怒江州人民医院网络安全等级保护建设及测评服务项目（二次）更正补遗公告

   怒江州人民医院网络安全等级保护建设及测评服务项目（二次）磋商编号（NJMY(略)-CS(略)），现对磋商文件以下更正：

原磋商文件中：

2.磋商供应商资格要求

(4）本公告发布之日起在“信用中国”网站（www.creditchina.gov.cn）被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信名单；2）本公告发布之日起在在中国政府采购网（www.ccgp.gov.cn）被列入政府采购严重违法失信行为记录名单。须提供上述网站投标人信用查询记录加盖公章的网页全屏截图，网址清晰；

现修改为：

 (4）本公告发布之日起在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信名单；2）本公告发布之日起在在中国政府采购网（www.ccgp.gov.cn）未被列入政府采购严重违法失信行为记录名单。须提供上述网站投标人信用查询记录加盖公章的网页全屏截图，网址清晰；

原磋商文件中：

第四章 项目采购清单一览表

序号	设备名称	设备性能参数建议	数量	单位
一、网络安全防护体系
1	Web应用安全防护系统	基本要求：1U机架式结构；最大配置为(略)个接口；配置2个可插拨的扩展槽和6个(略)/(略)/(略)BASE-T接口和2个SFP插槽（默认ETH2口和ETH3口具有Bypass功能）；提供3年WAF产品特征库升级服务。功能要求：内含SQL注入、XSS、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、DDOS攻击防护功能、静态网页防篡改功能、服务器负载均衡功能、报表分析及告警功能。性能要求：并发连接≥(略)万，应用层吞吐率≥(略)M。其它要求：支持无IP纯透明模式串联部署、旁路监测模式部署、负载均衡模式部署。支持HTTP/HTTPS站点防护。应能识别和阻断SQL注入攻击,Cookie 注入攻击，命令注入攻击。应能识别和阻断跨站脚本(XSS)攻击。支持webshell等后门上传防护、支持对中国菜刀等工具对后门连接的阻断。支持对appscan、awvs等扫描器的扫描防护；支持远程文件包含、本地文件包含、目录遍历、信息泄露等攻击防护；支持HTTP参数污染攻击、(略)截断、Struts2命令执行等常见攻击防护；支持爬虫防护且用户可以根据需要可以自定义爬虫；支持盗链防护，且支持攻击源盗链例外配置，及目的服务器URI例外配置。应能识别和阻断跨站请求伪造(CSRF)攻击；支持IP黑白名单、URL黑白名单控制。支持对身份证、信用卡、手机电话号码、座机电话号码、邮箱地址等敏感信息做检查，当检查到此类数据后可通过配置特殊字符予以替换隐藏，防止信息泄露。支持虚拟补丁功能，支持导入appscan、w3af等第三方扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护。支持多种WEB应用漏洞的安全扫描检测，如SQL注入、跨站脚本、目录遍历等。支持自定义WEB漏洞扫描任务，支持对需要认证登录的web系统进行漏洞扫描，支持自定义每日、每周、每月等扫描周期设置。提供WEB应用防火墙认证证书、中国国家信息安全产品认证证书（增强级）；	1	台
2	千兆入侵检测系统	基本要求：2U机架式结构，最大配置为(略)个接口，默认包括2个扩展槽位和6个(略)/(略)/(略)BASE-T接口,2个作为HA口和管理口，4个SFP插槽，配置4个千兆多模光口SFP模块((略)nm，0.(略)km，LC)，1个CONSOLE，1个USB；标配模块化双冗余电。提供3年IDS规则特征库升级许可。性能要求：整机吞吐率≥6Gbps，最大并发连接数≥(略)万，IDS吞吐率≥2Gbps。功能要求：设备采用自主知识产权的专用安全操作系统，采用多核平台并行处理特性；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择，不得在WEB维护界面中设置系统切换选项；系统具有良好的可扩展性，能够扩展支持病毒防御、无线入侵防御功能；要求支持旁路监听接入模式。能阻断蠕虫传播，防御操作系统漏洞攻击，Web系统攻击防御，防御木马，三/四/七层DoS/DDoS防护，异常流量监控等；内置≥(略)种攻击规则特征库。攻击规则库、应用识别规则库、URL过滤库、病毒库四种库均单独分开，可支持手动、自动、以及离线升级；系统支持DNS异常包及DNS Flood攻击防御；系统支持DHCP异常包及DHCP Flood攻击防御；系统支持ARP异常包及ARP Flood攻击防御；系统支持CC攻击防御，且能够对Web服务器上的指定URI页面进行防护设置；系统支持主机并发连接数和半连接数的限制。支持web页面的实时显示攻击事件，设备日志要求在设备本身SSD存储，设备断电日志不丢失。其它要求：提供入侵检测系统的软件著作权证书、计算机信息系统安全专用产品销售许可证(千兆，NIDS(三级）)、IPv6金牌认证证书；	1	台
