昆明市第一人民医院等保测评及安全整改项目询价邀请公告

序号

产品名称

品牌型号

配置

单位

数量

1

等保测评

/

1、信息安全等级保护三级评测服务；
2、按照GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》和GB/T28449-2018《信息安全技术 网络安全等级保护测评过程指南》文件要求开展信息系统测评工作；

项

6

2

数据中心防火墙

品牌型号1

1、整机吞吐:20Gbps,最大并发数:600万,最**建数:50万/秒，网络接口：千兆电口8个(含2组电口Bypass），管理电口1个，HA电口1个，千兆光口8个，万兆光口6个（含万兆多模多纤模块），接口扩展槽：2个，Console接口（RJ45）1个，2个USB 3.0
2、三年入侵防御许可（IPS）、病毒防护许可（AV）、上网行为管理许可（AC）、威胁情报许可（TI）
3、三年原厂质保

台

4

品牌型号2

1、性能参数：网络层吞吐量：20G，应用层吞吐量：10G，防病毒吞吐量：1.5G，IPS吞吐量：1.5G，全威胁吞吐量（不含WAF）：1G，并发连接数：300万，HTTP**连接数：9万，IPSec VPN 最大接入数：1000，IPSec VPN吞吐量：700M
2、硬件参数：规格：2U，内存大小：8G，硬盘容量：128G SSD，电源：冗余电源，接口：8千兆电口+4万兆光口SFP+
3、三年原厂质保

台

4

4

攻击预警平台（APT）

品牌型号1

1、配置2个千兆电口，2个千兆兆光口（含千兆多模多纤模块）
2、整机吞吐量4Gbps
3、功能描述：产品类别：APT安全监测产品产品功能：对各种WEB攻击、邮件社工类攻击进行检测；多维度全方位发现失陷主机；识别内网中横向扩散及渗透攻击行为；对检测对象的会话特征进行多维度监控统计；对流量中的资产进行统计分析；提供综合威胁分析、主机威胁分析、外部威胁分析等多个智能报表；提供综合管理和关联分析能力，同时可提供云端高级分析服务
4、三年原厂质保

台

2

5

运维堡垒机

品牌型号3

1、1U机型，交流冗余电源，10个千兆电口，4个combo千兆光电复用口（不含光模块），2个接口扩展槽位，4T机械硬盘。缺省授权管理50台设备和3个SDP远程接入授权
2、最大可管理设备数500,缺省设备授权数50
3、在现有授权数基础上增加250个资产授权台数
4、三年原厂质保

台

2

品牌型号2

1、性能参数：包含运维授权数：300，最大可扩展资产数：1000，图形运维最大并发数：200，字符运维最大并发数：350
2、硬件参数：规格：2U，内存大小：8G，硬盘容量：128GB SSD+4TB SATA，电源：单电源，接口：6千兆电口+2万兆光口SFP+
3、三年原厂质保

台

2

品牌型号1

1、千兆电口6个，千兆光口4个，授权资产数:500个,并发字符连接最大数:500个,并发图形连接最大数:100个，支持 B/S 架构管理方式，无需安装客户端，通过浏览器即可访问；同时支持通过原生客户端方式访问，如 Windows MSTSC（远程桌面）、SSH 客户端等方式进行运维操作，并对运维行为进行统一审计
3、支持 主流协议运维管理：SSH、Telnet、RDP、VNC、FTP、SFTP、HTTP/HTTPS 等
4、支持 运维会话录像回放，可通过时间、用户、资产等条件进行检索
5、三年原厂质保

台

2

6

外网上网行为管理

品牌型号1

1、网络接口：千兆电口12个(含2组电口Bypass），管理电口1个，千兆光口12个，万兆光口2个，Console接口（RJ45）1个，2个USB 3.0
2、支持用户账户登录认证,认证用户10000，推荐带宽：1Gbps
3、三年原厂质保

