G，IPS吞吐量：1.3G，全威胁吞吐量：1G，并发连接数：（略），（略）HTTP新建连接数：（略），SSLVPN最大用户数：（略），SSLVPN最大理论加密流量：1.5Gbps，IPSecVPN最大接入数：（略），IPSecVPN吞吐量：（略）Gbps。2、硬件参数：规格：1U，内存大小：8G，硬盘容量：（略）GSSD，电源：单电源，接口：8千兆电口+8千兆光口+2（略）兆光口SFP+。3、（略）含：深信服防火墙（略）基础级*1套;深信服防火墙（略）增强级模块*1套;深信服SSLVPN接入授权模块（含5个授权）*1套;深信服SSLVPN接入授权（每增加一个SSL接入许可）*（略）关杀毒升级许可*3（略）关杀毒模块（不含（略）年更新）*1（略）智订阅（略）（AF8.0.7及以上版本适用）*3套;（略）升级*（略）年;产品质保（标准版）*（略）年;1利旧4隔离防火墙★1、产品为（略）络层吞吐量≥（略）G，，应用层吞吐量≥（略）G，防病毒吞吐量≥1.5G，IPS吞吐量≥1.5G，并发连接数≥（略），（略）HTTP新建连接数≥9（略）。内存大小≥8G，硬盘容量≥（略）GSSD，配置不少于8千兆电口+2（略）兆光口SFP+。提供不少于三年硬件质保、（略）升级。2、产（略）由（略）络对象、（略）等条件进行（略）由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、（略）优先等。3、产品（略）连通性检查功能，支持基于3种以上协（略）连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。4、产品支持僵尸主机检测功（略）络特征库超过（略）种，可识别主机的异常外联行为。（需提供产品功能截图证明）5、产品支持IPSecVPN（略）功能，（略）质量和应用实现（略）切换。★6、当主机故障时，双机切换时不丢包，并可实现双（略）。（需提供产品功能截图证明并提供具备CMACNAS标识的第三方检测报告）7、产品支持异常数据包攻击防御，防护类型包括IP数据块（略）片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。8、支持NAT地址复用技（略）IP地址的无限制端口转换，可有效解决地址短缺问题。9、可根据目的地址智能优选运（略），支持主备接口配置以及按比例（略）配的负载（略）担方式。（略）、产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。★（略）、产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略，支持在设备首页独立展示勒索风险板块。（需提供产品功能截图证明并出具关于“勒索病毒”的（略）著作权证明功能有效性）。（略）、产品支持对压缩病毒文件进行检测和拦截，压缩层数支持（略）层及以上。（需提供产品功能截图证明）（略）、支持对常见应用服务（（略）HTTP、FTP、SSH、SMTP、IMAP）和数据库（略）（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；1新增5边界防火墙★1、产品为（略）络层吞吐量≥（略）G，，应用层吞吐量≥5，防病毒吞吐量≥1G，IPS吞吐量≥1G，并发连接数≥（略），（略）HTTP新建连接数≥6（略）。配置不少于8千兆电口+2（略）兆光口SFP+。内存大小≥8G，硬盘容量≥（略）GSSD。提供不少于三年硬件质保、（略）升级。2、产（略）由（略）络对象、（略）等条件进行（略）由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、（略）优先等。3、产品（略）连通性检查功能，支持基于3种以上协（略）连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。4、产品支持僵尸主机检测功（略）络特征库超过（略）种，可识别主机的异常外联行为。（需提供产品功能截图证明）5、产品支持IPSecVPN（略）功能，（略）质量和应用实现（略）切换。★6、当主机故障时，双机切换时不丢包，并可实现双（略）。（需提供产品功能截图证明并提供具备CMACNAS标识的第三方检测报告）7、产品支持异常数据包攻击防御，防护类型包括IP数据块（略）片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。8、支持NAT地址复用技（略）IP地址的无限制端口转换，可有效解决地址短缺问题。9、可根据目的地址智能优选运（略），支持主备接口配置以及按比例（略）配的负载（略）担方式。（略）、产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。★（略）、产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略，支持在设备首页独立展示勒索风险板块。（需提供产品功能截图证明并出具关于“勒索病毒”的（略）著作权证明功能有效性）。（略）、产品支持对压缩病毒文件进行检测和拦截，压缩层数支持（略）层及以上。