宁波市海曙区古林镇卫生院堡垒机竞价参数

宁波市海曙区古林镇卫生院堡垒机竞价参数一、采购总清单序号设备名称参考设备品牌型号参数单位数量1运维审计系统（堡垒机）服务360网神360网神C6100-H-TF10（堡垒机）详见技术规格要求台12系统集成定制（含辅料）详见技术规格要求批1二、采购总体要求本项目要求投标人在合同签订后3个工作日内到货、安装配置完成；本次项目涉及硬件必须为正规渠道供货，不得提供旧货、假货、水货，设备必须为提供3年生产厂家质保服务，（保修年限以所投品牌官方查询的设备入保生效时限为准，到货时需根据需求清单在投标厂商官方和投标厂商400电话同时验证所有设备的序列号核对质保日期和最终用户，质保日期需从到货当日起开始算起不得少于3年）；投标人资格要求：符合《中华人民共和国政府采购法》第二十二条第一款规定的以下投标人资格条件，且在招标公告发布前未被列入信用中国网站()、中国政府采购网()信用记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。根据《政府采购实施条例》及相关释义，银行、保险、石油石化、电力、电信运营商等有行业特殊情况的，其分支机构可直接参与投标。若两家及以上投标人为同一单位的分支机构或子公司与同一单位具有隶属关系的，只允许一家参与投标，否则将同时被取消投标资格；本项目不接受联合体投标。参数要求里★部分为必须满足条件，招标人可拒绝不满足条件的投标人竞价结果。技术规格要求1.运维审计系统（堡垒机）：360网神360网神C6100-H-TF10（堡垒机）1台技术指标指标要求★硬件规格1U设备，采用专用硬件平台和安全操作系统，软硬件一体化提供6个千兆电口，支持2个可扩展插槽，可扩展8电或8千兆光或XX万光，内置4T硬盘，单电源支持液晶屏显示：接口IP，以及CPU、内存、硬盘的使用率等（提供面板实物截图）图形会话并发连接数≥150，字符会话并发连接数≥400配置50个被管资源数授权，配置5个USBKey电子钥匙部署方式物理旁路，逻辑串联模式，不影响原有网络架构HA双机热备、支持跨地域、跨数据中心，多层次部署资源管理支持SSH、RDP、VNC、Telnet、FTP、SCP、SFTP、DB2、MySQL、Oracle、SQLServer、Rlogin等协议支持Linux/Unix、Windows、H3C、Huawei、Cisco等系统支持图形、字符，混合协议下的批量登录支持IPv6网络环境下的运维、操作审计通过应用发布实现对MySQL、SQLServer、Oracle、IE、Firefox、Chrome、VNCClient、SecBrowser、VSphereClient、Radmin、dbisql等应用程序/客户端的扩展支持支持资源按标签管理，实现添加主机时快速分类★支持云主机资源批量添加，包括阿里云、百度云、华为云、腾讯云、Ucloud、AWS、Azure云平台的资源（提供相关功能的界面截图）★不限操作客户端系统类型，无需安装任何客户端插件，使用H5即可直接运维windows、Linux、网络设备等资源（提供相关功能的界面截图）支持第三方客户端运维字符类型资源通过群发命令、预置命令，实现同时运维多台资源设备运维过程中支持会话协同，可邀请其他用户参与、协助操作★支持以云盘形式在堡垒机上存储常用文件，实现操作端、堡垒机、目标服务器三者之间文件共享并进行审计（提供相关功能的界面截图）访问控制支持按用户、账户组设置多对多的资源访问授权，用户组和账户组内的新增成员自动继承授权关系预制Linux主机和网络设备的基本命令，支持正则表达式和通配符方式设置匹配规则，自定义命令黑白名单支持对MySQL和Oracle数据库的访问操作控制，可基于库、表、命令实现对数据库操作的细粒度访问控制自动运维支持从Linux服务器推拉账户，实现堡垒机与资源服务器的账户同步★支持在页面上批量执行命令，实时查看命令和脚本的输出结果。且按执行周期，将命令、脚本、文件批量传输设置自动化运维任务。