《信息安全设备技术参数.docx》由会员分享，可在线阅读，更多相关《信息安全设备技术参数.docx（8页珍藏版）》请在三一办公上搜索。
1、信息安全设备技术参数为进一步加强信息安全管理，提高我院信息安全保障能力，结合信息系统进行信息安全等级保护测评要求，需要采购一批信息安全设备项目，该项目包含：综合日志审计平台、主机安全及管理系统、态势感知平台、数据库审计与风险控制系统、网闸、IT智能监控软件、防火墙和准入系统。一、采购内容:产品名称产品型号质保期数量单位1数据库审计与风险控制系统软件（防统方）（含三层审计）DAs-A100O3年12主机安全及管理系统软件EDR-EE-20003年1套Edr-MODULE-PC3年2100套edr-module-server3年350套3综合日志审计平台DAS-LOG-30003年14准入系统DA
2、S-EDR-NAC-50003年2套DAS-EDR-NAC-SERVER-H3年1套5外网出口防火墙（含VPN）NFNX3-HD43003年1台6专网出口防火墙NFNX3-HD43003年1台产品名称产品型号质保期数量单位7态势感知平台安全管理平台3年1综合威胁探针系统（2G）3年1台综合威胁探针系统（IG）3年1台8网闸SIESNX3-5000A3年2A9IT智能监控软件1年1套二、配置要求:序号产品名称型号（模块）具体配置数量单位1数据库审计与风险控制系统软件（防统方）（含三层审计）DAS-A3000（防统方）总网络吞吐量：4000Mbps双向审计最大数据库流量：400Mbps峰值事务处理
3、能力TPS：40000条/秒日志数量存储：20亿条支持三层审计功能功能描述：全功能开放数据库实例授权许可数量：25个硬件是否可扩容：是硬件类型：工控机硬件尺寸：标准2UCPU规格：4核内存容量：8GB*4硬盘容量：4TB*4（Raid1）硬盘接口：企业级SATA网口：1管理口+lHA口+8审计口（4个千兆电+4个千兆光）网口类型：U）OoM电口*6,IOooM光口*4（多模，标配2个SFP模块、3米LC-LC跳线2根）电源配置；双电源空余拓展板卡位：3个1套2主机安全及管理系统软件EDR-EE-2000包含终端管理中心软件一套实现对终端的统一管理和策略下发1套Edr-MODULE-PC适用于W
4、indowsPC防护支持WindOwSXP、Windows7、Windows8、Windows10等操作系统2100套EDR-MODULE-SERVER适用于各类型服务器防护支持WindoWSserver2003Windowsserver2008Windowsserver2012Windowsserver2016Centos5.0+、Redhat5.0+、Susel1+、Ubuntu14+等操作系统350套3综合日志审计平台DAS-L0G-3000硬件外形:软硬一体化2U标准机架式设备；网口：8个工作管理口（千兆电口）内存：64GB磁盘：4T*4raid5（支持raidl、raid5）日志处理
5、能力EPS：IoOoo/秒（峰值：14000/秒）双电源500个日志源1套4准入系统DAS-EDR-NAC-50001）硬件规格：硬件服务器品牌工控机、规格2U、CPU4核4线程、内存16G、硬盘2T、6千兆电口。2）最大支持5000台无代理软件设备安全管理（支持瘦终端、IOT设备、ICS设备）；3）支持策略路由、旁路干扰、CiscoEOLi等多种准入控制方式，自带RAIUS服务；4）支持系统内置帐号认证、AD/LDAP帐号认证、邮件帐号认证等多种身份认证方式；5）支持入网安全状态检查、网络访问权限控制、仿冒发现控制、违规外联发现控制、访客外协准入管理等；6）提供三年维保服务2套Das-Edr
6、-Nac-SERVER-H1）终端准入有代理版本硬件中心；2）支持入网安全状态检查、网络访问权限控制、仿冒发现控制、违规外联发现控制、访客外协准入管理等；3）支持802.lx、策略路由、旁路干扰、CiSeOEOU等多种准入控制方式，自带RAIUS服务；4）支持系统内置帐号认证、AD/LDAP帐1套号认证、邮件帐号认证等多种身份认证方式；5）硬件规格：硬件服务器品牌工控机、规格2U、CPU6核12线程、8G*4内存、硬盘2T、6个千兆电口6）提供三年维保服务5外网出口防火墙（含VPN）NFNX3-HD43002U,含交流冗余电源模块，2*USB接口，1*RJ45串口，2*RJ45管理口，8个接口
