支持防护软件

1/11A包用户需求一、项目概况1、建设目标目前海口市第三人民医院的信息化基础设施已经无法满足现有业务需要,本期项目从数据中心、信息安全、网络、机房等四个方面有针对性地进行整改提升从而实现以下目标:(1)市三院的信息化基础设施能够更好地贴合医院业务发展需要;(2)安全、高效、稳定地承载医院各医疗信息系统的运行(3)使医生、医院工作人员的IT系统使用体验更流畅,提升工作效率,使市三院能够为百姓提供更好的就医体验.
2、建设内容本期项目建设内容主要分为4个部分,分别是数据中心改造、网络安全系统改造、网络设备更新、IT设备间改造,具体如下:(1)数据中心改造本期采购5台服务器,通过虚拟化的技术方式建设一套高性能、高稳定、高可靠、高安全的数据中心基础支撑平台,将现有的医院业务应用系统迁移至该平台部署,并满足医院应用业务系统未来5年的运行环境使用需求.
(2)网络安全系统改造按照等保二级要求完善医院网络安全软硬件基础设施,主要包括上网行为管理、互联网出口防火墙、WAF(Web应用防护)、网闸、堡垒机、日志审计、数据库审计、终端检测与响应、安全感知平台等相关软硬件设施.
(3)网络设备更新对现有23台老旧网络交换机进行更新,降低医院网络故障率、提供更多接入端口、提升运维效率.
(4)IT设备间改造将现有的7.
95m的办公室改造成IT设备间,使现有的IT设备间从14m扩大到21.
95m,主要包括新增4个机柜、1套精密空调及相关的照明、装修等.
2/11二、商务要求1、交付时间:合同签订后6个月内.
2、交付地点:用户指定地点.
3、交付方式:免费送至用户指定地点.
4、采购资金的支付方式、时间、条件:4.
1合同签订并收到正规发票后支付合同总额30%;4.
2主要硬件设备到货并收到正规发票后10个工作日内,支付合同额30%的货款;4.
3系统初步验收合格并收到正规发票后10个工作日内,支付合同额20%的货款;4.
4最终验收合格并收到正规发票后10个工作日内支付合同额15%;4.
5最终验收之日起一年后支付5%质保金.
5、质保期:自交货验收合格之日起1年.
6、安装、调试及验收要求:6.
1按标书技术参数和国家行业标准进行验收.
6.
2设备到货后,卖方按买方通知时间派有经验的工程师来买方单位进行系统的安装、调试、培训及试运行,直至系统正常运行.
6.
3投标人应遵守施工现场的规章制度,服从采购方的安排.
6.
4投标人应按照招标文件的要求,完成整个系统的安装、调试.
在安装、调试过程中所需的工具以及安装材料均由中标人负责解决,费用由投标人承担.
由于投标人原因造成的缺损由投标人负责补充、更换.
6.
5在安装、调试过程中,中标人应对采购方技术人员所提出的问题给予满意的答复,并向采购方提供安装调试过程中的各种文档资料,以便采购方今后能掌握操作方法和维护方法.
7、售后服务要求:7.
1系统质保期为至少二年,质保期内如有质量问题免费维修或更换.
中标人应在质保期内提供免费的维护保养.
7.
2对保修期内的维修服务,中标人应在收到采购人通知后4小时内派专业维护人员到场,无偿负责维护,保证系统的正常使用.
3/118、投标价格若低于采购预算的80%并以此报价中标,采购人有权要求中标人提供中标合同金额的10%作为履约保证金,同时预付款比例调整为零.
如中标人在实施过程中偷工减料、不按工期完成项目,则采购人有权终止合同,没收履约保证金,并报主管部门严肃处理.
4/11三、软硬件设备及材料采购清单序号名称技术参数单位数量备注一安全设备1上网行为管理1.
支持带宽≥300M,支持用户数≥2000;冗余电源,千兆电口≥4个,千兆光口≥4个;2.
支持源地址转换、目的地址转换;3.
支持流量管控和策略设置;4.
支持应用、用户流量统计;5.
支持即时通讯类审计;台12互联网出口防火墙1.
网络层吞吐量≥6G,并发连接数≥1800000,新建连接数≥60000,千兆电口≥6个,千兆光口≥4个;2.
