琼海市人民医院信息网络安全服务项目市场调研公告

序号

服务名称

内容描述

年限

单位

数量

1

边界安全防护保障服务

1、针对医院网络出口区、服务器区、院里各楼宇接入区、AC无线接入区等边界，借助于安全边界防护工具，利用用户策略、应用策略和行为策略等智能控制手段，提供 7*24 的边界安全防护保障服务，实现****网络的安全控制、流量分类、攻击防护等，并定期为****提供网络边界安全访问控制报告。
2、提供边界入侵防护防止或限制从内、外部发起的网络攻击行为，对内、外部发起的网络攻击行为实时监测和拦截。
3、提供边界病毒防护防止恶意代码（蠕虫、挖矿等）在内网传播；
4、服务期内应提供出口边界区 2台防火墙，确保所提供的工具或设备系统版本和特征库为最新版本。
5、服务工具支持对HTTP/SMTP/POP3/FTP/IMAP等协议进行恶意文件防护功能。
6、服务工具支持双边加速功能，在设备对称部署情况下，在链路存在丢包、延迟、抖动等因素时，改善网络环境中的应用性能解决数据丢包、延迟等问题；
7、服务工具能够根据攻击事件，进行风险等级评估，智能判定内网的失陷主机和风险主机，并展示在威胁展示页面中；

9、服务工具支持VTEP模式实现VXLAN，支持二三层网关进行同子网和跨子网通信及远程管理；
服务频率：7X24 小时不间断服务。
服务交付：按月输出以下交付成果：
《综合风险分析和处置建议报告》

1年

项

1

2

上网行为分析及管控服务

1、 为院方提供上网行为分析及管控服务，对内部主机访问互联网行为进行管理和控制，其中包括对网页访问过滤、网络应用控制、带宽流量管理、用户实名认证、收发信息审计、用户行为分析，****医院内网用户互联网访问行为的全面管控，并定期提供****内网用户互联网访问行为报告。
2、提供 2台上网行为管理设备，设备性能要求接入带宽：≥1G；每秒**连接：≥20万；最大并发连接数：≥600 万，满足业务性能，在服务期内，免费提供产品的规则库和软件升级，确保规则库为最新版本。
3、设备支持IPV6网络，ISP、策略路由，负载均衡，地址转换，动态域名服务，虚拟化，代理上网，网络引流，IPsecVPN\SSLVPN远程办公等功能；
4、设备具备防翻墙管控，至少支持120+种翻墙代理软件的审计控制，可有效的阻止翻墙行为，并可独立展示翻墙行为代理服务器所属地域、用户、用户组、应用等排行；
5、提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并可在WEB界面显示检测结果；支持实时和周期性对所有安全策略进行分析；
6、支持端口扫描功能，用于直观的了解网内主机所存在的安全问题。
7、支持弱密码扫描功能，即时了解网内主机是否存在弱口令，内置弱口令库，并可自定义字典库。
服务频率：7X24 小时不间断服务。
服务交付：按月输出以下交付成果：
《上网行为管理分析和处置建议报告》

1年

项

1

3

网络安全态势感知监测服务

1、为院里提供 7*24 的在线网络安全态势感知监测服务，包含资产分析与管理、安全事件管理、关联分析、标准脆弱性管理、风险评估、情报管理、响应管理、基础态势呈现（资产态势、脆弱性态势、攻击态势），以场景化为基础，以满足实战化为目的，以威胁为驱动手段，提供监测预警、态势评估、响应处置的安全服务，提供集成的威胁可视、自动化相应处置能力。通过技术工具收**全信息要素，基于面向总体安全态势的认知和监测进行智能分析，并且通过完整的预警通告及处置工作流程，并具备相应的应急处置预案，帮助运维人员实现安全运维处置的闭环；并且对接外部的开源及商业威胁情报信息，并且提供有效的威胁情报利用和分析手段。定期提供安全态势报告。
2、提供 1 套态势感知分析平台+态势感知探针满足业务性能，在服务期内，免费提供产品的规则库和软件升级，确保规则库为最新版本。
3、服务提供从多角度多维度的进行态势数据的呈现，包括态势总览、外部攻击态势、资产态势、运行态势、脆弱性态势、风险态势等态势；
4、服务提供对服务器、操作系统、网络设备、安全设备、存储设备、工控设备、大数据、集群、数据库、中间件、web服务、模拟体验、Vmware、KVM虚拟化等设备进行性能监控；
5、支持绘制网络拓扑图，展示IT资产之间的逻辑拓扑连接关系，并能够自动进行多种拓扑布局，网络拓扑具备实时设备和链路运行监控功能，如果设备或者链路发生故障，能够自动的进行告警，同时支持一键取消告警；
6、平台内置不少于24种安全场景的专项分析，每种场景需支持独立页面查看其详情，需支持但不限于如下场景：弱口令场景、失陷主机场景、挖矿软件发现场景、僵木蠕场景、横向访问、外部访问、可疑外联、扫描探测、可疑进程、webshell上传/访问、WEB攻击、DGA发现场景、隐蔽隧道、带外查询、代理、内网穿透、远程控制软件、反弹shell、TOR场景、暴力破解场景等等。
7、态势感知探针可结合用户业务进行深度检测，自定义内容包括源IP、源端口、目的IP、目的端口、协议、事件威胁等级、主机状态、事件类型、检测方向、攻击阶段、攻击结果、攻击手段；支持关联规则分析，进行双向检测规则编写，页面支持下载自定义规则编写说明；
8、态势感知探针支持通过web页面导入pcap包离线回放检测功能，支持导入pcap数量不少于100个；导入方式包括：导入单个文件、批量导入多个文件、导入文件夹；支持对导入的pcap单独回放或批量回放。
服务频率：7X24 小时不间断服务。
服务交付：按月输出以下交付成果：
《综合风险报告》、《脆弱性分析和处置建议报告》

