卫生厅硬件招标文件

1、应用安全及网络安全设备
序号
名称
主要技术参数
单位
数量
服务
地点
1
★安全运营中心
性能要求：详见“技术要求”安全运营中心技术要求
厂家资质要求：
1、厂商要通过双软认证
2、厂商必须通过ISO9001认证
3、★厂商必须通过ISO27001认证
4、★国家信息安全测评信息安全服务资质证书（安全开发类一级）
5、★国家信息安全测评信息安全服务资质证书（安全工程类二级）
7)★检测模式：支持在线检测、旁路监听或者混合部署方式；支持ip分片、tcp流重组；支持模式匹配、协议分析、关联分析等多种检测方法；支持应用优先和安全优先两种优先模式；支持攻击报文取证功能（提供截图证明）。
8)★易用性：支持攻击事件的在线帮助，可以实时显示事件的名称、危险等级、解决方案等帮助信息；系统内置默认检测策略，只要设备开机加电即可进行入侵检测工作，无须任何配置；
5)★支持WCMP功能，可不同权重的路由，支持WCMP功能，可不同权重的路由，对于同一目的地存在多条静态路由时，“度量值”小的路由将成为当前的最优路由。“度量值”也相同时，会根据“权重值”做权重负载均衡，选择下一跳；如果权重值也相等，则采取轮询方式选择下一跳，即依次通过各条路径发送，从而实现网络的负载分担。支持主机流量分析功能；支持Cleaned VPN隧道内杀毒功能。支持国家商密专用的SM1(SCB2)/SM3算法；
产品资质要求：
1)★具备公安部颁发的三级《计算机信息系统安全专用产品销售许可证》；
2)★国家信息安全测评认证中心防火墙安全等级EAL3认证证书；
3)★中国信息安全测评中心颁发的信息安全产品自主原创证明；
4)★IPv6产品测试认证；
5)★多核多平台并行安全操作系统-软件著作权（国家版权局）
6)★防火墙产品密码检测证书；
6)★支持静态和动态路由，动态路由至少包括：BGP/RIP和OSPF动态路由协议（提供截图证明）；静态路由协议支持基于源地址、目的地址、METRIC值、网络接口的路由,支持路由IP探测功能,开启路由探测功能，那么静态路由模块会根据IP探测的结果作为路由是否可用的依据（提供截图证明）；（提供截图证明）；
3)至少具备4个SFP插槽，具备6个10/100/1000BASE-T端口；网络处理能力>15G(1518bytes)；>6G(64bytes)；延迟<3us(64bytes)；<9us(1518bytes)；每秒新建连接数≥5万；最大并发连接数不低于220万。
4)★要求内置PKI功能：支持X.509 V3数字证书，支持DER/PEM/PKCS12多种证书编码；支持内置CA，为其他设备或移动用户签发证书；支持同时导入多个第三方CA的根证书和CRL列表，对不同CA证书用户进行身份认证，支持通告HTTP协议定时下载CRL列表。
4)★支持2路IPS；支持硬件Bypass功能；支持光口bypass功能.支持直连，路由，IDS监听及混合模式接入，支持MPLS网络，支持MPLS解封装后的检测（提供截图证明）。
5)★系统整机吞吐量≥8G，最大并发连接数≥150万，IPS性能≥2Gbps；
6)★含三年规则库升级许可；支持2800条以上的攻击事件；应用识别规则库：支持150种以上的应用；URL过滤规则库：≥380万条规则；采用采用kaspersky safestream网络病毒库，≥1.9万条规则；
3)★中国信息安全测评中心颁发的信息安全产品自主原创证明；
4)★IPv6产品测试认证；
5)★多核多平台并行安全操作系统-软件著作权（国家版权局）
6)★防火墙产品密码检测证书；
7)具有中国信息安全认证中心颁发的ISCCC认证证书；
8)中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》。
套
省厅、
地市级
5)★支持WCMP功能，可不同权重的路由，对于同一目的地存在多条静态路由时，“度量值”小的路由将成为当前的最优路由。“度量值”也相同时，会根据“权重值”做权重负载均衡，选择下一跳；如果权重值也相等，则采取轮询方式选择下一跳，即依次通过各条路径发送，从而实现网络的负载分担。支持主机流量分析功能；支持Cleaned VPN隧道内杀毒功能。支持国家商密专用的SM1(SCB2)/SM3算法；
13、★厂家在合肥本地必须拥有合肥社保证明的（至少一名高级项目经理，至少一名CISSP信息系统安全专家，一名CCIE或H3CTE网络工程师）本地工程师提供网络故障和安全咨询服务。
14、★所投产品厂家需具有为用户作定制开发的能力，并免费根据用户需要做二次开发。
15、投标人需提供三年原厂售后服务承诺函；
7)具有中国信息安全认证中心颁发的ISCCC认证证书；
8)中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》。
套
省厅、
地市级
3
防火墙2
性能要求：
1)★投标人必须提供产品授权，要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权证明；非UTM产品。
