太原市医疗保障局医保核心业务骨干网络对接建设项目公开招标采购招标公告

序号

名称

功能说明

数量

单位

预算(元)

备注

*

安全网关

*、性能参数：网络层吞吐量：≥***，应用层吞吐量：≥**，并发连接数：≥***万，新建连接数≥**万；≥**机架标准设备，冗余电源，*千兆电口，*万兆光口；

基础功能：

*、支持****环境部署，包括接口/区域配置、路由配置等网络适应性功能，支持核心常用安全功能，包括僵尸网络，***漏洞防御，支持协议*致性；

*、支持基于源/目的**、源/目的端口、协议、***、应用类型以及国家/地域来进行选路的策略路由选路功能；

★*、产品应能够实现漏洞攻击特征识别、数据库泄漏防护、实时漏洞分析以及僵尸网络与病毒防护，同时需具备独立的特征库，且为了保证防护效果***漏洞特征识别库数量在****条以上，僵尸网络与病毒防护库在***万以上；

*、支持僵尸网络模板，包括木马远控，异常流量等模板，支持在线蜜罐**地址功能；

★*、支持在首页多维度的展示发现的安全威胁，支持识别网站目录结构，并具备***透明代理功能，避免单运营商***解析出现单*链路流量过载，平衡多条线路的宽带利用率；

*、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

******

*

汇聚路由器

★*、设备采用主控板、业务板完全物理分离，主控板、业务板分布在不同的物理槽位，支持独立交换网板（非集成类网板），同时为保障接口扩容，设备采用子母卡架构设计，子卡插在母板上，子卡母板均支持热拔插；

★*、交换容量≥*******，包转发率≥*********，业务板槽位≥**；

*、支持入侵防御、深度包检测等高级防火墙特性；

*、支持内置交流电源，且不需要占用业务槽位；

*、支持将两台物理设备虚拟化为*台逻辑设备或者集群模式部署；

*、支持 ****、***、****   *****、*** *** 功能；

*、支持**、**、****（***/***）、**** ***/****、**** ***等接口；

★*、支持   ****/**** 双栈，支持并实配****；

*、配置要求：配置≥*个万兆光口，≥**个千兆光口，≥*个千兆电口，配置双主控，内置冗余交流电源，   ≥*个千兆光模块。

**、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

******

*

※核心交换机

★*、整机支持交换容量≥*******，包转发率≥**********；

★*、整机主控槽位≥*个，独立交换网板槽位≥*个，业务板槽位数≥**个，电源槽位数≥*个；

*、本次配置双主控，双电源，配置高性能交换网板≥*块，配置千兆电口≥**个，万兆光口≥**个，*****光口≥*个，万兆单模模块≥*个，*****高速堆叠电缆≥*条；

*、设备支持模块化风扇框，可热插拔，独立风扇框数≥*个；

*、采用机箱后出风风道设计；

*、支持**、***、***、**+***、**+***等调度方式，支持广播风暴抑制功能、支持****；

*、支持**** **/**/**、******、****、*****，支持通过命令行、中文图形化配置软件等方式进行配置和管理。

*、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

******.**

*

终端安全准入系统

*、系统具备使用同*个客户端实现网络准入、实名认证、安全准入、记录终端实名制信息、记录客户端文件操作类型、文件名称、文件大小等日志信息、软件合规管理（支持纯白软件管理，终端用户只能安装该纯白软件列表中的软件）、外设管控、终端安全状态检查、桌面资产管理、屏幕水印等功能；

*、系统支持防内网外联技术，防止内网的主机通过**/**、拨号、多网卡等方式访问外网网络而造成的内部信息泄露；

*、支持让同*个接入用户在不同地点接入网络时使用不同的安全策略和绑定策略；

*、支持周期性报表机制，包括天报表、周报表、月报表、季度报表、半年报表、年报表；

★*、网络准入能力：支持与华*，华为，锐捷，思科，迪普等国内外主流设备厂商对接**认证；支持*** ***、****   **** ***** ***、***.**、******、***等各种认证技术；支持多样化动态授权，除****、***、***、*********等授权方式，还可实现基于***的用户流量控制；

