招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-11-22在采购与招标网发布 葫芦岛市中心医院网络安全管理平台设备升级改造服务项目招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）设备升级改造服务项目）招标公告（略）设备升级改造服务项目招标项目的潜在供应商应在（略）获取招标文件,并于（略）年（略）月（略）日（略）时（略）（北京时间）前递交投标文件。一、项目基本情况项目编号：JH（略）-（略）-（略）项（略）设备升级改造服务项目包组编号：（略）预算金额（（略））：2,（略）,（略）.（略）最高限价（（略））：2,（略）,（略）采购需求：一、项目背景（略）年8月8日，国家卫生健康委出（略）络安全管理办法（略）络（略）络安全的范畴和管理职责。（略）年7月，（略）卫健委规信处组（略）络安全管理工作部署会议，要求结合6（略）络攻防演练结果，落实（略）演习渗透（略）析报告》指出（略）络安全状况进行全面评估，对发现的问题和隐患（略）络安全设（略）进（略）络安全防护水平。二、项目要求1、服务期内需指定专门技术对接人，服务期内所产生的人员、（略）升级、设备检测相关费用由投标方承担。2、投标人需提供售后服务承诺书中承诺，如中标本项目，必须按技术偏离表中实际响应技术规范完成供货及服务，在验收期间将对所供货物及服务进行测试与考核，如发现实际提供货物功能和服务与投标实际技术响应不符，造成的损失由投标人负责，且采购单位有权不予验收。3、投标人需提供售后服务承诺书中承诺，如中标本项目，必须产品使用授（略）的制造商售后服务承诺书），如不相符采购单位有权不予验收。4、投标人需提供售后服务承诺书中承诺，投标人对其提供（略）产品及服务，在实施过程中无二次追加费用。如因投标人提供的软硬件产品、许可或服务的知识产权、版权、合规问题引起与第三方或厂商的纠纷，由投标人负责处理，并承担全部法律责任。5、投标人应向招标人提供全方位、有效（略）技术支持和服务，并提供符合招标人需求的项目设计方案、安全运维服务方案、售后服务方案及培训方案。6.投标人应负责所提供标的采购、运输、（略）安装、调测、上线、验收和开通，具有符合国家相关标准质量管理体系、信息技术服务运维服务体系、IT服务管理体系；并提供项目管理方案。7、投标人需具有丰富的项目建设实施经验，项目经理和技术负责人有一定的项目管理经验，了解信息化项目管理流程，项目实（略）项目有建设经验，（略）个（略）络安全结构，熟悉相关设备的详细配置，完成包含（略）络、安（略）设备的初始化安装、部署实施工作，并提供项目实施方案和应急方案。三、部署服务要求：投标人须提供服务承诺函，包括但不限于以下内容：1.基本服务内容：1）负责完成项目涉及的软、硬件设备的总集成；2）负责完成设备上架和设备强（略）的连通；3）负责完成设备策略配置和调试；4（略）间的对接、功能冲突等问题；5（略）、设备的测试、试运行和验收工作；6）负责完成其他没有说明且应由项目中标供应商完成的工作。2.服务响应要求：中标供应商在项目终验后需提供三年的免费维护服务，服务期内须提供以下服务：1）提供7*（略）小时热线支持服务。非工作时间或节假日提供热线或电话支持服务。2）对于服务请求，0.5小时内响应，4小时内到达（略）。3）紧急、特殊的服务要求应立即提供服务至解决问题为止。4）未能及时完成服务请求的，应向用户提出书面解释。5（略）维护期内，中（略）维护及免费升级。3.文档管理要求中标供应商须按照项目阶段，提供符合采购人文件管理要求的项目文档，包括（但不限于）以下文档：1）产品说明书；2）硬件产品检测报告；3）（略）产品操作手册；4）项目验收相关文档。4.项目管理要求中标供应商须根据实际维护服务项目的状况，定期组织汇报与技术交流、紧急情况工作会议，要求如下：中标供应商与项目建设单位定期开会，就过去遇到问题情况作总结汇报和交流，确定下一步工作方案，以提高和改善服务质量，并根据需求对服务方案不断进行完善；发现潜在和细小问题，防患于未然。