2025年曲阜市中醫(yī)院殺毒軟件擴容升級及…招標


曲阜市中醫(yī)院擬對殺毒軟件擴容升級及網(wǎng)絡(luò)準入控制系統(tǒng)采購項目進行采購前論證，誠邀合格的生產(chǎn)廠家、經(jīng)銷商參與本次論證活動。

一、項目名稱：殺毒軟件擴容升級及網(wǎng)絡(luò)準入控制系統(tǒng)采購項目

二、殺毒軟件擴容升級及網(wǎng)絡(luò)準入控制系統(tǒng)采購要求：

1、本項目中標人必須負責全部產(chǎn)品的安裝調(diào)試，直至達到良好的使用效果；

3、滿足《網(wǎng)絡(luò)安全法》、等保2.0要求，保障醫(yī)院各類業(yè)務系統(tǒng)運行的安全性及穩(wěn)定性，保護數(shù)據(jù)中心虛擬化平臺服務器的運行安全。

4、要求提供三年軟件版本、病毒特征庫升級服務，三年原廠維保服務及應急響應服務。

5、網(wǎng)絡(luò)準入控制系統(tǒng)，部署在內(nèi)網(wǎng)運維區(qū)域，系統(tǒng)具備豐富的終端安全管理功能，包括網(wǎng)絡(luò)準入控制、日志審計、遠程協(xié)助，移動存儲管理、外設(shè)管理、系統(tǒng)盤還原保護、補丁管理、運維管理、水印管理等核心管理功能，防止病毒和蠕蟲等黑客技術(shù)對醫(yī)院安全造成危害。

6、借助NAC，客戶可以只允許合法的、值得信任的終端設(shè)備接入網(wǎng)絡(luò)，不允許其它設(shè)備接入。




序號

產(chǎn)品

類別

功能參數(shù)

單位

數(shù)量


1

虛擬化平臺底層安全防護軟件升級

1．▲原有殺毒軟件升級，提供一個管理中心+100個虛擬服務器授權(quán)，同時支持WindowsServer、Linux及麒麟、統(tǒng)信、歐拉、龍蜥等國產(chǎn)信創(chuàng)操作系統(tǒng)，三年軟件版本、特征庫升級及原廠服務。采用虛擬化底層防護模式，可實時保護整個虛擬化基礎(chǔ)架構(gòu)上的所有虛擬服務器（提供原廠蓋章的底層安全虛擬機配置功能截圖），從物理主機層對虛擬機進行深度安全防護。

2．授權(quán)模塊包含防病毒、防火墻、反網(wǎng)絡(luò)攻擊、應用程序啟動控制、漏洞掃描、漏洞利用防御（虛擬補丁）、反加密勒索等功能模塊。

3．提供入侵防護、反網(wǎng)絡(luò)攻擊功能，用于檢測和攔截虛擬機網(wǎng)絡(luò)流量中的典型網(wǎng)絡(luò)攻擊活動，提供包含攻擊來源、攻擊時間及試圖利用什么方式進行攻擊等必要信息，在事件發(fā)生時根據(jù)策略自動阻斷攻擊源，并能立即自動通知管理員，保護整個基礎(chǔ)架構(gòu)抵御各類網(wǎng)絡(luò)攻擊。

4．提供漏洞利用防御模塊（虛擬補丁），可以阻止利用操作系統(tǒng)或第三方應用程序中漏洞進行惡意破壞的行為，能夠在系統(tǒng)漏洞修復之前，阻止勒索病毒的攻擊行為。

5．▲可基于IP地址、傳輸方向、端口、傳輸協(xié)議、應用程序網(wǎng)絡(luò)行為等創(chuàng)建防火墻規(guī)則（提供原廠蓋章的出入站IP、端口、網(wǎng)絡(luò)協(xié)議的防火墻配置規(guī)則功能截圖），支持東西向流量防護及主機微隔離，能對虛擬機之間的東西向流量進行防護，可根據(jù)業(yè)務需求，配置防火墻策略，實現(xiàn)虛擬機與虛擬機之間的微隔離。

6．虛擬服務器底層防護軟件無需重新部署，實現(xiàn)無感平滑升級，能納入現(xiàn)有虛擬化平臺底層安全防護軟件管理服務器統(tǒng)一管理，可自動繼承現(xiàn)有版本的防火墻策略，統(tǒng)一生成安全日志和病毒攻擊防護報告，實現(xiàn)全網(wǎng)病毒威脅統(tǒng)計分析和防護策略聯(lián)動，無需再單獨部署管理服務器。

7．單一防病毒掃描引擎可以跨物理主機提供安全保護，一臺防病毒底層安全虛機能同時防護多臺物理主機，無須在每臺虛擬服務器上部署單獨的防病毒引擎，以節(jié)約虛擬機資源，降低性能開銷。