7、扩展槽位，4个千兆SFP插槽，12个10/100/100OM电口,含SSLVPN、传统防火墙、流量管理、应用管理、IPSeCVPN.资产识别功能、一体化防护；由工程师提供上门产品安装、调试，三年原厂服务，包含产品系统升级授权、产品保修服务、远程支持服务。1套6专网出口防火墙NFNX3-HD43002U,含交流冗余电源模块，2*USB接口，1*RJ45串口，2*RJ45管理口，8个接口扩展槽位，4个千兆SFP插槽，12个10/100/100OM电口，含传统防火墙、流量管理、应用管理、IPSecVPN、资产识别功能、一体化防护；由工程师提供上门产品安装、调试，三年原厂服务，包含产品系统升级授权、产
8、品保修服务、远程支持服务。1套7态势感知平台安全管理平台ESP-HNX3-HD100OC2U,2*CPU（10核），128G内存，256GSSD系统盘，4*8TBSATA硬盘，2个千兆电口，4个接口扩展槽位，含交流冗余电源模块；绿盟安全管理平台具备日志威胁管理、全流量威胁管理、脆弱性管理、网站安全检测、,键响应、态势感知等功能，提供场景模型升级服务，威胁情报服务。由工程师提供上门产品安装、调试，三年原厂服务，包含产品系统升级授权、产品保修服务、远程支持服务。1套综合威胁探针系统（2G）UTSNX3-HD42012U,交流冗余8GCF卡6T硬盘IntelC236CPU*1Intel17-7700
9、3.6GHz16G(DDR42133U8G*2)USB口*2RJ45串口*1千兆电口*2IntelT2103.5寸热插拔硬盘位*1四个网络扩展槽，2个万兆SFPP插槽，4个10/100/100OM电口。支持2G吞吐(网1套络层)，包含流量采集、元数据提取、存储等功能。由工程师提供上门产品安装、调试，三年原厂服务，包含产品系统升级授权、产品保修服务、远程支持服务。综合威胁探针系统(IG)UTSNX3-HD410051B1B平台1U交流冗余intelC300064SSDnT硬盘CPU*1AtomC37582.20GHz8C16G(DDR426668G*2)USB2.0*2RJ45串口*1管理网口*
10、1(1211)千兆光口*4(135OA),千兆电口*6(1543*1,1350A*l,三组bypass)1个网络扩展1G吞吐(应用层)，包含流量采集、元数据提取、存储、恶意文件检测、入侵行为检测、WEB应用检测等功能。由工程师提供上门产品安装、调试，三年原厂服务，包含产品系统升级授权、产品保修服务、远程支持服务。1套8网闸SIESNX3-5000ASIESNX3-500OA采用双主机架构，内外网各6个千兆电口，内外各2个扩展插槽，2个RJ45串口和4个USB3.0口,2U机箱，冗余电源，9Gbps吞吐量，含全部功能模块，4个万兆光口接口扩展卡，4个千兆光口接口扩展卡，8个千兆光口接口扩展卡。由
11、工程师提供上门产品安装、调试，三年原厂服务，包含产品系统升级授权、产品保修服务、远程支持服务。2套9.IT智能监控软件模块名称功能点功能说明数量单位云融合框架CentOS系统平台支持在CentOS系统X86平台上安装部署，支持易用的一键式安装模式。提供多服务器扩展能力，LCN注册服务，统一文档等系统级服务。提供数据备份还原、补丁安装、问题上报等系统维护功能。保障应用服务的无缝扩展和集成运行。用户管理，权限管理等1项采控中台采控中台（2000节点版）提供监控对象的建模能力，监控对象的采集规则管理，监控对象指标数据的存储管理。不包含IP示意节点的最大处理能力为2000节点。缺省内置1个本地采集器。
12、含50基础资源节点。1基础资源节点授权（25节点包）包含网络设备（包含无线AC）、操作系统、数据库、Oracle-rac（clusterware）中间件、标准应用、虚拟化宿主机的节点授权。支持25个上述任一种节点的数据采集管理。16存储节点包授权（5节点包）包含存储设备（磁盘阵列，光纤交换机，磁带库）的节点授权。5虚拟机节点包授权（50节点包）包含各类虚机的（VSPhere,KVM,Xensever,fusionComuter）的节点包授权8通知管理多方式通知能力提供http、数据库、短信、邮件4种通知方式，以模板化方式进行配置前端使用相关参数，便于快速实现客户现场的通知通道的部署。1统一CM
