关于石狮市医院互联网防火墙采购项目询价公告

采购内容

描述

互联网区信创防火墙2台

1. 单台设备网络层吞吐量≥20Gbps，IPS吞吐量≥2G，全威胁吞吐量≥1.5G，并发连接数≥800万，HTTP**连接数≥16万，SSL VPN最大用户数≥1000，SSL VPN最**论加密流量≥200M，SSL VPN并发接入授权许可≥20个，千兆电接口≥10个，采用国产芯片，符合信创、支持国密算法， 3年WEB应用防护识别库、IPS特征库、僵尸网络防护库、实时漏洞分析识别库和URL 应用识别库更新，3年售后和硬件维保服务。

2. 为满足组网兼容性，IPSec VPN需支持IKEv1和IKEv2协议，支持基于主模式和野蛮模式建立加密隧道，产品需支持ipv6及NAT64功能。

3. 产品具备独立的勒索病毒防护模块，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。

4. 产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示。

5. 产品支持与终端安全软件联动管理，在防火墙产品完成终端安全策略设置和终端安全软件的统一管理，支持检测到某主机有僵木蠕毒时自动化联动终端安全软件做封锁遏制，支持管理员下发一键隔离指令，对终端恶意文件进行隔离。

6. 产品支持云威胁情报网关技术，实时获取未知威胁的防御能力（如漏洞\恶意IP\钓鱼URL等），实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全，避免成为新型威胁的首批受害者。

运维服务

3年售后期内需满足每两个月至少一次的现场人工巡检,进行防火墙性能检查、预防性维护及特征库升级，并提供书面和电子档巡检分析报告。巡检的内容包括但不限于：

1） 检测防火墙性能及使用率。

2） 升级防火墙特征库。

2） 防火墙检测的结果可以支持转化为简明易懂的报告。

3） 提供专业防火墙工程师跟进。

4） 发现的问题可以及时进行定位，分析及处理。

如运维期间，采购人有新增任何网络配置需求，投标人应1小时内提供远程服务，4小时内到达现场提供技术支持，所有费用均包含在报价中，采购人不另行支付其他费用。

割接服务

入场后需对我院出口网络拓扑进行分析，提供防火墙割接方案、回退方案及防火墙冗余测试报告。需对采购人原有防火墙进行割接，并完善防火墙策略，割接过程需确保采购人业务影响最小化，网络中断时间不超过3分钟。该费用包含在报价内。

服务文档

维护提供相应实施计划和报告；故障处理、应急处理服务提供相应分析报告、处理方案、实施计划、过程描述、总结报告。

项目服务人员

指派项目服务团队负责该项目的所有工作，并定期提供服务报告。团队中包含项目负责人1名，技术人员2名，团队人员不少于3名。

序号

报名单位

电子邮箱

联系人

联系电话