配置防病毒功能授权≥3年,IPS特征库升级服务授权≥3年;3.
支持静态路由、策略路由、OSPF等路由协议;4.
支持NAT转换功能;5.
支持IPSec、SSLVPN等功能;6.
支持SNMP、RMON等网络管理协议;7.
支持管理员双因素认证;台13WAF(web应用防护系统)1.
硬件规格:≥1TB硬盘,单电源,≥2个扩展插槽.
配置≥千兆6个10/100/1000M自适应电口,1个Console口,≥2个USB口.
Web安全保护≥16个站点;2.
网络吞吐量≥4Gbps,HTTP并发≥24万,HTTP新建连接数≥5000/s.
配置三年WAF软件特征库服务,三年硬件维修服务;3.
支持透明模式、反向代理模式;4.
支持Web应用加速;5.
支持对Web类攻击进行防护;6.
支持HTTPS防护;7.
支持网页防篡改;台14网闸1.
≥2U机箱,冗余电源;内网接口:≥6个10/100/1000Base-T端口,≥2个SFP插槽;支持≥1个扩展槽位;外网接口:≥6个10/100/1000Base-T端口,≥2个SFP插槽;支持≥1个扩展槽位;系统吞吐量:≥900Mbps.
提供三年硬件维保.
2.
配置数据库同步功能模块,视频传输功能模块,工控协议解析模块;3.
提供安全上网访问,支持HTTP协议及代理等;4.
提供安全邮件访问;5.
提供安全文件传输功能;台15/11序号名称技术参数单位数量备注6.
提供对多种主流数据库系统的安全访问;7.
支持SNMP协议,可与标准网管平台无缝兼容;5日志审计系统1.
硬件规格:≥6个千兆电口,≥1个扩展插槽,单电源,≥4T硬盘.
2.
性能:事件处理性能≥3000EPS,配置≥200个授权节点,提供三年标准维保;3.
支持显示日志数、告警事件数、关联规则统计;4支持按照日志类型进行查询;5.
支持对多源日志进行关联分析,提升安全分析结果准确性;6.
支持多维度展示日志审计结果;套16堡垒机1.
硬件规格:≥4个千兆电口;支持≥1个接口扩展槽位;内置≥2TB硬盘;单电源;支持≥150路图形会话或≥400路字符会话并发;2.
配置≥300个授权许可,提供三年标准售后服务;3.
支持双因子认证;4.
支持设备、设备组管理、设备账号管理;5.
支持记录登录、配置及审计行为;6.
物理旁路部署,不影响现网架构;套17数据库审计系统1.
硬件规格:配置≥6个千兆自适应电口,≥4个千兆光插槽,支持≥1个扩展槽位,内置≥2TB磁盘存储空间,单电源;2.
事件处理≥12000条/秒;提供三年软件升级和硬件维修服务;3.
支持旁路部署;4.
支持事件告警,发现异常或非法行为;5.
支持对MSSQL、DB2、Sybase、MySQL、Oracle等主流数据库进行审计;6.
支持用户自定义审计策略和规则;套18终端检测与响应系统1.
建立全网统一升级服务中心,实现全网统一升级管理,保护全网服务器安全,对各类病毒进行彻底查杀,对虚机系统进行防护;2.
配置PC授权数≥300个、服务器授权数≥20个,三年服务;3.
支持采用B/S架构;4.
支持终端资产清点;5.
支持对攻击链路进行溯源;6.
支持下发安全策略对终端用户行为进行管控;套16/11序号名称技术参数单位数量备注9安全感知平台1.
硬件规格:内存≥32G,存储≥16TSATA,单电源,千兆电口≥6个.
;2.
支持主流安全设备,网络设备等多数据源的接入;3.
支持通过结合资产信息、脆弱性信息、威胁信息,对全网资产进行风险评估;4.
支持机器学习等算法对海量数据进行分析,发现安全风险;5.
支持多个不同维度的态势感知大屏,从不同的安全运营角度对网络安全态势进行呈现;6.
支持通过短信或邮件等形式向用户进行告警;台110威胁检测探针1.
与安全感知平台同一品牌;2.
性能指标≥1Gbps;3.
支持旁路部署方式对流量信息进行采集;台111威胁检测探针1.
与安全感知平台同一品牌;2.
性能指标≥1Gbps;3.