3	虚拟化防护	1. 提供一套分布式防火墙集中管理中心，包含通信关系展示，系统监视、策略管理、日志管理、报表管理、升级管理等功能，提供三年版本升级服务；配置4组虚拟化防火墙系统，虚拟化防火墙系统提供防火墙、高级访问控制，应用识别，异常报文检测，ARP攻击防御等功能；虚拟化防火墙1组对应1个物理服务器（单台物理服务器CPU数不超过2颗），单台虚拟化防火墙最大并发连接数≥(略)W；每组虚拟化防火墙系统配置病毒防护和入侵防御功能模块，并每组虚拟化防火墙系统提供三年的病毒防御规则库和入侵防御规则库升级许可。 2. 保证该虚拟化防护系统对虚拟化平台完美兼容能力。3. 软件采用模块化结构设计，可以根据需要组合，可以扩展防病毒、入侵防御、URL审计等功能。4. 无需在Hypervisor或虚拟机内部安装驱动软件或代理软件，以虚拟机方式部署，工作于虚拟机内部，服务器为单位，利用内核接口保护虚拟机间安全访问。5. 支持从虚拟化平台获取虚拟机信息，包括虚拟机名字，ip地址，并应用于安全策略配置。6. 支持根据虚拟机的迁移、复制情况下，同步调整相关安全策略，使虚拟机始终处于虚拟化防火墙保护之下。7. 支持通过统一的管理中心实现对全部虚拟化安全设备进行管理，集中进行病毒码更新、策略配置、策略下发、日志收集等操作。8. 支持流量监视、攻击统计、恶意代码统计以及虚拟机威胁监控；9. 支持Land、PingOfDeath、Teardrop、Targa3、IPSpoof、Winnuke、Smurf、TcpScan等攻击防护。(略). 提供虚拟化防火墙系统的计算机信息系统安全产品销售许可证（防火墙类型）、计算机软件著作权登记证书；	1	套
4	数据库审计系统	1、2U机架式结构型；2个(略)/(略)/(略)BASE-TX管理口，4个SFP插槽，4个(略)BASE电口采集口，2个扩展槽位；1T存储空间；配置双电源。吞吐率(略)Mbps，记录事件(略)条/秒，总记录事件(略)亿条，可审计并发数据库用户数≥(略)；提供3年的URL库、攻击库和应用识别库升级服务。 2、系统内嵌数据库审计模块和网络行为审计模块。含数据库审计模块,数据库审计数量不限，数据库审计支持包括SQL Server、Oracle、MySQL数据库、DB2、Informix、Sybase、PostgreSQL、人大金仓kingbase、Cache、南大通用Gbase、达梦、mangodb等数据库审计。审计内容细化到库、表、记录、用户、存储过程、函数等。包含网络行为审计模块，能对(略)种以上国内常见应用协议行为进行审计记录（提供截图)，可通过协议检测技术对全部主流网络协议进行审计检测。 3、DB实例数不限制。监听路数不限制，且可以扩展到(略)路。缺省具备三层关联功能：(略) 4、支持对针对数据库的XSS、SQL注入攻击行为进行审计；支持原始数据包留存，可通过sftp方式从设备中取得已记录的原始数据包。 5、支持内网主机扫描，可自动发现IP与主机对应关系；可导入IP与用户对应关系，支持实名审计，可以定位审计事件到人，支持IP归属地审计，可以定位事件到IP所在地，并提供地图展示功能。基于流的流量分析，提供收集netflow信息的能力，可以对接口、传输协议、应用协议、应用协议组、源目的地址、源目的端口进行统计分析。 6、支持(略)种以上国内常见应用协议行为的自动识别与审计记录，支持URL自动分类，内置URL分类库；共享审计内容：(略) 7、提供数据库审计系统的软件著作权证书、计算机信息系统安全专用产品销售许可证（数据库安全审计类(增强级))、IPv6金牌认证证书、中国国家信息安全产品认证证书（增强级）；	1	台
5	运维审计系统（堡垒机）	1、1U机架式结构型；1个console口，2个USB口； 6个(略)/(略)/(略)BASE自适应电口，2个SFP插槽，2个可扩展插槽； (略)G内存，1T存储空间。(略)个主机/设备许可，用户数不限制。最大并发(略)字符或(略)图形；支持双因子认证；配置(略)个USBKey；提供三年软件升级许可服务。需要配置独立的管理PC服务器，需要配置windows (略)操作系统。 2、提供身份认证，支持单点登录功能，使用人员不需要知道服务器账号及密码，无需进行二次登录认证，支持对系统的用户登录进行可配置的策略设置，包括限制登录IP、登录时间段等，针对单一IP和IP段均可实现登录策略限制。 3、具有帐号集中管理、身份认证、资源授权、单点登录、访问控制、操作审计、有害指令阻断等功能。支持的运维协议类型：(略) 4、AD域同步：(略) 5、内置VPN模块：(略) 6、支持角色权限全局自定义：(略) 7、提供运维安全审计系统的软件著作权证书、计算机信息系统安全专用产品销售许可证（身份鉴别（网络））、IT产品信息安全认证证书；	1	台