（需提供产品功能截图证明）（略）、支持对常见应用服务（（略）HTTP、FTP、SSH、SMTP、IMAP）和数据库（略）（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；★（略）现有终端安全管理（略）（品牌；深信服，型号：EDR）实现联动，（略）络或者勒索病毒违规向主控端连接时，可实现联动EDR对终端进行扫描和取证，对威胁进行隔离、处置,同时在防火墙上展示威胁处理的详情结果；（提供截图证明文件并提供投标人承诺函）.1新增6WAF防火墙★1、提供原有WAF防火墙（品牌：迪普，型号：VAF（略）-me-（略））不少于（略）年的原厂维保服务，或者提供不低于现有WAF防火墙（略）络层吞吐量≥（略）G，（略）HTTP应用层吞吐量（WAF）≥（略）M，（略）HTTP新建连接数≥（略），（略）HTTP并发连接数：（略）。内存大小≥8G，硬盘容量≥（略）GSSD，电源：接口≥8千兆电口+2（略）兆光口SFP+。）1利旧续保，或提供满足参数要求的产品7（略）行为管理★1、产品为（略）络层吞吐量≥5.8Gb，应用层吞吐量≥（略）Mb，带宽性能≥（略）Mb，支持用户数≥（略），产品提供≥6千兆电口+2千兆光口SFP，配置≥（略）GSSD+（略）GSSD。2、支持两台及两台以上设备同时做主机的部署模式。（提供相关功能截图）3、支持部署在IPv6环境中，设备接口及部署模式均支持IPv6配置，（略）认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6。4、支持（略）IP使用情况，帮助管理员减少人工维护IP表的工作量。（提供相关功能截图）★5、支持首页（略）析显示接入用户人数、终端类型。带宽质量（略）析、实时流量排名。资产类型（略）布、新设备发现趋势、终端违规检查项排行、终端违规用户排行。（提供相关功能截图）6、支持两台及设备同时做主机的部署模式，可以实现用户在任意（略）络需要用户（略）切换（略），无需管理员干预。★7、支持（略）SSL解密，（略）会自动推送根证书安装。（提供相关功能截图）1新增（略）日志审计★1、提供原有日志审计设备（品牌：深信服，型号：LAS-（略）-A（略））不少于（略）年的原厂维保服务，或者提供不低于现有日志审计设备性能的产品（产品接口：千兆电口≥6个，（略）兆光口SFP+≥2个，内存≥（略）G，硬盘容量≥8TBSATA硬盘，提供主机审计许可证书数量≥（略）个。提供不少于原厂三年质保+（略）升级服务）1利旧续保，或提供满足参数要求的产品9入侵防御★1、产品（略）络层吞吐量≥（略）G，（略）HTTP应用层吞吐量（IPS）≥1.3G，（略）HTTP并发连接数≥（略）。内存大小≥8G，硬盘容量≥（略）GSSD，接口≥8千兆电口+2（略）兆光口SFP+。提供不少于三年硬件质保、（略）升级。2、支（略）桥部署、（略）部署、单臂部署以及混合部署等多种方式。3、支持连接会话展示，可针对具体的IP地址进行会话详情查询，支持封锁异常会话信息，并支持设置监听具体IP的会话记录。4、支持对服务器和（略）的漏洞攻击防护，支持（略）SS攻击、SQL注入等WEB攻击行为进行有效防护。5、支持对常见应用服务（FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telnet、Weblogic、VNC）和数据库（略）（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；6、支持间谍（略）、后门、蠕虫等恶意（略）防护。★7、支持同访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；（需提供相关功能截图证明）。★8（略）现有终端安全管理（略）（品牌；深信服，型号：EDR）实现联动，当入侵（略）络或者勒索病毒违规向主控端连接时，可实现联动EDR对终端进行扫描和取证，对威胁进行隔离、处置,同时在入侵防御设备上展示威胁处理的详情结果；（提供截图证明文件并提供投标人承诺函）.1新增（略）数据库审计★1、产品为（略）络层吞吐量≥（略）G，（略）HTTP应用层吞吐量（IPS）≥1.3G，（略）HTTP并发连接数≥（略）。内存大小≥8G，硬盘容量≥（略）GSSD，接口≥8千兆电口+2（略）兆光口SFP+。提供不少于三年硬件质保、（略）升级。2、支（略）桥部署、（略）部署、单臂部署以及混合部署等多种方式。3、支持连接会话展示，可针对具体的IP地址进行会话详情查询，支持封锁异常会话信息，并支持设置监听具体IP的会话记录。4、支持对服务器和（略）的漏洞攻击防护，支持（略）SS攻击、SQL注入等WEB攻击行为进行有效防护。5、支持对常见应用服务（FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telnet、Weblogic、VNC）和数据库（略）（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；6、支持间谍（略）、后门、蠕虫等恶意（略）防护。★7、支持同访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义