2025年曲阜市中醫(yī)院殺毒軟件擴(kuò)容升級及…招標(biāo)


曲阜市中醫(yī)院擬對殺毒軟件擴(kuò)容升級及網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)采購項(xiàng)目進(jìn)行采購前論證，誠邀合格的生產(chǎn)廠家、經(jīng)銷商參與本次論證活動(dòng)。

一、項(xiàng)目名稱：殺毒軟件擴(kuò)容升級及網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)采購項(xiàng)目

二、殺毒軟件擴(kuò)容升級及網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)采購要求：

1、本項(xiàng)目中標(biāo)人必須負(fù)責(zé)全部產(chǎn)品的安裝調(diào)試，直至達(dá)到良好的使用效果；

3、滿足《網(wǎng)絡(luò)安全法》、等保2.0要求，保障醫(yī)院各類業(yè)務(wù)系統(tǒng)運(yùn)行的安全性及穩(wěn)定性，保護(hù)數(shù)據(jù)中心虛擬化平臺服務(wù)器的運(yùn)行安全。

4、要求提供三年軟件版本、病毒特征庫升級服務(wù)，三年原廠維保服務(wù)及應(yīng)急響應(yīng)服務(wù)。

5、網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，部署在內(nèi)網(wǎng)運(yùn)維區(qū)域，系統(tǒng)具備豐富的終端安全管理功能，包括網(wǎng)絡(luò)準(zhǔn)入控制、日志審計(jì)、遠(yuǎn)程協(xié)助，移動(dòng)存儲管理、外設(shè)管理、系統(tǒng)盤還原保護(hù)、補(bǔ)丁管理、運(yùn)維管理、水印管理等核心管理功能，防止病毒和蠕蟲等黑客技術(shù)對醫(yī)院安全造成危害。

6、借助NAC，客戶可以只允許合法的、值得信任的終端設(shè)備接入網(wǎng)絡(luò)，不允許其它設(shè)備接入。




序號

產(chǎn)品

類別

功能參數(shù)

單位

數(shù)量


1

虛擬化平臺底層安全防護(hù)軟件升級

1．▲原有殺毒軟件升級，提供一個(gè)管理中心+100個(gè)虛擬服務(wù)器授權(quán)，同時(shí)支持WindowsServer、Linux及麒麟、統(tǒng)信、歐拉、龍蜥等國產(chǎn)信創(chuàng)操作系統(tǒng)，三年軟件版本、特征庫升級及原廠服務(wù)。采用虛擬化底層防護(hù)模式，可實(shí)時(shí)保護(hù)整個(gè)虛擬化基礎(chǔ)架構(gòu)上的所有虛擬服務(wù)器（提供原廠蓋章的底層安全虛擬機(jī)配置功能截圖），從物理主機(jī)層對虛擬機(jī)進(jìn)行深度安全防護(hù)。

2．授權(quán)模塊包含防病毒、防火墻、反網(wǎng)絡(luò)攻擊、應(yīng)用程序啟動(dòng)控制、漏洞掃描、漏洞利用防御（虛擬補(bǔ)?。?、反加密勒索等功能模塊。

3．提供入侵防護(hù)、反網(wǎng)絡(luò)攻擊功能，用于檢測和攔截虛擬機(jī)網(wǎng)絡(luò)流量中的典型網(wǎng)絡(luò)攻擊活動(dòng)，提供包含攻擊來源、攻擊時(shí)間及試圖利用什么方式進(jìn)行攻擊等必要信息，在事件發(fā)生時(shí)根據(jù)策略自動(dòng)阻斷攻擊源，并能立即自動(dòng)通知管理員，保護(hù)整個(gè)基礎(chǔ)架構(gòu)抵御各類網(wǎng)絡(luò)攻擊。

4．提供漏洞利用防御模塊（虛擬補(bǔ)丁），可以阻止利用操作系統(tǒng)或第三方應(yīng)用程序中漏洞進(jìn)行惡意破壞的行為，能夠在系統(tǒng)漏洞修復(fù)之前，阻止勒索病毒的攻擊行為。

5．▲可基于IP地址、傳輸方向、端口、傳輸協(xié)議、應(yīng)用程序網(wǎng)絡(luò)行為等創(chuàng)建防火墻規(guī)則（提供原廠蓋章的出入站IP、端口、網(wǎng)絡(luò)協(xié)議的防火墻配置規(guī)則功能截圖），支持東西向流量防護(hù)及主機(jī)微隔離，能對虛擬機(jī)之間的東西向流量進(jìn)行防護(hù)，可根據(jù)業(yè)務(wù)需求，配置防火墻策略，實(shí)現(xiàn)虛擬機(jī)與虛擬機(jī)之間的微隔離。