8．為服務器提供補丁遠程推送、軟件分發(fā)、軟硬件資產(chǎn)管理等功能，掌握網(wǎng)內(nèi)所有虛擬機的全面信息，實現(xiàn)全生命周期管理及應用程序漏洞快速自查。

9．為確保安全防護的可靠性和負載平衡，防病毒安全虛擬機具有HA功能，病毒掃描具備共享緩存技術(shù)，以大幅減少掃描時間和資源占用。

10．能夠為不同的虛擬機提供靈活的安全配置，可以對集群中的單臺虛擬機進行查看及策略配置，并且能夠顯示虛擬機保護狀態(tài)。能夠?qū)Χ鄠€ESXi主機進行同時部署虛擬化安全產(chǎn)品操作。

11．可同時保護文件服務器、數(shù)據(jù)庫服務器、業(yè)務服務器、郵件服務器、備份及存儲服務器等。

套

1


2

終端殺毒軟件擴容升級

1．終端殺毒軟件擴容升級，提供一個管理中心+1000個授權(quán)（包含30個物理服務器授權(quán)及200個移動查房PDA設(shè)備授權(quán)），三年軟件版本、病毒庫升級及原廠服務，所有版本都使用同一個授權(quán)激活。支持常見的Windows7、win10、win11、Server2008R2/2012/2016/2019/2022、和RedHat、SuSE、CentOS、Ubuntu、Android、Mac、鴻蒙、麒麟、統(tǒng)信、神州網(wǎng)信等操作系統(tǒng)。

2．具有良好的兼容性，與虛擬化平臺底層安全防護軟件同一品牌，能納入現(xiàn)有防病毒管理服務器統(tǒng)一管理，自動繼承現(xiàn)有安全防護策略及防火墻規(guī)則，統(tǒng)一病毒威脅預警及數(shù)據(jù)集成、統(tǒng)一病毒掃描及更新升級，統(tǒng)一生成安全日志和安全事件報告，實現(xiàn)全網(wǎng)病毒威脅統(tǒng)計分析和防護策略聯(lián)動，確保防病毒策略的一致性。

3．提供的功能應包括：KSN云安全+行為檢測+漏洞利用防御+主機入侵防御+染毒文件修復引擎+文件威脅防護+Web威脅防護+郵件威脅防護+網(wǎng)絡(luò)威脅防護+防火墻+BadUSB攻擊防護+AMSI保護+應用程序控制+設(shè)備控制+Web控制等模塊。

4．具有修復引擎及回滾功能，通過行為檢測阻止未知勒索軟件的惡意加密行為，能對未知勒索病毒的惡意加密行為進行修復，使文件恢復到未被加密的可用狀態(tài)，確保用戶重要數(shù)據(jù)的安全。

5．▲提供漏洞利用防御（虛擬補丁）、反網(wǎng)絡(luò)攻擊功能，支持東西向流量防護及主機微隔離，可查看當前的網(wǎng)絡(luò)活動、開放的端口、應用程序流量分布圖以及已阻斷的計算機等信息（提供功能截圖并廠商蓋章證明）。

6．▲自帶防火墻模塊，可基于IP地址、傳輸方向、端口、傳輸協(xié)議、應用程序網(wǎng)絡(luò)行為創(chuàng)建防火墻規(guī)則，禁用高風險端口（提供出入站IP、端口、網(wǎng)絡(luò)協(xié)議防火墻規(guī)則功能截圖并廠商蓋章證明）。用于檢測和攔截網(wǎng)絡(luò)流量中的典型網(wǎng)絡(luò)攻擊（如：RDP爆破、泛洪攻擊、端口掃描等），可根據(jù)策略自動阻斷攻擊源。

7．軟件本地病毒庫可準確查殺的病毒數(shù)量至少要達到1800萬種以上，云端信譽庫可識別的文件≥80億條（提供原廠蓋章的客戶端軟件顯示的病毒特征庫數(shù)量及云端信譽庫可識別的文件數(shù)量截圖證明）。

8．▲移動終端設(shè)備防護軟件支持Android、鴻蒙、IOS等系統(tǒng)的平板設(shè)備、手機等，提供病毒防護、防Root、應用程序控制、設(shè)備管理及設(shè)備反盜竊功能（提供移動設(shè)備版防護軟件管理配置策略截圖并廠商蓋章證明）。

9．提供漏洞掃描及補丁管理功能，支持補丁驗證機制，降低因安裝補丁而造成業(yè)務中斷的風險，可通過管理控制臺遠程修復操作系統(tǒng)及第三方應用程序高危漏洞。
**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
10．提供應用程序控制功能，可以基于零信任機制，設(shè)置允許終端電腦使用的應用程序黑、白名單規(guī)則，禁止工作時間段運行游戲軟件等程序。

