右江民族医学院附属医院网络安全防护区设备采购项目（BS2023-J1-02011-GXHY）竞争性谈判采购公告

序号

标的的名称

数量

单位

简要技术需求或服务要求

1

综合日志审计分析平台

1

台

详见采购文件货物需求*览表

2

***应用防火墙

1

台

3

网站网页防篡改系统

1

套

序号

名称

数量及单位

单价（元）

技术参数及性能（配置）要求

1

综合日志审计分析平台

1台

******.**

*、产品功能：通过对各类日志的全面采集、解析和全局关联分析，全面感知各种安全威胁和异常行为事件。提供事前可预警、事后可审计的安全管理能力，满足网络安全法、等级保护2.0、数据安全法等相关法律法规对日志数据的留存及审计要求

*、保质期：*年

*、产品参数：

1、【软硬*体】

2、【默认性能】：日志处理能力≥********，峰值≥*********

3、【硬件规格】：标准**硬件；网口类别：6个工作管理口（4个*兆电口，2个*兆光口）；硬盘：≥***6 *****（支持*****、*****）；内存：≥****；电源：双电源

4、【资产授权数】：≥****个日志源

*、技术参数：

1、支持*****日志接收转发、大数据安全域同步、***沙箱报告转发等大数据联调功能。*****收发支持***加密（提供截图并加盖投标人公章（签订合同时提供））

2、支持手动或按周期自动备份系统配置，可随时对系统资产等配置进行还原操作，且自动备份周期与备份包个数可配；支持系统配置备份自动备份至远程服务器

3、支持对*****进行统*管控，包括卸载、升级、启动及停止操作，支持将日志收集策略统*分发（提供截图并加盖投标人公章签（签订合同时提供））

4、支持对日志进行细粒度解析，解析后的日志根据具体日志包含但不限于：日期、发生时间、接收时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作主体、操作对象、行为方式、技术动作、技术效果、攻击类型、特征类型、协议、地理信息等

5、支持具备安全评估模型，评估模型基于设备故障、认证登录、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件（提供截图并加盖投标人公章（签订合同时提供））

6、支持按日期、时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作对象、技术方式、技术动作、技术效果、攻击类型、地理城市等参数进行过滤查询

7、支持监控******以下参数：总访问数、写日志次数、每秒发送字节数、长连接数、关闭连接数、空闲活动数、查询***数、正在发送数、请求完成数、负载、等待连接数、总数据量、读操作数、工作线程数、空闲线程数、***占用率

8、内置******地理安全子系统，内置世界以及中国安全***地图

9、支持磁盘空间阈值告警，当磁盘使用率达到设定的阈值时可产生并外发告警；资产性能监控异常告警，对于监控的资产系统资源进行监测当指定指标使用率达到设定的阈值时可产生并外发告警；资产状态监控，当资产处于不活跃状态时可产生并外发告警；远程仓库状态监测可告警，当远程仓库可用性检测失败或备份包自动上传失败时可产生并外发告警

**、支持根据*权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，审计员只负责查看相关的审计结果及告警内容；日志员只负责完成对系统本身的用户操作日志管理

**、资产拓扑支持按照实际的用户环境进行编辑发布并可以和资产进行绑定，拓扑可以显示资产采集的事件数量被采集资产的状态等信息

**、支持分布式部署，支持页面*键添加子节点，自动进行绑定添加，采集器可以选择同步日志范围，按需转发数据

**、通过在目标主机上安装*****程序，支持监测目标主机的***利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息（提供截图并加盖投标人公章（签订合同时提供））

**、支持*维关联分析；支持通过资产、安全知识库、弱点库*个维度分析事件是否存在威胁，并形成关联事件

2

***应用防火墙

1台

******.**

*、产品功能包含基本的语义分析、机器学习、行为分析、威胁情报、基础特征规则等功能

*、保质期：*年

*、产品参数：

1、【软硬*体产品】

2、【****吞吐量】：******；*****吞吐量：2.*****；****最大新建连接数：*****；****最大并发连接数：*******；*****最大新建连接数：****；*****最大并发连接数：******；***/***每秒事务处理数：******

3、【硬件规格】：标准**机架式，***≥6核*2，内存≥***，硬盘≥***1，电源：1+1冗余电源，网络接口：*兆光口=2个（支持1对光口******，自带多模光模块），管理接口：*兆电口=1个，*******串口=1个，***接口=2个

*、技术参数：

1、可配置***硬件加速卡，实现对*****的加解密，提供设备对*****的处理性能 （提供截图并加盖投标人公章（签订合同时提供））

2、可以设置后端***连接模式，可根据业务特点设置长连接和短连接，并且可以通过设置连接复用，减轻后端服务器压力

3、支持自动发现网络环境中存在的***业务系统，记录服务器的**、****、域名等信息

4、支持*****站点***算法自动探测功能。探测时可以设置指定站点及端口，可以显示探测结果（提供截图并加盖投标人公章（签订合同时提供））

5、支持对跨站脚本(***)和注入式攻击（包括***注入、命令注入 、代码注入、文件注入、****注入、***注入等）的检测防护

6、支持对****头部各字段内容长度进行限制并可以自定义调整限制大小，包括参数名长度、参数值长度、****请求头部长度、***长度、******长度、****-*****长度、*******-****长度、****长度等

