招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-03-20在采购与招标网发布 南方医科大学口腔医院上网管理相关设备项目建设市场调研邀请公示。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）管理相（略）场调研（略）管理相关（略）参加，即日（略）场调研。一、（略）时间：（略）年3月（略）日——（略）年3月（略）日（略）：（略）前。一.1项目背景目前（略）行为管理及防火墙设备是（略）年“银医通”项目中由银行采购，主（略）及患者WIFI的管理和安全防（略）络安全法规的完善，设备的性能已经（略）当下的（略）络安全要求。为（略）边界安全防护能力，（略）行为管理、防火墙等设备进行替换，新设备需继承原有设备上的策略（略）监备案转移到新设备上。通过新旧设备的替（略）边界安全防护能力的增强，满足《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》、（略）络安全等级保护基本要求》等标准的合规要求，同时能够全（略）提供持续的安全保护。一.2建设目标（1（略）行为管理型号：深信服AC-（略）-C（略）版本：AC（略）.0.7；原防火墙型号：深信服AF-（略）版本：NGAF7.4；原无线控制器型号：H3CW（略）H-F（2）采购新（略）行为管理、防火墙设备及无线控制器，新设备可以继承原有设备上的策略和数据，实现新旧设备安全能力的平滑过渡和升级，并可（略）监备案转移到新设备上，无线控制器需要支持H3CWA（略）和H3CWA（略）等原有AP，新设备至少提供3年原厂质保。；（3（略）实际使用情况，新设备可以支持同时（略）人及以上，（略）带宽满足大于等于（略）Mb，支持同时接入（略），实（略）访问的流畅性；（4（略）络安全等级保护的技术要求中的安全通用要求，包括身份鉴别、访问控制、安全审计、入侵防范等；一.3项目建设内容清单1.3.1设备建设清单序号模块名称数量单位1（略）行为管理1台2下一代防火墙1台3无线控制器1台1.3.2服务清单序号类别模块名称数量1服务设备和（略）3年运维及质保服务1套2服（略）监备案迁移及新设备软硬件安装调试1项3服务AP管理授权（略）行为管理项目功能要求说明硬件要求▲硬件规格≥1U，内存大小≥8G，硬盘容量≥（略）GSSD+（略）GSSD，接口不少于6个千兆电口+2个（略）兆光口S（略）络层吞吐量≥8Gb，应用层吞吐量≥1.1Gb，带宽性能≥（略）Mb，支持用户数≥（略），每秒新建连接数≥（略），最大并发连接数≥（略）桥模式、（略）模式部署；▲支持两台及两台以上设备同时做（略）监备案要求★本次采购设备可（略）行为管理设备上的策略和数据，实现新旧设备安全能力的平滑过渡和升级，并支（略）监备案转移到新设备上（提供承诺（略）管理多台（略）集中管理、集中配置等；认证方式支持触发式WEB认证，用户名密码认证等；▲为简化（略）流程，要求支持终端用户可以使用账号绑定的手机号码，接收短信验证码，然后使用手机号码和验证码完成密码认证。支持在终端用户的账号存在（略）绑定关系的情况下，PC端的终端用户可以直接使用（略）二维码完成密码认证过程，移动端的终端用户，可以直接打开（略）完成密码认证过程。（提供产品界面截图并加盖厂家公章）支持绑定IP认证、绑定MAC认证，及IPMAC绑定认证等，支持通过SNMP服务器跨三层获取MAC地址；密码（略）支持用户自（略），通过Web页面申请（略）新账号，管理员审批后新账号可用；（提供产品界面截图并加盖厂家公章）▲支持通过OAuth认证协议对接，支持阿里钉钉，企业（略）第三方账号授权认证；（提供产品界面截图并加盖厂家公章）功能要求▲设备内置海量预（略）类的URL地（略）上购物、成人内容、求职招聘、宗教、（略）影音及（略）站及博客、色情、赌博、非法药物、风水命理、娱乐场所、汽车、（略）上银行、（略）等各种URL类型做识别和（略）类，同时所有URL（略）站浏览”、“文件（略）”、“其他（略）”、“（略）HTTPS”等细（略）行为并（略）别做权限控制。（提供产品界面截图并加盖厂家公章）▲设备内置应用识别规则库，支持超过（略）条应用规则数、支持超过（略）种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制；（提供产品界面截图并加盖厂家公章）▲支持Teamviewer、向日葵、Anydesk、RDP的远程应用的外发文件审计；（提供产品界面截图并加盖厂家公章）资质要（略）场成熟产品，最近两年在国内IDC内（略）场占有率排名都在前三，提供相应证明材料截图产品应具备相当的技术认可度，产品曾连续两年入围GartnerSWG魔力象限，提供相应证明材料截图下一代防火墙指标功能要求说明硬件要求硬件规格≥2U，内存大小≥8G，硬盘容量≥（略）GSSD+（略）GSSD，冗余电源，接口不少于（略）个千兆电口+2个千兆光口+4个（略）兆光口S（略）络层吞吐量≥（略）Gbps，应用层吞吐量≥6Gbps，防病毒吞吐量≥1Gbps，IPS吞吐量≥1Gbps，全威胁吞吐量≥（略）M,并发连接数≥（略），每秒新建连接数≥9（略）络适应性产品支（略）由、（略）由、（略）由（略）由类型。产品支持IPv4IPv6双栈工作模式，以适应IPv6发展趋势。产品支持IPsecVPN和SSLVPN功能。▲产品支持IPSecVPN（略）功能，（略）质量和应用实现（略）切换。（提供产品界面截图并加盖厂家公章）产品支持IPSecVPN（略）优化功能，在高丢包场景下，依然保障业务流畅访问体验。应用控制▲产品支持应用管控功能，支持对应用类型包括游戏、购物、图书百科、工作招聘、P2P（略）、聊天工具、旅游出行、股票（略）等进行检测与控制，应用特征识别库数量大于（略）种。