6．虛擬服務(wù)器底層防護(hù)軟件無需重新部署，實(shí)現(xiàn)無感平滑升級，能納入現(xiàn)有虛擬化平臺底層安全防護(hù)軟件管理服務(wù)器統(tǒng)一管理，可自動(dòng)繼承現(xiàn)有版本的防火墻策略，統(tǒng)一生成安全日志和病毒攻擊防護(hù)報(bào)告，實(shí)現(xiàn)全網(wǎng)病毒威脅統(tǒng)計(jì)分析和防護(hù)策略聯(lián)動(dòng)，無需再單獨(dú)部署管理服務(wù)器。

7．單一防病毒掃描引擎可以跨物理主機(jī)提供安全保護(hù)，一臺防病毒底層安全虛機(jī)能同時(shí)防護(hù)多臺物理主機(jī)，無須在每臺虛擬服務(wù)器上部署單獨(dú)的防病毒引擎，以節(jié)約虛擬機(jī)資源，降低性能開銷。

8．為服務(wù)器提供補(bǔ)丁遠(yuǎn)程推送、軟件分發(fā)、軟硬件資產(chǎn)管理等功能，掌握網(wǎng)內(nèi)所有虛擬機(jī)的全面信息，實(shí)現(xiàn)全生命周期管理及應(yīng)用程序漏洞快速自查。

9．為確保安全防護(hù)的可靠性和負(fù)載平衡，防病毒安全虛擬機(jī)具有HA功能，病毒掃描具備共享緩存技術(shù)，以大幅減少掃描時(shí)間和資源占用。

10．能夠?yàn)椴煌奶摂M機(jī)提供靈活的安全配置，可以對集群中的單臺虛擬機(jī)進(jìn)行查看及策略配置，并且能夠顯示虛擬機(jī)保護(hù)狀態(tài)。能夠?qū)Χ鄠€(gè)ESXi主機(jī)進(jìn)行同時(shí)部署虛擬化安全產(chǎn)品操作。

11．可同時(shí)保護(hù)文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、業(yè)務(wù)服務(wù)器、郵件服務(wù)器、備份及存儲服務(wù)器等。

套

1


2

終端殺毒軟件擴(kuò)容升級

1．終端殺毒軟件擴(kuò)容升級，提供一個(gè)管理中心+1000個(gè)授權(quán)（包含30個(gè)物理服務(wù)器授權(quán)及200個(gè)移動(dòng)查房PDA設(shè)備授權(quán)），三年軟件版本、病毒庫升級及原廠服務(wù)，所有版本都使用同一個(gè)授權(quán)激活。支持常見的Windows7、win10、win11、Server2008R2/2012/2016/2019/2022、和RedHat、SuSE、CentOS、Ubuntu、Android、Mac、鴻蒙、麒麟、統(tǒng)信、神州網(wǎng)信等操作系統(tǒng)。

2．具有良好的兼容性，與虛擬化平臺底層安全防護(hù)軟件同一品牌，能納入現(xiàn)有防病毒管理服務(wù)器統(tǒng)一管理，自動(dòng)繼承現(xiàn)有安全防護(hù)策略及防火墻規(guī)則，統(tǒng)一病毒威脅預(yù)警及數(shù)據(jù)集成、統(tǒng)一病毒掃描及更新升級，統(tǒng)一生成安全日志和安全事件報(bào)告，實(shí)現(xiàn)全網(wǎng)病毒威脅統(tǒng)計(jì)分析和防護(hù)策略聯(lián)動(dòng)，確保防病毒策略的一致性。

3．提供的功能應(yīng)包括：KSN云安全+行為檢測+漏洞利用防御+主機(jī)入侵防御+染毒文件修復(fù)引擎+文件威脅防護(hù)+Web威脅防護(hù)+郵件威脅防護(hù)+網(wǎng)絡(luò)威脅防護(hù)+防火墻+BadUSB攻擊防護(hù)+AMSI保護(hù)+應(yīng)用程序控制+設(shè)備控制+Web控制等模塊。

4．具有修復(fù)引擎及回滾功能，通過行為檢測阻止未知勒索軟件的惡意加密行為，能對未知勒索病毒的惡意加密行為進(jìn)行修復(fù)，使文件恢復(fù)到未被加密的可用狀態(tài)，確保用戶重要數(shù)據(jù)的安全。