11．提供網(wǎng)頁控制和上網(wǎng)行為管理功能，可管控和審計終端訪問的網(wǎng)址，對訪問的網(wǎng)頁內(nèi)容進行限制、過濾，可以根據(jù)網(wǎng)頁的內(nèi)容、網(wǎng)址、數(shù)據(jù)類型、時間段來管控終端電腦的Web訪問。

12．提供郵件威脅防護，支持掃描POP3/SMTP/IMAP/NNTP等標準的郵件協(xié)議。

13．具有外設(shè)控制和對U盤的認證注冊功能，可以制作信任U盤，只有通過認證注冊的U盤才能在醫(yī)院內(nèi)網(wǎng)設(shè)備上使用，阻止非法U盤接入醫(yī)院內(nèi)網(wǎng)。

14．具有無線連接管理功能，可指定受信任的Wi-Fi，綁定無線連接的網(wǎng)絡(luò)名稱、密碼及加密類型，阻止非法外聯(lián)，具有“反橋接”功能，可阻止醫(yī)院內(nèi)網(wǎng)設(shè)備通過代理軟件、手機、無線網(wǎng)絡(luò)等違規(guī)外聯(lián)互聯(lián)網(wǎng)。

15．若客戶端長時間未更新，開機后的更新過程中殺毒軟件不得自動退出或重啟客戶端，確?？蛻舳说某掷m(xù)運行，防護不中斷。

16．支持軟件資產(chǎn)清查，創(chuàng)建資產(chǎn)清單，掌握網(wǎng)內(nèi)所有設(shè)備資產(chǎn)的全面信息，實現(xiàn)全生命周期管理及應用程序漏洞快速自查。

套

1


3

網(wǎng)絡(luò)準入控制系統(tǒng)

1、標準1u機架式準入設(shè)備，千兆網(wǎng)口≥6個，支持BYPASS；系統(tǒng)具備豐富的終端安全管理功能，包括網(wǎng)絡(luò)準入控制、日志審計、遠程協(xié)助，移動存儲管理、外設(shè)管理、系統(tǒng)盤還原保護、補丁管理、運維管理、水印管理等核心管理功能，終端支持PC端和安卓端的管理，終端授權(quán)≥600個；

▲2、終端管理構(gòu)架：系統(tǒng)對于Windows終端、安卓終端、信創(chuàng)終端管理在同一個管理平臺下，為了保證日常對于終端運維的及時性，終端管理部分為C/S構(gòu)架，控制臺位EXE模式，管理員人員可以在控制臺對于終端進行策略配置，遠程運維。（須提供截圖證明）

3、準入技術(shù)

（1）支持高級別安全性的準入控制，如802.1X認證、DHCP認證等。

（2）鏡像準入：支持網(wǎng)絡(luò)鏡像準入，tcpreset方式準入，準入設(shè)備旁路在核心交換機，通過獲取核心的網(wǎng)絡(luò)鏡像數(shù)據(jù)來控制網(wǎng)絡(luò)設(shè)備的準入。

（3）ARP準入：系統(tǒng)支持ARP準入認證，通過該認證方式，可以快速識別接入層交換機的終端接入，終端接入時，不需要訪問任何網(wǎng)絡(luò)數(shù)據(jù)，系統(tǒng)可以在1秒內(nèi)偵測并報警，可根據(jù)測率對其進行放行或者阻斷。

（4）提供Radius認證，支持無線控制器接入mac地址認證。

（5）提供DHCP服務器功能，支持分配地址IP-MAC靜態(tài)綁定，并提供批量靜態(tài)綁定功能。

4、準入認證模式

（1）客戶端模式準入：終端需安裝準入客戶端并經(jīng)合規(guī)檢測后符合管理員指定的要求方可入網(wǎng)。

（2）無客戶端模式準入：準入支持無客戶端模式網(wǎng)絡(luò)準入，精確識別所有網(wǎng)絡(luò)設(shè)備并加以限制。

5、啞終端認證與防偽檢查

（1）系統(tǒng)支持對無線設(shè)備、自助機、信息屏等啞終端接入。

（2）系統(tǒng)能通過終端指紋識別技術(shù)鑒別非法啞終端并阻斷其入網(wǎng)。

啞終端認證需注冊并經(jīng)管理員審核后方可入網(wǎng)

6、全網(wǎng)資產(chǎn)統(tǒng)計與展示

（1）可以統(tǒng)計網(wǎng)絡(luò)資產(chǎn)在線率和在線離線設(shè)備數(shù)量以及入網(wǎng)、阻斷的設(shè)備數(shù)量和入網(wǎng)率。

