序号

设备

名称

配置参数

数量

单位

备注

1

互联网边界防火墙

防火墙设备主控制引擎模块;
2 480GB 2.5inch SATA SSD 硬盘模块;
2 4端口SFP,4端口SFP+模块;
2 650W 交流电源模块;
2 风扇模块(端口侧进风,电源侧出风);
WAF特征库升级授权函,3年;
AV 防病毒安全License,3年;
IPS 特征库升级服务,3年

2

台

老设备为千兆接口，****医院对整体宽带的使用需求，需更新升级成全万兆接口，提升了整体性能

2

****中心防火墙

防火墙设备主控制引擎模块;
2 480GB 2.5inch SATA SSD 硬盘模块;
2 2端口QSFP+接口模块;
4端口SFP,4端口SFP+模块;
2 650W 交流电源模块;
2 风扇模块(端口侧进风,电源侧出风);
AV 防病毒安全License,3年;
IPS 特征库升级服务,3年

2

台

老设备的特征库已经全部过期，****中心商务谈判，升级费用极高，需更新替换老设备

3

可信任外联边界防火墙

防火墙设备主控制引擎模块;
2 480GB 2.5inch SATA SSD 硬盘模块;
2 2端口QSFP+接口模块;
4端口SFP,4端口SFP+模块;
2 650W 交流电源模块;
2 风扇模块(端口侧进风,电源侧出风);
AV 防病毒安全License,3年;
IPS 特征库升级服务,3年

2

台

关基检查要求，需新增设备，用于医保、干保、医联、数字孪生STN和OTN

4

数据库操作审计(内网)

引擎模块-2U机型交流冗余电源,含2*USB接口,1*RJ45串口, 4个10/100/1000M电口和4个千兆SFP插槽，6个网卡扩展插槽,4T硬盘、两个管理口。硬件产品从激活起前三年服务包，包含：①产品系统升级授权；②远程支持服务；③产品保修服务；④硬件故障上门支持。

1

台

关基检查要求日志保留6个月以上，老设备无法补日志，需更新设备

5

日志收集与分析系统(内网)

2U标准机架式设备，冗余电源，标配6个千兆电口4个千兆光口，1个可扩展插槽，2个USB接口，内存32G，128G SSD+32TB。500个审计对象授权。三年期维保服务，自产品发货之日起1至3年，包括5×8免费硬件维修服务，同代软件版本升级服务，5×8热线技术支持服务。

1

套

关基检查要求日志保留6个月以上，老设备无法补日志，需更新设备

6

流量复制汇聚平台

整机吞吐240Gbps；24个万兆/千兆自适应光口；1个带外管理电口；1个console口；支持取证模式；双电源

1

台

关基检查要求，需新增设备

7

零信任一体机

性能参数：最**论加密流量（Mbps）：480Mbps，最**论并发用户数（个）：1000。
硬件参数：规格：1U，内存大小：16G，硬盘容量：128G SSD，电源：冗余电源，接口：6千兆电口+4千兆光口SFP。
功能描述：深信服aTrust-1000-S系列商密型号产品，****管理局颁布的SM1、SM2、SM3、SM4密码算法及其协议，支持多种身份认证方式、细粒度访问权限控制等主要功能，另外可选配扩展支持UEM功能，保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全，符合国家商用密码标准，具有快速、易用、全面等优势特点。
含：
零信任访问控制系统软件V2.0(*1套);
零信任接入授权（授权买断）(*20套);
统一端点管理授权软件V2.0（UEM移动版）（授权买断）(*20套);
千兆多模-850-550m-双纤(*2个);
光纤线-多模-LC-LC-5M(*2个);
软件升级(*3年);
产品质保(*3年);

1

台

关基检查要求，替换为国密版本

8

准入认证系统(内网)

网络准入控制信创客户端许可。功能包括：
1）基于国产操作系统的准入控制
2）基于802.1x的LAN接入准入控制
3）基于802.1x的WLAN网络准入控制
4）基于EoU认证的网络准入控制(可解决HUB、VPN、WAN、无线AP等各种接入方式的准入控制)
5）基于客户端认证的准入
6)支持终端识别、安全检查、安全隔离、安全接入等网络准入控制流程
7)终端识别支持用户名、终端硬件ID与交换机端口信息绑定
双机热备部署
授权点数：2500

1

套

关基检查要求，替换为国密版本

9

桌面管理系统

桌面管理模块客户端许可；安全管理模块客户端许可；软件管理模块客户端许可；非授权外连控制模块客户端许可。
授权点数：2500

1

套

关基检查要求，需新增设备

10

差距分析

1

套

11

数据安全风险评估

2

套

分内、外网

12

高级渗透测试

1

套