对于任何紧急情况，如有必要，应协调相关部门负责人、技术人员，无论何时何地，根据需要召开紧急会议，重点处理紧急问题，以保证重大故障得到及时解决。5.培训服务要求在质保期内，中标供应商指派技术人员提供项目建设单位管理人员（略）管理员等人员的培训，制定详细的培训计划，提供培训材料。产品厂商提供原厂技术培训。培训课时：按照合同约定。培训方式：至少提供（略）培训、集中培训、远程培训等三种培训方式供项目建设单位选择。四、项目技术参数品目号产品名称技术参数数量1（略）防火墙★1.千兆电口≥8个，千兆光口≥8个，（略）兆光口≥2个；★2.吞吐率bps≥（略）Gbps，最大并发连接数≥（略）；3.支持主主模式、主备模式部署,实现高可用性；★4.支（略）由；支（略）由RIP、OSPF、ISIS、BGP；★5.支持攻击防护，包含SYNFlood、UDPFlood、ICMPFlood、PingofDeath、Smurf、ARP欺骗攻击，扫描与欺骗等；6.（略）HTTPS加密流量和SMTPS、POP3S、IMAPS加密（略）的应用识别；7.具备会话限制功能，能够基于源IP、目的IP、协议号、应用等多种条件做会话总数限制和新建会话速率控制，并可提供会话限制日志；★8.支持基于状态、精准的高性能攻击检测和防御；9.支持丰富高可靠的VPN特性，具备IPSecVPN、SSLVPN、L2TPVPN和GRE等VPN技术；（略）.支持通过consloe（略）HTTPS方式对设备进行管理；★（略）.实配：≥3年入侵防御特征库升级服务，≥3年威胁情报特征库升级服务;★（略）.提供三年硬件维保及（略）升级服务。1台2（略）防火墙★1.千兆电口≥8个，千兆光口≥8个，（略）兆光口≥2个；★2.吞吐率bps≥（略）Gbps，最大并发连接数≥（略）；3.支持主主模式、主备模式部署,实现高可用性；★4.支（略）由；支（略）由RIP、OSPF、ISIS、BGP；★5.支持攻击防护，包含SYNFlood、UDPFlood、ICMPFlood、PingofDeath、Smurf、ARP欺骗攻击，扫描与欺骗等；6.（略）HTTPS加密流量和SMTPS、POP3S、IMAPS加密（略）的应用识别；7.具备会话限制功能，能够基于源IP、目的IP、协议号、应用等多种条件做会话总数限制和新建会话速率控制，并可提供会话限制日志；★8.支持基于状态、精准的高性能攻击检测和防御；9.支持丰富高可靠的VPN特性，具备IPSecVPN、SSLVPN、L2TPVPN和GRE等VPN技术；（略）.支持通过consloe（略）HTTPS方式对设备进行管理；★（略）.实配：≥3年入侵防御特征库升级服务，≥3年威胁情报特征库升级服务;★（略）.提供三年硬件维保及（略）升级服务。1台3（略）防火墙★1.千兆电口≥8个，千兆光口≥8个，（略）兆光口≥2个；★2.吞吐率bps≥（略）Gbps，最大并发连接数≥（略）；3.支持主主模式、主备模式部署,实现高可用性；★4.支（略）由；支（略）由RIP、OSPF、ISIS、BGP；★5.支持攻击防护，包含SYNFlood、UDPFlood、ICMPFlood、PingofDeath、Smurf、ARP欺骗攻击，扫描与欺骗等；6.（略）HTTPS加密流量和SMTPS、POP3S、IMAPS加密（略）的应用识别；7.具备会话限制功能，能够基于源IP、目的IP、协议号、应用等多种条件做会话总数限制和新建会话速率控制，并可提供会话限制日志；★8.支持基于状态、精准的高性能攻击检测和防御；9.支持丰富高可靠的VPN特性，具备IPSecVPN、SSLVPN、L2TPVPN和GRE等VPN技术；（略）.支持通过consloe（略）HTTPS方式对设备进行管理；★（略）.提供三年硬件维保及（略）升级服务。