（提供产品界面截图并加盖厂家公章）访问（略）络对象、MAC地址、服务、应用等维度进行访问控制策略设置。▲产品支持对压缩病毒文件进行检测和拦截，压缩层数支持（略）层及以上。（提供产品界面截图并加盖厂家公章）产品支持杀毒白名单设置，可以例外排除特定MD5和URL的病毒文件，针对特定文件不进行查杀。▲产品支持勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略，需提供产品相关功能截图，并提供（略）安全（略）、（略）、中华人民共和国（略）之中任意一家检测机构出具关于“勒索病毒”的相关证书证明功能有效性。▲产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。（提供第三方检测报告并加盖厂家公章）产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。▲产品支持用户账号安全保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。需提供产品相关功能截图，并提供（略）安全（略）、（略）、中华人民共和国（略）之中任意一家检测机构出具关于“账号保护”的相关证书证明功能有效性。设备联动▲能（略）行为管理设备实现认证联动，同时部署产品后，可以实现认证同步机制，实现单点（略）；（提供产品界面截图并加盖厂家公章）产品支持主动（略）端蜜罐智能联动，通过仿真虚拟业务混淆黑客攻击，并对攻击进行溯源取证和阻（略）络真实业务安全。需提供产品功能截图证明，并提供（略）安全（略）、（略）、中华人民共和国（略）之中任意一家检测机构出具关于“主动防御”的相关证书证明功能有效性。服务▲支持包括WEB应用防护识别库、I（略）络防护库、实时漏洞（略）析识别库和URL应用识别库定期更新服务不少于3年，保持设备具备检测防御最新威胁的能力。资质要求要求所投产（略）安全专用产品销售许可证，提供有效证书复印件。要求所投产品具备中国国家信息安全产品认证证书，提供有效证书复印件。要求所投产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件。要求防火墙所投产品的生产厂商参与制定《信息安全技术第二代防火墙安全技术要求》，需提供证明材料。无线控制器指标功能要求说明管理AP数支持常规AP最大数量≥（略），含（略）个AP管理授权端口要求LAN:6*GEWAN:2*GE（略）GBASE-R-SFP+口2个USB≥1个转发性能集中转发性能≥4（略）能力支持标准IETF（略）PWAP协议，AP和AC之间支持L2L3（略）络安全，AP与控制器之间能够支持DTLS对（略）PWAP（略）进行加密处理。认证加密支持MAC地址认证、（略）.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证；支持WPA标准、WEPWEP（略）WEP（略）、TKIP、CCMP；支持内置portal、dot1x服务器；支持PrivatePSK方式的动态密码功能，可以为每终端（略）配独立秘钥。支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能。支持防PSK暴力破解，当用户密码错误超过预设的阀值之后，能够将该用户加入动态黑名单，一段（略）络无线漫游支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游支持基于（略）.（略）k（略）.（略）v（略）.（略）r协议的智能漫游可靠性支持雷达检测SSID逃生功能：AC、AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。MAC认证逃生功能：AC、AP支持MAC认证逃生（略）络认证可靠性，无线控制器支持MAC认证逃生功能。支持Dot1x认证逃生功能：AC、AP支持Dot1x认证逃生（略）络认证可靠性，无线控制器支持Dot1x认证逃生功能。支持Portal认证逃生功能：AC、AP支持Portal认证（略）络认证可靠性，无线控制器支持Portal认证逃生功能。支持RemoteAP功能：AC、AP支持RemoteAP（略）络的可靠性，AP具备逃生功能，当AC不可达造成AP离线时，AP能够继续维持原有用户不下线，（略）络保证业务正常。支持认证用户和非认证用户。认证加密支持Portal（略）用户与DHCP租约联动功能：AC支持根据DHCP租约信息联动Portal用户自动下线，可以提高DHCP地址池的利用率，降低Portal重复认证开销。能够有效拦截Portal用户重定向攻击无线运维为监控AP有线端口（略）络体检较差的原因，所投产品需要支持：有线端口接收错包持续增长、AP有线端口Down、有线端口协商速率低、有线端口（略）错包持续增加、有线端口协商成半双工等问题的检测，需要提供功能截图证明▲为实现AC的全面运维，所投产品需要支持：ACCPU、内存使用率以及历史信息，AC（略）机广播、组播、单播流量成（略）以及历史信息，AC仿真面板端口图以及每端口广播、组播、单播流量成（略）以及历史信息，同时可以识别最近一（略）钟端口入方向广播组播占比过高、最近一（略）钟端口流量过大等异常事件，需要提供第三方认证报告证明为保（略）络体验，所投产品需要支持VIP功能，并图形化展示VIP用户速率、延时、平均信号强度等无线体验信息，要求提（略）络状态（略）络发生异常时，可利用短信、（略）、（略）等三种不同方式推送告警信息，要求提第三方认证报告（略）络的用户体验，所投产品需要支持对弱信号接入、乒（略）络问题的识别，并给出问题（略）布趋势图、该问题所影响的具