1年

项

1

4

远程安全访问服务

1、为院方提供远程安全访问服务，建立基于国密算法的加密传输通道，实现****远程办公接入的需求，实现安全网关和客户端之间数据传输的机密性及完整性保护。
2、服务工具具备《商用密码产品认证证书》，性能要求：网络吞吐量≥8G，国密加密吞吐量≥500M；单台设备建议最大并发用户≥3000 个；提供≥50 个并发用户授权；
3、服务工具支持支持多系统引导，即系统A、系统B和备份系统，可在管理员界面直接配置启动顺序，支持两个操作系统，管理员可自由选择当前启动系统，每个系统拥有独立的配置文件，且配置文件分别支持加密导入导出。
4、支持去除ICMP重定向、抗ARP攻击、IP地址冲突检查等功能，避免VPN设备被攻击或者仿冒。
5、支持WebVPN跨平台免插件访问，基于泛域名或多端口方式发布Web**，支持Windows、Mac、Linux、国产化UOS\银河**V10等系统主流浏览器，如Chrome、Firefox等最新版，免插件免客户端使用VPN接入内网；
6、支持自定义口令强度策略，支持软键盘、动态附加码，支持强制首次登录修改口令、定期更改口令，支持口令、动态令牌、短信防爆破，支持短信防恶意发送；
7、支持全局抗攻击功能（包括抗地址欺骗、抗源路由攻击、抗SMURF攻击、抗LAND攻击、抗WINNUKE攻击、抗QUESO扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Ping of Death）支持基于包过滤规则的抗SYN FLOOD、抗UDP FLOOD、抗ICMP FLOOD和IP会话数控制；
服务频率：7X24 小时不间断服务。
服务交付：按季度输出以下交付成果：
《用户流量统计报表》

1年

项

1

5

运维安全实时审计服务

1、针对院方信息运维人员日常运维，提供 7*24 运维审计服务，对运维人员维护过程进行全面跟踪、控制、记录、回放；并细粒度分配运维人员的访问权限，实时阻断违规、越权的访问行为，同时提供维护人员操作的全过程的记录与报告；消除传统行为审计系统中的审计盲点，加强****信息系统的内控、内审机制。
2、服务工具要求具备《商用密码产品认证证书》；支持≥2000路字符会话或≥ 600 路图形会话并发，≥8T硬盘，提供≥200 个**授权；
3、服务工具支持内置 USB-KEY 认证、动态口令认证、国密动态口令
认证、手机令牌认证，可集成其它外部认证协议：Windows AD、RADIUS、LDAP、短信、** CA、吉大正元等第三方认证；
4、服务工具支持 Oracle、Postgresql、Sybase、MySQL、SQL server等数据库下行返回行数记录；
5、服务工具支持在 Oracle 数据库运维，运维人员对变量进行绑定，执行 SQL 后，堡垒机系统可审计对应 SQL 中唯一标识符的具体值，协助审计员分析安全事件；
6、服务工具支持 C/S 客户端模式：提供 C/S 客户端功能，用于运维人员和管理员通过 C/S 客户端登录进行运维操作和管理操作，整个运维过程不依赖任何 Active 或 Java 控件；
7、服务工具支持NAT地址映射部署，通过映射后的IP地址访问堡垒机进行管理和运维操作，支持从多个映射地址访问，适用于内外网隔离的复杂网络环境。
服务频率：7X24 小时不间断服务。
服务交付：按月输出以下交付成果：
《运维管理巡检报告》

