招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-05-16在采购与招标网发布 绵阳市游仙区仙鹤中心卫生院关于网络改造及网络安全防护设备采购需求市场调研公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 根据《（略）络安全管（略）进行隔离，以确保（略）数据安全，以及业务发展（略）络（总院、（略）院、（略））综合布线及边界安全、（略）络混用（略）边界安全及终端安全防护能力，构建安全（略）络环境。为合理确定采购项目招标控制价，从源头上控制招标价格虚高，严防廉政风险，现公开对采购内（略）场调研，邀请潜在供应商根据下述内容进行报价。一、项（略）络安全防护建设。技术要求清单及具体要求详见附件。二、项目地点调研方式：公开咨询。（略）场调研项目在绵阳（略）站上公开发布，欢迎相关供应商参与调研。三、（略）场调研期限：（略）年5月（略）日至（略）日。四、参（略）印章，调研书按照以下顺序装订）1.封面（注明项目名称、供应商名称、联系人、联系电话）2.提供信息技术服务管理体系认证证书、信息安全管理体（略）安全集成服务资质、信息安全应急处理服务资质（保证所提供的证明材料的真实性）；3.经办人（略）（原件），法人、经办人（略）复印件；4.潜在供应商提供的调研资料需包含设计技术方案、售后服务方案、对应附件内容的（略）项报价明细表、类似业绩案例（提供合同或中标通知书）等。以上资料请各供应商递交（略）的调研书纸质版1份、电子文档1份。五、其他说明。本次拟采购的服务预算资金，均包含安装、调试、培训、税金等所有费用。六、（略）场调研资料的递交。于（略）年5月（略）日下午5：（略）时以前（略）送达或邮寄,送交（略）卫生院。邮寄地址：（略）              附件： 序号名称配置描述数量1（略）线1、6（略）线,Cat6非屏蔽双绞线，工作温度为-（略）~（略）℃，所用材料均符合RoHS和REACH要求；（略）m2（略）络面板及模块1．欧规单孔平口面板2．材质：ABSUL（略）V-0面板外壳，SUS（略）弹簧3．符合RoHS环保要求4.含底盒、水晶头5.6类非屏蔽模块（略）个3（略）线进房间墙体打孔1项4（略）宇光纤1、（略）米（略）芯光纤铺设、熔纤、拉线、固定支架1项（略）U壁挂墙柜1、优质冷轧钢壁挂墙柜。5个6PVC（略）层、（略）、房间（略）线封装，（略）安全及美观。1批7综合布（略）络布线施工任务、如拉线、线槽（略）线水晶头制作、标识标记等。1项8（略）由器6（略）关2GEWAN,4GELANWAN；带宽≥1Gbps；IPSec加密性能：≥（略）Mpps；NAT会话数：≥（略）1台9（略）由器多WAN（略）由器,2*WAN1GEWAN,1GEWANLAN,3*LAN1GELAN,2GELANWAN,带宽：≥1Gbps；IPSec加密性能：（略）Mpps；NAT会话数：8（略）2台（略）核心交换机1、（略）个（略）端口（其中8个是combo口），4个千兆光端口；2、交换容量：≥（略）Gbps；包转发率：≥（略）Mpps；支持RIPv1v2，RIPng，OSPFv1v2，OSPFv3，BGP4，BGP4+forIPv6，支（略）由，（略）由，支持VRRPVRRPv（略）台（略）总院接入交换机（略）个千兆电口，4个千兆SFP光口，交换容量（略）Gbps6.（略）Tbps，包转发率（略）Mpps（略）Mpps；支持全端口线速转发。6台（略）院、（略）接入交换机（略）个千兆电口，4个千兆SFP光口，交换容量（略）Gbps6.（略）Tbps，包转发率（略）Mpps（略）Mpps；支持全端口线速转发。3台（略）1、总院（略），实现（略）院与总院之间的资源共享。2、吞吐性能：≥（略）Mbps，VPN加密性能：≥（略）Mbps，支持用户数≥（略）。3、接口:≥5千兆电口4、具备智能流量调度及优化、易部署和可视化管理、多维度安全防护等SD-WAN特性，同时兼备IPSecVPN、（略）由、交换、4G、Wi-Fi等功能，实现（略）支IT一体化交付。3台（略）防火墙1、产品配置≥6个千兆电口，≥2个千兆光口。提供≥3年的硬件质保、（略）升级、WEB应用识别库、IPS特征库、热门威胁库、实时漏洞（略）析识别库和URL应用识别库定期更新升级服务。2（略）络层吞吐量≥3Gbps，应用层吞吐量≥1Gbps，并发连接数≥（略），每秒新建连接数≥3（略）。3、产品支持策略生命周期管理功能，允许对安全策略的修改时间、原因和变更类型进行一体化管理，以便更方便地进行策略的维护和管理。4（略）络对象、MAC地址、服务、应用、域名等维度进行访问控制策略设置。5、产品支持勒索病毒检测与防御功能。6、产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护。7、产品支持三权（略）立功能，根据管理员权限（略）为安全（略）管理员三种（略）色。8、产品提供了用户账号的全生命周期保护功能，涵盖了用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测以及失陷账号检测，以防止非法提权情况由于账号被暴力破解而发生。9、产品支持多对一、一对多和一对一等多种地址转换方式。（略）、支持FTP协议命令控制功能，包括delete、put、mkdir、rmdir、mget、rename、dir、mput、get等常见命令。能够有效地保护对外服务，防止被恶意篡改，实现对FTP协议的详细访问控制，确保文件传输操作的合法和安全。