1.采購項目編號:0722-2023FE4538SZF-2
2.采購項目名稱:終端安全管理軟件及防火墻設備采購項目
3.首次公告日期:2023年6月19日
1.更正事項:采購文件
2.更正內(nèi)容:
(1)關于終端安全管理軟件及防火墻設備采購項目(項目編號:0722-2023FE4538SZF-2),經(jīng)采購人確認,為各投標人更好的響應投標,現(xiàn)對本項目用戶需求書中“具體技術要求”的內(nèi)容更正為以下內(nèi)容:
序號 |
貨物名稱 |
招標技術要求 |
|||||||||
1
|
終端安全管理軟件 |
參數(shù)要求: |
|||||||||
1.安全水印 ▲1.1支持在指定應用區(qū)域或全屏展示自定義水印信息,包括當前日期、用戶名、當前時間、IP地址、MAC、操作系統(tǒng)賬號、計算機名、自定義內(nèi)容等。 ▲1.2可實現(xiàn)屏顯水印、截屏水印、打印水印、軟件內(nèi)水印、數(shù)據(jù)水印,支持Windows10、11(家庭版、專業(yè)版等版本)。 |
|||||||||||
2.軟件管控 ▲2.1包含以下功能模塊:資產(chǎn)統(tǒng)計、軟件分發(fā)、軟件版本、本地軟件庫、軟件安裝監(jiān)控與審計,支持設置軟件黑白名單。 2.2支持上傳本地軟件,支持本地軟件應用平臺,為終端用戶提供本地軟件下載。支持軟件的上傳、更新、上架、下架、回退、刪除管理精細操作,包含軟件名稱、軟件描述、軟件狀態(tài)、軟件版本、軟件大小、上傳日期、更新時間、上架狀態(tài)、分類等信息。 ▲2.3支持管理員從后臺對終端進行軟件和文件分發(fā),軟件安裝前能對終端環(huán)境的注冊表進行檢查。 2.4支持軟件分發(fā)功能,支持一次分發(fā)多款有依賴的軟件。 2.5支持多個管理員同時對一臺終端分發(fā)軟件,終端可以并發(fā)安裝。 2.6支持黑白名單兩種模式對終端已安裝軟件進行管理,名單內(nèi)容包含軟件名稱以及描述信息。 |
|||||||||||
3.外設管理 ▲3.1包含U盤、移動硬盤等外接存儲設備管控,可設置只讀只寫、黑白名單),有效期等。 3.2支持禁止運行U盤中的可執(zhí)行文件、禁止復制U盤中的文件。 3.3支持審計USB存儲設備的使用行為,記錄USB計算機名、插入時間、拔出時間等信息。 3.4支持外設庫管理,可統(tǒng)計終端外接的各種設備,包括廠商和設備類型、產(chǎn)品、數(shù)量、PID、VID和設備來源。 3.5支持制作可信U盤等存儲設備,可授權使用范圍及時間。 |
|||||||||||
4.終端管控 ▲4.1支持通過遠程提示、關機、注銷、鎖定終端電腦及對終端的遠程協(xié)助、控制。 ▲4.2支持對網(wǎng)卡進行防護,支持阻止終端修改IP地址、使用動態(tài)IP地址、熱點創(chuàng)建和IPV6地址使用等,可自定義提示內(nèi)容和生效時間。 ▲4.3支持禁止終端用戶隨意使用USB隨身wifi、和無線網(wǎng)卡連接互聯(lián)網(wǎng)。 支持批量修改桌面壁紙。 ▲4.4支持控制客戶端程序使用的CPU核數(shù)、可用的內(nèi)存上限,防止終端電腦內(nèi)存占用資源過高。 4.5客戶端程序具有防卸載自我防護機制,退出或卸載等操作需要輸入授權碼。 4.6支持從進程維度統(tǒng)計終端軟件的運行時長、運行次數(shù)。 4.7支持對私自修改終端本地時間的行為進行報警,提供報警并記錄報警信息,并自動恢復為系統(tǒng)服務端時間。 4.8客戶端可安裝在內(nèi)外網(wǎng)電腦。 4.9支持搜索終端鏈接的無線信息統(tǒng)一展示,標識出SSID可連通互聯(lián)網(wǎng)情況,支持限制終端連接某一SSID。 |
|||||||||||