5．▲提供漏洞利用防御（虛擬補(bǔ)?。⒎淳W(wǎng)絡(luò)攻擊功能，支持東西向流量防護(hù)及主機(jī)微隔離，可查看當(dāng)前的網(wǎng)絡(luò)活動(dòng)、開放的端口、應(yīng)用程序流量分布圖以及已阻斷的計(jì)算機(jī)等信息（提供功能截圖并廠商蓋章證明）。

6．▲自帶防火墻模塊，可基于IP地址、傳輸方向、端口、傳輸協(xié)議、應(yīng)用程序網(wǎng)絡(luò)行為創(chuàng)建防火墻規(guī)則，禁用高風(fēng)險(xiǎn)端口（提供出入站IP、端口、網(wǎng)絡(luò)協(xié)議防火墻規(guī)則功能截圖并廠商蓋章證明）。用于檢測和攔截網(wǎng)絡(luò)流量中的典型網(wǎng)絡(luò)攻擊（如：RDP爆破、泛洪攻擊、端口掃描等），可根據(jù)策略自動(dòng)阻斷攻擊源。

7．軟件本地病毒庫可準(zhǔn)確查殺的病毒數(shù)量至少要達(dá)到1800萬種以上，云端信譽(yù)庫可識別的文件≥80億條（提供原廠蓋章的客戶端軟件顯示的病毒特征庫數(shù)量及云端信譽(yù)庫可識別的文件數(shù)量截圖證明）。

8．▲移動(dòng)終端設(shè)備防護(hù)軟件支持Android、鴻蒙、IOS等系統(tǒng)的平板設(shè)備、手機(jī)等，提供病毒防護(hù)、防Root、應(yīng)用程序控制、設(shè)備管理及設(shè)備反盜竊功能（提供移動(dòng)設(shè)備版防護(hù)軟件管理配置策略截圖并廠商蓋章證明）。

9．提供漏洞掃描及補(bǔ)丁管理功能，支持補(bǔ)丁驗(yàn)證機(jī)制，降低因安裝補(bǔ)丁而造成業(yè)務(wù)中斷的風(fēng)險(xiǎn)，可通過管理控制臺遠(yuǎn)程修復(fù)操作系統(tǒng)及第三方應(yīng)用程序高危漏洞。
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請登錄中國招標(biāo)與采購網(wǎng)后查看**
10．提供應(yīng)用程序控制功能，可以基于零信任機(jī)制，設(shè)置允許終端電腦使用的應(yīng)用程序黑、白名單規(guī)則，禁止工作時(shí)間段運(yùn)行游戲軟件等程序。

11．提供網(wǎng)頁控制和上網(wǎng)行為管理功能，可管控和審計(jì)終端訪問的網(wǎng)址，對訪問的網(wǎng)頁內(nèi)容進(jìn)行限制、過濾，可以根據(jù)網(wǎng)頁的內(nèi)容、網(wǎng)址、數(shù)據(jù)類型、時(shí)間段來管控終端電腦的Web訪問。

12．提供郵件威脅防護(hù)，支持掃描POP3/SMTP/IMAP/NNTP等標(biāo)準(zhǔn)的郵件協(xié)議。

13．具有外設(shè)控制和對U盤的認(rèn)證注冊功能，可以制作信任U盤，只有通過認(rèn)證注冊的U盤才能在醫(yī)院內(nèi)網(wǎng)設(shè)備上使用，阻止非法U盤接入醫(yī)院內(nèi)網(wǎng)。

14．具有無線連接管理功能，可指定受信任的Wi-Fi，綁定無線連接的網(wǎng)絡(luò)名稱、密碼及加密類型，阻止非法外聯(lián)，具有“反橋接”功能，可阻止醫(yī)院內(nèi)網(wǎng)設(shè)備通過代理軟件、手機(jī)、無線網(wǎng)絡(luò)等違規(guī)外聯(lián)互聯(lián)網(wǎng)。

15．若客戶端長時(shí)間未更新，開機(jī)后的更新過程中殺毒軟件不得自動(dòng)退出或重啟客戶端，確?？蛻舳说某掷m(xù)運(yùn)行，防護(hù)不中斷。

16．支持軟件資產(chǎn)清查，創(chuàng)建資產(chǎn)清單，掌握網(wǎng)內(nèi)所有設(shè)備資產(chǎn)的全面信息，實(shí)現(xiàn)全生命周期管理及應(yīng)用程序漏洞快速自查。

套

1


3

網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)

