序号

设备名称

设备性能参数建议

数量

单位

一、网络安全防护体系

1

Web应用安全防护系统

基本要求：(略)

1

台

2

千兆入侵检测系统

基本要求：(略)

1

台

3

虚拟化防护

1. 提供一套分布式防火墙集中管理中心，包含通信关系展示，系统监视、策略管理、日志管理、报表管理、升级管理等功能，提供三年版本升级服务；配置4组虚拟化防火墙系统，虚拟化防火墙系统提供防火墙、高级访问控制，应用识别，异常报文检测，ARP攻击防御等功能；虚拟化防火墙1组对应1个物理服务器（单台物理服务器CPU数不超过2颗），单台虚拟化防火墙最大并发连接数≥(略)W；每组虚拟化防火墙系统配置病毒防护和入侵防御功能模块，并每组虚拟化防火墙系统提供三年的病毒防御规则库和入侵防御规则库升级许可。

2. 保证该虚拟化防护系统对虚拟化平台完美兼容能力。3. 软件采用模块化结构设计，可以根据需要组合，可以扩展防病毒、入侵防御、URL审计等功能。4. 无需在Hypervisor或虚拟机内部安装驱动软件或代理软件，以虚拟机方式部署，工作于虚拟机内部，服务器为单位，利用内核接口保护虚拟机间安全访问。5. 支持从虚拟化平台获取虚拟机信息，包括虚拟机名字，ip地址，并应用于安全策略配置。6. 支持根据虚拟机的迁移、复制情况下，同步调整相关安全策略，使虚拟机始终处于虚拟化防火墙保护之下。7. 支持通过统一的管理中心实现对全部虚拟化安全设备进行管理，集中进行病毒码更新、策略配置、策略下发、日志收集等操作。8. 支持流量监视、攻击统计、恶意代码统计以及虚拟机威胁监控；9. 支持Land、PingOfDeath、Teardrop、Targa3、IPSpoof、Winnuke、Smurf、TcpScan等攻击防护。(略). 提供虚拟化防火墙系统的计算机信息系统安全产品销售许可证（防火墙类型）、计算机软件著作权登记证书；提供制造生产厂商三年质保及及培训服务承诺函原件。

1

套

4

数据库审计系统

1、2U机架式结构型；2个(略)/(略)/(略)BASE-TX管理口，4个SFP插槽，4个(略)BASE电口采集口，2个扩展槽位；1T存储空间；配置双电源。吞吐率(略)Mbps，记录事件(略)条/秒，总记录事件(略)亿条，可审计并发数据库用户数≥(略)；提供3年的URL库、攻击库和应用识别库升级服务。

2、系统内嵌数据库审计模块和网络行为审计模块。含数据库审计模块,数据库审计数量不限，数据库审计支持包括SQL Server、Oracle、MySQL数据库、DB2、Informix、Sybase、PostgreSQL、人大金仓kingbase、Cache、南大通用Gbase、达梦、mangodb等数据库审计。审计内容细化到库、表、记录、用户、存储过程、函数等。包含网络行为审计模块，能对(略)种以上国内常见应用协议行为进行审计记录（提供截图)，可通过协议检测技术对全部主流网络协议进行审计检测。

3、DB实例数不限制。监听路数不限制，且可以扩展到(略)路。缺省具备三层关联功能：(略)

4、支持对针对数据库的XSS、SQL注入攻击行为进行审计；支持原始数据包留存，可通过sftp方式从设备中取得已记录的原始数据包。

5、支持内网主机扫描，可自动发现IP与主机对应关系；可导入IP与用户对应关系，支持实名审计，可以定位审计事件到人，支持IP归属地审计，可以定位事件到IP所在地，并提供地图展示功能。基于流的流量分析，提供收集netflow信息的能力，可以对接口、传输协议、应用协议、应用协议组、源目的地址、源目的端口进行统计分析。

6、支持(略)种以上国内常见应用协议行为的自动识别与审计记录，支持URL自动分类，内置URL分类库；共享审计内容：(略)

7、提供数据库审计系统的软件著作权证书、计算机信息系统安全专用产品销售许可证（数据库安全审计类(增强级))、IPv6金牌认证证书、中国国家信息安全产品认证证书（增强级）；提供制造生产厂商三年质保及培训服务承诺函原件。

