序號

係統名稱

數量

基本要求

1

態勢感知係統

分析平台

1

1. 軟件功能

分析平台是一個(ge) 集檢測、可視、響應處置於(yu) 一體(ti) 的大數據安全分析平台，係統日誌管理範圍應包括但不限於(yu) 網絡安全設備、網絡設備、數據庫、中間件、操作係統、應用係統等，支持第三方設備接入。

係統支持從(cong) 攻擊者視角呈現攻擊拓撲及攻擊分析結果，支持從(cong) 受害者視角呈現被攻擊拓撲及攻擊分析結果。

2. 聯動要求：

需與(yu) 我院現有的防火牆係統聯動。防火牆作為(wei) 輕量級“探針”，上報網絡活動產(chan) 生的數據至態勢感知係統；並支持接收來自態勢感知係統推送的處置策略，及時攔截繞過防禦措施產(chan) 生的高級威脅。

3. 特征庫升級服務及質保服務要求：

配置三年威脅情報升級服務。配置三年產(chan) 品硬件質保服務。

4. 設備性能要求：

處理能力≥12000EPS。

5. 硬件配置要求：

2U標準機架式設備。內(nei) 存≥64G。配置≥4個(ge) 千兆電口，配置≥960G SSD+32TB SATA 存儲(chu) 硬盤，配置冗餘(yu) 電源。

流量傳(chuan) 感器

2

1. 軟件功能

具備基於(yu) IP地址的旁路阻斷，能夠在實時鏡像的流量中發現惡意IP並實現實時阻斷。

2. 聯動要求：

需與(yu) 雲(yun) 端威脅情報中心聯動，可對受害IP、攻擊IP、IOC/規則ID、文件MD5進行一鍵搜索，查看基本信息、開源情報、相關(guan) 樣本、可視化分析、域名解析、注冊(ce) 信息、關(guan) 聯域名、數字證書(shu) 等。

需對用戶現有並正在使用的入侵檢測設備聯動，對入侵檢測係統的數據流進行深度分析。

3. 特征庫升級服務及質保服務要求：

配置三年威脅情報更新服務與(yu) 規則庫升級服務。配置三年產(chan) 品硬件質保服務。

4. 設備性能要求：

網絡處理能力≥1.5G。

5. 硬件配置要求：

1U標準機架式設備。內(nei) 存≥32G。配置≥4個(ge) 千兆電口，配置≥2個(ge) 萬(wan) 兆光口，配置≥4TB SATA 企業(ye) 級硬盤，單電源。

主機告警采集器

5

1. 軟件功能要求：

作為(wei) 輕量級“探針”，為(wei) 分析平台提供主機告警采集及加固功能，包括：風險點排查、外網暴露麵收斂、操作係統加固、無文件攻擊、病毒實時防護、安全基線、入侵防禦（IPS)、防暴力破解、Webshell、反彈Shell、RCE利用、軟件漏洞掃描、虛擬補丁、異常登錄等功能。

2. 聯動要求：

實現與(yu) 分析平台聯動，支持全網掃描弱口令、主動隔離失陷主機。

3. 特征庫升級服務及質保服務要求：

含三年特征庫更新服務及三年軟件升級服務。

2

準入係統

1

1. 軟件功能要求：

支持多種終端設備類型的混合網絡場景，包含設備發現，準入控製，身份認證，安全檢查，安全修複、遠程桌麵等功能。

配置設備指紋識別模塊，可對無客戶端進行設備特征指紋收集，進行設備分類，抗設備偽(wei) 造。

2. 授權及質保服務要求：

本次配置三年≥850點準入客戶端授權，最大可擴展至2500點準入客戶端授權。含3年硬件質保服務。

3. 設備性能要求：

最大吞吐量≥1Gbps；每秒事務數(TPS):≥2000 (次/秒)，最大並發連接數:2000(條)；

4. 硬件配置要求：

1U 標準機架式設備；單電源；配置≥6個(ge) 千兆電口，滿足現有接口條件下額外配置≥1個(ge) 擴展插槽。

3

防火牆係統

2

1. 軟件功能要求：

防火牆係統以保障用戶核心資產(chan) 為(wei) 目標，提供L2-L7層各類威脅的檢測和防護，是一款能夠有效應對傳(chuan) 統網絡攻擊和未知威脅攻擊的網絡安全產(chan) 品。包含訪問控製、地址轉換、靜態路由、動態路由、策略路由、流量控製、VPN等基礎功能；

2. 異構要求：

為(wei) 提高醫院對於(yu) 網絡威脅的檢測和響應機製，本次采購的防火牆係統需與(yu) 我院現有的網絡交換機、終端安全防護係統為(wei) 異構品牌。

3. 聯動要求：

需與(yu) 本次采購的態勢感知係統聯動。防火牆作為(wei) 輕量級“探針”，上報網絡活動產(chan) 生的數據至態勢感知係統；並支持接收來自態勢感知係統推送的處置策略，及時攔截繞過防禦措施產(chan) 生的高級威脅。；

4. 功能模塊、特征庫升級服務及質保服務要求：

配置3年全功能模塊及3年特征庫升級服務（應用識別特征庫、病毒防護特征庫、入侵檢測特征庫、URL分類特征庫升級服務）、3年威脅情報訂閱服務。配置3年硬件質保服務。

5. 設備性能要求：

網絡處理能力≥30Gbps，並發連接≥800萬(wan) ，每秒新建連接≥30萬(wan) /秒。安全模塊全開啟吞吐量≥8Gbps；

6. 硬件配置要求：

2U標準機架式設備，冗餘(yu) 電源，為(wei) 了便於(yu) 日常運維與(yu) 管理，機箱需配置液晶屏，可顯示CPU、內(nei) 存、並發連接數等內(nei) 容。配置板載≥8個(ge) 10/100/1000M自適應電口、≥8個(ge) SFP千兆光口和≥6個(ge) SFP+萬(wan) 兆光口，1個(ge) Console口，滿足現有接口條件下額外配置≥2個(ge) 擴展插槽。配置≥4T硬盤。