支持旁路部署方式对流量信息进行采集;台112下一代防火墙1.
网络层吞吐量≥18G,并发连接数≥2200000,新建连接数≥120000,千兆电口≥6个,千兆光口≥4个;2.
配置防病毒功能授权≥3年,IPS特征库升级服务授权≥3年;3.
支持静态路由、策略路由、OSPF等路由协议;4.
支持NAT转换功能;5.
支持IPSec、SSLVPN等功能;6.
支持SNMP、RMON等网络管理协议;7.
支持管理员双因素认证;台2二、服务器虚拟化1X86服务器1.
规格:2U的机架式服务器,可以放入42U标准机柜.
2.
处理器:配置≥2颗;单颗规格:主频≥2.
9GHZ,核数≥16核.
3.
内存:配置≥384G;4.
硬盘:配置≥3块600G10KHDD硬盘,≥5块1.
5TSSD硬盘;≥6块4T7.
2KHDD硬盘;5.
配置≥1块RAID卡(缓存≥2G);6.
配置≥6个万兆光口,配置≥6个万兆多模光模块;7.
含标准导轨;台32HIS服务器1.
规格:2U的机架式服务器,可以放入42U台27/11序号名称技术参数单位数量备注标准机柜.
2.
处理器:配置≥2颗;单颗规格:主频≥2.
9GHZ,核数≥16核.
3.
内存:配置≥384G;4.
硬盘:配置≥3块600G10KHDD硬盘,配置≥5块1.
5TSSD硬盘;5.
配置≥1块RAID卡(缓存≥2G);6.
配置≥6个万兆光口,配置≥6个万兆多模光模块;7.
含标准导轨;3计算虚拟化软件1.
虚拟机可以实现物理机的全部功能,如具有自己的资源(内存、CPU、网卡、存储),可以指定单独的MAC地址等;2.
支持内存调度机制,保障虚拟机的性能;3.
虚拟化管理平台能够对资源池中CPU、网络、磁盘使用率等指标进行监控;4.
支持虚拟机的HA功能.
当物理服务器发生故障时,该物理服务器上的所有虚拟机,可以在集群之内的其它物理服务器上重新启动,保障业务连续性;颗104网络虚拟化软件1.
支持链路聚合;2.
支持VLAN功能;3.
支持ACL功能;颗105存储虚拟化软件1.
采用分布式的软件定义存储架构,在通用服务器部署,把所有服务器硬盘组织成一个虚拟存储资源池,提供分布式存储服务,无需独立的元数据及控制器节点;2.
支持通过B/S管理界面对存储基础架构进行集中的配置;3.
支持对系统可用存储资源空间进行展示;颗106虚拟安全防护软件1.
虚拟防火墙,支持应用层防护,含IPS以及AV防病毒功能使用授权及三年特征更新;2.
支持对病毒以及入侵防御功能;3.
支持安全策略配置;套17应用交付软件1.
虚拟负载均衡,支持七层策略;2.
支持HTTP缓存功能,利用内存Cache缓存用户频繁访问的web内容,降低后台服务器的负载压力,提升用户访问的响应速度;3.
支持轮询、加权轮询、最小连接、等调度算法;4.
支持服务器被动式健康检查,可根据对业务流量的观测采样,辅助判断应用服务器健套18/11序号名称技术参数单位数量备注康状况;8超融合日常服务包括软件升级、日常故障处理,400远程技术支持,日常巡检等.
年39业务迁移服务首次安装调试及业务迁移服务,直接通过P2V迁移的x86服务器或者虚拟机;针对x86服务器或者虚拟机的Oracle群集、SQLServer群集迁移;人/天410操作系统Windowssever2019套911数据库SQLsever2019套4三网络设备1万兆交换机1、交换性能≥1.
2Tbps/12Tbps,包转发率≥420Mpps;2、接口≥22个万兆光口,≥1个千兆光口,≥8个千兆电口;万兆多模光模块≥35个;3、工作温度:0°C~40°C台22核心交换机1、交换容量≥48Tbps,转发性能≥16500Mpps;2、主控槽位数≥2,业务板槽位数≥2;配置双主控,千兆电口≥24个,千兆光口≥24个,千兆光电复用口≥8个;千兆单模光模块≥30个;3、配置冗余电源;台23接入交换机1.