*、系统支持网络管理与用户管理，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，接入拓扑展示能力，在拓扑上实现在线用户查询、强制下线、下发消息等功能；

★*、系统提供动态令牌服务，不依赖第*方系统即可实现静态口令+动态口令的双因素认证，防身份仿冒；支持本地账号、****/**、数字证书、短信、微信、第*方******、第*方数据库、第*方*** *******等身份认证模式；终端实名验证支持用户**、***、****、设备**、设备端口、主机名、域用户、****、****、硬盘序列号等多种元素的绑定认证。

★*、系统支持*****/****网页浏览审计（上网记录、上传下载等日志记录）、即时通信工具审计（包括微信、企业微信、**、钉钉、旺旺等工具的聊天记录及文档外发日志记录等）、文件操作审计（文件复制、拷贝、粘贴等操作日志记录。

*、配置要求：配置≥****个用户许可授权。

**、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

套

******

*

***网关

★*、采用非***多核硬件架构，吞吐量≥***，最大并发连接数≥***万；

*、实现高性能*****、****、*** ***、*** ***等功能；实现静态路由、策略路由、***、****、***等路由协议；

*、支持*:*虚拟化技术，可将多台设备虚拟化为*台逻辑设备，完成业务备份同时提高系统整体性能；

*、配置要求：配置≥**个千兆电口，≥*个千兆光口，≥*个万兆光口，≥内置*****固态硬盘，≥*个扩展槽，冗余交流电源，配置≥*个万兆光模块，用户授权数不少于****。

*、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

******

*

接入交换机

★*、交换容量≥******，包转发率≥*********，业务槽位数量≥*；

*、支持双向***，支持端口***；

*、支持*****、******、****+、**-****协议；

★*、设备单槽位目前支持***端口密度≥**，支持防火墙等安全业务插卡；

*、支持*** *****、**** *****、**** ******；

*、支持******/**/**，设备单槽位目前支持万兆/千兆自适应电接口模块≥**；

*、支持***** *层交换、***** 路由交换、***** 网关；

*、内置智能管理功能，支持通过图形化界面设备配置及命令*键下发和版本智能升级；

*、配置双主控，≥**个千兆业务电口，≥**个千兆业务光口, ≥*个万兆业务光口，万兆堆叠线缆，≥*个千兆光模块，冗余电源。

**、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

*****

自建业务区使用

*

上联路由器

★*、交换容量≥******，包转发率≥*********；

★*、整机业务板卡插槽≥*个（如果是子母卡槽位架构，以母卡槽位数为准）；

*、配置≥**个千兆光口，为保证可靠性，所有接口必须分布在*块以上业务板上（如果子母卡架构，要求所有端口分布在*块以上母卡上），配置双主控、满配电源模块，*.***单模光模块≥*个，千兆电模块≥*个；

*、支持****、***、****   *****、*** ***功能；

*、支持****/****/****/**/**/****/**等接口类型；

★*、支持   ****/**** 双栈，支持并实配****。

*、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

**

台

******.*

县(市、区)使用

*

交换机

★*、交换容量≥*******,包转发率≥*********；

★*、主控引擎插槽≥*个，业务插槽≥*个；

*、单台配置要求：≥**个千兆业务电口，≥**个千兆业务光口，≥*个万兆业务光口，冗余电源，*条万兆堆叠线缆，含*个千兆单模光模块；

*、支持****静态路由、*****、****   **、****+ 等路由协议；

*、多虚*技术(*:*)，支持*虚多技术（*:*）。

*、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

**

台

******

县(市、区)使用

*

上联路由器

★*、交换容量≥******，包转发率≥*********；

★*、整机业务板卡插槽≥*个（如果是子母卡槽位架构，以母卡槽位数为准）；

*、配置≥**个千兆光口，为保证可靠性，所有接口必须分布在*块以上业务板上（如果子母卡架构，要求所有端口分布在*块以上母卡上），配置双主控、满配电源模块，*.***单模光模块≥*个，千兆电模块≥*个；