（略）、产品支持多种用户认证方式,包含但不限于单点（略）、本地账号密码、外部账号密码认证等。（略）、具备防止服务器漏洞被扫描的功能，并且可以记录扫描来源的IP，并自动进行联动封锁。（略）、支持对SMTP、（略）HTTP、FTP、SMB、POP3、（略）HTTPS、IMAP等协议进行病毒防御。（略）、产（略）由（略）络对象、（略）等条件进行（略）由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、（略）优先等。（略）、支持IPSecVPN（略）功能，（略）质量和应用实现（略）切换。（略）、产品支持（略）-Forworded-For字段检测，并对非法源IP进行日志记录和联动封锁。1台（略）防火墙1、产品配置≥6个千兆电口，≥2个千兆光口。提供≥3年的硬件质保、（略）升级、WEB应用识别库、IPS特征库、热门威胁库、实时漏洞（略）析识别库和URL应用识别库定期更新升级服务。2（略）络层吞吐量≥2Gbps，应用层吞吐量≥（略）M，并发连接数≥（略），每秒新建连接数≥2.5（略）。3、产品支持策略生命周期管理功能，允许对安全策略的修改时间、原因和变更类型进行一体化管理，以便更方便地进行策略的维护和管理。4（略）络对象、MAC地址、服务、应用、域名等维度进行访问控制策略设置。5、产品支持勒索病毒检测与防御功能。6、产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护。7、产品支持三权（略）立功能，根据管理员权限（略）为安全（略）管理员三种（略）色。8、产品提供了用户账号的全生命周期保护功能，涵盖了用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测以及失陷账号检测，以防止非法提权情况由于账号被暴力破解而发生。9、产品支持多对一、一对多和一对一等多种地址转换方式。（略）、支持FTP协议命令控制功能，包括delete、put、mkdir、rmdir、mget、rename、dir、mput、get等常见命令。能够有效地保护对外服务，防止被恶意篡改，实现对FTP协议的详细访问控制，确保文件传输操作的合法和安全。（略）、产品支持多种用户认证方式,包含但不限于单点（略）、本地账号密码、外部账号密码认证等。（略）、具备防止服务器漏洞被扫描的功能，并且可以记录扫描来源的IP，并自动进行联动封锁。（略）、支持对SMTP、（略）HTTP、FTP、SMB、POP3、（略）HTTPS、IMAP等协议进行病毒防御。（略）、产（略）由（略）络对象、（略）等条件进行（略）由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、（略）优先等。（略）、支持IPSecVPN（略）功能，（略）质量和应用实现（略）切换。（略）、产品支持（略）-Forworded-For字段检测，并对非法源IP进行日志记录和联动封锁。5台（略）终端防护（略）1、（略）PC版授权≥（略）个，含3年（略）版本及特征库免费升级服务。2、采用B（略），具备终端安全可视及统一管理能力。3、支持通过智能识别终端环境情况（老（略）场景、高负载场景等）和当前终端资源占用，在闲时实时监控和病毒扫描场景，都可（略）的资源占用（CPU、IO等），为业务让出资源，不卡业务，对业务（略）摩擦。4、支持终端自动（略）组管理，新接（略）段自动（略）配到对应的（略）组。5、支持安全策略一体化配置，通过单一策略即可实现不同安全功能的配置。6、依据勒索病毒攻击流程，创建全面的多层次防护机制，包括前期入侵阻止、中期反加密措施和后期检测与响应，以构建完备的安全体系。同时，展示对勒索病毒及其不同变种的处理情况，以实现专业有效的保护措施。7、可通过多维度引擎进行漏斗式检测，保障查杀效果在低误报率的情况下保持高检出率。8、具备勒索可疑行为检测功能，利用行为人工智能技术，对勒索信息、命令行、文件修改等多种可能用于投放勒索病毒的高风险和高频率场景进行精准的告警和自动拦截。9、支持对终端账户信息进行梳理，以了解账号权限的（略）布概况和风险账号的（略）布情况。用户可以按照隐藏账号、弱密码账号、可疑root权限账号、长期未使用账号、夜间（略）以及多IP（略）等标准对账号进行（略）类查看。此外，还支持统计最近一年内未修改密码的账户。（略）段、扫描方式、扫描协议、扫描端口对终端进行扫描。（略）、具备强力专杀（略），支持在管理端批量下发（略）各终端快速响应终端威胁。（略）、支持基于单个终端视（略）的运行状态的监控，包括但不（略）络连接等信息。（略）、支持暴露面梳理功能，可以快速识（略）的端口及应用。（略）、支持禁止黑客工具启动，包含：xuetr、ProcessHacker、PCHunter、Mimikatz等工具的自启动，可以防止黑客攻击。（略）、支持管理员账号限制IP（略）；（略）、支持管理员账号采用双因素认证。（略）、支持（略）的错峰升级，可根据实际情况控制（略）同时升级的最大数量，避免大量终端（略）络拥堵或IO风暴。（略）、可实时监控文件的状态，在文件读、写、执行或者进入主机时主动进行扫描。（略）、具备专门针对勒索病毒（略）体防护体系入口，能够直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数等内容。1套（略）漏洞扫描服务1（略）的安全脆弱性进行检测，发现可利用漏洞及其脆弱性，并输出漏洞扫描报告，并协助完成（略）改服务。2、服务次数：3次，每年1次。 1项 绵（略）卫生院（略）年5月（略）日（略）查看原文