6	安全日志审计系统	基本要求：1U标准机架式硬件设备；2T本地存储；6个千兆电口，可扩展4/8口千兆SFP接口；冗余电源；性能要求：EPS≥(略)，(略)个管理设备授权；功能要求：通过HTTPS方式访问，无需安装客户端软件，无需在被采集目标系统上安装任何软件，无需额外增加服务器等设备。支持集中和分布式部署。具有资产管理，日志采集、过滤、归并，普通模式及专家模式的日志查询同时保存查询条件，事件关联分析、系统内置多种关联分析策略，日志审计管理，报表管理，告警管理，知识库管理，用户管理，系统配置管理等功能。同时支持全文检索及ipv6；	1	台
7	安全运维管理平台	软硬件一体设备，包含系统平台框架、资产管理、资产建模、网络拓扑管理、资产监控（网络设备、安全设备、主机服务器、操作系统、数据库、中间件等可用性与性能监控），安全事件管理、关联分析、风险管理、总体态势页、标准的报表模块、标准的响应管理模块、权限管理、知识管理、系统自身管理。提供(略)个及以上资产管理授权及现场配置服务。	1	台
8	终端威胁防御系统	1、操作系统支持：(略) 2、支持服务端快速恢复：(略) 3、轻量级客户端安装：(略) 4、客户端安装：(略) 5、平台管控：(略) 6、可视化展示：(略) 7、终端管控：(略) 8、策略管理：(略) 9、报表功能：(略) (略)、客户端防护的病毒查杀：(略) (略)、终端防御：(略) (略)、本次提供不少于(略)台windows服务器端使用授权许可，(略)台电脑终端使用授权许可（另外再赠送(略)台电脑终端防病毒单机版使用授权许可），2个管理中心，不少于3年升级服务。	1	套
9	内外网之间隔离万兆防火墙的软件升级	软件要求：(略)	1	组
	互联网出口边界、医保新农合网银行接入专网边界、安全运维管理域边界千兆防火墙的软件升级	软件功能要求：(略)	3	组
二、存储系统
1	（HIS闪存双活存储）	体系架构：多控制器架构，支持2种协议、4条及以上链路的控制器间互连，最大可扩展到≥(略)个SAN控制器(提供官网参数或彩页证明)，本次配置≥2个SAN控制器；（SAN控制器不包括外接虚拟化网关或者NAS控制器等） 接口配置：配置8Gb FC主机接口≥8个，1Gb iSCSI主机接口≥4个；(略)Gb iSCSI主机接口≥4个(含光模块)；配置后端磁盘通道≥4个，总带宽≥(略)Gb/s； 缓存配置：配置缓存≥(略)GB，缓存不包括SSD磁盘、闪存、NAS机头的内存等；采用写缓存镜像，缓存降落技术，掉电后将缓存数据下刷到硬盘中进行永久保存；二级缓存扩展能力≥6TB； 硬盘配置：支持SSD、SAS、NL-SAS、SATA类型硬盘且每双控最大支持硬盘数≥(略)块(提供官网参数或彩页证明，加盖原厂公章)，配置全部容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；配置(略)GB SSD硬盘≥(略)块； 介质故障容忍：单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失； 整盘故障容忍：单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断； 单盘快速重建：支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过(略)分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过(略)分钟。 业务连续性：配置存储双活，不需要增加阵列之外的任何硬件，不需要在主机上安装任何软件，实现双存储双活功能：(略) 多控互联存储资源池：支持在多控互联架构下，任意节点控制器之间的卷可以进行双活功能。即可保证任意存储节点控制器可通过任意链接链路访问其他存储节点控制器所属卷，也可保证其中同一节点的两控制器发生故障时，其他节点可实时接管业务，不会影响存储磁盘的访问，实现RPO、RTO为零。 软件特性：配置自动精简功能；配置服务质量控制QoS功能；支持基于时间点的数据快照功能；支持基于IP的远程复制功能；支持无中断数据迁移功能； 环境适应性：设备最低工作温度≤2°C，最高工作温度≥(略)°C(提供官网参数或彩页证明，加盖原厂公章)； 硬盘管理：支持集中硬盘管理中心，对磁盘运行状态进行实时监测,并根据磁盘监控统计数据，同时支持手动对相应磁盘进行预警、修复或重建；支持硬盘AI检测，根据磁盘统计数据匹配识别指纹，自动决策对相应磁盘进行预警、修复或重建；支持按照预设策略预检测磁盘，提前发现磁盘错误；支持对硬盘的上电时间设置告警阈值以及告警事件开关； 存储管理及告警：配置中文图形化管理平台软件；配置日志告警、指示灯告警、控制台告警、蜂鸣器告警、邮件告警支持功能，支持故障事件和告警联动方式自定义；配置自动巡检软件，设置巡检策略，自动执行在网存储设备巡检，生成巡检结果，按需将巡检结果自动发送给指定接收人； 全面支持IPv6：配置IPv4/v6协议授权，可以通过IPv4/v6协议进行存储访问、带外管理、远程复制等(提供官网参数或彩页证明，加盖公章)；	2	台
