中医院关于计算机硬件设备1套的在线招标公告
来自：采招网（www.bidcenter.com.cn） 在线 设备 计算机硬件
基本信息
| 项目名称 | 关于长春市中医院信息化设备采购的在线询价 |
| 询价单编号 | ********查看详情********查看详情5 | 采购目录 | 台式计算机 | 项目优先级 | 非紧急 |
| 报价开始时间 | 2021-06-02 14:23:41 | 报价截止时间 | 2021-06-07 15:00:00 | 采购单位 | 长春市中医院 |
| 采购单位联系人 | 张惠东 | 联系方式 | 131*****305 | 传真号码 | |
| 预算总额(元) | 550000.00 |
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以"最低报价"原则推荐出成交供应商，报价相同的以报价时间优先。 |
供应商要求
| 供应商规模要求 | 大型企业，中型企业，小型企业，微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 |
| 供应商区域范围要求 | |
询价商品清单
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 计算机硬件设备 | 主要参数：接入网关1. 2U机架设备，冗余双电源，不少于6个千兆电口，不少于四个网口扩展槽，硬盘不小于2T；吞吐量不小于2Gbps，最大接入终端数量不小于3000台；硬件质保不少于1年；本次采购本台设备提供不少于1000点终端数量授权；2. 控制中心采用B/S架构管理，具备分组管理、策略制定下发，系统配置，灵活的管理方式；3. 支持操作系统OS版本检查；支持网络配置获取方式检查；支持防火墙检查；支持远程桌面检查；4. 支持与本次采购的终端安全管理软件联动能力，支持大面积自动化部署终端安全管理软件客户端，保证终端安全管理软件的安装覆盖率，防止卸载，规范终端入网流程，保障终端入网的安全可信；5. 支持802.1x认证日志报表，可按照认证时间、 用户名、 接入计算机名、 IP、 MAC、 组织、 接入交换机、 端口、 认证状态、 用户类型、 认证失败记录入网日志查看日志详情，提供趋势图、柱状图、TOP10排名等入网认证报表展示；接入网关1. 1U机架设备，单电源，不少于6个千兆电口，硬盘不小于1T；吞吐量不小于600Mbps，最大接入终端数量不小于500台；硬件质保不少于1年；本次采购本台设备提供不少于500点终端数量授权；2. 控制中心采用B/S架构管理，具备分组管理、策略制定下发，系统配置，灵活的管理方式；3. 支持操作系统OS版本检查；支持网络配置获取方式检查；支持防火墙检查；支持远程桌面检查；4. 支持与本次采购的终端安全管理软件联动能力，支持大面积自动化部署终端安全管理软件客户端，保证终端安全管理软件的安装覆盖率，防止卸载，规范终端入网流程，保障终端入网的安全可信；5. 支持802.1x认证日志报表，可按照认证时间、 用户名、 接入计算机名、 IP、 MAC、 组织、 接入交换机、 端口、 认证状态、 用户类型、 认证失败记录入网日志查看日志详情，提供趋势图、柱状图、TOP10排名等入网认证报表展示；6. 支持多台准入设备在同一管理平台集中管理，支持设备分组，策略分组下发，分权管理，设备的集中监测等。实现分布式部署，集中管理，满足大型网络环境下的部署要求；7. 支持两种及以上准入技术，每种准入技术均具备完善的逃生机制，防止准入设备本身出现问题后对现有网络业务造成影响；8. 支持802.1x认证技术上基于终端快速认证，与终端管理客户端联动无需输入账号快速入网，避免重复输入账号口令；9. 支持对不合规的终端提供软隔离，不符合安全策略的计算机终端进行友好提示，提供终端修复向导，需支持引导修复和一键修复功能，并支持不同区域终端的修复区域定义；接入管理系统1. 软件分为控制中心和客户端，客户端支持部署在主流windows和Linux服务器及PC机上；2. 支持802.1x认证技术上基于终端快速认证，与终端管理客户端联动无需输入账号快速入网，避免重复输入账号口令；3. 支持对不合规的终端提供软隔离，不符合安全策略的计算机终端进行友好提示，提供终端修复向导，需支持引导修复和一键修复功能，并支持不同区域终端的修复区域定义；4. 支持操作系统OS版本检查；支持网络配置获取方式检查；支持防火墙检查；支持远程桌面检查；5. 