2)★采用国际先进的多核处理器硬件构架，操作系统为专用多核多平台并行安全操作系统软件架构，提供多核多平台并行操作系统著作权证书；采用双安全操作系统（提供配置登录截图证明）,充分保证了系统的稳定性;支持虚拟线（virtual-line）功能，不经过二层交换以及三层路由的检查就将报文直接送出。（提供配置登录截图证明）。
3)至少具备4个SFP插槽，具备6个10/100/1000BASE-T端口；网络处理能力>6G；延迟<3us；并发连接数≥220万；每秒新建连接数≥7万；
4)★要求内置PKI功能：支持X.509 V3数字证书，支持DER/PEM/PKCS12多种证书编码；支持内置CA，为其他设备或移动用户签发证书；支持同时导入多个第三方CA的根证书和CRL列表，对不同CA证书用户进行身份认证，支持通告HTTP协议定时下载CRL列表；
4
防火墙3
性能要求：
1)★投标人必须提供产品授权，要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权证明；非UTM产品。
2)★采用国际先进的多核处理器硬件构架，操作系统为专用多核多平台并行安全操作系统软件架构，提供多核多平台并行操作系统著作权证书；采用双安全操作系统（提供配置登录截图证明）,充分保证了系统的稳定性;支持虚拟线（virtual-line）功能，不经过二层交换以及三层路由的检查就将报文直接送出。（提供配置登录截图证明）。
6、★CMMI2级以上
7、★涉及国家秘密的计算机信息系统集成资质证书（甲级）
8、ISCCC信息安全服务资质认证证书（一级应急处理服务）
9、ISCCC信息安全服务资质认证证书（一级风险评估服务）
10、★网络安全应急服务支撑单位（国家级）
11、国家信息安全测评授权培训机构资质证书（二级）
12、★厂商在合肥有完善的售后服务机构，拥有稳定的服务保障和技术支持队伍，保证实施的服务质量和快速的服务响应时间（能提供在合肥工商注册的机构证明和本地不低于6人，售后服务人员名单和联系手机备查，并提供本地社保证明。）
3)至少具备4个10/100/1000BASE-T端口；网络处理能力>5G；延迟<9us；并发连接数≥220万；每秒新建连接数≥5万。
4)★要求内置PKI功能：支持X.509 V3数字证书，支持DER/PEM/PKCS12多种证书编码；支持内置CA，为其他设备或移动用户签发证书；支持同时导入多个第三方CA的根证书和CRL列表，对不同CA证书用户进行身份认证，支持通告HTTP协议定时下载CRL列表；
6)支持静态和动态路由，动态路由至少包括：BGP/RIP和OSPF动态路由协议（提供截图证明）；静态路由协议支持基于源地址、目的地址、METRIC值、网络接口的路由,支持路由IP探测功能,开启路由探测功能，那么静态路由模块会根据IP探测的结果作为路由是否可用的依据（提供截图证明）；
7)★支持即时对象定义等操作.支持远程集中管理监控功能,支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；提供三年原厂7*24售后服务承诺函原件。
为了方便统一管理，应与防火墙产品为同一生产商。
产品资质要求：
1)公安部《计算机Байду номын сангаас息系统安全专用产品销售许可证》；
2)国家保密局《涉密信息系统产品检测证书》；
3)中国信息安全测评中心的《信息技术安全产品测评证书—EAL3级别》；
4)★IPv6产品测试认证.
5)具有中国国家信息安全产品认证证书（ISCCC）；
3)★中国信息安全测评中心颁发的信息安全产品自主原创证明；
4)★IPv6产品测试认证；
5)★多核多平台并行安全操作系统-软件著作权（国家版权局）
6)★防火墙产品密码检测证书；
7)具有中国信息安全认证中心颁发的ISCCC认证证书；
8)中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》。
套
1
5
千兆入侵防御系统
3)要求支持内网3个10/100/1000M RJ45接口，外网3个10/100/1000M RJ45接口，1个管理口（MAN口）1个HA口，
4)采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；
6)具有计算机软件著作权登记证书；
7)★提供厂家授权，厂家三年售后服务承诺函
套
6
千兆网闸
性能要求：
1)★投标人必须提供产品授权，要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权证明；
2)★2U机型；网络吞吐量：600Mbps；系统整体时延：<1毫秒；最大受控协议通道：256种；所有协议通道并发连接数：65535。
7)★支持即时对象定义等操作.支持远程集中管理监控功能,支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；提供三年原厂7*24售后服务承诺函原件；