5.內(nèi)網(wǎng)準入 ▲5.1支持設備集中管理,可在同一管理平臺集中管理所有設備,支持設備分組,權限管理、策略統(tǒng)一下發(fā)等操作。 5.2內(nèi)網(wǎng)準入支持在沒安裝客戶端的情況下通過瀏覽器頁面登錄進行準入訪問。 ▲5.3支持設置訪客IP網(wǎng)段和工作IP網(wǎng)段。 通過準入網(wǎng)關可查看終端地址分配使用及到期后的釋放情況。 ▲5.4支持對客戶端進行入網(wǎng)安全檢查,可事先設置檢查項。支持多種準入認證及控制方式,支持portal、802.1x、DHCP、MAB MAC、策略路由、旁路鏡像等方式,適應多種復雜網(wǎng)絡環(huán)境下的準入控制。 5.5支持通過數(shù)據(jù)包的IPID、客戶端在線、UDP探測、小路由方式判斷終端合法性。 |
|||||||||||
6.文件審計 ▲6.1支持HTTP/HTTPS/FTP/SMTP/共享目錄/移動存儲/光盤刻錄/打印/QQ/微信/企業(yè)微信文件流轉(zhuǎn)行為審計并留存日志。 6.2通過審計日志,通過文件唯一ID還原文件內(nèi)部流轉(zhuǎn)軌跡。 |
|||||||||||
7.以上功能模塊均需支持醫(yī)院內(nèi)各辦公終端使用的操作系統(tǒng),包括不限于Windows10、Windows11及國產(chǎn)操作系統(tǒng);管理端需支持深圳市口腔醫(yī)院內(nèi)服務器資源使用的操作系統(tǒng),包括不限于Windows Server 2012/2012 R2/2016、Centos 7、國產(chǎn)操作系統(tǒng)。 |
|||||||||||
2 |
邊界防火墻 |
7.邊界防火墻 ▲7.1支持對HTTP、FTP、SMTP、POP3、IMAP協(xié)議的病毒檢測和過濾功能,含應用控制、URL過濾、病毒防護、入侵防御、威脅情報檢測、訪問控制。 7.2支持上網(wǎng)行為日志、系統(tǒng)日志等日志留存,留存時長超過180天。 ▲7.3具備鏈路優(yōu)化技術,當鏈路存在丟包、延遲不穩(wěn)定時,改善網(wǎng)絡性能,保障鏈路穩(wěn)定;可以通過鏈路復制,為視頻會議提供鏈路冗余,當有單條鏈路故障時實現(xiàn)鏈路無縫切換;可以通過鏈路擴容,實現(xiàn)一個會話在多條鏈路上同時傳輸,充分利用帶寬,提高業(yè)務轉(zhuǎn)發(fā)率。 7.4網(wǎng)絡層吞吐量≥8Gbps,應用層吞吐量≥4Gbps,最大并發(fā)連接數(shù)≥50萬,最大每秒新建連接數(shù)≥1.8萬,IPS吞吐量≥100Mbps,IPSec吞吐量≥300Mbps,標配IPSec隧道數(shù)≥16個,支持最大IPSec隧道數(shù)≥100個,標配SSL VPN用戶授權數(shù)≥16個,最大SSL VPN并發(fā)用戶數(shù)≥100個。 7.5千兆電口≥6個,千兆光口≥2個(帶單模光纖模塊),USB接口≥1個,CONSOLE口≥1個。 |
|||||||||
|
配置清單 |
|
3.其他條款不變。
4.更正日期:2023年7月7日
無。
1.采購人信息
名 稱:深圳市口腔醫(yī)院
地 址:深圳市羅湖區(qū)桂園北路70號
聯(lián)系人:李工
電 話:0755-25129999-33032
2.采購代理機構信息
地 址:深圳市福田區(qū)上步南路1001號錦峰大廈22樓
聯(lián)系人:葉工
電 話:《招標(采購)文件》獲取咨詢)0755-83629806、82078819、83629816
(其他咨詢)0755-82078819、82077364轉(zhuǎn)101
傳 真:0755-82077519
郵 箱:[email protected]、[email protected]
3.項目聯(lián)系方式
項目聯(lián)系人:凌工、王工
電 話:0755-82077536轉(zhuǎn)129、103