仁济医院信息中心招标公告-【进口博览会医疗卫生保障信息系统配套安全托管服务】

功能项

采购参数

性能参数

产品支持部署在**云平台，应用层吞吐≥100M

路由功能

产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。

访问控制

产品支持基于网络区域、网络对象、MAC地址、服务、应用、域名等维度进行访问控制策略设置。

防病毒

产品支持对SMTP、HTTP、FTP、SMB、POP3,HTTPS、IMAP等协议进行病毒防御。

产品支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上。

产品应具备独立的勒索防护模块，****医院业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。

入侵攻击防御

▲产品内置不低于16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。(需提供产品功能截图证明)

产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。

Web应用防护

▲产品内置超过4500种WEB应用攻击特征，支持对跨站脚本(XSS)攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。(需提供产品功能截图证明)

▲产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。(需提供产品功能截图证明和具备CNAS标识的第三方检测报告)

云威胁情报网关

产品支持云威胁情报网关技术，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全。

账号安全

产品支持独立的账号安全防护模块，具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护，在设备界面可以详细展示账号安全相关信息，包括风险业务、风险等级、存在账号入口、存在弱口令、遭受口令爆破、异常登录账号登。

安全策略管理

产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。

▲产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。(需提供产品功能截图证明并提供具备CMA/CNAS标识的第三方检测报告)

功能项

采购参数

系统规格

控制平台支持部署在**云平台，支持终端数≥10个

云端威胁分析

支持跳转链****中心，针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析。

资产管理

支持对终端账户信息进行梳理，了解账号权限分布概况以及风险账号分布情况，可按照隐藏账号、可疑root权限账号、长期未使用账号、夜间登录、多IP登录进行账号分类查看，支持统计最近一年未修改密码的账户。

威胁检测

可通过多维度引擎进行漏斗式检测，保障查杀效果在低误报率的情况下保持高检出率

支持一键云鉴定服务，提供云端专家+沙箱+多引擎鉴定能力，结合云端威胁情报对已告警的威胁文件再次进行综合研判并给出100%黑白结果，用户可自助对管理平台告警的威胁快速判断是否误报和了解威胁详情。

终端自加固

支持禁止黑客工具启动，包含：xuetr、ProcessHacker、PCHunter、Mimikatz等工具的自启动，可以防止黑客攻击（需提供截图证明）

服务器加固

▲支持windows服务器RDP远程登录保护，可开启RDP远程登录二次认证，以防止黑客对服务器的入侵。（需提供截图证明）

▲支持Linux服务器SSH远程登录保护，可开启SSH远程登录二次认证，以防止黑客利用弱密码脆弱性对服务器的入侵；支持设置验证码验证或自定义密码验证，支持设置登录认证提示、生效时间段和免二次认证白名单。（需提供截图证明）

勒索病毒专防

基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御。

支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截。

▲支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截。（需提供截图证明）

支持基于异常行为AI的实时监测，实现文件动态备份，发生勒索事件时，支持自动删除原始文件夹中被加密的文件夹并隔离文件；支持文件恢复密码保护，用户下发文件恢复操作时需要经过认证校验，确保文件恢复操作的合法性。

威胁处置

具备强力专杀云端下发通道，支持在管理端批量下发强力专杀工具到内网各终端快速响应终端威胁。

漏洞防护

采用SSVC决策树的模优先级排序模型，结合漏洞自身属性、外部漏洞情报以及资产暴露面等多个维度，在现有CVSS漏洞评分的基础上进一步消减高危漏洞数量，对发现的漏洞进行优先级排序，包含响应、关注、观察3种结果，辅助用户快速聚焦应该优先关注的漏洞威胁。

重保服务项

服务内容要求

资产识别与现状风险评估

投标方需借助安全工具对IT资产进行全面发现和深度识别，确保服务内资产信息的准确性和全面性，便于攻防演习期间快速定位安全风险和加固。

▲重保安全策略检查：攻防演习前，投标方安全专家需对投标方提供的安全设备进行全面防护策略检查，确保安全设备上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。投标方云端服务平台应当具备丰富的策略检查工具（要求不少于40种策略检查的工具），支持快速排查安全设备防护策略配置的合理性。（提供投标方服务平台策略检查工具的截图证明，证明具备上述能力）

