XX医院安全集成实施服务采购需求.docxVIP

PAGE

PAGE1

XX医院安全集成实施服务采购需求

采购一览表

名称

设备参数

单位

数量

态势感知与安全运营平台（含2个探针）

1、硬件服务器一台，用于安装系统软件基础包。

2、2U标准上架设备，含滑轨。

3、CPU:2颗（≥16核心≥32线程，主频≥2.4GHz）；

4、内存：≥256G（总容量）DDR4；

5、硬盘1：2块≥960GSSD固态硬盘组成Raid1；

6、硬盘2：≥12*4TB企业级SATA3.5寸硬盘，总容量≥48T；

7、电源：冗余双电源；

8、网口：≥4个千兆电口、≥2个万兆光口（含两个SFP+多模光模块）；

9、其他接口：2*USB接口，1*D-COM接口，1*IPMI接口，1*VGA接口。

台

1

1、态势感知平台，提供系统软件基础功能，包含威胁检测、分析中心、响应中心、资产中心、统计报表、仪表板、系统管理、态势感知等功能。

2、默认提供1台态势感知系统节点安装授权。

3、默认授权50个日志数据源的采集能力，超出日志数据源限制的情况下，需要追加数据源数量授权。

套

1

态势感知外网探针，多核AMP+架构同时开启网络流量采集、威胁数据采集和日志上报功能情况下混合流（模拟企业级网络真实场景流量）吞吐量≥3Gbps；HTTP并发连接数≥400万；HTTP新建连接速率≥15万/秒；2U机箱；单电源；10/100/1000M自适应千兆电口≥6个；Console口≥1个；

台

1

态势感知内网探针，多核AMP+架构同时开启网络流量采集、威胁数据采集和日志上报功能情况下混合流（模拟企业级网络真实场景流量）吞吐量≥7Gbps；HTTP并发连接数≥700万；HTTP新建连接速率25万/秒；3U机箱；冗余电源；10/100/1000M专用管理接口≥1个；Console口≥1个；接口扩展板卡插槽≥8个

台

1

APT攻击分析系统

APT攻击分析系统引擎（2U标准上架设备，含滑轨）一台。

4*GE管理电口；≥960GSSD+≥8*4TBSATA存储硬盘；冗余电源。含系统软件一套。万兆光接口扩展网卡，含≥2个万兆光接口（不含光模块）；

套

1

APT攻击分析系统主机一台，2U，≥6千兆网口，≥1T企业级硬盘，单电源。包含基础系统软件一套，包括网页漏洞利用检测、webshell上传检测、网络攻击检测、威胁情报检测功能，提供离线pcap包导入检测、基础旁路阻断和基础SSL解密功能。吞吐≥1Gbps

台

1

流量编排

1、标准2U机箱，6个10/100/1000M自适应电口，≥2个万兆光口，1个Console口，2个USB，≥2个扩展板卡插槽，支持液晶屏，冗余电源。解密吞吐量≥1.5Gbps，解密每秒新建连接速率≥3000；系统网络层吞吐量≥50Gbps，最大并发连接数≥2000万，每秒新建数≥25万/秒。

2、SSL编排器系统软件，含网络安全域隔离、精细化访问控制、高性能的流量解密、灵活的设备编排、高效的威胁防护、高级威胁检测、编排组件弹性按需扩展等功能。

3、≥2口万兆光口板卡（选配）：≥2个SFP+插槽

套

1

外网服务器安全防护系统

提供服务器安全监测、防护和加固能力，包括资产管理、防病毒、微隔离、账号风险检测、安全基线、漏洞防护、入侵监测、webshell防护、系统防护、应用防护、网络防护等功能模块。

套

1

服务器安全管理系统管理控制中心软件，可实现对客户端的统一运维管理、安全策略维护及全网安全日志分析、消息中心、手机令牌、安全大屏、报表中心功能等，控制中心生产部署最低配置需求：≥32核CPU，≥64GB内存，≥1TB磁盘。

套

1

上网行为审计系统

网络层吞吐率：≥8Gbps；最大并发连接数：≥300万；每秒最大新建HTTP链接数：≥10万，于APP的应用行为控制和应用审计，以及基于关键字，文件类型等相关应用控制，同时内置千万级的URL库，可以有效针对不同分类的网站完成访问控制。包含应应用特征库和URL库的升级服务

台

1

文件沙箱系统

处理能力：≥15000文件/天；沙箱个数：≥15个通过内置沙箱对未知威胁进行分析，分析维度包含注册表、内存、程序、网络活动、文件系统等

套

1

内网终端防病毒系统（包含防病毒模块）

1、内网终端安全防护，含≥1200个授权。

2、基于新一代终端防病毒技术，利用机器学习、行为监控、爆发阻止、云查杀和传统特征库结合的方式，有效防范恶意威胁软件、勒索病毒、挖矿软件等已知和未知威胁。通过行为监控、同时以插件化的方式构建终端安全平台，全面覆盖威胁防御和终端安全管理。提供虚拟补丁功能，通过漏洞防护规则，可在机器不重启，没有补丁更新的情况下帮助企业抵御漏洞攻击。

套

1

内网服务器安全防护系统

内网服务器安全防护，含桌面服务器授权≥150个解决用户对云主