洞桥卫生院信息化管理系统.doc

洞桥卫生院信息化管理系统产品清单：序号品目名称技术规格数量1光纤存储扩容系统详见附件1项2网络行为管理系统详见附件1项1. 光纤存储扩容系统采购项目清单：华为全光纤存储阵列扩容品牌设备编码数量性能描述华为SS-OP-D-LC-M-34光跳线-DLC/PC-DLC/PC-多模-A1B-2mm-3mLIC-S2A-ISM02-BLOCK1配置8块2000GB NL SAS硬盘单元数据存储系统，含硬盘托架及配套扩展柜，存储系统的容量扩展许可、分区许可2C8G-12I1-AC1磁盘存储系统的远程复制功能LBUF8-21Fibre Channel控制模块(4端口)8812G2QV1华为Control Enclosure实施服务-工程服务（包含在线扩容，数据复制，分区规划和数据迁移及根据现场实施环境所需要提供的现场服务）实施集成商虚拟化实施服务1对所有现应用的虚拟化服务器重新部署和数据迁移，扩容后存储上重构数据库并完成医院所有现有数据库的迁移，保证医院业务应用系统能够正常运行；以上服务需供货方免费于供货当日内完成。 备注1、原厂安装服务，3年724小时现场服务，3年部件免费，3年人工免费, 合同签订前提供最终用户为宁波市鄞州区洞桥镇卫生院的原厂商服务函原件，并加盖原厂公章。2、本次报价为最终报价，投标报价必须包括完成业主当前环境下的数据备份、数据迁移、数据测算、系统优化以及系统正常运行所需的全部工程实施费用，同时上述报价也包括相关的配套管理软件、工具、配件等全部辅助软硬件；扩容实施不影响业主单位正常业务的运行和数据安全，如因施工方责任造成的业主损失，业主单位将追究相关的责任，并由施工方负责全额赔偿。2.网络行为管理系统指标项技术要求型号网康 NI3000-MT设备规格1U 机架式硬盘500G接口要求要求至少提供4个千兆电口设备必须可以提供独立于LAN，WAN，DMZ接口的管理口要求至少提供1个RJ45接口的Console口可管理用户数500人 最大吞吐量200Mbps最大并发连接数30万非断电Bypass提供面板Bypass按钮,便于设备巡检或者设备故障时，管理员无需关机和断电操作即可恢复网络通畅，另外确保在任何情况下都不会导致用户的网络中断（提供设备面板截图证明，加盖厂商公章有效）支持远程登录在web界面实现bypass，并可进行切换（提供页面截图证明，加盖公章有效）认证方式支持触发式WEB认证（支持某些IP范围用户可不通过WEB认证）； 支持本地认证、和第三方认证（包括LDAP、AD、Radius、POP3、ESMTP、PPPoE、PROXY等）组织架构建立可通过手工方式、LDAP导入、数据库导入（SQL Server、MySQL、ORACLE）、文件导入、IP扫描等方式建立组织架构AD域支持支持与AD域服务器的无缝结合，不包括安装客户端、插件，或流量需要经过行为管理设备自定义用户属性字段能够在用户属性中添加“电话”、“住址”、“邮箱”等自定义属性字段，字段名称可根据需求灵活定义。方便管理员对于所管理用户的维护（请提供截屏证明，加盖原厂公章有效）网址过滤网址过滤,必须具备较完整的上网行为管理URL数据库，官网承诺URL条目不少于3000万，支持云模式URL实时在线分类，按照文化、科技、内容的敏感程度、法律等分类，支持不少于140个分类（提供截图和网页过滤技术自主知识产权证明加盖原厂公章有效）搜索关键字过滤搜索关键字过滤，可按照新闻、图片、视频、百科等不同搜索类别，制定不同的策略，对搜索引擎指定的关键字（关键字不少于2000）进行过滤和审计。支持对搜索关键字进行记录，并统计对应关键字的搜索次数、搜索引擎和搜索类别。