台

1

品牌型号2

1、性能参数：网络层吞吐量（大包）：5.8Gb，应用层吞吐量：750Mb，带宽性能：500Mb，IPSEC VPN加密性能（最高性能）：120Mb，支持用户数：4000，包转发率：90Kpps，每秒**连接数：10000，最大并发连接数：500000
2、硬件参数：规格：1U，内存大小：8G，硬盘容量：128G SSD+960G SSD，电源：单电源，接口：6千兆电口+2万兆光口SFP+
3、三年原厂质保

台

1

7

机房动环监控

/

1、UPS监控：监测1台UPS,含1套智能UPS监控软件
2、蓄电池监测：含128节蓄电池的监测
3、精密空调监控：含1台精密空调监测
4、漏水检测系统：含2台漏水报警控制器、2根漏水感应绳
5、温湿度监测：含3个温湿度传感器
6、监控中心：含1台监控主机、1套监控软件
7、三年原厂质保

套

1

8

NTP时间同步服务器

/

1、1U，19英寸，GPS+北斗双模卫星作为授时基准，1路RJ45网络授时口，1路PPS，2路RS232，2路RS422/485，30米GPS北斗天线，含客户端软件
2、三年原厂质保

台

1

9

系统集成

/

1、提供本次项目所有产品的安装调试、系统调优等；
2、提供本次项目所需的网络跳线、光纤跳线、电源线等线材；
3、提供本次项目所需的各种标签纸、捆扎带、理线架、PDU等辅材；
4、在本次项目实施完成后，对使用部门进行所有产品的现场培训；
5、提供定期巡检，出具巡检报告，并由双方签字确认；
6、提供三年免费技术支持服务，服务时间：7×24小时，服务期内可对故障问题快速响应，并及时有效的分析处理，出具故障问题处理报告，做到故障不排除，技术服务人员不撤离；
7、服务商提供三年硬件应急和运维服务。

项

1

****等保测评及安全整改报价表

序号

产品名称

品牌型号

配置

单位

数量

单价

总价

备注

1

等保测评

/

1、信息安全等级保护三级评测服务；
2、按照GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》和GB/T28449-2018《信息安全技术 网络安全等级保护测评过程指南》文件要求开展信息系统测评工作；

个

6

2

数据中心防火墙

品牌1

1、整机吞吐:20Gbps,最大并发数:600万,最**建数:50万/秒，网络接口：千兆电口8个(含2组电口Bypass），管理电口1个，HA电口1个，千兆光口8个，万兆光口6个（含万兆多模多纤模块），接口扩展槽：2个，Console接口（RJ45）1个，2个USB 3.0
2、三年入侵防御许可（IPS）、病毒防护许可（AV）、上网行为管理许可（AC）、威胁情报许可（TI）
3、三年原厂质保

台

4

品牌2

1、性能参数：网络层吞吐量：20G，应用层吞吐量：10G，防病毒吞吐量：1.5G，IPS吞吐量：1.5G，全威胁吞吐量（不含WAF）：1G，并发连接数：300万，HTTP**连接数：9万，IPSec VPN 最大接入数：1000，IPSec VPN吞吐量：700M
2、硬件参数：规格：2U，内存大小：8G，硬盘容量：128G SSD，电源：冗余电源，接口：8千兆电口+4万兆光口SFP+
3、三年原厂质保

台

4

4

攻击预警平台（APT）

品牌1

1、配置2个千兆电口，2个千兆兆光口（含千兆多模多纤模块）
2、整机吞吐量4Gbps
3、功能描述：产品类别：APT安全监测产品产品功能：对各种WEB攻击、邮件社工类攻击进行检测；多维度全方位发现失陷主机；识别内网中横向扩散及渗透攻击行为；对检测对象的会话特征进行多维度监控统计；对流量中的资产进行统计分析；提供综合威胁分析、主机威胁分析、外部威胁分析等多个智能报表；提供综合管理和关联分析能力，同时可提供云端高级分析服务
4、三年原厂质保