7、支持内置身份证、银行卡、手机号、社保号等个人敏感信息数据，对服务器返回的敏感个人信息数据通过星号进行隐藏，并支持用户自定义敏感词

8、支持客户端安全防护，能够通过***向服务器返回信息插入特殊的****报头（包括X-*****-*******、X-*******-****-*******、*******-********-******，以免客户端免受相应攻击

9、支持具有机器学习安全引擎，可以对用户***业务系统建立安全的访问模型 ，学习的内容包括***地址、***请求参数等信息

**、支持模型数据可以显示学习中的***数量，学习完成的***数量、检测中***数量、学习失败的***数量，同时可以显示各个阶段的占比情况（提供截图并加盖投标人公章（签订合同时提供））

**、支持根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率

**、支持记录、查询所有用户对网站的访问情况，包括访问的***、客户端**、服务器返回的状态码

**、支持详细记录攻击事件的****请求头信息，含请求的***、*********、****内容，******等所有的请求头内容

**、支持智能识别攻击者，对网站连接发起攻击的**地址进行自动锁定禁止访问被攻击的网站,可配置攻击者锁定时间,可配置将攻击者直接加入网络黑名单

3

网站网页防篡改系统

1套

*****.**

*、产品功能：具备网页防篡改、网站漏洞防护、**攻击防护、网站访问控制、网站后门查杀、服务器性能监控，中心可存储安全日志并支持报表查看及导出，管理中心可实现多租户用户管理

*、保质期：*年

*、技术参数：

1、采用内核文件驱动防篡改技术

2、支持各类网页文件的保护，包括静态和动态网页以及各类文件信息

3、支持对指定文件夹以及子文件夹的保护，避免上传非法文件及木马等恶意文件或插入恶意代码

4、*键启停所有对监控端的保护（提供截图并加盖投标人公章（签订合同时提供））

5、智能检测并防御**攻击，保证网站正常服务能力低中高*级防护：策略验证、******、**脚本混合验证、抗图片识别工具的干扰色图片验证（提供截图并加盖投标人公章（签订合同时提供））

6、支持多种压缩包、自解压包、符合文档、媒体文件、加密脚本、电子邮件、邮箱文件、可提取文档中嵌入的其它资源的病毒查杀

7、实时防护网站常见的***注入攻击、***跨站攻击、***容器及应用漏洞攻击

8、支持文件名解析漏洞防护、禁止浏览畸形文件、敏感信息防泄漏

9、具备网马专用引擎，根据特征查杀网站木马，并支持自定义设置扫描所占用的系统资源（提供截图并加盖投标人公章（签订合同时提供））

**、展示***服务器的系统信息、监听端口、运行进程、账号（包括隐藏账号）等信息

售后服务及其他要求：

货物及质保期

1、设备必须是具有合法销售途经及完善售后服务的原装全新合格产品。

2、设备生产日期必须是近半年内。

3、符合国家有关规定及厂家承诺实行“*包”，免费送货上门安装调试。质保期最短不得少于3年，若厂家或竞标人免费质保期超过此年限的，按厂家承诺规定保修，质保期内免费保修(含人工费、材料费、差旅费)，并负责终身维修、维护。

4、设备到货后，供货商和购买方应在现场进行清点；清点过程中如果发现因包装或运输不当引起的仪器外观或内部的损坏，成交供货商应负责更换；若发现错发/漏发情况，成交供货商应负责更换和补发。设备正常使用*个月以后方可签验收单，验收单以甲方提供为准。

售后服务、技术服务及其它要求

1、供货方保证质保期内设备开机率≥**％，提供全套技术资料、操作手册、维修手册，提供专用安装、维修工具和日常维修工具。

2、供货方保证提供系统安装调试，应用培训。整机保修*年，保修期结束后，还必须提供设备的维护和维修服务。

3、如医院有需求，中标公司负责向该产品接入医院的***系统，***系统，****系统的厂家支付接口技术服务费。单向费用****元/台，双向费用*****元/台。

售后服务保障或维修响应时间要求

如设备出现问题或采购人有服务需求的，成交供应商应在2小时内响应；需要现场维修的，应在**小时内到达设备现场；*般问题应在**小时内解决，重大问题或其它无法迅速解决的问题应在*周内解决或提出明确解决方案，否则成交供应商应赔偿采购人的相应损失。

竞标报价

必须包括设备的所有费用，包括采购、运输、劳务、管理、利润、税金、保险、协调、安装、调试、培训、售后服务以及所有的不定因素的风险等。

交付使用期及地点

1、交付使用期：自合同签订之日起**天内供货安装调试完毕并验收合格交付正常使用。

2、交货地点：采购人指定地点。

付款方式

本项目无预付款,项目验收合格交付使用后**日内支付第*笔合同款的**%,第*笔合同款在验收合格交付使用6个月后的**个工作日内支付合同款的**%,第*笔剩余5%的合同款,在验收合格交付使用**个月后的**个工作日内支付(无息)。中标人在采购人付款前开具完税发票给采购人。

其它要求

1、项目要求及货物需求*览表中技术参数及性能（配置）要求中带▲号部分必须满足，否则竞标无效。

2、签订合同时，必须提供生产厂家或代理商针对本项目的授权委托书原件（并加盖投标人公章）及生产厂家或国内代理商出具的售后服务承诺书原件。

进口产品说明

本项目货物不接受进口产品（即通过中国海关报关验放进入中国境内且产自关境外的产品）参与投标，如有进口产品参与投标的作无效标处理。