江西健康云spd项目硬件采购采购公告

序号

货物名称

品牌

型号

数量

预算价格

功能要求描述

1

医院端前置机

超聚变

2288hv5

3台

23000/台

CPU：不低于1个
内存：不低于16GB
硬盘：不低于2块2TB机械硬盘
其他：千兆网卡
维保：五年

2

医院端网闸

绿盟

SIESNX3-HDB1070

3台

49000/台

1、硬件参数：1U机型，交流单电源。内外网分别≥4个千兆电口、≥2个COMBO口、≥2个USB接口、≥1个串口。
2、性能参数：最大并发连接数≥26万,整机吞吐量≥500Mbps,时延(us)＜1ms，无用户数限制 。支持跨域访问（邮件、网页、文件、数据库、远程访问、通用、工业应用模块）、数据库同步、文件同步、关键字过滤等功能。提供五年产品维保。
3、支持饼状图展示CPU、内存、磁盘信息；展示各时间段CPU、内存、磁盘利用率；展示收发流量监测流量图，可展示全部收发流量，可展示单个网卡收发流量。
4、文件访问支持FTPS、SMB文件服务访问，支持对源、目的对象、服务、通道、代理端口、自定义时间对象、日志记录等配置。支持对文件应用访问策略进行复制，支持对不同策略的单独启停。
5、支持Oracle、PostgreSQL、DB2、Gbase、DM、Kingbase、SQLserver、MySQL等数据库应用访问。支持对源、目的对象、服务、通道、代理端口、自定义时间对象、日志记录等配置。
6、支持TCP定制服务：支持服务、源端口、目的端口、备注等自定义。
支持服务端、客户端超时时间限制。
7、支持经典模式策略配置、支持图形化“拖拉拽”方式策略编排、支持模版导入导出策略配置等多种策略配置方式。用户凭借实际应用系统部署位置即可通过“拖拉拽”元素来编排复杂的业务流程与数据流向策略，实现“零基础”人员快速配置。
8、支持对文件内容关键字过滤（如黑客、邪教等，同时可以自定义内容关键字）、文件类型过滤（如视频、图片、文档、文本、动态库等，同时可以自定义文件类型关键字）。异常时可进行阻断和记录日志操作。
9、支持接口汇聚，对汇聚成员接口进行优先级、工作模式配置，支持手动负载分担模式或者LACP模式，支持分发策略配置（源MAC、目的MAC、轮询、二层、二层+三层、三层+四层）。
10、根据设备实际部署环境进行自定义周期巡检配置。①自定义配置核心硬件如SSD擦写次数与使用时间、CPU温度、风扇转速、电源温度、磁盘使用率等阈值设置。②自定义配置核心**诸如处理器占用率、磁盘分区使用率阈值设置。③对网络**网卡发送丢包数量和持续时间、网卡接收丢包数量和持续时间进行配置。④对数据库服务、web服务、进程等中间件进行监控，实时监测其运行状态。⑤支持对跨域访问、数据库同步核心业务实时监控。⑥支持巡检日志外发与上报。

3

医院端防火墙

绿盟

NFNX3-HDB1180

3台

28000/台

1、硬件参数：1U机型，交流冗余电源， ≥18个千兆电口（含2对Bypass）,≥8个combo口，≥2个万兆光口，≥15个并发SSLVPN用户授权。
2、性能参数：整机吞吐量≥2G,应用层吞吐量≥1G,最大并发连接数≥150万,**连接数≥2万。提供防病毒、入侵防御特征库五年升级，提供五年产品维保。
3、支持路由模式、透明（网桥）模式、混合模式。支持静态路由、策略路由、RIP、OSPF、BGP等路由协议。
4、支持一体化安全策略，支持策略冗余分析，支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。
5、支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。IPS发现攻击后抓取报文，并支持通过WEB下载对应抓包文件，供客户进行分析。
6、支持多用户共享上网行为管理，支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。

