龙岩市中医院防火墙采购项目询价采购公告

项目名称

数量（台）

限价（万元）

下一代防火墙

2

14.5

数据库防火墙（数据库安全防护系统）

1

14.5

设备名称

详细参数

单位

数量

下一代防火墙

．标准机架式设备，国产化硬件平台，国产化操作系统，≥6个千兆电口，≥4个千兆SFP接口（含4个千兆单模光模块），≥2个扩展槽， ≥64G系统盘，≥2T数据盘，冗余电源，液晶屏；三年软件升级（含IPS、AV、应用识别特征库等升级服务），三年硬件质保。整机最大网络吞吐≥15Gbps，最大并发连接数≥400万，每秒**连接数≥6万，全威胁处理吞吐≥1.8Gbps

．支持安全联动功能，****医院现有防火墙、WEB应用防护抗攻击系统联动，实现自动告警、阻断；支持与现有入侵检测联动，日志上传集中分析。本项目所有接口开发、适配、联调、测试上线全部费用包含在投标总价，采购人不再支付任何定制开发费用；成交人需完成现场实际对接联调，验收时现场演示告警上报及自动阻断效果，联动异常不得影响防火墙基础转发业务。（投标时提供承诺函，验收时若成交供应商无法满足要求，则采购人有权取消成交供应商的成交资格，成交供应商将被视为恶意虚假应标，将承担相应法律责任）。

．****医院现有互联网出口防火墙实现配置互导，完成策略、NAT、地址对象完整迁移，成交人负责全部配置梳理、迁移调试，割接等；不额外收取配置迁移服务费，支持配置备份与回滚。（投标时提供承诺函，验收时若成交供应商无法满足要求，则采购人有权取消成交供应商的成交资格，成交供应商将被视为恶意虚假应标，将承担相应法律责任）。

．设备本地全量原始日志存储≥180天，不得采用抽样、丢弃日志方式；支持syslog将完整日志外发至日志审计平台，满足等保三级的相关要求。

．链路备份支持多ISP线路接入，支持链路主备切换和自动负载均衡，支持ARPing、Ping、HTTPing、TCPing多种方法进行链路状态检测；提供上述功能截图证明；

．IPSECVPN支持主模式、野蛮模式协商模式；支持ESP/AH IPsec协议；支持IKEV1/V2 IKE协议版本；支持AES128/3DES/DES IKE加密算法；支持MD5/SHA-1 IKE验证算法；支持G5/G2/G14/G15/G16 IKE DH组；支持AES128/3DES/DES/Twofishi/Blowfish/CAST128/Serpent IPsec加密算法；支持MD5/SHA-1/SHA2-256/SHA2-512 IPsec认证算法；支持SM1国密IPSEC加密算法；

．根据用户、源MAC、源区域、源地址、源端口、目的区域、目的端口、目的服务设置通过或阻断IPV4/IPV6过滤策略，所有元素均可进行取反操作；支持获取、查看集中管理平台下发的过滤规则；提供上述功能截图证明；

．支持IPV4、IPV6安全策略；支持基于用户、源区域、源地址、源端口、目的区域、目的地址、目的服务7种元素设置告警或阻断动作以及策略生效时间并引用攻击安全模板，7种元素可进行取反操作；支持通过集中管理平台下发安全策略；提供上述功能截图证明；

．内置威胁情报库，包含恶意域名、恶意IP、傀儡机、DDOS、勒索、挖矿、僵木蠕攻击多种情报信息，可高效识别威胁；支持根据时间范围、源/目的IP、源/目的端口、动作、协议族、关键字、协议、情报标识、情报描述查询威胁情报日志；

台

2

数据库防火墙（数据库安全防护系统）

．2U模块化设计，国产化硬件平台，国产化操作系统，配置≥6个千兆电口，≥4个SFP千兆接口，≥4个SFP+万兆接口（含2个万兆单模光模块），≥4个扩展槽；≥2个USB口、≥1个控制口；≥64G内存，≥128G SSD，≥4T企业级硬盘；冗余电源；SQL峰值处理能力≥50000TPS；支持数据库数量≥32；日志存储数量≥160亿条；三年软件升级、三年硬件质保。

．支持为不同的数据库配置不同的防护模式，防护模式支持检测模式、防御模式、代理防御模式，支持告警、阻断控制动作。支持IPV4/IPV6网络层访问控制，可根据MAC、源IP、目标IP、传输协议、源端口、目标端口等条件配置策略，策略动作支持告警、阻断、通过。

．除支持Oracle，Microsoft SQL Server，DB2，Sybase, Informix、PostgreSQL、MySQL、Caché、Teradata、MongoDB、Redis、Hive、HANA、IRIS数据库以外，****人大金仓（Kingbase）、达梦（DM）、南**用、神通、GaussDB、瀚高等国产自主数据库，提供上述功能截图证明。对于未支持的数据库类型及新的版本，在维保期内可支持免费适配开发；

．支持数据库资产管理，可管理数据库资产IP、端口、数据库类型；支持数据库资产连接测试，支持扫描数据库资产的表信息，支持周期扫描，支持每日、每周、每月固定时间与立即扫描，扫描深度支持配置，且可一键将识别出的数据库加入防护，提供上述功能截图证明。支持监控各数据库指定时间点的前后二十四小时，总计四十八小时时长的连接、流量状态，可统计请求数、连接数和数据库接收、发送流量。

．支持虚拟补丁功能，内置不少于200个数据库虚拟补丁，提供上述功能截图证明；虚拟补丁信息包含漏洞名称、漏洞类型、CVE编号、CNNVD编号、影响数据库、影响版本、漏洞危害、危险等级、安全建议等。

