濉溪县中医医院管理信息系统IT设备升级改造项目采购需求

采购编号:SXZC-HGK20013序号名称数量技术参数预算价:400万元,超预算作废.
主要软硬件选型原则和详细软硬件配置清单主要软硬件选型原则:开放性、可靠性、安全性.
详细软硬件配置清单:序号设备名称规格数量单位一、现有设备扩容、升级1现有服务器扩容1现有3台服务器扩容,每台内存扩容至256G.
1项2虚拟化存储升级1.
现有存储配置4个10GbiSCSI光模块;2.
配置存储双活软件功能许可;3.
提供原厂实施服务.
1项二、数据中心硬件支撑设备1内网核心交换机1.
整机独立主控引擎插槽≥2个,独立业务插槽≥6个,系统电源槽位≥2个;2.
要求所投产品支持单张线卡/单槽位可用物理端口≥52个或独立业务插槽≥8个,;3.
交换容量≥230Tbps,包转发性能≥50000Mpps;4.
支持静态路由,支持RIP、OSPF、IS-IS、BGP4等动态路由协议;配置要求:1.
每台配置主控引擎≥2个、电源≥2个;2.
每台配置千兆电接口≥12个、千兆光接口≥40个、SFP+万兆光接口≥12个、USB接口≥1,所有网络接口为业务板接口,非主控引擎板接口;3.
每台配置万兆单模模块20个;2台2外网核心交换机1.
整机独立主控引擎插槽≥2个,独立业务插槽≥6个(支持配置POE业务板卡),系统电源槽位≥4个,支持N+M冗余,独立POE电源槽位≥2个;提供产品清晰正、背面实物照片各1张;2.
要求所投产品支持单张线卡/单槽位可用物理端口≥52个或独立业务插槽≥8个,提供官网全屏截图和链接证明;3.
为提高机房空间利用率,节约空间成本,要求采用紧凑型机框设计,设备高度IBM刀片服务器(投标时提供第三方测试报告证明);2.
5.
支持国产化监控,可监控中标麒麟、东方通、神州通用数据库等国产化软件(提供界面证明);2.
6.
支持主流存储EMC、HP、华为、IBM、浪潮、NetAPP、宏衫、鲸鲨、HITACHI等硬件监控(投标时提供第三方测试报告证明);3.
业务服务管理3.
1.
支持通过能力矩阵展示业务的稳定性、体验性和健康性(投标时提供第三方测试报告证明);3.
2.
支持业务影响分析告警,当IT资源出现告警后,可在资源告警信息中自动包含受其影响的业务服务信息;3.
3.
支持业务系统健康度自定义计算,可以通过选择关联资源和与、或、加权平均等计算规则自定义健康度计算公式,同时支持各资源权重设置(投标时提供第三方测试报告证明);4.
拓扑管理4.
1.
支持终端接入管理,通过IP-MAC-PORT,自动化监控终端设备接入变化,防止终端非法接入;自动发现/维护终端设备与上联端口的连接变化,可设置基准表对终端非法接入变化预警,可通过终端拓扑定位,快速查找所处的网络情况(投标时提供第三方测试报告证明);5.
配置文件管理5.
1.
支持对主流厂商的网络设备进行配置文件备份;支持设备的定期自动化备份;5.
2.
支持查看配置文件的详细内容;支持配置文件之间的比对,将变化内容标记高亮显示;6.
巡检管理6.
1.
巡检计划支持手工执行和自动执行;6.
2.
巡检报告内容根据需要设置章节;支持批量设置巡检资源及巡检项;7.
报表管理7.
1.
提供报表个性化定制功能,可定义多个目录(提供界面证明);7.
2.
支持将任何查询报表导出为WORD、PDF、EXCEL格式;8.
告警管理8.
1.
告警可通过微信下发工单给故障处理人员,人员处理完成后,告警恢复(投标时提供第三方测试报告证明);8.
2.
支持短信、邮件、微信、APP等方式发送告警信息,无需二次开发支持(提供界面证明);9.
虚拟化管理9.
1.
资源发现支持自动发现和补充发现;支持对Cluster、ESXi主机、数据存储、VM进行管理;9.
2.
支持虚拟化宿主机和虚拟机的监控,能够生成虚拟化拓扑.
支持监控虚拟化平台:VMware、XEN、KVM、阿里云、FusionCompute、H3C(投标时提供第三方测试报告证明);10.
视频安防监控10.
1.
支持通过国标28181协议和ONVIF协议对视频设备进行采集;10.
2.
支持视频质量诊断分析功能,支持摄像头的在线、离线、亮度、清晰度、冻结、偏色、遮挡等13种视频质量分析指标(投标时提供第三方测试报告证明);11.
打印机管理11.
1.
预警管理:支持按打印机预警类型、型号、品牌、时间范围、预警级别进行查询(投标时提供第三方测试报告证明);11.
2.
状态监控:实时反馈打印机当前的预警状态,至少包括:粉盒余量不足、墨盒余量不足、纸盒少纸、打印机下电、主机与打印机网络不通(投标时提供第三方测试报告证明);11.
3.