4

中心库端vpn

绿盟

NFNX3-HH1600-GM

1台

85000/台

1、硬件参数：1U机型，交流冗余电源，1个串口，1个管理口，2个USB接口，≥6个千兆电口（3对Bypass）,≥4个千兆光口，≥2个接口扩展槽位，≥256G固态硬盘，≥4T 机械硬盘，内置一块硬件国密加密卡，配置100个SSL VPN授权许可。
2、性能参数：整机吞吐量≥16G,应用层吞吐量≥14G,最大并发连接数≥250万,**连接数≥25万。提供五年产品维保。
3、支持虚拟线，二层透明，三层，混合，旁路监听，单臂接入方式，支持汇聚接口，二层聚合、三层聚合、虚拟线聚合。
4、支持接口联动，当上行/下行接口链路出现故障时，对应的另一端下行/上行接口自动切断链路。
5、支持MAC表，查看MAC表信息和进行MAC表绑定（将MAC地址、物理接口与VLAN ID进行绑定）。
6、支持网关预共享密钥、x509证书（RSA）、国密数字信封等认证方式，支持标准MD5、SHA、SHA-256、SHA-384、SHA-512、SM3摘要验证算法，SM2非对称密钥算法。
7、支持隧道心跳探测DPD，如遇隧道异常自动断掉并尝试重新连接。
8、SSL VPN支持IE11、Firefox、Chrome、Safari等常见厂商浏览器，支持32/64位系统浏览器。
9、支持基于用户、用户逻辑组的访问授权，包括七层Web和三层授权。授权粒度包括基于URL、子网、IP、协议等的细粒度授权。
10、支持账号共享登录开关，可以控制同一个账号在不同客户端设备上同时登录的权限。

商务项目

商务要求

报价要求

报价为完成全部服务内容的含税包干总价，不得超过最高限价金额 385000人民币。

服务期限

自合同签订之日起，服务期限为3年。

质量保证期

硬件3年

服务地点

采购人指定地点

售后服务

1.乙方应为甲方提供免费培训服务，并指派专人负责与甲方联系售后服务事宜。主要培训内容为货物的基本结构、性能、主要部件的构造及处理，日常使用操作、保养与管理、常见故障的排除、紧急情况的处理等，如甲方未使用过同类型货物，乙方还需就货物的功能对乙方进行相应的技术培训，培训地点主要在货物安装现场或由甲方安排。

2.质量保证期为：云服务5年，硬件3年；质保期自甲方在货物质量验收单上签字之日起计算，保修费用计入总价。

3.质量保证期内，乙方负责对其提供的货物整机进行维修和系统维护，不再收取任何费用，但不可抗力(如火灾、雷击等)造成的故障除外。

4.货物故障报修的响应时间为：工作期间(星期一至星期五8:00-18:00)为15分钟；非工作期间为2小时；确认故障基本情况后1小时内安排技术人员到达现场进行维修。

5.若货物故障在检修8工作小时后仍无法排除，乙方应在48小时内免费提供不低于故障货物规格型号档次的备用货物供甲方使用，直至故障货物修复。

6.所有货物保修服务方式均为乙方上门保修，即由乙方派员到货物使用现场维修，由此产生的一切费用均由乙方承担。

7.乙方须每隔半年上门对甲方进行回访(需由用户盖章确认)。

8.保修期后的货物维护由双方协商再定。

9.紧急技术支持：在节假日及其他非正常工作时间，乙方热线电话依然保证能为甲方提供紧急援助服务，保障关键部门和科室设备因设备故障停止工作不超过6小时。

10.乙方可根据甲方实际需要提供培训计划，并提供现场培训(含产品的操作使用方法，基本故障处理等内容),培训人数由甲方确定，并提供培训内容材料、培训人员名单、培训过程图片。

11.备品备件提供：乙方应准备相应设备的配件库存。

12.软件更新及补丁升级服务：根据甲方需求在售后维保服务期内，提供软件优化服务，对软件存在的BUG进行免费补丁升级，确保设备正常运行，软件补丁服务主要为预防性和修复性补丁服务。

13.乙方应根据甲方实际需要，在设备交付前三个月提供相应的技术支持，必要时应提供驻点服务。

付款方式

甲乙双方签订合同后，所有合同项下项目实施完毕，并经甲方验收合格后30日内支付合同总价的90%。合同总金额的10%作为质保金，验收之日起一年后支付。乙方开具增值税专用发票，乙方迟延交付发票的，甲方付款时间顺延。

序号

产品/服务名称

数量

单价（元）

税率

总价（元）

备注

1

2

合计（大写）：

序号

竞价服务需求

服务响应

响应/偏离

说明

商务项目

商务要求

响应/偏离

说明

报价要求

报价为完成全部服务内容的含税包干总价，不得超过预算控制金额 人民币。

服务期限

自合同签订之日起，服务期限为 年。

质量保证期

服务地点

采购人指定地点

售后服务

付款方式

经采购单位和供应商协商后确认支付方式。付款前须提供合法有效发票。