．支持精细化策略配置，基于IP-MAC识别与绑定、数据库用户、客户端IP、运维人员、客户工具签名、操作系统用户、客户端主机名、数据库实例、客户端工具、SQL操作、无where条件控制（更新、删除、查询）、原始SQL语句、SQL模板、SQL关键字、频率控制、执行返回结果等多条件组合定义访问控制策略，支持精确匹配、模糊匹配和正则匹配。支持策略触发频次控制，可根据IP、数据库用户、周期等条件设置触发频次。支持数据库同义词管控功能，可防止使用同义词绕过数据库表的权限管控造成敏感数据泄露。

．支持数据库账号托管，运维人员无需知晓数据库真实密码，即可进行数据库运维和管理。支持身份准入控制，基于身份、IP、时间、主机名、数据库用户等多维度进行运维人员身份管控；支持角色授权，可根据业务需要赋予运维人员相应的角色，不同的角色具有不同的权限。运维人员账号支持绑定同一数据库的不同账号，支持不同数据库选择不同的数据库工具，支持通过模式切换的方式对数据库的角色进行切换。

．提供专用客户端，通过专用客户端进行运维工作、实现统一管理，支持运维操作者身份定位，可记录运维终端的用户名、微信号、QQ号，用于辅助溯源。内置数据库运维工具，兼容支持客户现有C/S架构的业务系统的客户端，以实现C/S架构的业务系统客户端与数据库服务器间加密传输。

．支持证书认证，数据库账号与数字证书的绑定，运维人员在客户端下载证书。即可登录已授权访问的数据库，避免数据库用户和密码泄漏，保障账号安全。支持免密登录客户端，支持用户名密码+OTP动态码的双因素认证登录。

．支持数据库运维操作审批机制，运维人员可根据语句、脚本、对象及所需要的权限申请运维权限，获批后方可在指定的时间内执行操作，过期自动回收权限。审批流程支持客户端审批、钉钉远程审批。支持展示运维审批列表，包括审批状态、信任级别、操作类型、操作对象、申请人、操作开始时间、操作结束时间等。支持拦截提示，权限不足操作被拦截时，安全客户端弹窗提示运维人员。

．具备数据库会话超时自动退出安全管控能力，全面兼容SQLServerManagementStudio、DBeaver、PL/SQL Developer、toad、Navicat等主流数据库运维管理软件。各类直连数据库的业务应用客户端无需任何代码改造与程序调整，即可实现统一接管与安全管控。支持自定义闲置超时时长、会话最大存续时长等多维度管控策略，会话触发预设阈值后，将自动强制断开数据库连接、安全释放会话**，有效防范会话长期挂起、闲置滞留等安全隐患，完整实现数据库访问会话全生命周期闭环安全管控。

．支持误删恢复功能，当使用DROP命令误删除敏感数据时，在有效时间7天内可进行数据恢复。

．提供数据库防护日志、虚拟补丁防御日志、黑白名单日志、SQL异常日志、SQL统计日志等不同角度日志类型，日志中包含规则特征、命中语句、客户端用户名、命中频率、客户端地址、数据库地址、数据库类型、数据库规则名称、风险等级等，帮助用户快速了解数据库安全状态。

．支持本地加密或对接多家密码服务平台以及定制适配。支持字段加解密，对数据库进行扫描获取数据库结构、字段类型、是否为敏感字段；提供一键加密、一键解密。支持数据库存储过程加解密。

．支持邮件、短信、企业微信、钉钉、kafka、SNMPTRAP、syslog日志外传；可定义日志的告警级别、可选日志发送的具体字段。

．支持根据时间范围生产综合报表，内容包含风险概述、数据库告警统计、风险来源分析、风险规则统计、白名单分析、SQL注入分析、漏洞攻击等；支持日报、周报；支持以PDF、HTML格式导出。

．****医院现有的数据库安全审计系统联动，可接收其告警数据生成防护策略，形成立体安全防护体系，监控风险事件，实时告警、阻断。本项目所有接口开发、适配、联调、测试上线全部费用包含在投标总价，采购人不再支付任何定制开发费用。（投标时提供承诺函，验收时若成交供应商无法满足要求，则采购人有权取消成交供应商的成交资格，成交供应商将被视为恶意虚假应标，将承担相应法律责任）。

．设备本地全量原始日志存储≥180天，不得采用抽样、丢弃日志方式；支持syslog将完整日志外发至日志审计平台，满足等保三级的相关要求。

台

1

实施要求

1.项目实施应尽可能小地影响系统和网络的正常运行，不能对现有网络的运行和业务的正常提供产生显著影响(包括系统性能明显下降、网络拥塞、服务中断等)；

2.为保障项目顺利实施，完成****医院现有安全产品联动，完善网络安全等级保护体系，投标人或所投产品厂商拟投入本项目的项目团队中至少有一名实施人员具备以下证书：①信息安全等级保护安全建设专业技术证书；②信息安全工程师证书；③信息安全保障人员认证证书（安全运维）方向。投标时提供承诺函并加盖投标人公章（格式自拟），在收到成交通知书3个工作日内提供实施人员证书复印件（原件备查）及投标人或所投产品厂商为其缴纳的投标截止前六个月（不含当月）社保缴纳证明；若成交供应商无法满足要求，则采购人有权取消成交供应商的成交资格，成交供应商将被视为恶意虚假应标，将承担相应法律责任。加急标书代写