*、支持****、***、****   *****、*** ***功能；

*、支持****/****/****/**/**/****/**等接口类型；

★*、支持   ****/**** 双栈，支持并实配****。

*、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

*****.**

市药械招采中心使用

**

交换机

★*、交换容量≥*******,包转发率≥*********；

★*、主控引擎插槽≥*个，业务插槽≥*个；

*、单台配置要求：≥**个千兆业务电口，≥**个千兆业务光口，≥*个万兆业务光口，冗余电源，*条万兆堆叠线缆，含*个千兆单模光模块；

*、支持****静态路由、*****、****   **、****+ 等路由协议；

*、多虚*技术(*:*)，支持*虚多技术（*:*）。

*、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

*****.*

市药械招采中心使用

**

运维系统

*、可支持对网络设备、无线设备、主机、数据库、中间件、应用、虚拟网络的*体化管理，收集状态、性能、配置、信息*类指标；

*、提供不少于**个业务管理模型授权，构建业务拓扑，将组成业务的所有**资源及关键指标纳入*个视图进行管理；

*、提供业务分析与健康度评价，实现以健康曲线、雷达扫描等方式呈现整体信息化运行水平；

*、系统内置多纬度报表，包括但不限于资源分类报表、分析类报表、趋势类报表、****报表、故障类报表等支持各类型报表订阅功能，可以按照设定的周期自动将报表通过邮件、系统信息等多种方式发送给指定报表订阅人；

*、系统具备统*的告警管理平台，运维人员可通过客户端、邮件、短信等方式了解告警，可针对资源、阈值、业务等内容进行告警，并提供故障分析。通过微信接收监控系统发出的告警信息，并可按照告警级别进行分组查看；

*、提供运维人员总成门户，承载其权限范围内可关注的资源、系统、业务运行情况，并可扩展增加其工单、流程、监督、干涉等具体工作，承载其他第*方应用单点登录或访问验证；

*、实现**地址图形化管理，支持在接入监控的子网中判定**地址的在线、未登记、非法接入状态，并以不同的图标进行展示；

*、提供智能自动巡检功能，自定义巡视路线和巡视规则。可巡检的内容包括网络设备、主机、应用、基础服务、无线资源、虚拟化资源、机房动力环境等；

*、提供**仿真机房可视化管理视图，实现多机房管理； 可对机房元素、机柜容量、能耗统计、温度洋流图、动环设备的管理及展示；支持在机房设备变更、上下架、日常维护、巡检工作时，直接在机房或机柜内添加维护记录信息等；可实现机房设计图直接导入**仿真机房，并以拖拽形式创建户型结构、机房元素，快速完成对墙、门、柱、窗、家具、文字、机柜等**模型的编辑；

**、支持全网失陷态势感知分析，支持基于流量与日志两大维度进行整合分析，通过*********对各攻击阶段进行分析呈现，得出业务失陷分析结论，包括主机失陷、服务器失陷、账号失陷、网站失陷等；

**、支持包括但不仅限于扫描探测、*&***;*;回连、隐蔽通道、恶意程序、风险访问、口令猜测、异常连接等分类别以独立模块进行攻击态势分析及态势呈现，支持以地图、时序图等方式呈现攻击区域、类型、频率等；

**、支持对网络设备、安全设备、操作系统、数据库、应用系统日志监测对象的多维度经验曲线绘制，支持实时曲线与经验曲线的实时匹配和差距阈值设定，超标阈值后进行告警，实现监测对象的异常监测、图形化展示和告警；

**、支持安全知识库功能，系统内置对应漏洞、基线问题、安全事件等知识，并支持自定义创建增加知识，支持知识库至少有*万条知识记录；

★**、本次项目要求提供：不少于***个资源监控授权，不少于**个业务模型监控授权；本次提供综合资源监控平台、资源管理、网络管理、业务建模、报表管理、告警管理、日志管理、微信端管理、门户管理、自动巡检、**地址管理、**机房管理等功能。

