招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2025-09-28在采购与招标网发布 大同市医联体智慧管理服务平台检查检验结果互认系统优化与扩容项目（硬件部分）面向中小企业市场调研，现将成交供应商名单公告。  一、项目背景与政策环境   我院拟采购“（略）医（略）优化与扩容项目（硬件部（略））”，预算金额（略），核心产品在处理能力、存储容量、数据传输速度等具有较高的技术规格和性能要求，硬件具有更高的可靠性、安全性（略）采购促进中小企业发展管理办法》财库〔（略）〕（略）号文件要求：采购限额标准以上，（略）以下的货物和服务采购项目、（略）采购项目，适宜由中小企业提供的，采购人应当专门面向中小企业采购。（在货物采购项目中，货物由中小企业制造，即货物由中小企业生产且使用该中小企业商号或者（略）商标；）   二、硬件采购需求序号产品名称产品描述数量单位1（略）处理器算力要求:4颗（略）核心2.4主频；支持多种线程的并发处理，支持VD-（略）或SMV虚拟化指令集，内存能力：（略）GB*（略）容量，支持SAS接口RAID（略）E，支持（略）容量。支持虚拟化硬件设（略）动态（略）配1项2核心数据交换1、交换容量≥4.（略）Tbps，包转发≥（略）Mpps；2、（略）口（略）兆光，6个（略）GE光口,配置双电源，为了保证散热效果，支持4个可插拔风扇模块；3、支持MAC表项≥（略）K，IPv4（略）由表项≥（略）K，IPv6（略）由表项≥（略）K；4、支（略）由、RIPV（略）、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6；5、支持硬件BFDOAM，稳定均匀发包检测，提高设备的可靠性；6、支持跨（略）聚合技术M-LAG，设备可独立部署和升级，升级业务中断时间小于1s；7、支持横向堆叠，主机堆叠数不小于9台。2台3存储1.控制器采用Active-Active架构，LUN不归属于某一个控制器，业务负载均衡到≥2个控制器；采用多控（所有控制器）高速互联架构，所有控制器互联协议采用PCI-E等协议，非FC、IP联邦；2.采用4U盘控一体架构，控制器框提供≥（略）个硬盘槽位；3（略）无控制（略）支持负载均衡到所有控制器上；4.配置2个控制器，控制器采用多核处理器，且单控控制器处理器核心数≥（略）核，CPU主频率≥2.3GHz；5.采用4U盘控一体架构，最大支持（略）个硬盘；支持控制器扩展，最大支持≥8（略）内总一级缓存容量配置≥（略）GB，且任意控制器一级缓存容量≥（略）GB（不含任何性能加速模块、FlashCache、PAM卡，SSDCache、SCM等）；6.支持配置,1GE,（略）GE,（略）GE接口，本次配置8个1GE，4个（略）GE，8个（略）G接口；7.配置（略）T容量（包含缓存、RAID损失），SSD硬盘，支持企业级双端口SASTLCSSD，非SATASSD，非QLCSSD，和SCM；8.支持RAID5,RAID6andRAID-TP，在同一个RAID组内容忍任意3盘同时失效；9.支持负载均衡，负载均衡策略有轮循方式、按节点CPU利用率、按节点连接数、按节点带宽利用率、按节点综合负载进行负载（略）担；（略）.支持Qos功能，支持按照LUN、LUN组和主机的方式进行流量控制。配置智能重删，智能压缩，智能服务质量控制，NAS迁移，配额管理，智能多租户，虚拟快照，远程复制，克隆，阵列双活，持续数据保护，一体化备份（略）功能。1台4光纤交换机（略）端口光纤交换机，8端口激活，含8个（略）Gbs短波SFP多模模块，支持静态MAC地址、支持黑洞MAC地址、支持设置端口MAC地址学习最大个数、支持Openflow1.3.1、支持堆叠2台5（略）1、产品为纯（略）交付，提供至少1个服务器端的（略）授权，支持Windows、（略）的安装；1套2、提供勒索病毒（略）体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数；3、支持安全策略一体化配置，通过一条策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置；4（略），针对已发生的威胁提供详细的（略）析结果（略）络行为、静态（略）析、（略）析环境和影响（略）析；5、基于访问策略配置访问关系，在威胁事件发生后可对失陷终端一键隔离封堵端口，缩小感染面；6、支持（略）本地磁盘的所有目录；支持快速（略）的关键目录和进程；7、支持开启资源优化模式，适用于老（略）场景、高负载场景，扫描查杀时不影响业务运营；8、支持主流WindowsServer（略），Windows版支持单机模式部署，Linux版支持集群模式部署，中英双语界面。支持主流Window（略）6统（略）1（略）账号信息进行梳理，了解账号权限（略）布概况以及风险账号（略）布情况，可按照隐藏账号、弱密码账号、可疑root权限账号、长期未使用账号、夜间（略）、多IP（略）进行账号（略）类查看，支持统计最近一年未修改密码的账户；1套2、基于勒索病毒检测基因库，对勒索病毒及变种进行防御，可提供勒索病毒基因检测和（略）析支持；3、支持对攻击事件深度（略）析，展示每步关键进程相关的文件行为、域名访问行为、进程操作行为、命令行参数等攻击相关的关键行为，帮助用户快速了解攻击者操作，洞悉目的和危害面；4、支持基于威胁情报的病毒文件哈希（略）层、应（略）终端发起搜索，挖掘潜伏攻（略）终端感染该威胁的情况；5（略）终端的终端风险报（略）安全状况（略）络的安全风险，提供安全规划建设建议，同时支持攻击以及安全风险日志的存储不低于6个月；6、提供单（略）防勒索病毒组合包三年服务授权（包含防病毒+防火墙+入侵防御+防暴力破解功能），包括：7x（略）远程电话支持服务、相应模块规则库升级、模块（略）升级。