2	PACS存储	体系架构：多控制器架构，支持2种协议、4条及以上链路的控制器间互连，最大可扩展到≥(略)个SAN控制器(提供官网参数或彩页证明)，本次配置≥2个SAN控制器；（SAN控制器不包括外接虚拟化网关或者NAS控制器等） 接口配置：配置8Gb FC主机接口≥8个，1Gb iSCSI主机接口≥4个；(略)Gb iSCSI主机接口≥4个(含光模块)；配置后端磁盘通道≥4个，总带宽≥(略)Gb/s； 缓存配置：配置缓存≥(略)GB，缓存不包括SSD磁盘、闪存、NAS机头的内存等；采用写缓存镜像，缓存降落技术，掉电后将缓存数据下刷到硬盘中进行永久保存；二级缓存扩展能力≥6TB； 硬盘配置：支持SSD、SAS、NL-SAS、SATA类型硬盘且每双控最大支持硬盘数≥(略)块(提供官网参数或彩页证明，加盖原厂公章)，配置全部容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；配置4 TB 企业级SAS 硬盘≥(略)块； 介质故障容忍：单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失； 整盘故障容忍：单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断； 单盘快速重建：支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过(略)分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过(略)分钟。 业务连续性：支持存储双活，不需要增加阵列之外的任何硬件，不需要在主机上安装任何软件，实现双存储双活功能：(略) 多控互联存储资源池：支持在多控互联架构下，任意节点控制器之间的卷可以进行双活功能。即可保证任意存储节点控制器可通过任意链接链路访问其他存储节点控制器所属卷，也可保证其中同一节点的两控制器发生故障时，其他节点可实时接管业务，不会影响存储磁盘的访问，实现RPO、RTO为零。 软件特性：配置自动精简功能；配置服务质量控制QoS功能；支持基于时间点的数据快照功能；支持基于IP的远程复制功能；支持无中断数据迁移功能； 环境适应性：设备最低工作温度≤2°C，最高工作温度≥(略)°C(提供官网参数或彩页证明，加盖原厂公章)； 硬盘管理：支持集中硬盘管理中心，对磁盘运行状态进行实时监测,并根据磁盘监控统计数据，同时支持手动对相应磁盘进行预警、修复或重建；支持硬盘AI检测，根据磁盘统计数据匹配识别指纹，自动决策对相应磁盘进行预警、修复或重建；支持按照预设策略预检测磁盘，提前发现磁盘错误；支持对硬盘的上电时间设置告警阈值以及告警事件开关； 存储管理及告警：配置中文图形化管理平台软件；配置日志告警、指示灯告警、控制台告警、蜂鸣器告警、邮件告警支持功能，支持故障事件和告警联动方式自定义；配置自动巡检软件，设置巡检策略，自动执行在网存储设备巡检，生成巡检结果，按需将巡检结果自动发送给指定接收人； 全面支持IPv6：配置IPv4/v6协议授权，可以通过IPv4/v6协议进行存储访问、带外管理、远程复制等(提供官网参数或彩页证明，加盖公章)；	1	台
3	光纤交换机	1、机架式安装，无拥塞架构设计，所有FC端口全线速； 2、配置(略)端口激活licese，最大可扩展至(略)端口；；实配(略)个8Gbps短波光模块；端口速率全双工状态下支持1/2/4/8Gbps； 3、配置(略)对LC/LC OM4 5m多模光纤线； 4、单交换机最大支持(略)Gbit/sec 交换能力； 5、自适应FC/1Gb/2Gb/4Gb/8Gb速率； 6、支持,POD软件许可证/XBR-SMEDPOD8-(略)/每许可证8端口； 7、最大支持(略)台SAN交换机集联； 8、提供制造生产厂商三年质保及培训服务承诺函原件。	2	台
4	数据迁移	1、部署服务器虚拟化软件，完成四台服务器虚拟化计算资源池的构建，实现虚拟化计算资源池中虚机负载均衡，虚拟机故障时自动漂移切换。 2、将HIS数据迁移至新添加的两台双活存储中，保障迁移过程中数据不丢失。	1	项
三、等级保护测评及安全服务
1	测评服务	含4个系统三年的等级保护测评及服务。	1	项