（提供相关功能的界面截图）工单管理支持用户通过工单申请资源，权限包括文件上传下载、RDP剪切板，流程可按多人多级审批模式或会签审批模式支持通过工单形式对高危命令操作实现动态审批授权操作记录★支持用户水印功能，避免数据泄露无法追责（提供相关功能的界面截图）支持对运维操作中的详细操作命令、步骤、以及双人授权、协同用户、剪切板拷贝行为进行记录，并可以通过关键字搜索定位回放，审计日志内容支持导出系统内置多种运维、系统报表模板，支持按日、周、月为周期，自动生成Word、HTML、Excel和PDF格式报表支持数据库命令级审计，数据库支持类型包括：DB2、MySQL、Oracle、SQLServer等支持以图形、字符方式双重审计，完整详细还原操作记录访问和命令控制★支持访问控制策略，可配双人授权，针对核心设备需要管理员现场审批才能操作（提供相关功能的界面截图）预制Linux主机和网络设备的基本命令，支持正则表达式和通配符方式设置匹配规则，自定义命令黑白名单支持对MySQL和Oracle数据库的访问操作控制，可基于库、表、命令实现对数据库操作的细粒度访问控制会话回放页面直观展示操作指令，包括原始操作命令，命令输出、并可以通过命令关键字定位播放会话视频，视频回放，支持播放速度调整、拖动、暂停、停止、跳过空闲、重新播放等操作，会话视频可下载，使用通用播放器即可播放支持Web页面播放审计会话时，可快速切换其他资源历史会话系统设置支持登录失败次数锁死设置支持web和SSH登录无操作超时设置★支绑定堡垒机用户公钥，实现客户端访问堡垒机免密码登录持（提供相关功能的界面截图）★支持查看用户所属角色的权限范围，包含系统登录日志、系统操作日志和资源登录日志（提供相关功能的界面截图）支持页面展示系统负载、内核、内存、网卡、路由表、ARP信息、磁盘使用信息等状态信息支持web页面上ping、traceroute、telnet诊断工具支持web页面上修改对外提供服务的端口★资质（提供复印件并加盖原厂商公章）具备公安部销售许可证具备ISO20000信息技术服务管理体系认证证书具备ISO27001信息安全管理体系厂商为CNCERT/CC国家级网络安全应急服务支撑单位厂商为“信息安全等级保护关键技术国家工程实验室”参建单位★服务三年质保，签订合同时提供原厂商出具的售后服务承诺函并加盖原厂商公章，产品序列号对应的是“宁波市海曙区古林镇卫生院”2.系统集成服务：定制一批序号项目指标指标要求1★总体要求投标方需对现有业务系统了解熟知相关软硬件配置情况，且能熟练掌握各个服务器及安全设备、交换设备的操作。具有机房运维保障的相关经验；施工过程中需原厂工程师全程参与。2项目实施时间机房设备安装实施需在合同签订后3天内完成，不影响医院的正常运行。3线路要求3.1网络设备之间、配线架与网络设备之间的线缆连接整齐有序；3.2规范新增中心机房设备以及楼层计入设备的网络布局；3.3线标标示明确、配线表标注清晰；4其他要求4.1须充分了解本院信息化运行情况，并协助院方完成堡垒机部署，资源添加，账户分配等工作，以上工作必须在三个工作日内全部完成，且不影响医院正常工作；4.2保密落实：投标方须与院方签署相关保密协议；对于从此次项目所获得的一切信息严格执行保密条款要求；4.3要求中标方提供不少于2名的专职人员（AB角）对我院进行整改服务，要求熟悉以上设备的配置、优化和排错，要求投标时提供该人员的相应的技能证书和工作经验介绍，并提供不少于6个月的社保证明。要求以上人员真实有效，并真实参与对我院的服务，如服务人员和投标提供人员不符，将以提供虚假材料处理且上报相关部门，根据国家相关法规进行处罚；4.4要求投标方提供本地备件库服务：设备维保期内如遇设备硬件故障，中标方须在1个工作日内提供相同等级的硬件进行备用，并配置相应的策略，投标时提供备件库证明；5竣工及培训技术人员在验收完成后留场进行项目的交接工作，向甲方的技术负责人员进行项目交接，为甲方技术人员演示各种网络故障的分析、排除方法，网络设备的维护调试方法，以及技术文档的使用方法，在规定的时间内完成项目交接工作，在征得甲方同意后离场，整个项目施工阶段结束。6质保期限设备原厂质保3年；