印量抄表:支持品牌、设备名称、打印机序列号、打印机型号等搜索条件查询,可以显示打印机的A4、A3、黑白、彩色等印量信息,支持报表生成功能(投标时提供第三方测试报告证明);11.
4.
耗材抄表:支持打印机的黑色、青色、品红、黄色墨盒当前百分比显示,支持耗材余量抄表最高精确到1%,支持纸盒纸张百分比显示(投标时提供第三方测试报告证明);三、产品配置及服务要求1.
原厂实施服务:拟派的原厂服务工程师需同时具有ITSSIT服务项目经理证书及ITSS国家信息技术服务标准评估师证书;2.
本次配置:1)巡检管理功能模块,包括巡检计划管理、巡检报告建模功能.
2)50个基础资源监控,资源包括交换机、路由器、防火墙、服务器、数据库、中间件、存储、等设备3)配置50个虚拟机资源监控.
四、产品资质要求1.
所投产品须具有计算机软著证书及测试报告(投标时提供证书复印件);2.
所投产品厂商具有ISO9001、ISO14001、OHSAS18001、ISO/IEC27001、ISO/IEC20000认证证书(投标时提供证书复印件);3.
所投产品厂商具有信息技术服务运行维护标准符合性证书(叁级及以上)(投标时提供证书复印件);4.
所投产品厂商具有信息安全服务资质认证证书(投标时提供证书复印件);5.
所投产品具有省级主管单位颁发的新产品认证证书(投标时提供证书复印件);6.
所投产品厂商为ITSS中国电子工业标准化技术协会会员单位;1项7APT一、硬件性能:标准机架式设备,存储≥1T,内存≥8G,标配千兆管理口≥2,千兆业务口RJ45网口≥4,吞吐率:网络层≥500Mbps,应用层≥100Mbps,HTTP最大并发数≥1万/秒;二、部署方式:支持旁路部署和分布式部署,对探测器可以添加、删除,显示探测器版本、状态和IP,管理中心可实现告警统一管理;可自定义管理中心和探测器之间的数据传输速率、时间、发送目录等参数;三、攻击检测:1、审计协议,支持解析HTTP、FTP、SMTP、POP3、SMB、IMAP、DNS、Mysql、MSSQL、DB2、Oracle、HTTPS、SMTPS、POP3S、IMAPS等协议报文,并提供审计协议类型的端口号配置,可根据需要变更端口号;支持LDAP登录行为识别;支持VXLAN镜像流量解析检测2、检测风险类别,支持检测WEB攻击、异常访问、恶意文件攻击、远程控制、WEB后门访问、发件人欺骗、邮件头欺骗、邮件钓鱼、邮件恶意链接、DGA域名请求、SMB远程溢出攻击、WEB行为分析、隐蔽信道通信、暴力破解(包括SSH、TELNET、RDP、FTP暴力破解)、挖矿等风险(提供截图证明)3、告警黑白名单过滤,支持对文件白名单、发件人邮箱白名单、发件人域名白名单、黑域名白名单、黑IP白名单、域名白名单、客户端IP白名单、服务端IP白名单、WEB风险特征白名单进行设置4、私网IP地理位置定义,支持对私网地址IP地理位置信息添加,在产生告警时,定义IP可正常显示所属地理位置信息5、弱口令风险检测,支持对Telnet、FTP、POP3、SMTP、IMAP等协议进行弱口令检测6、可自动对内网主机进行威胁指数分析,详细展示具体的威胁指数、威胁活动、历史威胁指数、遭受的攻击类型、攻击次数、攻击状态等;7、可根据不同威胁指数的主机实现攻击溯源和攻击过程的可视化分析;8、可通过攻击源、攻击目的对攻击路线进行统计,包括攻击的行为、告警,并以直观的图形化形式展示.
四、WEB攻击检测:1、协议解析,支持HTTP、HTTPS(需要导入服务器私钥证书)协议解析,检测WEB攻击2、双向审计,支持双向审计,对请求和响应都进行审计3、攻击检测,支持SQL注入、命令注入、跨站脚本、代码注入、协议错误攻击检测4、WEBSHELL检测,支持WEBSHELL检测,可检测访问webshell的行为,包含具体对应的URL、返回码、返回数据包内容等,可显示一句话类webshell后门是否植入成功5、自定义WEB审计规则,支持根据来源IP、MAC、HTTP请求方法、URL、请求头、请求参数、响应码等内容设置审计规则高、中、低等风险等级6、白名单功能,支持WEB特征攻击风险白名单设备,可基于类别、规则、IP灵活配置7、动态分析,自动关联行为分析的详细展现,包含SQL注入取数据、表单破解、XSS测试、目录穿越读取文件、多人访问Webshell、APT攻击等.
8、场景化分析,支持场景化的分析能力,对发现的告警进行二次关联,支持对勒索病毒、网站后门、邮件APT攻击等事件进行预警.
(提供截图证明)9、DNS协议分析,具备DNS协议分析能力,发现受感染主机、危害程度、被感染病毒类型、回连C&C域名、DNS返回详情、恶意主机明细等行为.