**、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

套

******.**

**

服务器

*、≥**机架式服务器，非***产品；

*、配置≥*颗处理器，主频≥*.****, **核；

*、配置≥*条**** ****-****内存，配置≥**个以上的内存插槽；

*、配置≥*块*.**** 热插拔***硬盘配置独立****卡，支持  *****,*,*,*,**,**,**,配置≥***高速缓存， 配置超级电容保护；

*、支持≥**个***-* *.*插槽；

*、支持≥*个双宽***槽位；

*、板载≥*个千兆网口，≥*个万兆光口(含光模块)；

*、满配冗余热插拔白金电源，满配热插拔冗余风扇，支持单风扇失效；

*、支持中文****界面。

**、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

******

**

存储器

*、≥**机架式存储，非***产品；

*、统*架构，配置两个控制器，配置***+***功能模块，支持控制器扩展，最大支持≥**控，配置双******-******控制器，采用**盘控*体架构，控制器框提供≥**个*.*寸硬盘槽位；

*、采用多核处理器，配置控制器处理器总物理核心数≥**核，系统内总*级缓存容量配置≥*****，且任意控制器*级缓存容量≥****，最大支持系统缓存***；

*、控制器缓存均具备断电保护功能，在出现电源故障时，可提供充足的电源，将高速缓存内容转储至非易失性内部存储设备上；

*、每控制器最大可热插拔*/*模块≥*个，每控制器最大支持前端主机接口数≥**个；

*、配置：板载 *个***** ******** + *个****** ********接口；*个*端口 ******* */*模块(***+，**** **)；

*、配置后端磁盘通道带宽≥*******，支持*** ***、***、*****硬盘，并支持混插，配置≥*个*.*** *** *** ***硬盘，最大支持磁盘插槽个数≥****；

*、支持*****、*****、******、******、*****、*****等可选配置，支持***在线重删功能，提升空间的有效利用率，支持***压缩功能，提升空间的有效利用率。

*、提供*年免费原厂质保服务、*年免费配件更换和*年免费中标人售后服务。

*

台

******.**

**

安全管理平台

*、平台硬件指标：

（*）****** ****   以上≥*.** ***，内存：≥*****，系统盘：≥*****，数据盘：≥*个***，冗余电源，接口：≥*千兆电口+≥*万兆光口；

（*）平台要求：平台包含数据库审计组件、运维审计组件、日志审计组件、主服务器端杀毒；

★（*）可根据实际业务环境定义业务安全区域，简化运维管理；在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建；

（*）为了提供更好的排障手段，支持在平台内节点抓包分析分析功能，能够设置抓包的网口、过滤条件、文件大小等参数；

（*）支持双因素认证功能，用户需在登录时进行双重认证，以此提高用户的安全性；

★（*）支持基于*体化平台的安全运营中心功能，至少能够提供业务、用户视角的安全风险展示，能够针对不同阶段的安全事件进行等级描述、定位事件从何种安全组件上报，是否处理以及安全事件详情；

*、数据库审计组件：

（*）系统软件，数据库流量：≥****，日志检索：≥*****条/*，支持多种数据库类型的审计；

 （*）支持白名单审计，系统使用审计白名单将非关注的内容进行过滤，不进行记录，降低了存储空间和无用信息的堆砌，白名单内容包括以下*个维度:***模板、业务系统、***地址及数据库条件；  

*

套

******

**

系统集成

包含网络设计，**规划，设备配置、网络建设等所有软硬件方面的交付维护等服务。

*

次

******.*

合计

*******