南昌市人民医院互联网流量分析与管控系统及上网行为管理采购市场调研公告

序号

设备名称

数量

单位

规格参数

售后服务

1

互联网流量分析与管控系统

1

套

1、多核架构设计，网络层吞吐≥12Gbps，应用层吞吐≥5Gbps,最大并发连接数≥2000万，最大新建连接数≥16万/s，网络接口要求千兆电口≥8 个，千兆光口≥12个，万兆光口≥4个，支持ByPass≥1组，扩展槽≥2个，硬盘≥1TB，双电源，设备断电或出现故障时保障业务链路的正常运行；
2、支持独立化的防翻墙配置界面，支持配置处理动作，包含允许、阻断；支持配置检测宽松度，包含宽松、适中、严格；支持超过120+的代理软件配置，并支持报表模块统计。
3、设备内置应用识别规则库，应用规则数至少33500条以上，支持超过15000种的应用，支持超过8500种的海外应用，移动应用至少2000多种，URL库至少4000万以上，并保持至少两个星期更新一次，保证应用识别的准确率。
4、支持翻墙行为检测大屏展示，展示内容包括：目的服务器所属地区****
5、支持多维度防翻墙行为分析报表，报表至少支持：日报表、周报表、月报表、单次报表，报表格式至少支持PDF、HTML格式，至少支持FTP、邮件等外发方式，报表内容要求支持基于：翻墙总量趋势图、翻墙拦截趋势图、翻墙应用分布图、翻墙用户分析（包括用户名、所属用户组、源IP、终端类型、翻墙应用TOP、代理服务器归属地TOP、统计次数的说明）、翻墙用户组分析（包括用户组、TOP用户、TOP应用、统计次数）、翻墙目的IP分析、翻墙域名排行。
6、应具备与监管单位对接接口预留，可向监管单位报送规定的字段标准，并能在后期提出的新增要求时，能够迅速做出反应并及时实现相应调整。监管部门会话字段要求如下：上网账号|流开始时间|流结束时间|源ipv4|源ipv6|源port|源ip归属地|目的ipv4|目的ipv6|目的port|目的ip归属地|上行字节数|下行字节数|上行报文数|下行报文数|域名|NAT ip|NAT port（域名可为空；ip归属地为国内的，精确到省份；为国外的，精确到国家）示例：2023***|**** 00:02:44|**** 00:02:44|10.15.224.53||55876|江西|94.143.245.194||80|俄罗斯

三年售后服务期内，免费提供原厂技术支持和服务，包括：1、支持7*24小时支持，提供电话、邮件、网络远程支持，2、硬件支持，包括硬件设备的维护，故障排除和可能的硬件更换服务；3、现场服务，在必要时提供现场技术支持，快速响应和解决复杂问题；4、对医院相关人员进行业务操作培训，培训次数每年≥2次；5、提供36个月特征库升级服务；6、质保期到期后如需更换设备配件，配件价格不高于市场平均价

2

上网行为管理

1

套

1、网络层吞吐量（大包）：3Gb，应用层吞吐量：300Mb，带宽性能：200Mb，IPSEC VPN加密性能（最高性能）：50Mb，支持用户数：1000，包转发率：27Kpps，每秒新建连接数：2400，最大并发连接数：120000。
硬件参数：规格：1U，内存大小：4G，硬盘容量：128G minisata SSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。
2、部署模式支持路由模式、网桥模式、旁路模式；高可用支持主备、主主和多主模式部署；
3、提供发现私接路由共享网络的行为，发现后提供冻结阻断的方式，并能够从IP或用户名的维度统计一段时间内的趋势图和能导出报表；
4、提供记录访问网页URL、网页标题等信息的能力；
5、提供审计Teamviewer、向日葵、RDP的远程应用的外发软件的能力，并能够进行阻断；
6、提供防翻墙的能力，能够对web代理网站和代理工具进行审计和阻断，并能够对翻墙的终端导出报表。
7、可审计文件打印行为，可设置免审计打印机列表;
8、支持SSL中间人解密和客户端解密，确保数据传输的透明性与安全性。
9、支持外发截屏，当用户外发附件时，会自动截取外发时刻的屏幕，并记录到文件审计日志；

三年售后服务期内，免费提供原厂技术支持和服务，包括：1、支持7*24小时支持，提供电话、邮件、网络远程支持，2、硬件支持，包括硬件设备的维护，故障排除和可能的硬件更换服务；3、现场服务，在必要时提供现场技术支持，快速响应和解决复杂问题；4、对医院相关人员进行业务操作培训，培训次数每年≥2次；5、提供36个月特征库升级服务；6、质保期到期后如需更换设备配件，配件价格不高于市场平均价

备注：签订合同后七个工作日交付设备至医院；交付地点：医院指定地点