承德县医院核心防火墙采购公告

为满足医疗临床需要，更好地为患者提供医疗服务，现对下列项目进行院内采购，欢迎符合资格条件的单位积极参与投标。

一、采购项目内容：核心防火墙

二、设备技术参数

为加强核心数据保护，响应等保三级的相关要求，需采购部署在核心前端的防火墙2台，每台预算9万，详细要求如下：

1、硬件参数：内存≥8G，硬盘容量≥128G SSD，千兆电口≥8个，万兆光口SFP+≥2个；

2、性能参数：网络层吞吐量≥20G，应用层吞吐量≥9G，防病毒吞吐量≥1.5G，IPS吞吐量≥1.3G，并发连接数≥200万，HTTP新建连接数≥9万，IPSec VPN 最大接入数≥1000，IPSec VPN吞吐量≥700M。

3、产品支持路由模式、透明模式、***网线模式、旁路镜像模式等多种部署方式；

4、产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；

5、当主机故障时，双机切换时间<1s；

6、支持勒索病毒检测与防御能力，针对勒索病毒攻击配置专用策略；

7、产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等；

8、产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理；

9、产品支持应用管控功能，应用特征识别库数量大于9000种；

10、产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改；

11、对威胁流量进行实时检测&拦截，所有流量在转发前均经过威胁情报的检测并已明确结果，实现恶意流量在转发前被阻断，保护资产安全。

12、支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息；

13、产品内置不低于10800种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则；

14、产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生；

15、产品支持与终端安全防护系统联动管理，在防火墙产品完成终端安全策略设置和终端安全软件的统一管理；

16、产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁；

三、采购编号：采购办2023-56

四、最高限价：18万

五、资质要求：

报名单位必须具备如下条件：

1、在国内工商管理部门注册，具有独立的法人资格；

2、本项目内容在其经许可的经营范围内；

3、未被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单。（***网页截图及前3年内在经营活动中没有重大违法记录的书面声明）；

4、本项目不接受联合体投标。

六、报名需提交材料：

1、投标函加盖单位公章（见招标管理--流程表单--附件1）

2、招标采购项目报名表；（见招标管理--流程表单--附件2）

3、投标公司资质：法人营业执照（三证合一）、税务登记证、组织机构代码证、经营许可证、经营备案凭证等的复印件。

4、法定代表人身份证明和授权委托书格式要求（见招标管理--流程表单--附件3）

5、产品生产厂商的营业执照、生产许可证、产品注册证（均需复印件）。

6、未被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单。（***网页截图及前3年内在经营活动中没有重大违法记录的）

7、投标产品须注明品牌、型号、价格、使用年限。

8、如设备需专用耗材必须提供耗材的价格一览表。

9、提供服务承诺函，承诺内容包含但不仅限于规格要求及资质要求的相关内容

要求:投标公司将招标采购项目报名表于 2023年11月14日 17：00之前将扫描件发送至cd****@****.com邮箱。其他材料请加盖单位公章按要求装订成册（格式要求见招标管理-流程表单-附件3），一正本，两副本，另附报价单、产品介绍彩页各4份，密封后于2023年11月14日 17：00之前送达。

标书封面注明投标项目、联系人及联系电话，开标时间另行通知（所有标书概不退还）

七、报名截止日期：2023年11月14日

八、联系方式：

联系科室：河北省承****楼采购办

联系人：张朝

联系电话：0314-***9208