1

台

5

运维审计系统（堡垒机）

1、1U机架式结构型；1个console口，2个USB口；6个(略)/(略)/(略)BASE自适应电口，2个SFP插槽，2个可扩展插槽； (略)G内存，1T存储空间。(略)个主机/设备许可，用户数不限制。最大并发(略)字符或(略)图形；支持双因子认证；配置(略)个USBKey；提供三年软件升级许可服务。需要配置独立的管理PC服务器，需要配置windows (略)操作系统。

2、提供身份认证，支持单点登录功能，使用人员不需要知道服务器账号及密码，无需进行二次登录认证，支持对系统的用户登录进行可配置的策略设置，包括限制登录IP、登录时间段等，针对单一IP和IP段均可实现登录策略限制。

3、具有帐号集中管理、身份认证、资源授权、单点登录、访问控制、操作审计、有害指令阻断等功能。支持的运维协议类型：(略)

4、AD域同步：(略)

5、内置VPN模块：(略)

6、支持角色权限全局自定义：(略)

7、提供运维安全审计系统的软件著作权证书、计算机信息系统安全专用产品销售许可证（身份鉴别（网络））、IT产品信息安全认证证书；提供制造生产厂商三年质保及培训服务承诺函原件。

1

台

6

安全日志审计系统

基本要求：(略)

1

台

7

安全运维管理平台

软硬件一体设备，包含系统平台框架、资产管理、资产建模、网络拓扑管理、资产监控（网络设备、安全设备、主机服务器、操作系统、数据库、中间件等可用性与性能监控），安全事件管理、关联分析、风险管理、总体态势页、标准的报表模块、标准的响应管理模块、权限管理、知识管理、系统自身管理。提供(略)个及以上资产管理授权及现场配置服务。提供制造生产厂商三年质保及培训服务承诺函原件。

1

台

8

终端威胁防御系统

1、操作系统支持：(略)

2、支持服务端快速恢复：(略)

3、轻量级客户端安装：(略)

4、客户端安装：(略)

5、平台管控：(略)

6、可视化展示：(略)

7、终端管控：(略)

8、策略管理：(略)

9、报表功能：(略)

(略)、客户端防护的病毒查杀：(略)

(略)、终端防御：(略)

(略)、本次提供不少于(略)台windows服务器端使用授权许可，(略)台电脑终端使用授权许可（另外再赠送(略)台电脑终端防病毒单机版使用授权许可），2个管理中心，不少于3年升级服务。

(略)、提供原厂商针对该项目的不少于三年原厂售后服务承诺函；

1

套

9

内外网之间隔离万兆防火墙的软件升级

软件要求：(略)

1

组

互联网出口边界、医保新农合网银行接入专网边界、安全运维管理域边界千兆防火墙的软件升级

软件功能要求：(略)

3

组

二、存储系统

1

（HIS闪存双活存储）

体系架构：(略)

接口配置：(略)

缓存配置：(略)

硬盘配置：(略)

介质故障容忍：(略)

整盘故障容忍：(略)

单盘快速重建：(略)

业务连续性：(略)

多控互联存储资源池：(略)

软件特性：(略)

环境适应性：(略)

硬盘管理：(略)

存储管理及告警：(略)

全面支持IPv6：(略)

维保服务：(略)

2

台

2

PACS存储

体系架构：(略)

接口配置：(略)

缓存配置：(略)

硬盘配置：(略)

介质故障容忍：(略)

整盘故障容忍：(略)

单盘快速重建：(略)

业务连续性：(略)

多控互联存储资源池：(略)

软件特性：(略)

环境适应性：(略)

硬盘管理：(略)

存储管理及告警：(略)

全面支持IPv6：(略)

维保服务：(略)

1

台

3

光纤交换机

1、机架式安装，无拥塞架构设计，所有FC端口全线速；

2、配置(略)端口激活licese，最大可扩展至(略)端口；；实配(略)个8Gbps短波光模块；端口速率全双工状态下支持1/2/4/8Gbps；

3、配置(略)对LC/LC OM4 5m多模光纤线；

4、单交换机最大支持(略)Gbit/sec 交换能力；

5、自适应FC/1Gb/2Gb/4Gb/8Gb速率；

6、支持,POD软件许可证/XBR-SMEDPOD8-(略)/每许可证8端口；

7、最大支持(略)台SAN交换机集联；

8、提供制造生产厂商三年质保及培训服务承诺函原件。

2

台

4

数据迁移

1、部署服务器虚拟化软件，完成四台服务器虚拟化计算资源池的构建，实现虚拟化计算资源池中虚机负载均衡，虚拟机故障时自动漂移切换。

2、将HIS数据迁移至新添加的两台双活存储中，保障迁移过程中数据不丢失。

1

项

三、等级保护测评及安全服务

1

测评服务

含4个系统三年的等级保护测评及服务。

1

项

序号

设备名称

设备性能参数建议

数量

单位

一、网络安全防护体系

1

Web应用安全防护系统

基本要求：(略)