五、邮件攻击检测:对社工类攻击进行检测,检测内容包括:邮件头欺骗、邮件发件人欺骗、邮件钓鱼欺骗、邮件恶意链接六、文件攻击检测:1、可添加或删除指定分离的文件类型,并可选择适用的协议类型(HTTP可进一步按GET、POST来配置)2、通过分析文件中的二进制代码,找到文件溢出攻击的代码,并能找到APT攻击中的0day攻击3、对文件内部嵌入的子文件可进行二次扫描,分析安全性,可以提取出攻击的完整样本文件,并提供对该文件下载的能力4、动态沙箱检测,动态执行可疑文件,分析代码的注册表、进程、网络、文件等行为,分析其安全风险,可展示具体文件的行为,包括所有的注册表行为、进程行为、互斥量、进程运行的函数、返回结果、返回值等信息,可根据文件传播情况分析受感染主机、接受云端威胁情报、关键威胁行为可视化、回连主机host和完整沙箱分析报告七、资质与品牌要求:1、具备ISCCC增强级认证2、销售许可证1台四、机房基础设施扩容1网络机柜1.
材质为铝合金、冷扎板2.
机柜整体外观无螺丝设计,主体结构可承受1500KG3.
可拆式侧板无螺丝扣件设计,无需工具即可方便拆卸4.
上下盖板:标准配备于上盖板安装静音胶热风扇2只,并加装防护装置5.
尺寸规格:2000*600*10006.
配备网门,含1个8位10A多用孔PDU,3个挡板3个2电子门禁1.
双门控制器1个,发卡器1台,门禁读卡器2个,电插锁2个,开门按钮2个,门禁卡IC卡10张,含配套电源线、信号线、管材.
1项3动环系统1.
机房动环监测平台硬件配置:千兆以太网口数≥4个;RJ-45Console管理口≥1个;USB接口≥2;2.
支持对接市电监测模块、UPS、蓄电池等动力系统,实现对机房动力系统的实时监测;3.
支持接入温湿传感器、精密空调、漏水传感器等,实现对机房环境状态的实时监测;4.
支持接入烟雾传感器、视频等,实现对机房安全状态的实时监测;5.
支持用电安全系统、空间节能系统、环境系统、消防系统、动力系统、安防系统,可同一平台直接添加所需子系统;6.
支持大屏展示,向管理人员展示整体机房整体运行状态,包括场景设备应用情况、用电安全、电力系统、温湿度情况、告警情况等信息,数据通过友好的大屏直观呈现展示,实现管理可视化(提供截图证明)7.
支持多种告警模式,包括电话告警、短信告警、声光告警、APP告警、WEB告警.
8.
支持多分支机房统一管理,支持本地局域网部署和跨互联网远程部署,通过动环系统可以对所有分支的接入传感器和物联网关进行统一集中管理,包括统一策略配置、统一运行状态查看、统一数据分析;9.
支持多种传感器设备联动策略配置,比如人体红外感应装置联动空调恒温器进行空调的开关,实现高效节能10.
支持根据数据状态改变进行策略控制,比如插座的功率,空调面板的温度、风速、工作模式、开关,灯具开关等操作;11.
平台和传感器设备之间需要安全保障机制,包括校验设备密码,防止被钓鱼12.
支持日历式直观展示告警事件,看到告警情况、确定并消警(提供截图证明)13.
支持子系统告警选项灵活调用,联动摄像头现场抓拍,启动异常巡检任务14.
平台支持个性化设置,包括对顶部LOGO、浏览器标题、背景图片、底部信息进行个性化设置修改,同时开第三方API接口,便于二次开发(提供截图证明)15.
支持易部署上线,可以通过导航式部署快速上线传感器设备(提供截图证明)16.
支持移动APP运维,通过手机APP即可进行状态查看、设备远程管理、简化运维工作量17.
支持巡检策略设定,记录并存储巡检报告,比如平台定时对全部设备进行巡检,及时发现异常设备,消除隐患18.
支持管理员分权分级,不同的管理员拥有不同的管辖权限,方便平台的维护管理19.
产品为自主研发,提供物联平台软件著作权复印件20.
为保证设备扩展性,要求设备制造商软件开发能力达到CMMI五级,提供相应证书复印件;21.
配置2套烟雾传感器,2套温湿度传感器,1套漏水传感器,1套市电检测传感器.
1套五、技术服务1技术服务1.
设备安装调试服务1)设备上架安装、组网调试,并输出调试记录及调试文档;2)设备联动功能测试、网络连通性测试、网络冗余性测试,并输出测试记录及测试文档;2.
定期巡检服务1)每季度一次的网络设备、安全设备等中心机房内设备进行巡检,并对巡检结果进行记录.
2)巡检时如果发现设备的CPU、内存、flash的使用率达到告警阀值,分析原因及时处理.
3)巡检时如果发现存有潜在的故障点,及时上报并请示后立即处理,将故障处理在萌芽之中.
巡检时如果发现有设备特征库需要更新的,及时汇报,经批示后对特征库升级.
巡检时发现硬件设备故障及时上报,分析原因并尽快处理问题恢复设备正常运行.