1年

项

1

6

日志实时审计服务

1、针对院方网络存在日志分散、日志格式不统一和日志量大等问题，通过主被动结合的手段和工具，提供内网 7*24 的日志审计服务，对内网中的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息进行实时采集，并进行集中化存储、备份、查询、审计、告警、响应，获悉****内网的整体安全运行态势，实现全生命周期的日志管理，并定期提供****内网日志审计报表、报告。
2、服务工具性能要求：综合日志处理性能≥5000EPS，日志采集处理均值≥9000EPS；硬盘≥6T；支持≥130 个审计对象授权；
3、服务工具支持SNMP、Syslog、ODBC/JDBC、文件/文件夹、WMI、FTP、SFTP、SMB、NetBIOS、OPSEC等多种方式完成日志收集功能；
4、服务工具支持日志解密接收，解密方式支持压缩解密和SM2、SM4解密；
5、服务工具支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度；
6、服务工具支持过滤条件和高级搜索模式方式查询,其中过滤条件查询支持对任意日志字段设置禁用、取反等操作，高级查询模式查询支持单一条件和组合条件复杂查询；
7、服务工具支持首页展示，支持展示采集日志总数、1小时采集峰值、1小时采集日志数、日志采集趋势图(严重、重要、一般、轻微、信息)、最近24小时告警列表TOP10、最近24小时活跃日志源TOP10、最近24小时告警等级分布(高、中高、中、中低、低)、高频日志分类、自身设备健康（CPU、内存、磁盘、日志存储占比空间、已存储日志天数及剩余存储天数）；
8、服务工具支持配置多种告警方式和告警动作,包括弹出提示框、播放示音、发邮件、发送微信消息发送飞书消息、发送钉钉消息等；
服务频率：7X24 小时不间断服务。
服务交付：按月输出以下交付成果：
《资产日志综合分析报告》

1年

项

1

7

终端安全保障和恶意代码防
范服务

1、为****网络中的终端及服务器，提供 7*24 终端安全监测服务，包含资产管理、运维管理、病毒查杀、外设管理、非法外联监控、网络管理、终端响应、日志管理等多方面，实现“不可信终端进不来”、“入网终端管得住”的效果，并定期提供****内网终端安全管理报告。

2、服务包含：资产管理、运维管理、病毒查杀、外设管理、非法外联监控、网络管理、终端响应、日志管理等功能模块统一运维管理、策略管控、报表查询等；

3、服务具备对全网终端资产进行统一管理和资产画像能力：可提供基于DeepSeek的智能分析，实现单个终端与全网终端的风险解读，直观展示终端资产的综合健康状态，并为用户提供合理的优化策略与处置建议；

4、服务具备资产运维和资产发现能力：可对终端资产进行关闭、重启、锁屏、结束进程、断开网络、远程协助等操作，同时可通过ARP、PING、NMAP三种方式对非法接入的终端资产进行探测，发现未安装客户端的终端资产；

5、服务提供≥1000 个 Windows 版本授权许可，提供≥100 个 Linux版本授权许可，能够对已知、未知病毒、木马、恶意程序等进行检测、清除，能够对各种加壳的病毒文件进行病毒查杀；

6、具备病毒查杀能力，可自行选择查杀效率、查杀位置、查杀引擎、处置方式等，并且应直观展示已处理和未处理的病毒数量，展示内容应至少包括已处理/未处理的全病毒数量、已处理/未处理的勒索病毒数量、已处理/未处理的挖矿病毒数量、已处理/未处理的蠕虫病毒数量；同时，针对Windows系统，产品应具备勒索病毒专项防护能力，包括勒索诱捕、文件保险箱、数据备份等，实时检测勒索病毒，防止勒索病毒入侵；

服务频率：7X24 小时不间断服务。

服务交付：按月输出以下交付成果：

《终端安全分析和处置建议报告》

1年

项

1

8

网络安全运营服务

服务内容：安全运营服务以保障网络安全“持续有效”为目标，围绕资产、漏洞、威胁、事件四个要素，****中心和安全专家团队有效协同的“人机共智”模式 7*24H 持续性开展网络安全保障工作，与用户一同构建持续（7*24 小时）、主动、闭环的安全运营体系。

