南宁市中医医院拟采购安全软件、设备，现进行采购前询价，有关事项公告如下：

一、项目名称：安全设备采购项目

二、采购清单：详见附件

三、 询价方式和时间地点

请有意向的公司在2022年3月16日之前于上班时间到南宁市中医医院北湖北路45号进行现场勘查。并于2022年3月16日上午9:00整，带上拟采购设备的技术参数、服务内容、报价等相关文字资料，以密封形式递交到南宁市中医医院秀厢社区2楼会议室进行采购前询价。逾期不受理。

四、要求投标人（单位）提供以下材料：

1.提供投标人（单位）资质证书及授权委托书、身份证复印件等；

2.提供报价及参数配置方案、售后服务内容等材料；

3.提供同类项目服务案例。

4.提供参数配置及售后服务电子版本。

5.提供最快到货时限。

地 址：南宁市北湖北路45号

邮 编：530001      电 话：0771-2297016

传 真：0771-2297000       联系人：陈工

四、网上公告查询地址http://www.nnszyy.cn

                                    南宁市中医医院

                                    2022年3月11日

 附件：

南宁市中医医院安全设备采购前询价公告设备清单

1、专网防火墙授权三年，要求匹配当前硬件设备。质保期不少于购买的授权期限，质保期内提供日常故障上门检修与技术维护。

2、互联网出口防火墙授权三年，要求匹配当前硬件设备。质保期不少于购买的授权期限，质保期内提供日常故障上门检修与技术维护。

3、服务器区防火墙两台，授权三年，要求匹配当前硬件设备。质保期不少于购买的授权期限，质保期内提供日常故障上门检修与技术维护。

4、日志收集系统授权点数二十个，要求匹配当前系统。质保期不少于购买的授权期限，质保期内提供日常故障上门检修与技术维护。

5、外网杀毒软件一套，三年授权，要求支持自动更新和手动更新病毒库两种方式，支持与外网防火墙进行联动查杀，自动处置扫描出的病毒。

6、漏洞扫描设备一台，要求软件安装版，主机漏扫最大并发IP数≥75，WEB漏扫最大并发URL数≥5，系统漏扫授权IP数≥100，WEB漏扫授权URL数≥20；支持从主机视角呈现当前关键资产的漏洞风险信息，可从“高”、“中”、“低”、“信息”四个等级划分漏洞风险等级，支持客户对于重要资产标记为“核心资产”，便于根据资产价值确定修复优先级；支持资产发现功能，可基于IP地址、IP网段、IP范围、URL等方式进行资产发现扫描，支持EXCEL格式批量导入；支持全面扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描、基线配置核查六种任务类型；产品支持对系统漏洞、WEB漏洞、基线配置、弱口令进行扫描和分析，可同时输出包含系统漏洞扫描、WEB漏洞扫描、基线配置核查、弱口令扫描结果的报表。

7、WEB应用防火墙一台，设备不少于6千兆电口和2千兆光口SFP，支持2个USB口和1个RJ45串口；设备应用层吞吐量≥400 Mbps，并发连接数≥ 6  万，每秒新建连接数≥ 2万；支持虚拟网线部署、透明部署、路由部署、旁路镜像等多种部署方式，具备链路故障检测功能；支持通过X-Forwarded-For、Cdn-Src-Ip、Clientip三种方式识别访问的源IP、并用于日志记录和联动封锁；支持超过6200种防护规则。其中Web应用防护规则超过1200种，Web识别防护规则超过10000条（需提供产品功能截图证明）；支持防护SQL注入、XSS攻击、网页木马、网站扫描、Webshell、跨站请求伪造（CSRF）、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web漏洞攻击等；支持Cookie攻击防护，支持检测到篡改时将Cookie替换为*，支持自定义需要防护的Cookie属性范围，包括防护所有Cookie属性、防护指定Cookie属性、不防护指定Cookie属性；支持自定义Web应用防护规则，通过基于正则表达式自定义规则匹配方向、动作、字符串、危险等级、动作、攻击影响、描述等；支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv4和IPv6 ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护；支持设备自动获取云端黑客IP进行防护，并能在界面上一键启用和禁用单个云端黑客IP；支持口令暴力破解防护，至少包含FTP、Web、Weblogic、Zabbix、Wordpress、Tomcat等组件，并支持自定义FTP和Web的爆破阈值设置；支持网站防篡改功能，可防止攻击者非授权篡改文件系统。支持网页恶意链接检测功能，有效识别网页盗链/黑链的行为，避免用户网页资源被滥用；支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则。