曲阜市中醫院殺毒軟件擴容升級及…招標
曲阜市中醫院擬對殺毒軟件擴容升級及網絡準入控制系統采購項目進行采購前論證，誠邀合格的生產廠家、經銷商參與本次論證活動。
一、項目名稱：殺毒軟件擴容升級及網絡準入控制系統采購項目
二、殺毒軟件擴容升級及網絡準入控制系統采購要求：
1、本項目中標人必須負責全部產品的安裝調試，直至達到良好的使用效果；
3、滿足《網絡安全法》、等保2.0要求，保障醫院各類業務系統運行的安全性及穩定性，保護數據中心虛擬化平臺服務器的運行安全。
4、要求提供三年軟件版本、病毒特征庫升級服務，三年原廠維保服務及應急響應服務。
5、網絡準入控制系統，部署在內網運維區域，系統具備豐富的終端安全管理功能，包括網絡準入控制、日志審計、遠程協助，移動存儲管理、外設管理、系統盤還原保護、補丁管理、運維管理、水印管理等核心管理功能，防止病毒和蠕蟲等黑客技術對醫院安全造成危害。
6、借助NAC，客戶可以只允許合法的、值得信任的終端設備接入網絡，不允許其它設備接入。
序號
產品
類別
功能參數
單位
數量
1
虛擬化平臺底層安全防護軟件升級
1．▲原有殺毒軟件升級，提供一個管理中心+100個虛擬服務器授權，同時支持WindowsServer、Linux及麒麟、統信、歐拉、龍蜥等國產信創操作系統，三年軟件版本、特征庫升級及原廠服務。采用虛擬化底層防護模式，可實時保護整個虛擬化基礎架構上的所有虛擬服務器（提供原廠蓋章的底層安全虛擬機配置功能截圖），從物理主機層對虛擬機進行深度安全防護。
2．授權模塊包含防病毒、防火墻、反網絡攻擊、應用程序啟動控制、漏洞掃描、漏洞利用防御（虛擬補丁）、反加密勒索等功能模塊。
3．提供入侵防護、反網絡攻擊功能，用于檢測和攔截虛擬機網絡流量中的典型網絡攻擊活動，提供包含攻擊來源、攻擊時間及試圖利用什么方式進行攻擊等必要信息，在事件發生時根據策略自動阻斷攻擊源，并能立即自動通知管理員，保護整個基礎架構抵御各類網絡攻擊。
4．提供漏洞利用防御模塊（虛擬補丁），可以阻止利用操作系統或第三方應用程序中漏洞進行惡意破壞的行為，能夠在系統漏洞修復之前，阻止勒索病毒的攻擊行為。
5．▲可基于IP地址、傳輸方向、端口、傳輸協議、應用程序網絡行為等創建防火墻規則（提供原廠蓋章的出入站IP、端口、網絡協議的防火墻配置規則功能截圖），支持東西向流量防護及主機微隔離，能對虛擬機之間的東西向流量進行防護，可根據業務需求，配置防火墻策略，實現虛擬機與虛擬機之間的微隔離。
6．虛擬服務器底層防護軟件無需重新部署，實現無感平滑升級，能納入現有虛擬化平臺底層安全防護軟件管理服務器統一管理，可自動繼承現有版本的防火墻策略，統一生成安全日志和病毒攻擊防護報告，實現全網病毒威脅統計分析和防護策略聯動，無需再單獨部署管理服務器。
7．單一防病毒掃描引擎可以跨物理主機提供安全保護，一臺防病毒底層安全虛機能同時防護多臺物理主機，無須在每臺虛擬服務器上部署單獨的防病毒引擎，以節約虛擬機資源，降低性能開銷。
8．為服務器提供補丁遠程推送、軟件分發、軟硬件資產管理等功能，掌握網內所有虛擬機的全面信息，實現全生命周期管理及應用程序漏洞快速自查。
9．為確保安全防護的可靠性和負載平衡，防病毒安全虛擬機具有HA功能，病毒掃描具備共享緩存技術，以大幅減少掃描時間和資源占用。
10．能夠為不同的虛擬機提供靈活的安全配置，可以對集群中的單臺虛擬機進行查看及策略配置，并且能夠顯示虛擬機保護狀態。能夠對多個ESXi主機進行同時部署虛擬化安全產品操作。
11．可同時保護文件服務器、數據庫服務器、業務服務器、郵件服務器、備份及存儲服務器等。
套
1
2
終端殺毒軟件擴容升級
1．終端殺毒軟件擴容升級，提供一個管理中心+1000個授權（包含30個物理服務器授權及200個移動查房PDA設備授權），三年軟件版本、病毒庫升級及原廠服務，所有版本都使用同一個授權激活。支持常見的Windows7、win10、win11、Server2008R2/2012/2016/2019/2022、和RedHat、SuSE、CentOS、Ubuntu、Android、Mac、鴻蒙、麒麟、統信、神州網信等操作系統。