（2）以餅狀圖形式展示設(shè)備在線率，以餅狀圖形式展示設(shè)備入網(wǎng)率。

（3）系統(tǒng)可以在全網(wǎng)資產(chǎn)功能節(jié)點界面展示出網(wǎng)絡(luò)設(shè)備ip、設(shè)備類型、系統(tǒng)信息、準入狀態(tài)、入網(wǎng)規(guī)則、設(shè)備在線時長、最后網(wǎng)絡(luò)活動時間、設(shè)備位置、是否IP/MAC綁定、設(shè)備添加時間、資產(chǎn)識別時間，阻斷原因、交換機刷新時間、交換機緩存MAC地址。支持自定義設(shè)備類型，操作系統(tǒng)、位置信息。

7、IP地址池：支持全網(wǎng)IP地址管理，以圖形畫形式展示每個網(wǎng)段內(nèi)的IP使用情況并用不同設(shè)備圖標展示占用IP的設(shè)備類型，包括：交換機、打印機、Windows/MacOS/信創(chuàng)/安卓/IOS系統(tǒng)設(shè)備、網(wǎng)橋、網(wǎng)關(guān)、存儲、路由器、虛擬機、調(diào)制解調(diào)器、NAS、UNIX，鼠標挪動在相應IP上可展示當前IP的設(shè)備MAC地址信息、設(shè)備類型信息和操作系統(tǒng)信息。

▲8、遠程屏幕協(xié)助：管理員可以快速接對于終端進行遠程控制；當對終端計算機進行遠程控制時，客戶互傳終端計算機中的文件；針對終端為雙屏的電腦，管理員可以點擊主/副屏切換進行控制；管理員可以將本地文件拖拽到遠程協(xié)助對話框時間文件傳輸；可以使用自帶得電子白板功能，在遠程得時候在用戶的屏幕上層做畫線、輸入文字等操作。（須提供截圖證明）

▲9、遠程協(xié)助安卓設(shè)備：管理員可以對于醫(yī)院的安卓系統(tǒng)的PDA和診間屏進行遠程屏幕控制，管理員可以在一秒內(nèi)接管移動設(shè)備的屏幕，控制速度快，無卡頓；在遠程協(xié)助時候，可以開啟文件互傳功能，實現(xiàn)管理員Windows電腦和安卓終端的文件互傳。（須提供截圖證明）

▲10、安卓端安全桌面：安卓終端啟動后自動進入安全桌面，在安全桌面上展示日期、時間、IP地址、MAC地址、通知通告信息、設(shè)備備注信息，及具備刷新按鈕功能。在遠程的時候可以進行文件互傳，實現(xiàn)辦管理員WINDOWS電腦的文件與安卓終端的文件進行互相傳輸。（須提供截圖證明）

▲11、安卓端APP白名單：安全桌面只展示白名單中的APP，不能展示非管理員允許的APP。（須提供截圖證明）

12、管理端開啟桌面助手策略，終端計算機桌面底層一直展示半透明窗口，管理端可以配置窗口上多個快捷方式網(wǎng)址，可以選擇打開的瀏覽器，用戶點擊每個快捷方式會打開相應系統(tǒng)；管理端可以以九宮格的形式設(shè)置桌面助手的固定展示位置。

▲13、系統(tǒng)盤自動還原：對于終端計算機提供系統(tǒng)盤還原功能，每次計算機重啟，對于系統(tǒng)盤的寫入信息，全部丟棄，系統(tǒng)盤恢復原狀。（須提供截圖證明）

14、系統(tǒng)提供大屏幕展示功能：以WEB形式展現(xiàn)，支持4K電視機屏幕完美呈現(xiàn)，可以在同一個屏幕上動態(tài)展示以下數(shù)據(jù)：分別以餅狀圖展示操作系統(tǒng)分布情況、計算機品牌分布情況、殺毒軟件分布情況；以跑馬燈的形式展示全網(wǎng)終端的健康度；大屏幕可以展示終端計算機維保在1至3年，3至5年，5至10年，10年以上的各個階段的計算機數(shù)量;可以對于為關(guān)機電腦數(shù)量進行統(tǒng)計。

15、三年原廠7*24*4小時服務，設(shè)備生產(chǎn)商在國內(nèi)設(shè)有400技術(shù)服務熱線；

套

1



報名時間：2025年1月7日至2025年1月13日上午12點，

本招標項目僅供正式會員查看，您的權(quán)限不能瀏覽詳細信息，請聯(lián)系辦理會員入網(wǎng)事宜，成為正式會員后可下載詳細招標、報名表格、項目附件和部分項目招標文件等。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com