支持与本次采购的终端安全管理软件联动能力，支持大面积自动化部署终端安全管理软件客户端，保证终端安全管理软件的安装覆盖率，防止卸载，规范终端入网流程，保障终端入网的安全可信；6. 支持802.1x认证日志报表，可按照认证时间、 用户名、 接入计算机名、 IP、 MAC、 组织、 接入交换机、 端口、 认证状态、 用户类型、 认证失败记录入网日志查看日志详情，提供趋势图、柱状图、TOP10排名等入网认证报表展示；终端安全管理服务器1. 规格：≥2U机架式服务器，国有品牌；2. 处理器：处理器≥1颗，主频≥1.9GHz，核心数≥6C；3. 内存：配置≥16GB DDR4内存，支持≥16个内存插槽；4. 硬盘：配置≥2块1TB 7.2K 企业级SATA硬盘；5. RAID功能：集成 SATA RAID卡，支持RAID0，1等；6. 网络：配置≥1块1Gb双端口千兆网卡，不占用PCI-E插槽；7. 支持大于等于6个PCI-E插槽的；安全检测系统1. 1U标准架构，双电源，千兆管理口≥1个，RJ45串口≥1个，USB口≥2个，千兆电口≥4个（电口支持掉电保护功能），扩展槽≥2个，支持扩展512G SSD硬盘；2. 入侵检测性能≥3Gbps，并发连接数≥100万，新建连接数≥6万；3. 支持高级威胁检测技术：支持HTTP、FTP、SMB、POP3、IMAP、SMTP等协议，可识别多种文件类型，如如压缩文件（rar、zip、tar、gz、tgz、z、cab、7z等）、文档文件（ppt、pot、pptx、doc、dot、docx、xls、xlsx、wps、pdf、rtf等）、其他文件（dll、exe、html、js、py、swf、swc等）4. 支持对LAND、死亡之Ping、IP分片重叠、UDP Fraggle、WinNuke、ICMP Smurf、Tear Drop等常见畸形包攻击的检测和告警；5. 支持通过命令行的方式对设备内部的数据流进行分析，可快速定位造成故障的内部功能模块，便于进行故障排查；6. 可针对SQL注入、蠕虫、木马后门、扫描探测、暴力破解、网络爬虫、篡改攻击、漏洞利用等恶意攻击进行检测和告警，特征规则数量不少于6200条。7. 支持暴力破解检测，支持至少9种网络协议并支持至少17种暴力破解检测元素；网络审计1. 1U设备，双电源，硬盘≥1T，千兆电口≥4个，扩展槽位≥1个，流控吞吐量≥1G，并发连接数≥100万，新建连接数≥2万；2. 支持透明在线模式、网桥模式、网关模式、旁挂模式部署，支持分布式与集中式部署，对于分布式部署，可分权分域与集中管理；3. 支持NAT功能，支持源NAT、目的NAT、一对一NAT的等功能；4. 支持会话监控功能，支持统计设备会话数、IPv4、IPv4 TCP、IPv4 UDP、IPv6、IPv6 TCP、IPv6 UDP并发会话数等及趋势图信息；5. 支持查看用户连接数趋势，包含用户新建链接趋势图和并发链接趋势图及详细统计及TOP用户连接数统计，统计支持时间、平均新建速率、当前新建速率、平均并发数、当前并发数；6. 支持自定义应用，支持IP+端口方式自定义网络应用，支持基于深度检测方式（应用特征）自定义网络应用；7. 支持应用时长分析：支持以应用维度分析总时长和总流量等信息，支持统计每种应用对应用户的时长和流量分析，支持饼状图或柱状图展示；8. 支持质量感知功能，能够基于访问流量、网络时延、连接数和重传率等指标进行网络质量评估；9. 支持对邮件发件人、收件人、邮件主题、动作、邮件协议、时间的审计，支持对通信类型、用户ID、动作、对端用户、内容、传输文件、时间的审计。10. 支持对审计保存内容的自定义设置，可以设置保存邮件内容、论坛发帖、文件传输等内容的保存，支持对上网终端的审计，包括终端类型、操作系统类型、系统版本号、浏览器类型等终端信息；11. 支持设备页面抓包，页面抓包支持IP地址、协议、接口、抓包方向、抓包时间、抓包数量等多种灵活的过滤条件，抓取需要的流量报文，是网络故障排除和分析的有效工具；防病毒软件系统1. 软件分为控制中心和客户端，客户端支持部署在主流windows和Linux服务器及PC机上；2. 本次招标需采购PC客户端版杀毒1500点和服务器版杀毒20点；3. 支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置；4. 支持性能监控管理，当CPU、内存在指定时间内使用率超过自定义百分比，产生报警日志，并可设置每天上报日志条数，支持对终端系统盘空间小于多少MB产生报警；5. 支持Windows 10补丁预热,提高终端下载补丁成功率；6. 