▲暴露面梳理：攻防演习前投标方应使用安全工具对招标方服务资产开展互联网暴露面探测，以梳理资产面向互联网的开放情况，快速发现违规暴露在互联网中的资产及存在的风险并进行处置，实现对暴露面资产可管可控，降低暴露面资产的风险。

投标方应具备互联网暴露面梳理的服务工具，该工具收集到的暴露面信息至少包括域名、域名标题、IP地址、开放端口、资产指纹、移动端暴露面，并且能采集对应暴露资产的访问截图向招标方举证，及对应暴露资产存在的漏洞。（提供服务工具具备以上暴露面梳理能力的证明截图）

高级威胁狩猎：攻防演习前，投标方需针对招标方的服务内资产进行一次全面的高级威胁狩猎，发现漏洞或攻击痕迹，发现潜在的安全隐患和已失陷的主机/被钓鱼成功的员工/账密信息泄露等，降低攻击者可能造成的危害，评估可能造成的损失。

威胁监测与攻防对抗

最新紧急漏洞通告与排查：投标方在攻防演习期间提供专业的威胁情报服务，对最新漏洞进行预警通告，并支持对招标方受影响的资产进行分析和识别，同时给出漏洞相关的详细描述和对应解决方案

▲高危可利用漏洞防护：投标方在攻防演习期间，针对服务范围内资产扫描到的高危可利用漏洞，投标方应当为招标方做好每一个高危可利用漏洞的防护工作，包括但不限于为招标方提供漏洞修复方案和安全设备防护策略，以及帮助招标方配置防护规则，保证招标方不因此出现重大事件和损失。（提供服务平台具备高危可利用漏洞防护规则的证明，并且支持对扫描到的高危可利用漏洞能够自动匹配漏洞防护规则）

实时监测网络安全状态，攻防演习期间，提供安全大数据分析平台和安全运营服务平台，对攻击事件自动化生成工单，及时进行分析与预警，要求包含webshell上传、黑客工具、暴力破解、SQL注入、恶意远控等常见攻击事件类型

▲提供高级安全攻防专家在线值守服务，每2个小时进行一次人工深度分析，主动全面的分析全网安全日志信息，提高有效攻击事件的检出率，服务方须承诺安全攻击事件产生到发现时间<=30分钟。要求投标方值守专家能够每2个小时对服务资产进行安全运营情况的分析总结，并形成“重保值守战报”同步至服务群。（提供每2小时生成推送战报的界面截图证明）

高级威胁攻击源情报共享服务，投标人利用专业的技术团队和服务工具，快速获取行业内发生的攻击源IP等威胁消息，并同步为用户提供高级威胁和攻击行为的提前预判和攻击行为封堵。

为保障攻防演练期间对大量的攻击源IP封锁及风险排查工作，应能在服务平台上实现攻防专家之间共享攻击黑IP，并进行批量封锁操作，减少安全人员操作复杂度，提高防守对抗效率。

攻击队情报共享服务，攻防演习期间，投标方支持获取疑似为攻击队IP的情报信息，支持批量导出查看，方便招标人进行快速封堵，实时攻防对抗

漏洞情报共享服务，在攻防演习期间投标人能够获取到行业内最新的漏洞情报信息，并支持通过服务平台和工具，实现快速的漏洞情报共享，以帮助招标人快速防护可能的漏洞风险。

为保障攻防演练期间尽可能减少对正常业务访问造成影响，安全运营服务平台应能支持对待封堵IP和用户资产IP进行自动比对，当安全人员欲封堵的IP与用户资产冲突时给出自动提示，避免人为误拦截。

事件监测与响应

▲安全运营服务平台内置事件响应流程，能够提供针对对SQL注入、webshell上传、远程代码执行等各类严重安全事件，进行紧急闭环处置的解决方案，解决方案需提供详细的操作步骤（提供解决方案样例证明）。

实时针对异常流量分析、攻击日志和病毒日志分析，经过海量数据脱敏、聚合发现安全事件。

针对分析发现的入侵成功的安全事件，通过工具和方法对恶意文件、代码进行根除，帮助招标方快速恢复业务，消除或减轻影响

处置合规性保障：安全专家根据安全事件分析的结果以及处置方式，为保障服务人员操作的合规性，安全专家须获得用户对操作执行的有效授权。

服务交付

交付物名称：《重保服务日报》，报告频率：每天一次

交付物名称：《重保总结报告》，报告频率：一次

交付物名称：《应急响应报告》，报告频率：按需触发，不限次数