13、DB统一CMDB提供模型管理能力，包括监控、视频、物联网以及资产四类模型。支持查看配置项（即Cl）及其关系，并允许用户以配置项属性为条件创建资源组。1告警管理告警管理提供阈值事件，IP地址事件，syslog,trap事件设置告警规则。允许根据事件触发通知，和智维场景实现告警的快速处置。提供当前告警的统一查看，并允许对于历史告警的多条件查询，快速定位到历史告警。提供按照发生对象、指标、规则进行归类分析，实现故障频发现象的分析总结。提供告警异常调用中台通知服务实现告警的即时通知。1DIYOPS场景管理DIYOPS场景管理用户可以基于自然语言，以图形拖拽的方式，自定义探索并编排个性化的运维场景，自助
14、实现运维线下工作线上化。功能包括场景编排、场景调试、场景执行、场景联动等。1监控管理操作系统管理支持对于WindOWs、1inuxhpunix、Aix、Solaris类型操作系统的管理，实现主机状态的集中查看和单个设备皆看结合的管理，支持对于基本信息、运行状态、硬件状态、运行内容的一体化管理，购买本模板赠送系统拓扑视图模块；1标准服务组件管理提供数据库、中间件、标准应用单实例的管理，实现状态、性能、相关进程的一体化管理，购买本模板赠送系统拓扑视图模块。1网络拓扑管理提供对网络设备拓扑关系展现、设备性能、设备状态的实时展现和监控。1Vsphere虚拟化管理提供对于VSPhere虚拟化环境的监控，
15、以虚拟拓扑图为基础，提供宿主机、虚拟机的配置、状态、性能的一体化展现，支持CPU、内存、数据存储的使用、预防、回收方面的分析和建议，为虚拟性能进行使用分析，并提供改进建议。1存储管理提供支持存储设备（磁盘阵列、光纤交换机）的设备状态、性能管理，以及各个磁盘、控制器的状态监管；1自定义指标支持通过（SNMP、SSH.SQL）方式扩展用户专有设备和指标，相关指标可在告警，个性首页，历史记录，业务视图中进行管理使用。1智能巡检管理提供日、周、月、季、年多种周期的巡检任务的设定，系统可以根据既定周期进行巡检任务的自动执行；并可生成巡检报告统计；1报表管理报表管理与数据分析提供各类管理对象1年数据无压缩
16、存储和查询能力，通过简单设置可实现不同管理域的个性化报表，同时可提供日周月季年多个统计周期的报表，为动态数据提供有效的分析方法。提供基础报表模板，包括：可用率分析模板、性能负载模板、告警统计模板、容量分析模板。1安全服务安全服务要求每年四次巡检服务及一次漏扫服务；协助院方参与等保测评相关活动；院方有相关信息安全问题我方15分钟内电话响应并2小时内到达客户现场，帮助协调并配合院方解决信息安全方面的问题。1套三、其他1 .交付时间：1.1、 交付工期：合同签定后2个月内安装调试完成。1.2、 交付地点：医院指定地点。1.3、 实施进度：按照医院进度要求完成安装和调试，如在规定的时间内由于卖方的原因
17、不能完成实施，投标方应承担由此给用户造成的损失。1.4、 实施标准：符合我国国家有关技术规范要求和技术标准。1.5、 实施过程中发生的费用由投标方负责。2 .售后服务：2.1、 投标方应在投标文件中说明在保修期内提供的服务计划，维护范围包括（包括但不限于）软、硬件安装，调试、维修，接口、集成等内容。2.2、 在系统的服务期内，投标方应确保系统的正常使用。在接到用户服务要求后应立即做出回应，并在承诺的服务时间内实施服务。2.3、 投标人有良好的售后服务能力，需提供全年7天24小时服务（电话、远程或现场），并在接到招标人通知后15分钟内电话响应并2小时内到达客户现场。项目验收合格后，每年不低于4次的例行维护及巡检。3 .培训要求：3、 1、中标人负责所供设备、软件的安装、调试及上线，招标单位予以配合。设备、软件的安装、调试所需的工具、仪表及安装材料等应由投标人自行解决。4、 2、培训：根据医院的情况制定相关培训方案，所有的培训费用必须计入投标总价。