针对服务器系统，开启远程登录保护功能，加强对黑客远程弱口令扫描防护；7. 支持自定义外设黑白名单，且支持分组执行，支持以设备名称或者PID/VID例外；日志审计系统1. 1U设备，冗余双电源，CPU≥4核，内存≥16G，硬盘容量≥4T，千兆RJ45电口≥6、USB接口≥2、consol口≥1，扩展槽≥1个，日志处理能力≥3000条/秒、日志存储能力≥2.5亿条/秒，默认授权≥110；2. 采集对象：安全设备：支持华为、迪普、绿盟、深信服、启明星辰、天融信、Juniper等国内外主流厂商安全设备；操作系统：支持Linux、Windows、Window server、Uinx等操作系统；数据库：支持Oracle、MySQL、SQLServer等；应用系统：支持Apache、Tomcat、IIS、weblogic等；网络设备：支持主流的路由器、交换机、负载均衡等网络设备等，如锐捷、中兴、华为、F5、Cisco、juniper等；3. 支持对IP对象的自动发现功能；对自动发现的设备可以转资产或删除；4. 支持系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段，日志清洗后的标准化字段粒度≥90个字段；5. 支持归并技术，安全事件收集代理会在一段时间内比较收到的安全事件，如果安全事件相同，则只需发送一条安全事件，该安全事件应包括安全事件详情及该安全事件发生的次数，这样可以减少安全事件通信量；6. 为了挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，系统提供GUI方式的关联规则设置功能，关联的类型包括基于规则和基于统计的检查分析功能；7. 支持显示审计事件分类统计列表，根据审计策略名称、审计事件类型、被审计人员、目标设备地址四个维度展现；8. 支持提供预置审计策略模板，包括：Windows主机类审计策略模板、Linux/Unix主机类审计策略模板、防火墙类审计策略模板、扫描器类审计策略模板、IDS/IPS类审计策略模板、防病毒类审计策略模板、数据库系统类审计策略模板、萨班斯审计策略模版、等级保护审计模板等；9. 支持提供全文检索功能。能对系统内的对象提供全文检索功能，对于海量数据的检索可限定检索时间段（主要针对安全事件）。全文检索提供一个输入栏，需要置顶，在任何页面都能够看到；10. 支持根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，审计员只负责查看相关的审计结果及告警内容；日志员只负责完成对系统本身的用户操作日志管理；运维管理系统200个设备授权；一、产品架构：1. 分布式采集，可根据地域或系统负载大小单独部署采集器；2. 支持统一告警；3. 基于J2EE平台开发，对象管理使用Spring，Web框架使用Spring MVC；4. 前端基于HTML5技术框架，适配火狐、谷歌主流浏览器；二、权限&安全管理：1. 通过域隔离不同组织或地域的资源和用户；2. 通过角色灵活控制用户的页面权限；3. 可以指定用户的资源权限，最小颗粒度为设备；4. 支持使用第三方LDAP服务器进行用户登录认证；5. 支持IP地址访问限制，设置可以访问该系统的地址范围；6. 审计日志记录对系统的增、删、改操作；服务1.为长春市中医院提供内、外网隔离改造实施，包括三个院区整体内、外网改造；2.为长春市中医院中心机房提供设备设施隔离改造； 3.为长春市中医院现有所有网络及安全设备提供加固和安装；4.为长春市中医院所有终端电脑提供软件安装和优化。
次要参数：
| 奇安信 WS-NAC-1000SX-N-PA，奇安信 WS-NAC-FL-CLT，奇安信 WS-NAC-1000MX-N-PA，浪潮 NF5270M5，迪普 IDS2000-GS-X，迪普 UAG3000-MA-X，奇安信 ESM-FL，迪普 LSP1000-GS，蓝海 SI | 1套 | 550000.00 |
收货信息
| 送货方式 | 送货上门 | 送货时间 | 中国采招网（bidcenter.com .cn）%工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 吉林省长春市宽城区群英街道宽城区台北大街1913号长春市中医院
|
| 备注 | |
商务要求
如果您还不是政采云的注册供应商，将无法参与报价，请完成
********查看详情********查看详情5/registry" target="_blank"> 政府采购供应商注册 >