方便管理员对公司内部搜索数据进行挖掘，为后续公司管理提供数据支撑（提供截图，并加盖厂商公章有效）网页文件频率可限制用户文件下载频率，x个/每分钟（提供界面截图加盖原厂公章）网页文件频率可限制用户文件下载频率，x个/每分钟（提供界面截图加盖原厂公章）网页记录能有效记录用户上网行为的操作（如访问的URL或IP）；能有效的记录和定位用户上网搜索的内容；支持仅对用户浏览过的特定违法类的Web页面进行留存页面快照备查；此处功能产品记录的是用户浏览过的页面快照，而非网址的连接，这样可以防止违法网站过期后管理员无法在线查看，产品可以实现可离线查看（提供截图，并加盖厂商公章有效）策略配置支持内置的常用模板策略，方便管理员快速生成策略和支持策略的复制（提供截图证明，并加盖原厂公章有效）IM审计支持对QQ，MSN，webQQ, Yahoo等聊天进行审计，可针对QQ特定账号进行设置审计或封堵策略（提供配置截图，加盖厂商公章有效）终端类型认证根据不同的终端类型（PC、移动终端）选择不同的用户认证或者用户识别方式（提供界面截图加盖原厂公章）数据库审计可审计、控制MySQL、Oracle、SQL Server、Postgre等数据库的访问与操作，包括添加、删除、修改、查询等。（提供界面截图并加盖原厂公章有效）应用封堵支持对游戏、炒股、期货、聊天、在线视频，移动应用等应用的封堵；产品内置应用协议库规模不得少于3000条（提供官网链接截图，并加盖公章有效）应用带宽支持对游戏、炒股、期货、聊天、在线视频、OA、视频会议、移动应用等应用的带宽通道设置，便于限制或者保障应用的带宽。支持多级通道。产品内置应用协议库规模不得少于3000条（提供官网链接截图，并加盖公章有效）BYOD管理BYOD应用识别支持500种主流移动应用的管理。随着智能手机、ipad等手持移动设备的普及，网络中的越来越多的应用将被移动应用占领（提供截图证明，并加盖原厂公章有效）BYOD管理禁止没有事先允许的设备访问互联网，并产生报警（提供截图证明，并加盖原厂公章有效）BYOD智能展示能展示出移动终端的分布情况、终端流量排名和移动应用流量排名（提供截图证明，并加盖原厂公章有效）应用时长限额可根据应用协议库分别对每个应用限制每人天的使用时长（提供截图证明，并加盖原厂公章有效）应用流量限额可根据应用协议库分别对每个应用限制每人天的使用流量（提供截图证明，并加盖原厂公章）虚拟通道可将物理带宽分成多个虚拟通道，合理分配物理带宽资源连接限制可以每个人的并发/新建连接进行控制管理带宽平均可以动态平均分配虚拟通道内的每个人的带宽资源，公平充分利用带宽私接路由器功能分析私接路由器的周期和频率可自由设置私接路由器的分析周期和频率（提供策略截图，并加盖厂商公章有效）终端数量检测可分析出私接的路由器终端数量（提供策略截图，并加盖厂商公章有效）屏蔽方式可基于用户或者IP对私接路由器进行选择性屏蔽（提供策略截图，盖厂商公章有效）监控展示能实现监控列表、私接日志效果展示（提供策略截图，并加盖厂商公章有效）策略效果总览实时统计网址访问、邮件、发帖、IM等审计策略执行后的效果（提供策略截图，并加盖厂商公章有效）应用流量实时刷新Top N （N 20） 应用，Top N (N20)用户的流速情况，以及相关联的应用流速，刷新频率小于等于5秒，以便于制定详细的流量策略（提供截图证明，并加盖原厂公章有效）网络活动概要支持以天和分钟维度统计记录审计的效果，网址的访问分类情况，用户流量、应用流量，网址访问趋势等信息，统计信息显示页面提供用户定制菜单（提供截图证明，并加盖原厂公章有效）日志查询可对日志进行排序查询，并可选择显示项目。支持按照用户维度汇总该用户的所有信息，包含但不限于网络流量、邮件、发帖、搜索、IM，和发送文件信息，且可进行点击和查看，支持多标签页查看多个查询结果，查看当前标签页时，历史查询结果可不关闭，方便管理员对查询结果的对比和回溯（提供查询界面截图和日志中心自主知识产权证明有效）用户信息查询支持按照用户维度汇总该用户的所有执行的策略，包含但不限于网络流量、发帖数量、搜索数量、IM数量，且可进行多递进式（ Drill-down ）统计和分析（提供分析流程和截图，并加盖原厂公章有效）发帖信息查询支持按照发帖内容、发帖账号、时间、IP等信息进行查询，支持按照用户、终端类型、发帖地址、发帖站点等维度进行多递进式（ Drill-down ）统计和分析（提供截图和分析流程，并加盖原厂公章有效）搜索信息查询支持按照搜索类别、搜索引擎、关键字、工具、关键字等维度进行分析和统计（提供策略截图，并加盖厂商公章有效有效）Email信息查询支持按照邮件工具类别、用户、工具、等维度进行分析和统计（提供策略截图，并加盖厂商公章有效有效）网站访问信息支持按照网站类别、站点、关键字、工具、用户位置等维度进行分析和统计（提供策略截图，并加盖厂商公章有效）应用细节查询支持显示应用类型，MAC，终端类型、用户位置，流量，以及应用的源和目的IP地址及端口（提供策略截图，并加盖厂商公章有效）安全访问敏感日志设备的内置日志查询和外界日志中心的日志查询都采用https加密方式进行访问，保证敏感日志安全性告警汇总模块支持设备网络流量、网站访问、上网行为、传输内容等告警信息汇总呈现，实现告警信息统一处理，方便管理员快捷有效的了解公司网络中存在的安全隐患（提供策略截图，并加盖厂商公章有效）多种方式报警支持声音告警、邮件告警、指示灯告警等多种方式报警报警事件根据影响程度进行区分，提供至少三种报警级别（请提供相关证明，并加盖原厂公章有效）系统状态报警对CPU、内存、硬盘等系统运行状态进行监控，对系统故障进行多种级别多种方式报警（提供截图证明，并加盖原厂公章有效）平台要求设备采用64位专用行为管理操作系统平台，采用双审计引擎设计（提供内置审计系统自主知识产权证明和相关产品证明） 管理方式设备及日志管理界面均支持基于IE与非IE内核的多种浏览器管理；同样支持移动终端进行访问，对浏览器无任何要求，这样管理员可以随时随地对设备进行管理查看。具备可管理的硬件串口设备面板必须提供RJ-45或RS-232硬件串口，可供管理员通过超级终端用串口登陆配置系统，提供设备出厂化恢复功能；易用性操作设备面板提供物理bypass按钮，机房人员无需登录即可快速旁路排障；方便管理员排查网络问题。提供该功能必须的第三方评测报告扫描件三权分立安全管理体系审计系统设计内部机密，需内置管理员，审计员，审核员三种权限；管理员无法越过审核员私开审计权限。避免超级管理员的权限过大，降低管理员风险，避免管理端的运维风险（提供策略截图，并加盖厂商公章有效）管理员、审计员身份双因子认证支持管理员U-key，避免密码被破解导致的审计日志被越权查看key组合支持key免审计、key面管控、key免认证三者的任意组合日志查看权限可细分可细化控制日志查看员对日志的查询权限，控制是否可以查看详细内容（邮件内容、网页内容、发帖内容、聊天内容等）双系统冗余热备核心系统应固化在电子芯片内，在硬盘损坏的情况下，系统应该能够正常运行管理。提高设备可靠性双系统冗余热备必须通过权威第三方评测（要求提供测试报告扫描件并加盖原厂公章有效）资质证书产品需提供中国信息安全认证中心颁发的中国国家信息安全产品认证证书国家下一代互联网专项（提供证书扫描件，并加盖厂商公章有效）可提供国家公安部颁发的计算机信息系统安全专用产品销售许可证下一代互联网专项（提供证书扫描件，并加盖厂商公章有效）产品需提供国家信息安全测评中心的检测证书信息技术产品安全测评证书级别为EAL3（提供证书扫描件，并加盖厂商公章有效）提供URL分类自主知识产权、网页过滤技术自主知识产权、内置审计系统自主知识产权证明，以证明厂家在上网行为管理产品方面的真实实力（提供证书扫描件，并加盖厂商公章有效）产品需提供国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书（提供证书扫描件，并加盖厂商公章有效）上网行为管理设备提供中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书（提供证书扫描件，并加盖厂商公章有效）提供由北京市经济和信息化委员会颁发的上网行为管理软件产品登记证书（提供证书扫描件，并加盖厂商公章有效）提供权威部门出具的信息安全产品测试报告（提供证书扫描件，并加盖厂商公章有效）应用协议库升级支持应用协议库的自动与手动更新，支持自定义更新时间计划，避开业务高峰。在界面上可以查看升级历史记录和版本更新；在官网上有公开的应用协议库更新情况详细说明（提供截图证明，并加盖原厂公章有效）Hotfix机制Hotfix 机制：支持云端主动推送给客户，进性故障修复，保障设备出现问题得到快速得到修复（提供截图证明，并加盖原厂公章有效）自带远程协助功能产品支持自带远程协助功能，只要用户主动开启远程协助功能，原厂人员及可以在远程操作行为管理设备，帮助用户及时有