怀化市脑科医院网络安全升级改造项目采购公告

序号

名称

技术规格参数

数量

单位

1

上网行为管理

1.网络层吞吐量≥7.5Gbps，上网带宽≥500M，并发连接数≥16万，每秒**连接数≥2.8万；
2.标准机架式设备，硬盘≥2TB，网络接口：≥6个千兆电口，≥2个扩展插槽（支持扩展万兆接口）；
3.提供数据防泄露模块、防私接模块等功能授权；
4.支持通过主动探测和被动识别的方式实现网络中设备资产以及数字资产的发现与管理；
5.可对QQ、微信和百度网盘的PC客户端外发文件进行审计，并支持离线客户端审计，并可设置最大缓存大小、最长缓存时间；
6.支持基于网页浏览、网页搜索、发帖、邮件、文件、IM、数据库、HTTPS、FTP、TELNET、DNS、SNMP、NFS、NETBIOS的上网审计功能；
7.支持对业务系统访问及API接口进行扫描、通过敏感信息、安全漏洞、行为接口、自定义接口规则等识别并标识数据及传输风险；
8.提供可视化****监控中心，可集中呈现上网行为风险等级状态以及行为状态，并可展示特征库规模详情；
9.提供不少于3年软件版本与协议库升级服务；
10.提供不少于3年免费原厂维保。

1

台

2

准入控制（桌面管理）

硬件要求：1U机架结构；单电源：标准配置6个1000MBASE-T接口：每秒事务数(TPS)：≧1000(次/秒)，最大吞吐量：≧500Mbps，最大并发连接数：1000(条)；本次项目提供500点终端接入授权；
产品功能描述：
1、准入技术：支持策略路由、端口镜像、透明网桥的准入技术、支持紧急、仅阻断web、正常等多种模式、支持http自动重定向，可根据用户的实际环境自定义非80端口的Web服务端口号及用户重定向引导。
2、NAT管理：支持针对通过NAT转换接入的终端自定义修改其数据包结构，包括但不限于TTL值大小、QOS值等；
3、安全登录：使用安全登录组建替代域控账户控制，安全登录功能扩展了Windows系统原有的帐号+口令的登录方式，使之支持Ukey、智能卡、平台自建帐号、邮箱帐号、LDAP、Radius、动态验证码等各种方式认证并登录Windows系统。（提供产品功能截图并加盖原厂公章）
4、运维工作台：支持在运维工作台卡片终端上直接对终端进行远程控制、IP地址更改、打印队列清理、计算机名更改等操作；（提供产品功能截图并加盖原厂公章）
5、远程协助方式：a、管理员可通过web后台和客户端方式进行一键远程控制；客户端侧支持使用系统管理员账号登录后才能远程控制，便于事后远程操作记录和审计；b、管理员计算机与被管理计算机采用专用tcp端口进行直接连接，远程协助时不占用服务器端口**。远程协助支持双向穿透NAT或VPN的远程屏幕控制；
6、移动介质管理：支持移动介质读写权限管控；支持存储介质使用在线审批，终端用户在线发起申请，管理员在线审批、下发策略。策略包括但不限于强制分区、加密、读写权限限制、禁止可执行文件自运行；支持指定usb适用范围，实现专盘专用；
7、违规预警：支持针对违规外联、修改系统时间、PC**使用异常等异常行为进行预警；管理员可自定义违规策略处置策略，包括但不限于报警、断网、锁屏、关机、消息提示、截屏 、代理修复等，并支持自定义策略等延后时间；
8、安全基线检查：支持终端安全基线检查，包括但不限于计算机名称、是否加入域、密码策略、弱口令、软件黑白名单、进程黑白名单、系统服务、系统共享等基线检查，提供自动修复功能。
9、网卡绑定配置：能够实时监测终端IP地址、MAC地址、DNS配置等相关网络信息，支持对应信息的实时绑定，当IP或MAC发生改变时能够强制恢复至修改前。管理员可以授权部分用户修改IP地址；
10、外设管控：支持对终端上正在使用的外设设备进行识别和报表展示，包括不限于名称、型号、插入时间、插入终端信息等，并支持对该外设进行一键禁用
11、软件分发：能够支持可执行程序、MSI安装包或者文档数据文件自动下发与安装，支持根据操作系统不同分发不同升级包，提高软件分发功能对操作系统系统的适应性
12、产品需支持在任一客户端直接登录内置运维工作台，在脱离浏览器环境下进行运维管理工作；（提供产品功能截图并加盖原厂公章）
13、提供原厂三年售后承诺服务函

1

台

3

杀毒软件

1.支持对主机磁盘、主机内存、主机引导区、移动存储介质等的病毒检测，病毒检测类型包含文件感染型病毒、宏病毒、蠕虫、木马程序、间谍软件、脚本恶意程序、后门程序、僵尸程序、勒索软件、RootKit 恶意程序、BootKit恶意程序等，病毒处理动作包含阻止、删除、隔离、清除还原等；
2.支持逃避检测防护，包含压缩文件检测、加壳文件检测、格式混淆检测、捆绑文件检测等防护方式，提供CNAS认可检测机构出具的针对软件功能的检测报告关键页证明；
3.支持基于静态文件二进制特征、动态行为特征未知病毒检测，提供CNAS认可检测机构出具的针对软件功能的检测报告关键页证明；
4.支持终端网络地址、物理地址等参数的绑定，能够对未授权终端接入指定网络行为进行报警并阻断其接入；
5.病毒防护策略支持强制策略，隔离区可设置空间大小、是否静止终端用户从隔离区恢复文件、隔离区文件保存天数等参数，病毒处理方式支持由程序自动处理、询问用户、不处理仅上报日志等方式；
6.****中心1套，提供不少于500点终端防病毒授权；
7.提供不少于3年病毒库升级服务。

1

套