采购人(甲方)：****************（峨眉山市妇幼保健院）
地址：峨眉山市胜利街道名山路东段***号
联系方式：***********
供应商(乙方)：*************
地址：峨眉山市兴隆街***号
联系方式：***********
主要标的：
| 序号 | 名称 | 数量(单位) | 单价(元) | 总价(元) | 规格型号/服务要求 |
|---|---|---|---|---|---|
| 1 | 上网行为管理 | 1(套) | ￥**,***.** | ￥**,***.** | 型号：AC-1000-B1500,1、性能参数：网络层吞吐量：5.8G，应用层吞吐量：750M，带宽性能：500M，最大并发连接数：50万，支持用户数4000。 2、硬件参数：内存大小：8G，硬盘1T，接口：6个千兆电口，2个万兆光口。 3、支持网关模式、网桥模式、旁路模式等多种部署模式 4、支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6； 5、支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；（提供产品功能截图证明并加盖投标人公章） 6、支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持设置线路流控策略 7、支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；（提供产品功能截图证明并加盖投标人公章） 8、支持radius、AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作，可强制指定用户、指定IP段的用户必须使用单点登录； 9、支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；（提供产品功能截图证明并加盖投标人公章） 10、支持查询基于指定å时间段/用户/用户组/业务系统类型等维度的业务访问行为日志，包括请求内容、返回内容、文件内容； 11、支持Windows终端打印文件行为和打印文件内容的审计；（提供产品界面截图） |
| 2 | 日志审计 | 1(台) | ￥**,***.** | ￥**,***.** | 型号：SIP-LOGGER-A600,1、本次配置审计资产数量50个，可用存储量4TB；平均每秒处理日志数2500个，配置千兆电口6个，万兆光口2个。 2、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等720种日志对象的日志数据采集； 3、支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集；（提供产品功能截图证明并加盖投标人公章） 4、内置大量日志处理模型，自动解析主流网络设备、安全设备和中间件的日志数据，标准化自动识别系统类型200种。 5、支持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，并且支持转发原始日志和已解析日志的两种日志；（提供产品功能截图证明并加盖投标人公章） 6、支持日志文件备份到外置存储节点，支持NFS、NAS、ISCSI三种存储方式，并可查看外置存储容量、状态等信息； |
| 3 | 防火墙 | 1(台) | ￥**,***.** | ￥**,***.** | 型号：AF-1000-FH1800A,1、性能参数：网络层吞吐量：10G，应用层吞吐量：5G，防病毒吞吐量：1G，IPS吞吐量：800M，并发连接数：200万，HTTP新建连接数：6万。 2、内存大小：8G，电源：冗余电源，接口：8个千兆电口，2个万兆光口。 3、产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源； 4、具备静态路由和多播路由，支持RIP、OSPF、BGP等动态路由协议； 5、产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换；（提供产品功能截图证明并加盖投标人公章） 6、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护。 7、产品支持勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略；（提供产品功能截图证明并加盖投标人公章） 8、产品支持对10000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。 9、设备安全日志支持本机存储、Syslog服务器存储、态势感知平台存储等不同形式存储方式。 10、产品支持用户账号安全保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生；（提供产品功能截图证明并加盖投标人公章） 11、支持服务器漏洞防护，针对漏洞的扫描攻击可进行IP记录和封锁；（提供对应功能截图及检测报告） 12、支持对僵尸主机进行发现，僵尸网络特征库应在百万级以上；（提供对应功能截图） 13、防火墙本地日志存储空间不足时支持日志服务器存储； 14、支持对网元链路进行健康检查 |