现修改为：

第四章 项目采购清单一览表

怒江州人民医院网络安全等级保护（等保三级）建设项目清单

序号	设备名称	设备性能参数建议	数量	单位
一、网络安全防护体系
1	Web应用安全防护系统	基本要求：1U机架式结构；最大配置为(略)个接口；配置2个可插拨的扩展槽和6个(略)/(略)/(略)BASE-T接口和2个SFP插槽（默认ETH2口和ETH3口具有Bypass功能）；提供3年WAF产品特征库升级服务。功能要求：内含SQL注入、XSS、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、DDOS攻击防护功能、静态网页防篡改功能、服务器负载均衡功能、报表分析及告警功能。性能要求：并发连接≥(略)万，应用层吞吐率≥(略)M。其它要求：支持无IP纯透明模式串联部署、旁路监测模式部署、负载均衡模式部署。支持HTTP/HTTPS站点防护。应能识别和阻断SQL注入攻击,Cookie 注入攻击，命令注入攻击。应能识别和阻断跨站脚本(XSS)攻击。支持webshell等后门上传防护、支持对中国菜刀等工具对后门连接的阻断。支持对appscan、awvs等扫描器的扫描防护；支持远程文件包含、本地文件包含、目录遍历、信息泄露等攻击防护；支持HTTP参数污染攻击、(略)截断、Struts2命令执行等常见攻击防护；支持爬虫防护且用户可以根据需要可以自定义爬虫；支持盗链防护，且支持攻击源盗链例外配置，及目的服务器URI例外配置。应能识别和阻断跨站请求伪造(CSRF)攻击；支持IP黑白名单、URL黑白名单控制。支持对身份证、信用卡、手机电话号码、座机电话号码、邮箱地址等敏感信息做检查，当检查到此类数据后可通过配置特殊字符予以替换隐藏，防止信息泄露。支持虚拟补丁功能，支持导入appscan、w3af等第三方扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护。支持多种WEB应用漏洞的安全扫描检测，如SQL注入、跨站脚本、目录遍历等。支持自定义WEB漏洞扫描任务，支持对需要认证登录的web系统进行漏洞扫描，支持自定义每日、每周、每月等扫描周期设置。	1	台
2	千兆入侵检测系统	基本要求：2U机架式结构，最大配置为(略)个接口，默认包括2个扩展槽位和6个(略)/(略)/(略)BASE-T接口,2个作为HA口和管理口，4个SFP插槽，配置4个千兆多模光口SFP模块((略)nm，0.(略)km，LC)，1个CONSOLE，1个USB；标配模块化双冗余电。提供3年IDS规则特征库升级许可。性能要求：整机吞吐率≥6Gbps，最大并发连接数≥(略)万，IDS吞吐率≥2Gbps。功能要求：设备采用自主知识产权的专用安全操作系统，采用多核平台并行处理特性；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择，不得在WEB维护界面中设置系统切换选项；系统具有良好的可扩展性，能够扩展支持病毒防御、无线入侵防御功能；要求支持旁路监听接入模式。能阻断蠕虫传播，防御操作系统漏洞攻击，Web系统攻击防御，防御木马，三/四/七层DoS/DDoS防护，异常流量监控等；内置≥(略)种攻击规则特征库。攻击规则库、应用识别规则库、URL过滤库、病毒库四种库均单独分开，可支持手动、自动、以及离线升级；系统支持DNS异常包及DNS Flood攻击防御；系统支持DHCP异常包及DHCP Flood攻击防御；系统支持ARP异常包及ARP Flood攻击防御；系统支持CC攻击防御，且能够对Web服务器上的指定URI页面进行防护设置；系统支持主机并发连接数和半连接数的限制。支持web页面的实时显示攻击事件，设备日志要求在设备本身SSD存储，设备断电日志不丢失。	1	台
3	虚拟化防护	1. 提供一套分布式防火墙集中管理中心，包含通信关系展示，系统监视、策略管理、日志管理、报表管理、升级管理等功能，提供三年版本升级服务；配置4组虚拟化防火墙系统，虚拟化防火墙系统提供防火墙、高级访问控制，应用识别，异常报文检测，ARP攻击防御等功能；虚拟化防火墙1组对应1个物理服务器（单台物理服务器CPU数不超过2颗），单台虚拟化防火墙最大并发连接数≥(略)W；每组虚拟化防火墙系统配置病毒防护和入侵防御功能模块，并每组虚拟化防火墙系统提供三年的病毒防御规则库和入侵防御规则库升级许可。 2.保证该虚拟化防护系统对虚拟化平台完美兼容能力。3. 软件采用模块化结构设计，可以根据需要组合，可以扩展防病毒、入侵防御、URL审计等功能。4. 无需在Hypervisor或虚拟机内部安装驱动软件或代理软件，以虚拟机方式部署，工作于虚拟机内部，服务器为单位，利用内核接口保护虚拟机间安全访问。5. 支持从虚拟化平台获取虚拟机信息，包括虚拟机名字，ip地址，并应用于安全策略配置。6. 支持根据虚拟机的迁移、复制情况下，同步调整相关安全策略，使虚拟机始终处于虚拟化防火墙保护之下。7. 支持通过统一的管理中心实现对全部虚拟化安全设备进行管理，集中进行病毒码更新、策略配置、策略下发、日志收集等操作。8. 支持流量监视、攻击统计、恶意代码统计以及虚拟机威胁监控；9. 支持Land、PingOfDeath、Teardrop、Targa3、IPSpoof、Winnuke、Smurf、TcpScan等攻击防护。	1	套
