天津医科大学朱宪彝纪念医院数管中心基础防护设备替换项目调研

序号

设备名称

硬件参数

性能参数

数量

单位

1

专线防火墙

不低于以下参数：国产化设备，标准机架式，
内存与存储：8G 内存+480G SSD硬盘，网络端口 4个千兆电口，2个千兆光网口，冗余电源

不低于以下参数：采用国产系统，并发连接数≥200万，每秒**连接数(CPS) ≥3万，网络层吞吐量≥10Gbps，IPS吞吐量≥500M，IPSec VPN加密吞吐量≥300M，IPSec VPN能力 最大隧道数1000个，SSL VPN能力 最大接入数1000个，SSL最大加密流量 250 Mbps。

1

台

2

内网防火墙

不低于以下参数：国产化设备，标准机架，内存：8G，硬盘容量：480G SSD，电源：冗余电源，接口：6千兆电口。

不低于以下参数：采用国产系统，网络处理能力 ≥16G，防火墙吞吐量≥3G，IPS吞吐量≥3G，IPSec VPN 吞吐量 ≥1G，并发连接数≥400万，每秒**连接数≥15万，
支持8000+应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行软件等类型应用进行检测与控制。
支持僵尸主机检测功能，内置僵尸网络与病毒防护特征库超过160万条，可识别主机的异常外联行为。
内置不低于16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。；全局控制IP地址与域名不低于50000条

1

台

3

内网防火墙

不低于以下参数：国产化设备，标准机架，内存：8G，硬盘容量：480G SSD，电源：冗余电源，接口：6千兆电口。

不低于以下参数：采用国产系统，网络处理能力 ≥16G，防火墙吞吐量≥3G，IPS吞吐量≥3G，IPSec VPN 吞吐量 ≥1G，并发连接数≥400万，每秒**连接数≥15万，
支持8000+应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行软件等类型应用进行检测与控制。
支持僵尸主机检测功能，内置僵尸网络与病毒防护特征库超过160万条，可识别主机的异常外联行为。
内置不低于16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。；全局控制IP地址与域名不低于50000条

1

台

4

设备网防火墙

不低于以下参数：国产化设备，标准机架，内存：8G，硬盘容量：480G SSD，电源：冗余电源，接口：6千兆电口。

不低于以下参数：采用国产系统，网络处理能力 ≥16G，防火墙吞吐量≥3G，IPS吞吐量≥3G，IPSec VPN 吞吐量 ≥1G，并发连接数≥400万，每秒**连接数≥15万，
支持8000+应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行软件等类型应用进行检测与控制。
支持僵尸主机检测功能，内置僵尸网络与病毒防护特征库超过160万条，可识别主机的异常外联行为。
内置不低于16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。；全局控制IP地址与域名不低于50000条

1

台

5

专线防火墙

不低于以下参数：国产化设备，标准机架，内存：8G，硬盘容量：480G SSD，电源：冗余电源，接口：6千兆电口。

不低于以下参数：采用国产系统，网络处理能力 ≥16G，防火墙吞吐量≥3G，IPS吞吐量≥3G，IPSec VPN 吞吐量 ≥1G，并发连接数≥400万，每秒**连接数≥15万，
支持8000+应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行软件等类型应用进行检测与控制。
支持僵尸主机检测功能，内置僵尸网络与病毒防护特征库超过160万条，可识别主机的异常外联行为。
内置不低于16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。

1

台

6

前置防火墙

不低于以下参数：国产化设备，标准机架，内存：8G，硬盘容量：480G SSD，6个10/100/1000M自适应电口，冗余电源，

不低于以下参数：采用国产系统，网络处理能力 ≥16G，防火墙吞吐量≥3G，IPS吞吐量≥3G，IPSec VPN 吞吐量 ≥1G，并发连接数≥400万，每秒**连接数≥15万，
支持8000+应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行软件等类型应用进行检测与控制。
支持僵尸主机检测功能，内置僵尸网络与病毒防护特征库超过160万条，可识别主机的异常外联行为。
内置不低于16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。
支持云端威胁情报网关技术，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全

1

台

7

上网行为管理

不低于以下参数：国产化设备，标配6个千兆电接口（其中含1个管理接口和1个HA接口），提供1个扩展插槽，480G SSD硬盘。含专用操作系统与上网行为管理标准软件。需配套配置光模块

不低于以下参数：采用国产系统，实现对用户上网应用控制、访问的URL过滤、并对访问的内容进行审计，******部要求。用户管理、网页过滤（4000万条URL库）、应用控制（4000+种应用）、带宽管理、内容审计、防私接、终端准入、攻击防护、抗Ddos攻击等；并发连接数为200万，**连接数为64000个/秒等，带宽性能≥500Mb。

1

台

8

上网行为管理

不低于以下参数：国产化设备，标配6个千兆电接口（其中含1个管理接口和1个HA接口），提供1个扩展插槽，480G SSD硬盘。含专用操作系统与上网行为管理标准软件。需配套配置光模块

不低于以下参数：采用国产系统，实现对用户上网应用控制、访问的URL过滤、并对访问的内容进行审计，******部要求。用户管理、网页过滤（4000万条URL库）、应用控制（4000+种应用）、带宽管理、内容审计、防私接、终端准入、攻击防护、抗Ddos攻击等；并发连接数为200万，**连接数为64000个/秒等，带宽性能≥500Mb。

1

台

9

零信任设备

不低于以下参数：国产化设备，内存大小：16G，硬盘容量：128G SSD，冗余电源，6千兆电口+4千兆光口SFP，

不低于以下参数：IPSEC性能参数：加密最大流量（Mbps）：100，理论并发隧道数（Tunnel）：1000；SSL性能参数：最**论加密流量（Mbps）：300Mbps，最**论建议并发用户数：600。
功能描述： 底层采用国产系统，搭载信创处理器，设备内置符合中国商用密码标准的加密卡，****管理局颁布的SM1、SM2、SM3、SM4密码算法及其协议，支持多种身份认证方式、细粒度访问权限控制等主要功能，保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全，符合国家商用密码标准，具有快速、易用、全面等优势特点。
包含加密传输、接入、认证、日志审计等基础功能。此外对比SSL VPN增加以下功能：安全性增强-WEB水印、上线准入策略增强（终端动态环境检测 ）、灰度处置、第二/三代SPA等。提供持续的安全功能强化（如网络攻防安全）等功能；提供多网隔离，同一时间只允许上一张网的能力；
接入授权不低于200点

1

台

指标名称

标准要求

分类

分值

扣分标准：根据合同额商定，原则上不高于合同额的1%

服务响应时间

服务提供商应在接到故障报告后1小时内响应，并在2小时内解决问题

服务要求

20

每超过1小时扣10分，最高扣20分

服务可用性

服务可用性应达到99.9%以上

技术要求

30

每低于0.1%扣2分，最高扣30分

安全性

防护设备应具备高级别的安全防护措施，无重**全漏洞，且能及时升级及更新补丁

技术要求

20

每发现一个重**全漏洞扣5分，最高扣20分

合同履行

服务提供商应严格按照合同条款提供服务

合同要求

15

每违反一次合同条款扣2分，最高扣15分

技术支持

提供24/7的技术支持服务，确保用户问题得到及时解决

服务要求

10

每次技术支持响应时间超过1小时扣1分，最高扣10分

服务报告

按季度提供详细的服务巡检报告，包括性能、安全和故障处理情况

服务要求

5

每缺少一次报告扣1分，最高扣5分