| 4 | 堡垒机 | 1(台) | ￥**,***.** | ￥**,***.** | 型号：OSM-1000-B1150,1、默认包含运维授权数50，图形运维最大并发数150，字符运维最大并发数200，硬盘容量2TB SATA，接口：6个千兆电口。 2、系统各模块支持以B/S方式管理，采用https加密方式访问； 3、支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入；（提供产品功能截图证明并加盖投标人公章） 4、支持批量导入、导出用户信息；支持用户手动添加、删除、编辑、设定角色、单独指定登陆认证方式、设定用户有效期。 5、用户登陆认证方式支持静态口令认证、手机动态口令认证、Usbkey（数字证书）认证、AD域认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证；（提供产品功能截图证明并加盖投标人公章） 6、支持对用户指定限制登录IP、登录时间段（可循环，如每周一到周五9：00-17：00时）等规则，以确保可信用户登陆系统； 7、支持口令有效期设置，用户账号口令到期强制用户修改自身口令，口令强度必须符合密码策略要求； 8、支持登陆控制台会话超时时间设置，用户在指定时间内无操作自动注销当前会话； |
| 5 | 杀毒软件 | 1(套) | ￥2,***.** | ￥2,***.** | 型号：深信服端点安全软件V3.0‘1、本次需配置PC端授权 10个； 2、支持全网风险展示，包括但不限于未处理的勒索病毒数量、高级威胁、暴力破解、僵尸网络、WebShell后门、高危漏洞及其各自影响的终端数量； 3、支持客户端的错峰升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴； 4、具备基于人工智能的检测引擎，支持无特征检测技术，有效应对恶意代码及其变种；（提供产品功能截图证明并加盖投标人公章） 5、支持导出针对全网终端的终端风险报告，从整体分析全网安全状况，快速了解业务和网络的安全风险，提供安全规划建设建议； 6、支持禁止黑客工具启动，包含：冰刃、xuetr、ProcessHacker、PCHunter、火绒剑、Mimikatz的自启动，可以防止黑客攻击； 7、支持基于行为侧采集的数据，结合用户真实业务环境做上下文强关联分析，对攻击精准研判。包括但不仅限于钓鱼、挖矿、勒索、APT等常见攻击场景； 8、支持agent安装目录的文件保护，可以保护agent目录和文件实时监控驱动文件，可以保护agent的服务/进程/文件不被恶意删除，以免影响正常功能，导致用户的终端受到病毒入侵； 9、支持用户直接对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具；（提供产品功能截图证明并加盖投标人公章） 10、支持对zip， rar， jar， cab， 7z等常见压缩文件的扫描检测，支持压缩文件层级进行策略配置，最大可配置检查≥10层压缩文件； 11、支持一键云鉴定服务，提供云端专家+沙箱+多引擎鉴定能力，结合云端威胁情报对已告警的威胁文件再次进行综合研判并给出100%黑白结果，用户可自助对管理平台告警的威胁快速判断是否误报和了解威胁详情。（提供产品功能截图） 12、构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置。 |
| 6 | 服务器加固软件 | 1(套) | ￥**,***.** | ￥**,***.** | 型号：深信服安全管理软件V3.0,1、支持自动收集终端资产状况，本次配置服务器端授权1个； 2、支持监控诱饵文件，当勒索病毒加密到诱饵文件（修改/加密）时立即进行拦截； 3、支持展示终端检测到的WebShell事件，包括：恶意文件名称，威胁等级，受感染的文件，发现时间，检测引擎，文件类型，文件Hash值，文件大小，文件创建时间；（提供产品功能截图证明并加盖投标人公章） 4、支持对已停止更新的Windows系统进行全网一键清点，支持对Windows停更的系统提供专项防护，包括0day漏洞防护、文件防护、暴破入侵防护、系统脆弱点识别和风险端口封堵等； 5、支持微隔离功能，在主界面以图形化显示业务系统、服务器及流量详情； 6、提供挖矿病毒巡检工具，支持通过内存、进程和启动项检索病毒相关信息；（提供产品功能截图证明并加盖投标人公章） |
| 7 | 服务器 | 1(台) | ￥**,***.** | ￥**,***.** | 型号：浪潮********,1、配置2颗***** ****处理器，每颗***主频2.****，核数**核； 2、配置8块**** **** *******内存，最大配置**条 **** 内存，最大支持***； 3、硬盘：配置3块1.*** ***企业级硬盘；前置可支持**块2.5寸硬盘槽位，后置支持4*2.5寸****/***/**** ***热插拔 + 2***.S或2*M.2； 4、配置1块2端口******光口网卡，满配光模块；配置1块2端口*****电口网卡； 5、配置****功能；配置冗余电源，满配风扇模块； 6、本设备为整机**机架式2路产品，国有品牌，自主研发，非***产品；整机支持**个****插槽； |
| 8 | 门磁 | 1(套) | ￥1,***.** | ￥1,***.** | 型号：ZKTECO F7,开门方式：指纹、密码、刷卡； 指纹容量：1500枚； 指纹参数：识别速度1.8秒，误判率0.00009%，拒登0.9%； 键盘和显示：两行中文液晶显示和蓝色背光键盘； 联网方式：TCP/IP或RS485； 产品屏幕：彩屏； 门禁功能：指纹识别、刷卡识别、密码识别、门铃功能、USB/U盘通讯 配置：含电磁锁（支架）、门禁专用电源、门铃、出门开关、出门开关 |
合同金额： ***,***.**元，大写(人民币)：******元整
履约期限：****年**月**日至****年**月**日
履约地点：峨眉山市妇幼保健院
采购方式：询价
****年**月**日
****年**月**日
合同附件：
****************（峨眉山市妇幼保健院）
****年**月**日