4	数据库审计系统	1、2U机架式结构型；2个(略)/(略)/(略)BASE-TX管理口，4个SFP插槽，4个(略)BASE电口采集口，2个扩展槽位；1T存储空间；配置双电源。吞吐率(略)Mbps，记录事件(略)条/秒，总记录事件(略)亿条，可审计并发数据库用户数≥(略)；提供3年的URL库、攻击库和应用识别库升级服务。 2、系统内嵌数据库审计模块和网络行为审计模块。含数据库审计模块,数据库审计数量不限，数据库审计支持包括SQL Server、Oracle、MySQL数据库、DB2、Informix、Sybase、PostgreSQL、人大金仓kingbase、Cache、南大通用Gbase、达梦、mangodb等数据库审计。审计内容细化到库、表、记录、用户、存储过程、函数等。包含网络行为审计模块，能对(略)种以上国内常见应用协议行为进行审计记录，可通过协议检测技术对全部主流网络协议进行审计检测。 3、DB实例数不限制。监听路数不限制，且可以扩展到(略)路。缺省具备三层关联功能：(略) 4、支持对针对数据库的XSS、SQL注入攻击行为进行审计；支持原始数据包留存，可通过sftp方式从设备中取得已记录的原始数据包。 5、支持内网主机扫描，可自动发现IP与主机对应关系；可导入IP与用户对应关系，支持实名审计，可以定位审计事件到人，支持IP归属地审计，可以定位事件到IP所在地，并提供地图展示功能。基于流的流量分析，提供收集netflow信息的能力，可以对接口、传输协议、应用协议、应用协议组、源目的地址、源目的端口进行统计分析。 6、支持(略)种以上国内常见应用协议行为的自动识别与审计记录，支持URL自动分类，内置URL分类库；共享审计内容：(略)	1	台
5	运维审计系统（堡垒机）	1、1U机架式结构型；1个console口，2个USB口； 6个(略)/(略)/(略)BASE自适应电口，2个SFP插槽，2个可扩展插槽； (略)G内存，1T存储空间。(略)个主机/设备许可，用户数不限制。最大并发(略)字符或(略)图形；支持双因子认证；配置(略)个USBKey；提供三年软件升级许可服务。需要配置独立的管理PC服务器，需要配置windows (略)操作系统。 2、提供身份认证，支持单点登录功能，使用人员不需要知道服务器账号及密码，无需进行二次登录认证，支持对系统的用户登录进行可配置的策略设置，包括限制登录IP、登录时间段等，针对单一IP和IP段均可实现登录策略限制。 3、具有帐号集中管理、身份认证、资源授权、单点登录、访问控制、操作审计、有害指令阻断等功能。支持的运维协议类型：(略) 4、AD域同步：(略) 5、内置VPN模块：(略) 6、支持角色权限全局自定义：(略)	1	台
6	安全日志审计系统	基本要求：1U标准机架式硬件设备；2T本地存储；6个千兆电口，可扩展4/8口千兆SFP接口；冗余电源；性能要求：EPS≥(略)，(略)个管理设备授权；功能要求：通过HTTPS方式访问，无需安装客户端软件，无需在被采集目标系统上安装任何软件，无需额外增加服务器等设备。支持集中和分布式部署。具有资产管理，日志采集、过滤、归并，普通模式及专家模式的日志查询同时保存查询条件，事件关联分析、系统内置多种关联分析策略，日志审计管理，报表管理，告警管理，知识库管理，用户管理，系统配置管理等功能。同时支持全文检索及ipv6。	1	台
7	安全运维管理平台	软硬件一体设备，包含系统平台框架、资产管理、资产建模、网络拓扑管理、资产监控（网络设备、安全设备、主机服务器、操作系统、数据库、中间件等可用性与性能监控），安全事件管理、关联分析、风险管理、总体态势页、标准的报表模块、标准的响应管理模块、权限管理、知识管理、系统自身管理。提供(略)个及以上资产管理授权及现场配置服务。	1	台
8	终端威胁防御系统	1、操作系统支持：(略) 2、支持服务端快速恢复：(略) 3、轻量级客户端安装：(略) 4、客户端安装：(略) 5、平台管控：(略) 6、可视化展示：(略) 7、终端管控：(略) 8、策略管理：(略) 9、报表功能：(略) (略)、客户端防护的病毒查杀：(略) (略)、终端防御：(略) (略)、本次提供不少于(略)台windows服务器端使用授权许可，(略)台电脑终端使用授权许可（另外再赠送(略)台电脑终端防病毒单机版使用授权许可），2个管理中心，不少于3年升级服务。	1	套
9	内外网之间隔离万兆防火墙的软件升级	软件要求：(略)	1	组
	互联网出口边界、医保新农合网银行接入专网边界、安全运维管理域边界千兆防火墙的软件升级	软件功能要求：(略)	3	组
二、存储系统
1	（HIS闪存双活存储）	体系架构：多控制器架构，支持2种协议、4条及以上链路的控制器间互连，最大可扩展到≥(略)个SAN控制器，本次配置≥2个SAN控制器； 接口配置：配置8Gb FC主机接口≥8个，1Gb iSCSI主机接口≥4个；(略)Gb iSCSI主机接口≥4个(含光模块)；配置后端磁盘通道≥4个，总带宽≥(略)Gb/s； 缓存配置：配置缓存≥(略)GB，缓存不包括SSD磁盘、闪存、NAS机头的内存等；采用写缓存镜像，缓存降落技术，掉电后将缓存数据下刷到硬盘中进行永久保存；二级缓存扩展能力≥6TB； 硬盘配置：支持SSD、SAS、NL-SAS、SATA类型硬盘且每双控最大支持硬盘数≥(略)块，配置全部容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；配置(略)GB SSD硬盘≥(略)块； 介质故障容忍：单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失； 整盘故障容忍：单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断； 单盘快速重建：支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过(略)分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过(略)分钟。 