为加强医院网络基础设施与信息安全防护能力，满足医疗业务系统安全稳定运行及信创国产化要求，我院拟采购网络、安全设备和安全软件一批。现面向具备网络与信息安全项目实施能力的供应商开展市场调研，征集解决方案、分项报价及服务方案，为项目预算编制、采购方案制定提供依据，欢迎有意向且符合资质的供应商参与本次调研。

一、项目基本信息

1．项目名称：(略)

2．项目需求背景：(略)

3．市场调研目的:

（1）调研服务器汇聚交换机、数据中心防火墙、服务器杀毒软件扩容、数据库审计、AI算力服务器等网络、安全设备和安全软件及配套服务的市场公允价格；

（2）收集成熟、合规、可落地的医院网络安全整体解决方案；

（3）对比各供应商技术实力、实施案例、信创适配能力、售后运维能力，为后续采购决策、预算编制提供科学依据，择优选取性价比适宜、服务有保障的供应商。

4．市场调研要求：(略)

二、项目建设内容及技术参数要求

本项目拟采购网络、安全设备和安全软件共5项，包括：(略)

1．服务器汇聚交换机（2台）

（1）交换容量≥4.8Tbps，转发性能≥(略)Mpps，芯片国产化；

（2）提供≥(略)个(略)GE，≥2个(略)GE，≥4个(略)G上行；

（3）支持IPv4静态路由、RIP、OSPF、ISIS、BGP，支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+；

（4）支持TAP能力，支持基于端口、流量N：(略)

（5）配置≥(略)个万兆多模光模块，≥3米线缆(略)G；

（6）配备冗余风扇，冗余电源；

（7）含三年质保。

2．数据中心防火墙（2台）

（1）采用国产化芯片+国产化操作系统，满足国产化要求；

（2）配置千兆电口≥4个，千兆光口≥4个，万兆光口≥6个，冗余交流电源；

（3）网络吞吐量≥(略)Gbps，IPS吞吐量≥(略)Gbps，每秒新建连接数≥(略)万；需同时开启IPS、WAF和AV功能；

（4）支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式；

（5）支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等；

（6）支持多对一、一对多和一对一等多种地址转换方式；支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制；

（7）支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御；支持管控非法、违规网站的访问行为，具备海量的URL分类库；

（8）内置丰富 WEB 攻击特征库，可防护 XSS、SQL 注入、webshell 等常见 Web 攻击；

（9）内置丰富漏洞特征库，支持按漏洞 ID、CVE 编号、风险等级检索，支持自定义 IPS 规则；

（(略)）内置僵尸网络特征库，支持识别主机异常外联、僵尸主机行为检测；

（(略)）含三年质保、三年软件升级和规则库升级。

3．服务器杀毒软件扩容（1套）

（1）在当前服务器杀毒软件（EDR）基础上扩容≥(略)个服务器版客户端授权；

（2）扩容授权含一年软件升级和规则库升级维保。

4．数据库审计（1台）

（1）采用国产化芯片+国产化操作系统，满足国产化要求；

（2）配置千兆电口≥6+2万兆光口个，大硬件吞吐量≥5Gbps，冗余交流电源；数据盘容量≥8TB；

（3）支持以图表方式（饼图、柱图、曲线图、清单列表）显示日志数据分布情况；

（4）支持以源IP、业务主机、操作类型、SQL模版、数据库用户为维度的数据库行为排行；

（5）支持吞吐量分析，包括SQL语句吞吐量排行、SQL语句吞吐量趋势、SQL操作类型吞吐量排行、SQL操作类型吞吐量趋势、数据库用户吞吐量排行、数据库用户吞吐量趋势、业务主机吞吐量排行、业务主机吞吐量趋势；

（6）支持Syslog告警、SNMP trap告警、邮件告警，短信告警；

（7）支持主流数据库类型，包含 Oracle（Tdata）、SQL?Server、DB2、MySQL（Tdsql）、Informix、Sybase、Cache、PostgreSQL；同时适配国产化数据库，包含 MongoDB、K?DB、达梦数据库、人大金仓数据库；