7下一代防火墙1（略）络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥（略），每秒新建连接数≥6（略），1U机箱，配置不低于8个（略）M自适应电口，1个接口板卡扩展插槽，1个Console口。专业下一代防火墙，面板不可配置液晶屏防止数据泄密，出于安全性考虑，不得在WE（略）切换选项1台2、产（略）由（略）络对象、（略）等条件进行（略）由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、（略）优先等。3、提供产品支持对不少于（略）种应用的识别和控制的效果展示，应用类型包括游戏、购物、图书百科、工作招聘、P2P（略）、聊天工具、旅游出行、股票（略）等类型应用进行检测与控制。4、提供产品内置不低于（略）种漏洞规则的效果展示，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。5、支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息；6（略），支持流量日志（略）析、事件聚合，安全事件（略）端就可接受预警和处置。7、产品支持主动诱捕功能，通过（略）的攻击行为，并联合蜜罐获取黑客指纹信息，并自动封锁高危IP。8、产品支持僵尸主机检测功能，（略）络特征库超过（略）种的效果展示，可识别主机的异常外联行为。9、产品支（略）站的访问行为，具备海量的URL（略）类库。（略）日志审计1（略），包含主机审计许可证书数量：≥（略），最大可扩展审计主机许可数：≥（略）。性能：综合日志处理性能≥（略）EPS。硬件规格：接口：≥6千兆电口+2（略）兆光口SFP+，单电源，可用存储量：≥2TB（RAID1模式）。1台2（略）中所获得的各类日志、事件中抽取相关片段准确和完（略）地映射至安全事件的标准字段；对安全事件重新定级。能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义；3、支持通过正则、（略）隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射；4、支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象（略）到核心服务器的安（略）络带宽和数据库存储空间的占用；5、支持接入TLS加密方式的日志，支持对日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。6、支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base（略）、Unicode、GBK、HE（略）、UTF-8等；7（略）站攻击、漏洞利用、CC通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意（略）、账号异常、权限异常、侦查探测等内置关联（略）析规则，内置关联（略）析规则数量达到（略）条以上，支持自定义关联（略）析规则；8、日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量；9、支持POC测试工具一键生成数据,验证日志数据采集是否成功，避免设备部署后采集失效但不被发现等风险。（略）、支持可视化展示，包括数据（略）布、安全事件趋势图、关联规则告警趋势图、接入设备概况等，可提供设备专项（略）析场景。如防火墙外部攻击场景（略）析、VPN账号异常场景（略）析、Windows服务器主机异常场景（略）析等，通过设备专项页面对每一台设备安全情况深度专业化（略）析。9（略）1、标准1U机架式，6个千兆电口,内置2TB硬盘，单电源，最大支持（略）图形会话或（略）字符会话并发，最大可选（略）授权许可。1台2、提供运维人员单点（略）、用户权限细粒度授权及访问控制、运维过程审计等功能，并满足等级保护三级建设要求；3、内置配置管理员、密码管理（略）审计员、普通运维用户等管理（略）色；4、针对RDP、VNC、（略）等图形终端操作的连接情况进行记录及审计；记录发生时间、发生地址、服务端IP、（略）IP、操作指令、返回信息、操作备注、（略）端口、服务器端口、运维用户账号、运维用户姓名、审批用户账号、审批用户姓名、服务器用户名等信息；5、能够记录RDP协议中的活动窗口名称、删除文件等动作，并能记录RDP会话中的键盘输入信息；6、应用发布支持RemoteApp方式的应用发布效果，运行发布程序的效果与本地运行程序的效果无明显差异；7、支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作；8、支持以E（略）CEL格式批量导入资产访问权限规则。导入内容包括权限规则名称、用户（用户组）、目标资产（略）账号、资产服务协议；9、支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计（略）动作，通过动作流配置都可以实现单点（略）和审计接入；（略）、支持web页面直接发起运维，无须安装任何控件，并同时支持调用SecureCRT、（略）shell、Putty、WinSCP、FileZilla、RDP等（略）工具实现单点（略），不改变运维人员操作习惯。（略）安（略）1、主机；产品性能：应用层吞吐≥（略）Mbps，应用层并发连接≥（略）条；硬件配（略）接口：6个（略）Base-T端口，2（略）接口：6个（略）Base-T端口，2个USB口；1台2（略）端不允许配置任何形式的管理接口，所有管理配置（略）可信端管理接口进行配置。3、（略）HTTP（略）HTTPS等Web传输协议同时支持WebService传输协议。4、支持基于TCP、UDP协议的非标准应用协议以及IP、SMTP、POP3、MU（略）络协议等。5、支持基于FTP、NFS、SFTP、Samba等方式的文件同步。6、支持Oracle、SQ