业务连续性：配置存储双活，不需要增加阵列之外的任何硬件，不需要在主机上安装任何软件，实现双存储双活功能：(略) 多控互联存储资源池：支持在多控互联架构下，任意节点控制器之间的卷可以进行双活功能。即可保证任意存储节点控制器可通过任意链接链路访问其他存储节点控制器所属卷，也可保证其中同一节点的两控制器发生故障时，其他节点可实时接管业务，不会影响存储磁盘的访问，实现RPO、RTO为零。 软件特性：配置自动精简功能；配置服务质量控制QoS功能；支持基于时间点的数据快照功能；支持基于IP的远程复制功能；支持无中断数据迁移功能； 环境适应性：设备最低工作温度≤2°C，最高工作温度≥(略)°C； 硬盘管理：支持集中硬盘管理中心，对磁盘运行状态进行实时监测,并根据磁盘监控统计数据，同时支持手动对相应磁盘进行预警、修复或重建；支持硬盘AI检测，根据磁盘统计数据匹配识别指纹，自动决策对相应磁盘进行预警、修复或重建；支持按照预设策略预检测磁盘，提前发现磁盘错误；支持对硬盘的上电时间设置告警阈值以及告警事件开关； 存储管理及告警：配置中文图形化管理平台软件；配置日志告警、指示灯告警、控制台告警、蜂鸣器告警、邮件告警支持功能，支持故障事件和告警联动方式自定义；配置自动巡检软件，设置巡检策略，自动执行在网存储设备巡检，生成巡检结果，按需将巡检结果自动发送给指定接收人； 全面支持IPv6：配置IPv4/v6协议授权，可以通过IPv4/v6协议进行存储访问、带外管理、远程复制等。	2	台
2	PACS存储	体系架构：多控制器架构，支持2种协议、4条及以上链路的控制器间互连，最大可扩展到≥(略)个SAN控制器，本次配置≥2个SAN控制器； 接口配置：配置8Gb FC主机接口≥8个，1Gb iSCSI主机接口≥4个；(略)Gb iSCSI主机接口≥4个(含光模块)；配置后端磁盘通道≥4个，总带宽≥(略)Gb/s； 缓存配置：配置缓存≥(略)GB，缓存不包括SSD磁盘、闪存、NAS机头的内存等；采用写缓存镜像，缓存降落技术，掉电后将缓存数据下刷到硬盘中进行永久保存；二级缓存扩展能力≥6TB； 硬盘配置：支持SSD、SAS、NL-SAS、SATA类型硬盘且每双控最大支持硬盘数≥(略)块，配置全部容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；配置4 TB 企业级SAS 硬盘≥(略)块； 介质故障容忍：单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失； 整盘故障容忍：单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断； 单盘快速重建：支持RAID快速重建功能，在RAID5中，单块硬盘发生闪断，重建时间不超过(略)分钟；在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过(略)分钟。 业务连续性：支持存储双活，不需要增加阵列之外的任何硬件，不需要在主机上安装任何软件，实现双存储双活功能：(略) 多控互联存储资源池：支持在多控互联架构下，任意节点控制器之间的卷可以进行双活功能。即可保证任意存储节点控制器可通过任意链接链路访问其他存储节点控制器所属卷，也可保证其中同一节点的两控制器发生故障时，其他节点可实时接管业务，不会影响存储磁盘的访问，实现RPO、RTO为零。 软件特性：配置自动精简功能；配置服务质量控制QoS功能；支持基于时间点的数据快照功能；支持基于IP的远程复制功能；支持无中断数据迁移功能； 环境适应性：设备最低工作温度≤2°C，最高工作温度≥(略)°C； 硬盘管理：支持集中硬盘管理中心，对磁盘运行状态进行实时监测,并根据磁盘监控统计数据，同时支持手动对相应磁盘进行预警、修复或重建；支持硬盘AI检测，根据磁盘统计数据匹配识别指纹，自动决策对相应磁盘进行预警、修复或重建；支持按照预设策略预检测磁盘，提前发现磁盘错误；支持对硬盘的上电时间设置告警阈值以及告警事件开关； 存储管理及告警：配置中文图形化管理平台软件；配置日志告警、指示灯告警、控制台告警、蜂鸣器告警、邮件告警支持功能，支持故障事件和告警联动方式自定义；配置自动巡检软件，设置巡检策略，自动执行在网存储设备巡检，生成巡检结果，按需将巡检结果自动发送给指定接收人； 全面支持IPv6：配置IPv4/v6协议授权，可以通过IPv4/v6协议进行存储访问、带外管理、远程复制等。	1	台
3	光纤交换机	1、机架式安装，无拥塞架构设计，所有FC端口全线速； 2、配置(略)端口激活licese，最大可扩展至(略)端口；实配(略)个8Gbps短波光模块；端口速率全双工状态下支持1/2/4/8Gbps； 3、配置(略)对LC/LC OM4 5m多模光纤线； 4、单交换机最大支持(略)Gbit/sec 交换能力； 5、自适应FC/1Gb/2Gb/4Gb/8Gb速率； 6、支持 POD软件许可证/XBR-SMEDPOD8-(略)/每许可证8端口； 7、最大支持(略)台SAN交换机集联。	2	台
4	数据迁移	1、部署服务器虚拟化软件，完成四台服务器虚拟化计算资源池的构建，实现虚拟化计算资源池中虚机负载均衡，虚拟机故障时自动漂移切换。 2、将HIS数据迁移至新添加的两台双活存储中，保障迁移过程中数据不丢失。	1	项
三、等级保护测评及安全服务
1	测评服务	含4个系统三年的等级保护测评及服务。	1	项