1

台

2

千兆入侵检测系统

基本要求：(略)

1

台

3

虚拟化防护

1. 提供一套分布式防火墙集中管理中心，包含通信关系展示，系统监视、策略管理、日志管理、报表管理、升级管理等功能，提供三年版本升级服务；配置4组虚拟化防火墙系统，虚拟化防火墙系统提供防火墙、高级访问控制，应用识别，异常报文检测，ARP攻击防御等功能；虚拟化防火墙1组对应1个物理服务器（单台物理服务器CPU数不超过2颗），单台虚拟化防火墙最大并发连接数≥(略)W；每组虚拟化防火墙系统配置病毒防护和入侵防御功能模块，并每组虚拟化防火墙系统提供三年的病毒防御规则库和入侵防御规则库升级许可。

2. 保证该虚拟化防护系统对虚拟化平台完美兼容能力。3. 软件采用模块化结构设计，可以根据需要组合，可以扩展防病毒、入侵防御、URL审计等功能。4. 无需在Hypervisor或虚拟机内部安装驱动软件或代理软件，以虚拟机方式部署，工作于虚拟机内部，服务器为单位，利用内核接口保护虚拟机间安全访问。5. 支持从虚拟化平台获取虚拟机信息，包括虚拟机名字，ip地址，并应用于安全策略配置。6. 支持根据虚拟机的迁移、复制情况下，同步调整相关安全策略，使虚拟机始终处于虚拟化防火墙保护之下。7. 支持通过统一的管理中心实现对全部虚拟化安全设备进行管理，集中进行病毒码更新、策略配置、策略下发、日志收集等操作。8. 支持流量监视、攻击统计、恶意代码统计以及虚拟机威胁监控；9. 支持Land、PingOfDeath、Teardrop、Targa3、IPSpoof、Winnuke、Smurf、TcpScan等攻击防护。(略). 提供虚拟化防火墙系统的计算机信息系统安全产品销售许可证（防火墙类型）、计算机软件著作权登记证书。

1

套

4

数据库审计系统

1、2U机架式结构型；2个(略)/(略)/(略)BASE-TX管理口，4个SFP插槽，4个(略)BASE电口采集口，2个扩展槽位；1T存储空间；配置双电源。吞吐率(略)Mbps，记录事件(略)条/秒，总记录事件(略)亿条，可审计并发数据库用户数≥(略)；提供3年的URL库、攻击库和应用识别库升级服务。

2、系统内嵌数据库审计模块和网络行为审计模块。含数据库审计模块,数据库审计数量不限，数据库审计支持包括SQL Server、Oracle、MySQL数据库、DB2、Informix、Sybase、PostgreSQL、人大金仓kingbase、Cache、南大通用Gbase、达梦、mangodb等数据库审计。审计内容细化到库、表、记录、用户、存储过程、函数等。包含网络行为审计模块，能对(略)种以上国内常见应用协议行为进行审计记录（提供截图)，可通过协议检测技术对全部主流网络协议进行审计检测。

3、DB实例数不限制。监听路数不限制，且可以扩展到(略)路。缺省具备三层关联功能：(略)

4、支持对针对数据库的XSS、SQL注入攻击行为进行审计；支持原始数据包留存，可通过sftp方式从设备中取得已记录的原始数据包。

5、支持内网主机扫描，可自动发现IP与主机对应关系；可导入IP与用户对应关系，支持实名审计，可以定位审计事件到人，支持IP归属地审计，可以定位事件到IP所在地，并提供地图展示功能。基于流的流量分析，提供收集netflow信息的能力，可以对接口、传输协议、应用协议、应用协议组、源目的地址、源目的端口进行统计分析。

6、支持(略)种以上国内常见应用协议行为的自动识别与审计记录，支持URL自动分类，内置URL分类库；共享审计内容：(略)

7、提供数据库审计系统的软件著作权证书、计算机信息系统安全专用产品销售许可证（数据库安全审计类(增强级))、IPv6金牌认证证书、中国国家信息安全产品认证证书（增强级）；