交换容量≥300Gbps,转发性能≥30Mpps;千兆多模光模块≥2个;2.
配置千兆电口≥24个,千兆光口≥4个;台244软路由服务器1、2U高度;2、2颗处理器,单颗CPU规格:主频≥2.
2GHz,核数≥10;3、4*16G内存;4、3*960GSSD硬盘,3*2T7.
2KHDD硬盘;5、4个千兆电口,2个万兆光口(含万兆光模块);6、冗余电源,机架导轨;台25路由器1、转发性能≥2Mpps;2、千兆光口≥2个,千兆电口≥24个;3、槽位数≥4个;台1四机房改造(一)吊顶工程1旧吊顶拆除旧吊顶拆除项12天花微孔铝扣板600mm*600mm*0.
8mm㎡25(二)玻璃隔断拆除及墙面修复9/11序号名称技术参数单位数量备注1钢化玻璃隔断拆除旧钢化玻璃隔断拆除㎡82拆除玻璃窗旧钢化玻璃隔断拆除个13拆除防盗门旧防盗门拆除、垃圾处理、清洁措施个14拆除墙体旧墙体拆除开门洞、垃圾处理、清洁措施㎡135防火棉8mm㎡116墙面修复轻钢龙骨+石膏板㎡207防火门1100*2400扇18涂料腻子粉㎡409乳胶漆白色㎡4010踢脚线修复无锈钢,100mm*0.
8mm米2011保洁费用机房保洁项112垃圾搬运清理清除拆掉的旧吊顶、旧钢化玻璃隔断等拆除垃圾项1(三)地面部分1旧防静电活动地板拆除国产项12全钢防静电活动地板600*600*35mm,有边㎡143全钢架空通风板600*600mm*35mm,有边㎡44机柜底座定制600mm*1200mm*150mm个4(四)机房配电及照明部分1配电箱国产个12UPS到配电箱线缆ZR-RVV3*10mm米103配电箱到机柜线缆ZR-RVV3*6mm米304机柜PDU插排16A,8位个45现有照明改造增加照明、改造线路、开关等项16辅材国产项17安装调试国产项1(五)机房空调系统部分10/11序号名称技术参数单位数量备注1机房精密空调恒温恒湿空调,总冷量12.
5KW,显冷量12.
3KW风量3400立方米/小时,上送风,湿度控制精度±5%RH,湿度控制范围40%±70%RH,温度控制精度±1℃温度控制范围17℃±28℃,电加热量5.
2KW加湿量3.
5Kg/h,加湿功耗2.
5KW加湿方式,电极式加湿,过滤器G4高效过滤器台12精密空调底座定制个13空调给排水排水管D32,接入楼层排水管项14空调安装调试国产项1(六)门禁系统1指纹门禁一体机处理器32Bit高性能处理器内存256M操作系统Linux摄像头200W(可选)容量存储10万合法卡、30万刷卡记录指纹容量5000枚,每人多10枚验证速度1:1≤1秒;1:3000≤1.
5秒指纹采集器光学式指纹识别模块误认率(FAR)≤0.
001%拒认率(FRR)≤0.
01%台12门禁一体机电源国产套13280Kg单门磁力锁280Kg单门.
锁体尺寸:500LX47.
5WX27H(mm)最大拉力:280KGX2(620LBSX2)输入电压:DC12V或24V工作电流:DC12V/460mA.
DC24V/230mA适用门型:木门、玻璃门、金属门、防火门解锁方式:断电解锁.
带信号反馈特殊设计:专业防残磁处理,产品坚固耐用套14280Kg磁力锁LZ支架国产套25指纹录入仪处理器32bitMCU指纹模块光学式,红光支持的操作系统Windows图像分辨率508ppi采取指纹尺寸256*288(像素)台111/11序号名称技术参数单位数量备注6卡片发卡器读卡频率13.
56MHz、125KHz读卡类型标准IC卡、CPU卡、二代身份证卡、ID(EM)卡PSAM卡座2个SIM卡尺寸的PSAM卡座协议标准ISO14443A/B标准,ISO7816标准通讯接口USB2.
0免驱外形规格117mm*67.
5mm*14.
3mm重量87.
6g台1(七)监控部分及其他1现有的摄像头移位现有的摄像头移位项12机柜42U架4五集成服务费1集成服务费整体项目集成实施服务项1