原磋商文件中：

条款号		评分因素	评分标准
2.2.1（2）	技术部分 F2 评分标准	内容完整性和编制水平 （满分(略)分）	第一个档次((略)）分：(略) 第二个档次(8）分：(略) 第三个档次(5）分：(略) 第四个档次(2）分：(略)
		参数的响应程度 （满分(略)分）	第一个档次((略)）分：(略) 第二个档次((略)）分：(略) 第三个档次(5）分：(略)
		安装调试及人员配备 （满(略)分）	第一个档次（(略)分）：(略) 第二个档次（8分）：(略) 第三个档次（5分）：(略) 第四个档次 （3分）：(略)
		设备维修的持续保障 （满(略)分）	提供厂商原厂服务和代理商服务，提供7*(略)小时(略)客户电话服务，重大故障(略)分钟内到现场，(略)分.（提供相关证明） 提供厂商原厂服务和代理商服务，重大故障(略)分钟内到现场，(略)分. 只提供代理商服务， 5分.
		质量保证及承诺（满分(略)分）	第一个档次((略)）分：(略) 第二个档次(8）分：(略) 第三个档次(5）分：(略) 第四个档次(2）分：(略)
		其它资质（(略)）	需具有省级或国家级信息安全等级保护工作协调小组办公室颁发的《信息安全等级保护测评机构推荐证书》（原件或复印件加盖单位公章），还需须具有《省级或国家级公安厅网络安全保卫总队技术支持单位证书》（原件或复印件加盖单位公章）。或满足上述条件的测评机构针对本项目的授权（提供证书复印件并加盖公章，授权单位需提供授权书原件并加盖公章）。(略)分
		交货期（满分(略)分）	满足要求的得基本分5分，有违约承诺书的加5分，(略)天内供货完工的加5分，没有不加分。
		备注：根据进入详细评审的投标人的投标文件，对评分因素的响应情况进行横向比较，分档打分。 符号：(略)

现修改为：

条款号		评分因素	评分标准
2.2.1（2）	技术部分 F2 评分标准	内容完整性和编制水平 （满分(略)分）	第一个档次((略)）分：(略) 第二个档次(8）分：(略) 第三个档次(5）分：(略) 第四个档次(2）分：(略)
		参数的响应程度 （满分(略)分）	第一个档次((略)）分：(略) 第二个档次((略)）分：(略) 第三个档次(5）分：(略)
		安装调试及人员配备 （满5分）	第一个档次（5分）：(略) 第二个档次（3分）：(略) 第三个档次（2分）：(略) 第四个档次 （1分）：(略)
		设备维修的持续保障 （满(略)分）	提供厂商原厂服务和代理商服务，提供7*(略)小时(略)客户电话服务，重大故障(略)分钟内到现场，(略)分.（提供相关证明） 提供厂商原厂服务和代理商服务，重大故障(略)分钟内到现场，(略)分. 只提供代理商服务， 5分.
		质量保证及承诺（满分(略)分）	第一个档次((略)）分：(略) 第二个档次(8）分：(略) 第三个档次(5）分：(略) 第四个档次(2）分：(略)
		其它资质（(略)）	需具有省级或国家级信息安全等级保护工作协调小组办公室颁发的《信息安全等级保护测评机构推荐证书》（原件或复印件加盖单位公章），还需须具有《省级或国家级公安厅网络安全保卫总队技术支持单位证书》（原件或复印件加盖单位公章）。或满足上述条件的测评机构针对本项目的授权（提供证书复印件并加盖公章，授权单位需提供授权书原件并加盖公章）。(略)分
		交货期（满分(略)分）	满足要求的得基本分5分，有违约承诺书的加(略)分，(略)天内供货完工的加5分，没有不加分。
		备注：根据进入详细评审的投标人的投标文件，对评分因素的响应情况进行横向比较，分档打分。 符号：(略)

磋商文件其他公告内容不变。

采购人：(略)

采购代理机构：(略)

日期：(略)

EndFragment

附件下载请到网址：(略)