1

台

5

运维审计系统（堡垒机）

1、1U机架式结构型；1个console口，2个USB口；6个(略)/(略)/(略)BASE自适应电口，2个SFP插槽，2个可扩展插槽； (略)G内存，1T存储空间。(略)个主机/设备许可，用户数不限制。最大并发(略)字符或(略)图形；支持双因子认证；配置(略)个USBKey；提供三年软件升级许可服务。需要配置独立的管理PC服务器，需要配置windows (略)操作系统。

2、提供身份认证，支持单点登录功能，使用人员不需要知道服务器账号及密码，无需进行二次登录认证，支持对系统的用户登录进行可配置的策略设置，包括限制登录IP、登录时间段等，针对单一IP和IP段均可实现登录策略限制。

3、具有帐号集中管理、身份认证、资源授权、单点登录、访问控制、操作审计、有害指令阻断等功能。支持的运维协议类型：(略)

4、AD域同步：(略)

5、内置VPN模块：(略)

6、支持角色权限全局自定义：(略)

7、提供运维安全审计系统的软件著作权证书、计算机信息系统安全专用产品销售许可证（身份鉴别（网络））、IT产品信息安全认证证书；

1

台

6

安全日志审计系统

基本要求：(略)

1

台

7

安全运维管理平台

软硬件一体设备，包含系统平台框架、资产管理、资产建模、网络拓扑管理、资产监控（网络设备、安全设备、主机服务器、操作系统、数据库、中间件等可用性与性能监控），安全事件管理、关联分析、风险管理、总体态势页、标准的报表模块、标准的响应管理模块、权限管理、知识管理、系统自身管理。提供(略)个及以上资产管理授权及现场配置服务。

1

台

8

终端威胁防御系统

1、操作系统支持：(略)

2、支持服务端快速恢复：(略)

3、轻量级客户端安装：(略)

4、客户端安装：(略)

5、平台管控：(略)

6、可视化展示：(略)

7、终端管控：(略)

8、策略管理：(略)

9、报表功能：(略)

(略)、客户端防护的病毒查杀：(略)

(略)、终端防御：(略)

(略)、本次提供不少于(略)台windows服务器端使用授权许可，(略)台电脑终端使用授权许可（另外再赠送(略)台电脑终端防病毒单机版使用授权许可），2个管理中心，不少于3年升级服务。

1

套

9

内外网之间隔离万兆防火墙的软件升级

软件要求：(略)

1

组

互联网出口边界、医保新农合网银行接入专网边界、安全运维管理域边界千兆防火墙的软件升级

软件功能要求：(略)

3

组

二、存储系统

1

（HIS闪存双活存储）

体系架构：(略)

接口配置：(略)

缓存配置：(略)

硬盘配置：(略)

介质故障容忍：(略)

整盘故障容忍：(略)

单盘快速重建：(略)

业务连续性：(略)

多控互联存储资源池：(略)

软件特性：(略)

环境适应性：(略)

硬盘管理：(略)

存储管理及告警：(略)

全面支持IPv6：(略)

2

台

2

PACS存储

体系架构：(略)

接口配置：(略)

缓存配置：(略)

硬盘配置：(略)

介质故障容忍：(略)

整盘故障容忍：(略)

单盘快速重建：(略)

业务连续性：(略)

多控互联存储资源池：(略)

软件特性：(略)

环境适应性：(略)

硬盘管理：(略)

存储管理及告警：(略)

全面支持IPv6：(略)

1

台

3

光纤交换机

1、机架式安装，无拥塞架构设计，所有FC端口全线速；

2、配置(略)端口激活licese，最大可扩展至(略)端口；；实配(略)个8Gbps短波光模块；端口速率全双工状态下支持1/2/4/8Gbps；

3、配置(略)对LC/LC OM4 5m多模光纤线；

4、单交换机最大支持(略)Gbit/sec 交换能力；

5、自适应FC/1Gb/2Gb/4Gb/8Gb速率；

6、支持,POD软件许可证/XBR-SMEDPOD8-(略)/每许可证8端口；

7、最大支持(略)台SAN交换机集联；

2

台

4

数据迁移

1、部署服务器虚拟化软件，完成四台服务器虚拟化计算资源池的构建，实现虚拟化计算资源池中虚机负载均衡，虚拟机故障时自动漂移切换。

2、将HIS数据迁移至新添加的两台双活存储中，保障迁移过程中数据不丢失。

1

项

三、等级保护测评及安全服务

1

测评服务

含4个系统三年的等级保护测评及服务。

1

项