台

2

5

运维堡垒机

品牌3

1、1U机型，交流冗余电源，10个千兆电口，4个combo千兆光电复用口（不含光模块），2个接口扩展槽位，4T机械硬盘。缺省授权管理50台设备和3个SDP远程接入授权
2、最大可管理设备数500,缺省设备授权数50
3、在现有授权数基础上增加250个资产授权台数
4、三年原厂质保

台

2

品牌2

1、性能参数：包含运维授权数：300，最大可扩展资产数：1000，图形运维最大并发数：200，字符运维最大并发数：350
2、硬件参数：规格：2U，内存大小：8G，硬盘容量：128GB SSD+4TB SATA，电源：单电源，接口：6千兆电口+2万兆光口SFP+
3、三年原厂质保

台

2

品牌1

1、千兆电口6个，千兆光口4个，授权资产数:500个,并发字符连接最大数:500个,并发图形连接最大数:100个，支持 B/S 架构管理方式，无需安装客户端，通过浏览器即可访问；同时支持通过原生客户端方式访问，如 Windows MSTSC（远程桌面）、SSH 客户端等方式进行运维操作，并对运维行为进行统一审计
3、支持 主流协议运维管理：SSH、Telnet、RDP、VNC、FTP、SFTP、HTTP/HTTPS 等
4、支持 运维会话录像回放，可通过时间、用户、资产等条件进行检索
5、三年原厂质保

台

2

6

外网上网行为管理

品牌1

1、网络接口：千兆电口12个(含2组电口Bypass），管理电口1个，千兆光口12个，万兆光口2个，Console接口（RJ45）1个，2个USB 3.0
2、支持用户账户登录认证,认证用户10000，推荐带宽：1Gbps
3、三年原厂质保

台

1

品牌2

1、性能参数：网络层吞吐量（大包）：5.8Gb，应用层吞吐量：750Mb，带宽性能：500Mb，IPSEC VPN加密性能（最高性能）：120Mb，支持用户数：4000，包转发率：90Kpps，每秒**连接数：10000，最大并发连接数：500000
2、硬件参数：规格：1U，内存大小：8G，硬盘容量：128G SSD+960G SSD，电源：单电源，接口：6千兆电口+2万兆光口SFP+
3、三年原厂质保

台

1

7

机房动环监控

/

1、UPS监控：监测1台UPS,含1套智能UPS监控软件
2、蓄电池监测：含128节蓄电池的监测
3、精密空调监控：含1台精密空调监测
4、漏水检测系统：含2台漏水报警控制器、2根漏水感应绳
5、温湿度监测：含3个温湿度传感器
6、监控中心：含1台监控主机、1套监控软件
7、三年原厂质保

套

1

8

NTP时间同步服务器

/

1、1U，19英寸，GPS+北斗双模卫星作为授时基准，1路RJ45网络授时口，1路PPS，2路RS232，2路RS422/485，30米GPS北斗天线，含客户端软件
2、三年原厂质保

台

1

9

系统集成

/

1、提供本次项目所有产品的安装调试、系统调优等；
2、提供本次项目所需的网络跳线、光纤跳线、电源线等线材；
3、提供本次项目所需的各种标签纸、捆扎带、理线架、PDU等辅材；
4、在本次项目实施完成后，对使用部门进行所有产品的现场培训；
5、提供定期巡检，出具巡检报告，并由双方签字确认；
6、提供三年免费技术支持服务，服务时间：7×24小时，服务期内可对故障问题快速响应，并及时有效的分析处理，出具故障问题处理报告，做到故障不排除，技术服务人员不撤离；
7、服务商提供三年硬件应急和运维服务。

项

1

报价一：品牌1****中心防火墙、高级威胁检测与分析系统、攻击预警平台、外网上网行为管理）+品牌3（运维堡垒机）

总报价

报价二：品牌1全系列

总报价

报价三：品牌2****中心防火墙、运维堡垒机、外网上网行为管理）+品牌1（高级威胁检测与分析系统、攻击预警平台）

总报价