（8）支持自定义数据库安全策略，可根据业务需要自定义各种场景的安全规则，对于违规的数据库访问可进行实时警告和阻断；

（9）支持以风险级别、源IP、业务主机、数据库用户、风险类型为维度的数据库风险排行；

（(略)）提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能；

（(略)）支持精细化日志秒级查询，采用高效 SQL 解析存储机制，降低日志存储对磁盘 IO 压力，提升审计日志检索速度；

（(略)）含三年质保、三年软件升级。

5．AI算力服务器（1台）

（1）CPU：(略)

（2）内存：(略)

（3）硬盘：(略)

（4）阵列卡：(略)

（5）显卡：(略)

（6）网卡：(略)

（7）电源：(略)

（8）含三年质保。

供应商须负责上述设备及软件的供货、运输、安装、调试、培训及质保期内的售后维保服务，配置专职技术人员 1 名，提供不少于 (略) 个月的现场驻场服务，负责协助医院实施网络设备调试、运维及网络安全保障相关工作；质保期限、软件升级及规则库升级等要求以各设备技术参数为准。

三、供应商资格要求

参与本次调研供应商须同时满足以下全部条件，任一条件不满足则报价文件无效：

1.具有独立法人资格，持有有效营业执照，经营范围包含网络安全设备销售、信息系统集成、信息安全技术服务等相关内容，可独立承担民事责任；

2.具备良好商业信誉、健全财务会计制度，近三年（公告发布之日倒算）无重大违法违规、失信被执行人、政府采购严重违法记录，可提供信用中国、政府采购网信用查询截图并加盖公章；

3.具备承接三甲医院网络、安全设备及安全软件同类项目业绩，须提供近三年真实有效合同复印件（加盖公章）；

4.具备履行本项目所需技术团队、实施设备，可提供网络安全设备及安全软件实施、信创适配及售后服务技术能力承诺函。

四、报价及资料要求

1. 所有资料统一加盖单位鲜章，整理为清晰PDF扫描件，按以下顺序装订，缺失任一资料将影响报价有效性：

(1)分项报价单：(略)

(2)营业执照复印件；

(3)近三年医院同类网络、安全设备或安全软件项目业绩合同复印件或其他有效证明；

(4)完整技术实施方案：(略)

(5)售后服务承诺：(略)

(6)供应商自主提供补充材料如设备厂商授权书、产品资质认证、信创兼容性认证、企业荣誉、医院案例演示材料等。

2.报价通用要求

(1)本次报价为全包含税总价，包含需求内全部设备供货、运输、安装、调试、培训、质保及维保、税费等全部成本；

(2)所有扫描文件清晰可辨，文件命名统一为：(略)

五、文件递交时限、邮箱及联系方式

1.递交截止时间：(略)

2.递交邮箱：(略)

3.邮件主题规范：(略)

4.咨询联系人及电话：(略)

六、其他说明

1.供应商应对其所提供的全部资料的真实性、合法性、完整性承担法律责任，若发现存在虚假信息、弄虚作假等情况，我院将立即取消其参与资格，情节严重的，将列入我院供应商黑名单，限制其后续参与我院各类采购项目；

2.我院对所有供应商提交报价、方案资料严格保密，仅用于本次内部调研，不向第三方泄露；

3.本次市场调研目的是为编制采购预算、设定拦标价提供参考依据，不构成任何形式的采购承诺、要约或合同关系，我院不承担供应商因参与本次市场调研所产生的任何费用；

4.我院有权根据本次市场调研情况、项目实际需求变化，调整后续采购方式、采购范围或采购内容，无需另行通知各供应商。

5.本市场调研公告的终解释权归北京积水潭医院贵州医院所有，若供应商对本公告内容有疑问，可在报价截止时间前与联系人联系咨询，逾期不再受理。

6.衷心欢迎各符合资格条件的供应商积极参与本次市场调研，诚信报价、公平竞争。