服务频率：7X24 小时不间断服务。

服务交付：

《安全运营分析和处置建议报告》（按月输出）、《安全运营分析季报》（按季度输出）

1年

项

1

9

网络安全巡检服务

服务内容：针对院方等保备案系统进行全面巡检确保业务不间断的情况下对客户内外网系统进行检测，通过采用漏洞扫描、端口扫描等工具辅助巡检工作，找到资产中存在的脆弱点、漏洞等信息，并提供信息系统安全巡检汇报，使客户相关人员能够实时掌控信息系统的安全状况，及时发现网络故障和安全隐患，保障客户网络和系统处于健康、安全的状态，确保相关业务持续运行。

安全巡检的对象包括：应用系统、操作系统、服务器、数据库及其他设备，如路由器、交换机、防火墙等的运行状况、**利用情况、网络连接情况等进行检查，检查系统健康状态。

服务频率：每季度开展一次，一年四次。

服务交付：

《季度安全巡检报告》

1年

项

1

10

网络安全渗透测试服务

服务内容：针对院方等级保护备案信息系统提供的渗透测试工作，精通渗透测试技术的资深安全专家，在客户授权范围内，参考PTES(渗透测试执行标准)对客户信息系统进行模拟黑客攻击的商业化测试服务，用于帮助客户评估信息系统当前的安全性。提供包括外网渗透测试、内网渗透测试、黑盒测试、灰盒测试等多种测试方法，覆盖信息系统中包含的网站、APP、服务器、数据库、中间件、网络设备、终端等相关软硬件资产。

服务频率：一年一次。

服务交付：

一、《渗透测试报告》

二、《渗透测试复测报告》

1年

项

1

11

网络安全配置加固服务

服务内容：根据渗透测试以及安全运营过程中发现的问题开展安全加固服务，提供主机层面策略加固和网络安全层面配置加固，针对主机和网络安全设备配置中存在问题，进行相关配置层面的优化，确保满足等级保护的安全基线，加固范围为网络环境中的所有网络设备，安全设备，服务器，包括交换机、路由器、防火墙、主机等。

服务频次：一年一次。

服务交付：

一、《系统加固指导书》

二、《系统加固报告》

1年

项

1

12

网络安全应急演练服务

服务内容：根据国家法律法规要求，针对院方开展一次网络应急演练，应急演练以演示或者模拟的环境的形式，以网络攻防进行编制再结合用户场景定制，应急演练结束后出具总结报告。

服务频次：一年一次。

服务交付：

一、《应急演练方案》

二、《应急演练总结报告》

1年

项

1

13

网络安全培训服务

服务内容：根据最新的国家法律法规要求**策要求，对院方开展网络安全培训，培训的内容包含等级保护、网络安全意识、网络攻防等培训以提高所有参训人员的信息安全意识和能力。

服务频次：一年一次。

服务交付：

一、安全培训PPT

二、培训相关材料

1年

项

1

14

网络安全应急响应服务

服务内容：针对院方可能发生或已发生的信息安全突发事件提供应急响应服务，包括但不限于：数据取证，攻击朔源，定位攻击路线；现场分析，协助恢复；协助报送主管单位等。

服务频率：服务期内根据客户需求提供应急响应。

服务交付：

《应急处置报告》

1年

项

1

15

网络安全重保值守服务

服务内容：重保值守服务主要针对“两会”、国庆和攻防演练活动等重要时期，对相关信息系统提**行安全问题排查，重保期间加强安全监测，针对出现的安全问题快速响应处置，事后对重保值守工作进行总结，为后续的安全防护能力提升和优化提供依据和建议。

服务频率：服务期内根据客户需求提供。

服务交付：

一、《重保值守总结报告》

二、《重保值守日报》

1年

项

1

序号

服务名称

年限

单位

数量

单价（元）

小计（元）

备注

1

边界安全防护保障服务

1年

项

1

2

上网行为分析及管控服务

1年

项

1

3

网络安全态势感知监测服务

1年

项

1

4

远程安全访问服务

1年

项

1

5

运维安全实时审计服务

1年

项

1

6

日志实时审计服务

1年

项

1

7

终端安全保障和恶意代码防
范服务

1年

项

1

8

网络安全运营服务

1年

项

1

9

网络安全巡检服务

1年

项

1

10

网络安全渗透测试服务

1年

项

1

11

网络安全配置加固服务

1年

项

1

12

网络安全应急演练服务

1年

项

1

13

网络安全培训服务

1年

项

1

14

网络安全应急响应服务

1年

项

1

15

网络安全重保值守服务

1年

项

1

16

合计：