2．具有良好的兼容性，與虛擬化平臺底層安全防護軟件同一品牌，能納入現有防病毒管理服務器統一管理，自動繼承現有安全防護策略及防火墻規則，統一病毒威脅預警及數據集成、統一病毒掃描及更新升級，統一生成安全日志和安全事件報告，實現全網病毒威脅統計分析和防護策略聯動，確保防病毒策略的一致性。
3．提供的功能應包括：KSN云安全+行為檢測+漏洞利用防御+主機入侵防御+染毒文件修復引擎+文件威脅防護+Web威脅防護+郵件威脅防護+網絡威脅防護+防火墻+BadUSB攻擊防護+AMSI保護+應用程序控制+設備控制+Web控制等模塊。
4．具有修復引擎及回滾功能，通過行為檢測阻止未知勒索軟件的惡意加密行為，能對未知勒索病毒的惡意加密行為進行修復，使文件恢復到未被加密的可用狀態，確保用戶重要數據的安全。
5．▲提供漏洞利用防御（虛擬補丁）、反網絡攻擊功能，支持東西向流量防護及主機微隔離，可查看當前的網絡活動、開放的端口、應用程序流量分布圖以及已阻斷的計算機等信息（提供功能截圖并廠商蓋章證明）。
6．▲自帶防火墻模塊，可基于IP地址、傳輸方向、端口、傳輸協議、應用程序網絡行為創建防火墻規則，禁用高風險端口（提供出入站IP、端口、網絡協議防火墻規則功能截圖并廠商蓋章證明）。用于檢測和攔截網絡流量中的典型網絡攻擊（如：RDP爆破、泛洪攻擊、端口掃描等），可根據策略自動阻斷攻擊源。
7．軟件本地病毒庫可準確查殺的病毒數量至少要達到1800萬種以上，云端信譽庫可識別的文件≥80億條（提供原廠蓋章的客戶端軟件顯示的病毒特征庫數量及云端信譽庫可識別的文件數量截圖證明）。
8．▲移動終端設備防護軟件支持Android、鴻蒙、IOS等系統的平板設備、手機等，提供病毒防護、防Root、應用程序控制、設備管理及設備反盜竊功能（提供移動設備版防護軟件管理配置策略截圖并廠商蓋章證明）。
9．提供漏洞掃描及補丁管理功能，支持補丁驗證機制，降低因安裝補丁而造成業務中斷的風險，可通過管理控制臺遠程修復操作系統及第三方應用程序高危漏洞。
10．提供應用程序控制功能，可以基于零信任機制，設置允許終端電腦使用的應用程序黑、白名單規則，禁止工作時間段運行游戲軟件等程序。
11．提供網頁控制和上網行為管理功能，可管控和審計終端訪問的網址，對訪問的網頁內容進行限制、過濾，可以根據網頁的內容、網址、數據類型、時間段來管控終端電腦的Web訪問。
12．提供郵件威脅防護，支持掃描POP3/SMTP/IMAP/NNTP等標準的郵件協議。
13．具有外設控制和對U盤的認證注冊功能，可以制作信任U盤，只有通過認證注冊的U盤才能在醫院內網設備上使用，阻止非法U盤接入醫院內網。
14．具有無線連接管理功能，可指定受信任的Wi-Fi，綁定無線連接的網絡名稱、密碼及加密類型，阻止非法外聯，具有“反橋接”功能，可阻止醫院內網設備通過代理軟件、手機、無線網絡等違規外聯互聯網。
15．若客戶端長時間未更新，開機后的更新過程中殺毒軟件不得自動退出或重啟客戶端，確保客戶端的持續運行，防護不中斷。
16．支持軟件資產清查，創建資產清單，掌握網內所有設備資產的全面信息，實現全生命周期管理及應用程序漏洞快速自查。
套
1
3
網絡準入控制系統
1、標準1u機架式準入設備，千兆網口≥6個，支持BYPASS；系統具備豐富的終端安全管理功能，包括網絡準入控制、日志審計、遠程協助，移動存儲管理、外設管理、系統盤還原保護、補丁管理、運維管理、水印管理等核心管理功能，終端支持PC端和安卓端的管理，終端授權≥600個；
▲2、終端管理構架：系統對于Windows終端、安卓終端、信創終端管理在同一個管理平臺下，為了保證日常對于終端運維的及時性，終端管理部分為C/S構架，控制臺位EXE模式，管理員人員可以在控制臺對于終端進行策略配置，遠程運維。（須提供截圖證明）
3、準入技術
（1）支持高級別安全性的準入控制，如802.1X認證、DHCP認證等。
（2）鏡像準入：支持網絡鏡像準入，tcpreset方式準入，準入設備旁路在核心交換機，通過獲取核心的網絡鏡像數據來控制網絡設備的準入。
（3）ARP準入：系統支持ARP準入認證，通過該認證方式，可以快速識別接入層交換機的終端接入，終端接入時，不需要訪問任何網絡數據，系統可以在1秒內偵測并報警，可根據測率對其進行放行或者阻斷。
（4）提供Radius認證，支持無線控制器接入mac地址認證。