1、標(biāo)準(zhǔn)1u機(jī)架式準(zhǔn)入設(shè)備，千兆網(wǎng)口≥6個(gè)，支持BYPASS；系統(tǒng)具備豐富的終端安全管理功能，包括網(wǎng)絡(luò)準(zhǔn)入控制、日志審計(jì)、遠(yuǎn)程協(xié)助，移動(dòng)存儲管理、外設(shè)管理、系統(tǒng)盤還原保護(hù)、補(bǔ)丁管理、運(yùn)維管理、水印管理等核心管理功能，終端支持PC端和安卓端的管理，終端授權(quán)≥600個(gè)；

▲2、終端管理構(gòu)架：系統(tǒng)對于Windows終端、安卓終端、信創(chuàng)終端管理在同一個(gè)管理平臺下，為了保證日常對于終端運(yùn)維的及時(shí)性，終端管理部分為C/S構(gòu)架，控制臺位EXE模式，管理員人員可以在控制臺對于終端進(jìn)行策略配置，遠(yuǎn)程運(yùn)維。（須提供截圖證明）

3、準(zhǔn)入技術(shù)

（1）支持高級別安全性的準(zhǔn)入控制，如802.1X認(rèn)證、DHCP認(rèn)證等。

（2）鏡像準(zhǔn)入：支持網(wǎng)絡(luò)鏡像準(zhǔn)入，tcpreset方式準(zhǔn)入，準(zhǔn)入設(shè)備旁路在核心交換機(jī)，通過獲取核心的網(wǎng)絡(luò)鏡像數(shù)據(jù)來控制網(wǎng)絡(luò)設(shè)備的準(zhǔn)入。

（3）ARP準(zhǔn)入：系統(tǒng)支持ARP準(zhǔn)入認(rèn)證，通過該認(rèn)證方式，可以快速識別接入層交換機(jī)的終端接入，終端接入時(shí)，不需要訪問任何網(wǎng)絡(luò)數(shù)據(jù)，系統(tǒng)可以在1秒內(nèi)偵測并報(bào)警，可根據(jù)測率對其進(jìn)行放行或者阻斷。

（4）提供Radius認(rèn)證，支持無線控制器接入mac地址認(rèn)證。

（5）提供DHCP服務(wù)器功能，支持分配地址IP-MAC靜態(tài)綁定，并提供批量靜態(tài)綁定功能。

4、準(zhǔn)入認(rèn)證模式

（1）客戶端模式準(zhǔn)入：終端需安裝準(zhǔn)入客戶端并經(jīng)合規(guī)檢測后符合管理員指定的要求方可入網(wǎng)。

（2）無客戶端模式準(zhǔn)入：準(zhǔn)入支持無客戶端模式網(wǎng)絡(luò)準(zhǔn)入，精確識別所有網(wǎng)絡(luò)設(shè)備并加以限制。

5、啞終端認(rèn)證與防偽檢查

（1）系統(tǒng)支持對無線設(shè)備、自助機(jī)、信息屏等啞終端接入。

（2）系統(tǒng)能通過終端指紋識別技術(shù)鑒別非法啞終端并阻斷其入網(wǎng)。

啞終端認(rèn)證需注冊并經(jīng)管理員審核后方可入網(wǎng)

6、全網(wǎng)資產(chǎn)統(tǒng)計(jì)與展示

（1）可以統(tǒng)計(jì)網(wǎng)絡(luò)資產(chǎn)在線率和在線離線設(shè)備數(shù)量以及入網(wǎng)、阻斷的設(shè)備數(shù)量和入網(wǎng)率。

（2）以餅狀圖形式展示設(shè)備在線率，以餅狀圖形式展示設(shè)備入網(wǎng)率。

（3）系統(tǒng)可以在全網(wǎng)資產(chǎn)功能節(jié)點(diǎn)界面展示出網(wǎng)絡(luò)設(shè)備ip、設(shè)備類型、系統(tǒng)信息、準(zhǔn)入狀態(tài)、入網(wǎng)規(guī)則、設(shè)備在線時(shí)長、最后網(wǎng)絡(luò)活動(dòng)時(shí)間、設(shè)備位置、是否IP/MAC綁定、設(shè)備添加時(shí)間、資產(chǎn)識別時(shí)間，阻斷原因、交換機(jī)刷新時(shí)間、交換機(jī)緩存MAC地址。支持自定義設(shè)備類型，操作系統(tǒng)、位置信息。

