巨野县人民医院龙固医养中心网络安全设备项目

序号

项目

技术参数要求

数量

1

零信任网关

1. 性能参数：规格1U，内存大小≥16G，硬盘容量≥128G SSD，接口≥6个千兆电口，≥4个千兆光口；

2. 支持最大并发用户数≥600个；本次配置≥100个并发用户接入授权；

3. 需支持多因素认证，支持管理员结合已对接的主认证和辅认证类型进行设置，可自由选择采用首次认证+二次认证+终端认证+增强认证等方式；

4. 支持基于TCP、UDP、ICMP等协议代理访问业务**，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，****医院业务的代理，收缩业务暴露面；

5. 支持基于应用、功能、身份、接口等，最小化原则进行访问控制授权，即使获取了某台服务器的权限，也无法对其他服务器进行横向渗透；

6. ▲为强化系统认证安全性，可配置在触发异常环境的条件时（如异地登陆、首次登陆、异常时间登陆、弱口令登陆等），用户需完成增强认证才可登录（需提供产品功能截图证明）；

7. ▲支持配置点击工作台的业务应用即可直接拉起对应的客户端/服务器（C/S）程序进行访问，包括但不限于浏览器、远程桌面或用户指定的其他应用（需提供产品功能截图证明）；

8. 支持检查上次登录时间来识别休眠账号/僵尸账号，可设置是否自动锁定、二次认证、阻止并告警等策略控制；

9. 提供用户接入的集中身份认证管理，需要支持内置账号、AD/LDAP、Radius及手机APP扫码认证等，支持与现有AD、钉钉、企业微信、统一身份集成；

10. 支持查看当前设备运行状态，包括但不限于设备硬件状态（CPU、内存、磁盘占比等）、实时网络吞吐、历史网络吞吐峰值等信息，便于管理员掌握设备整体运行情况（需提供产品功能截图证明）；

11. ▲支持将终端风险评分同步给零信任，以实现零信任根据终端风险评分设置基线核查策略（需提供产品截图证明）；

12. 原厂硬件、服务质保及软件升级授权≥3年。

1台

2

售后服务

1、提供完整安装服务，包含但不限于零信任安全网关的上架、连线、配置调试，以及用户端接入配置等服务；

2、为保证原厂服务，确保实施质量，要求由原厂工程师上门安装实施，确保零信任安全网关正常运行，软件部****医院业务系统的正常运行；

3、提供三年原厂服务，服务期内提供免费软件版本升级、特征库更新； 提供400免费电话技术支持服务，一旦出现网络安全问题，厂商技术支持工程师能随时为我方提供电话、远程技术支持。接到问题报告后30分钟内提供紧急响应，若问题无法通过远程解决，则提供原厂工程师4小时内到达现场的免费技术支持服务；

4、安全策略全链路联动调试：零信任发现异常 → 自动通知防火墙收紧策略；APT检出威胁 → 零信任实时阻断。生态内原生打通，不需要额外开发对接。

5、提供为期7天的产品试用、维护培训；甲方有权利在试用不满意后，选择退货。

1宗