2台4（略）★1、标准机架式硬件，1U，交流单电源，≥1T硬盘，≥4个千兆电口，≥4个千兆光口，≥1个扩展槽位（配置2个（略）兆SFPP插槽），2*USB口，1*串口，默认提供1（略）扫描端口授权。★2、最大并发主机数≥（略）,最大并发任务数≥（略），授权可扫描总数量不少于（略）个无限制范围的IP地址或域名。3、同时支持远程扫描和采用SMB、SSH、RDP、Telnet等协议对Window（略）进行（略）扫描。4、支持（略）预录制功能，能够根据用户操作，录制并指定Web扫描url，使产品能够扫描和（略）析一些常规页面爬取程序检测不到的url。5、支持Oracle、MySQL、MSSQL、DB2、Sybase、MongoDB数据库漏洞检查。★6、支持（略）报表，（略）查看展示各节点和主机资产风险（略）布、漏洞（略）布、配置合规和脆弱账号信息，（略）查看设备风险详情。7、支持扫描任务完成后自动生成报表和（略）到指定（略）或（略）到FTP服务器。★8、报表能提供针对不同（略）色的默认模板，离线报告支持HTML、WORD、E（略）CEL、PDF、（略）ML等格式，报告可以直接（略）或自动通过（略）直接（略）给相应管理人员。9、支持多用户（略）级权限管理，可为每个用户（略）色（略）配账号、任务级的权限（略）配、允许（略）的IP范围和允许扫描的IP范围等。（略）、支持不同用户（略）管理员、普通用户、审计管理员等（略）色，不同管理员拥有不同的管理权限。（略）、提供审计功能，能够对（略）日志、操作日志和异常报告进行记录和查询。★（略）、具备对外接（略）或其它安全产品通过该接口下发扫描任务以及获取检查结果。（略）、支持（略）布式大规模（略）进行集中化管理。★（略）.提供三年硬件维保及（略）升级服务。1台5（略）★1、硬件要求：机架式设备，≥2U，CPU≥（略）核，内存≥（略）GB，硬盘≥6块8TB，千兆业务电口≥4个，千兆管理电口≥1个，（略）兆业务光口≥2个，1+1冗余电源；★2、性能要求：数据采集和处理性能≥（略）EPS；★3（略）内置日志采集功能，日志采集方式应支持但不仅限于Syslog、kafka、ftp、部署代理等4种方式，内置日志解析规则，支持厂商（略）家，支持解析日志设备型号（略）种，默认支持对接日志源≥（略）个；4.支持安全态势的可视化呈现，以大屏的方式从攻击事件、资产安全、追踪溯源、运行监测、重保方案等多个维度进行可视化展示，提供不少于（略）块大屏展示界面；5.支持告警数据自动化归并，并可通过告警列表条（略）“已读告警”和“未读告警”，支持查看归并告警基本信息、规则详情、原始告警列表、全部字段、P（略）P包详细信息，并支持（略）P（略）P包，支持在归并告警页面进行告警快速处置，包括忽略告警、误报处置、联动处置、人工处置等；6.支持人工录入、流量自动发现、主动扫描、web自动发现、资产同步等不少于5种的资产数据接入方式，支持对资产进行精细化评级评（略）计算，资产风险等级包括已失陷、高风险、中风险、低风险，资产评（略）为百（略）制，具备资产评级标签；7.支持对原始日志数据、安全告警数据进行（略）类检索，从检索结果可关联威胁情报和资产信息并一键跳转，支持检索结果（略），（略）内容字段可自定义选择，支持excel或CSV格式；8.支持主（略）站被植入webshell、主机感染挖矿木马、主机感染恶意程序、主机被高危漏洞攻陷、主（略）横向探测、主机对外扫描、主机对外攻击、主机被爆破成功、发现APT攻击事件等（略）种以上的内置安全（略）析场景；9.支持自定义配置安全事件（略）析场景，可对安全告警的任意字段进行聚合（略）析，支持的聚合的字段不少于（略）个，支持（略）析结果（略）；（略）．支持联动山石、华为、深信服、奇安信、绿（略）、微步、天（略）等多个主流厂家产品，支持对安全设备统一运维、监控、管理；‘（略）．支持通过单条告警、聚合告警添加白名单，快速过滤误报，白名单配