7、IP地址池：支持全網(wǎng)IP地址管理，以圖形畫形式展示每個(gè)網(wǎng)段內(nèi)的IP使用情況并用不同設(shè)備圖標(biāo)展示占用IP的設(shè)備類型，包括：交換機(jī)、打印機(jī)、Windows/MacOS/信創(chuàng)/安卓/IOS系統(tǒng)設(shè)備、網(wǎng)橋、網(wǎng)關(guān)、存儲、路由器、虛擬機(jī)、調(diào)制解調(diào)器、NAS、UNIX，鼠標(biāo)挪動(dòng)在相應(yīng)IP上可展示當(dāng)前IP的設(shè)備MAC地址信息、設(shè)備類型信息和操作系統(tǒng)信息。

▲8、遠(yuǎn)程屏幕協(xié)助：管理員可以快速接對于終端進(jìn)行遠(yuǎn)程控制；當(dāng)對終端計(jì)算機(jī)進(jìn)行遠(yuǎn)程控制時(shí)，客戶互傳終端計(jì)算機(jī)中的文件；針對終端為雙屏的電腦，管理員可以點(diǎn)擊主/副屏切換進(jìn)行控制；管理員可以將本地文件拖拽到遠(yuǎn)程協(xié)助對話框時(shí)間文件傳輸；可以使用自帶得電子白板功能，在遠(yuǎn)程得時(shí)候在用戶的屏幕上層做畫線、輸入文字等操作。（須提供截圖證明）

▲9、遠(yuǎn)程協(xié)助安卓設(shè)備：管理員可以對于醫(yī)院的安卓系統(tǒng)的PDA和診間屏進(jìn)行遠(yuǎn)程屏幕控制，管理員可以在一秒內(nèi)接管移動(dòng)設(shè)備的屏幕，控制速度快，無卡頓；在遠(yuǎn)程協(xié)助時(shí)候，可以開啟文件互傳功能，實(shí)現(xiàn)管理員Windows電腦和安卓終端的文件互傳。（須提供截圖證明）

▲10、安卓端安全桌面：安卓終端啟動(dòng)后自動(dòng)進(jìn)入安全桌面，在安全桌面上展示日期、時(shí)間、IP地址、MAC地址、通知通告信息、設(shè)備備注信息，及具備刷新按鈕功能。在遠(yuǎn)程的時(shí)候可以進(jìn)行文件互傳，實(shí)現(xiàn)辦管理員WINDOWS電腦的文件與安卓終端的文件進(jìn)行互相傳輸。（須提供截圖證明）

▲11、安卓端APP白名單：安全桌面只展示白名單中的APP，不能展示非管理員允許的APP。（須提供截圖證明）

12、管理端開啟桌面助手策略，終端計(jì)算機(jī)桌面底層一直展示半透明窗口，管理端可以配置窗口上多個(gè)快捷方式網(wǎng)址，可以選擇打開的瀏覽器，用戶點(diǎn)擊每個(gè)快捷方式會(huì)打開相應(yīng)系統(tǒng)；管理端可以以九宮格的形式設(shè)置桌面助手的固定展示位置。

▲13、系統(tǒng)盤自動(dòng)還原：對于終端計(jì)算機(jī)提供系統(tǒng)盤還原功能，每次計(jì)算機(jī)重啟，對于系統(tǒng)盤的寫入信息，全部丟棄，系統(tǒng)盤恢復(fù)原狀。（須提供截圖證明）

14、系統(tǒng)提供大屏幕展示功能：以WEB形式展現(xiàn)，支持4K電視機(jī)屏幕完美呈現(xiàn)，可以在同一個(gè)屏幕上動(dòng)態(tài)展示以下數(shù)據(jù)：分別以餅狀圖展示操作系統(tǒng)分布情況、計(jì)算機(jī)品牌分布情況、殺毒軟件分布情況；以跑馬燈的形式展示全網(wǎng)終端的健康度；大屏幕可以展示終端計(jì)算機(jī)維保在1至3年，3至5年，5至10年，10年以上的各個(gè)階段的計(jì)算機(jī)數(shù)量;可以對于為關(guān)機(jī)電腦數(shù)量進(jìn)行統(tǒng)計(jì)。

15、三年原廠7*24*4小時(shí)服務(wù)，設(shè)備生產(chǎn)商在國內(nèi)設(shè)有400技術(shù)服務(wù)熱線；

套

1



報(bào)名時(shí)間：2025年1月7日至2025年1月13日上午12點(diǎn)，

本招標(biāo)項(xiàng)目僅供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號)
郵箱：1094372637@qq.com