（5）提供DHCP服務器功能，支持分配地址IP-MAC靜態綁定，并提供批量靜態綁定功能。
4、準入認證模式
（1）客戶端模式準入：終端需安裝準入客戶端并經合規檢測后符合管理員指定的要求方可入網。
（2）無客戶端模式準入：準入支持無客戶端模式網絡準入，精確識別所有網絡設備并加以限制。
5、啞終端認證與防偽檢查
（1）系統支持對無線設備、自助機、信息屏等啞終端接入。
（2）系統能通過終端指紋識別技術鑒別非法啞終端并阻斷其入網。
啞終端認證需注冊并經管理員審核后方可入網
6、全網資產統計與展示
（1）可以統計網絡資產在線率和在線離線設備數量以及入網、阻斷的設備數量和入網率。
（2）以餅狀圖形式展示設備在線率，以餅狀圖形式展示設備入網率。
（3）系統可以在全網資產功能節點界面展示出網絡設備ip、設備類型、系統信息、準入狀態、入網規則、設備在線時長、最后網絡活動時間、設備位置、是否IP/MAC綁定、設備添加時間、資產識別時間，阻斷原因、交換機刷新時間、交換機緩存MAC地址。支持自定義設備類型，操作系統、位置信息。
7、IP地址池：支持全網IP地址管理，以圖形畫形式展示每個網段內的IP使用情況并用不同設備圖標展示占用IP的設備類型，包括：交換機、打印機、Windows/MacOS/信創/安卓/IOS系統設備、網橋、網關、存儲、路由器、虛擬機、調制解調器、NAS、UNIX，鼠標挪動在相應IP上可展示當前IP的設備MAC地址信息、設備類型信息和操作系統信息。
▲8、遠程屏幕協助：管理員可以快速接對于終端進行遠程控制；當對終端計算機進行遠程控制時，客戶互傳終端計算機中的文件；針對終端為雙屏的電腦，管理員可以點擊主/副屏切換進行控制；管理員可以將本地文件拖拽到遠程協助對話框時間文件傳輸；可以使用自帶得電子白板功能，在遠程得時候在用戶的屏幕上層做畫線、輸入文字等操作。（須提供截圖證明）
▲9、遠程協助安卓設備：管理員可以對于醫院的安卓系統的PDA和診間屏進行遠程屏幕控制，管理員可以在一秒內接管移動設備的屏幕，控制速度快，無卡頓；在遠程協助時候，可以開啟文件互傳功能，實現管理員Windows電腦和安卓終端的文件互傳。（須提供截圖證明）
▲10、安卓端安全桌面：安卓終端啟動后自動進入安全桌面，在安全桌面上展示日期、時間、IP地址、MAC地址、通知通告信息、設備備注信息，及具備刷新按鈕功能。在遠程的時候可以進行文件互傳，實現辦管理員WINDOWS電腦的文件與安卓終端的文件進行互相傳輸。（須提供截圖證明）
▲11、安卓端APP白名單：安全桌面只展示白名單中的APP，不能展示非管理員允許的APP。（須提供截圖證明）
12、管理端開啟桌面助手策略，終端計算機桌面底層一直展示半透明窗口，管理端可以配置窗口上多個快捷方式網址，可以選擇打開的瀏覽器，用戶點擊每個快捷方式會打開相應系統；管理端可以以九宮格的形式設置桌面助手的固定展示位置。
▲13、系統盤自動還原：對于終端計算機提供系統盤還原功能，每次計算機重啟，對于系統盤的寫入信息，全部丟棄，系統盤恢復原狀。（須提供截圖證明）
14、系統提供大屏幕展示功能：以WEB形式展現，支持4K電視機屏幕完美呈現，可以在同一個屏幕上動態展示以下數據：分別以餅狀圖展示操作系統分布情況、計算機品牌分布情況、殺毒軟件分布情況；以跑馬燈的形式展示全網終端的健康度；大屏幕可以展示終端計算機維保在1至3年，3至5年，5至10年，10年以上的各個階段的計算機數量;可以對于為關機電腦數量進行統計。
15、三年原廠7*24*4小時服務，設備生產商在國內設有400技術服務熱線；
套
1
報名時間：2025年1月7日至2025年1月13日上午12點，
本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請聯系辦理會員入網事宜，成為正式會員后可下載詳細招標、報名表格、項目附件和部分項目招標文件等。
聯系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com
溫馨提示：本招標項目僅供正式會員查閱，您的權限不能瀏覽詳細信息,請點擊 注冊 / 登錄，或聯系工作人員辦理會員入網事宜，成為正式會員后方可獲取詳細的招標公告、報名表格、項目附件及部分項目招標文件等。
客戶咨詢服務熱線
VIP招標
首頁
