序號

項目名稱

預(yù)算價

1

醫(yī)院網(wǎng)站云主機服務(wù)

5萬元/年

序號

名稱

規(guī)格

數(shù)量

單位

備注

1

云主機服務(wù)

8C_32G 100G系統(tǒng)盤（SATA） 2T 數(shù)據(jù)盤（SATA） 20M公網(wǎng)帶寬

1

臺

4C_8G 40G系統(tǒng)盤（SATA） 400 數(shù)據(jù)盤（SATA） 10M公網(wǎng)帶寬

1

臺

4C_8G 40G系統(tǒng)盤（SATA） 500 數(shù)據(jù)盤（SATA）

1

臺

2

云防火墻
（含云安全中心）

提供訪問控制、流量控制、URL過濾、應(yīng)用識別控制、應(yīng)用層防護、資產(chǎn)風(fēng)險識別等功能
主要功能：
1、網(wǎng)絡(luò)攻擊防護：支持對ARP攻擊、多種異常報文攻擊的防護，支持掃描攻擊防御
2、入侵防護：支持針對HTTP、IMAP、NETBIOS等多種協(xié)議和應(yīng)用的攻擊檢測和防御，支持基于多種特征的攻擊檢測和防御，可提供在線升級和手動升級
3、病毒防護：支持對多種文件格式的病毒文件掃描，支持對HTTP、FTP、IMAP、POP3、SMTP協(xié)議病毒的查殺，支持過濾郵件病毒、文件病毒、惡意網(wǎng)頁代碼、木馬后門、蠕蟲等多種類型的病

1

套

出口帶寬不高于100M

3

日志審計

對資產(chǎn)異構(gòu)日志高效采集、統(tǒng)一管理、集中存儲、統(tǒng)計分析，滿足安全合規(guī)要求的同時，在發(fā)生安全事件事后提供取證素材
主要功能：
1、全面日志采集：全支持Syslog、SNMP、XML、FTP及本地文件等協(xié)議實現(xiàn)對各種資產(chǎn)進行日志采集。
2、智能關(guān)聯(lián)分析：實現(xiàn)全維度、細粒度關(guān)聯(lián)分析，內(nèi)置眾多的關(guān)聯(lián)規(guī)則，支持網(wǎng)絡(luò)安全攻防檢測、合規(guī)性檢測，及云計算租戶間可輕松實現(xiàn)各資產(chǎn)間的關(guān)聯(lián)分析。
3、可視化展示：實現(xiàn)所監(jiān)控的信息資產(chǎn)的實時監(jiān)控、信息資產(chǎn)與客戶管理、解析規(guī)則與關(guān)聯(lián)規(guī)則的定義與分發(fā)、日志信息的統(tǒng)計與報表、海量日志的存儲與快速檢索以及平臺的管理。通過各種事件的歸一化處理，實現(xiàn)高性能的海量事件存儲和檢索優(yōu)化功能，提供高速的事件檢索能力、事后的合規(guī)性統(tǒng)計分析處理。

1

套

存儲6個月數(shù)據(jù)

4

Web應(yīng)用防火墻

針對網(wǎng)站等Web業(yè)務(wù)系統(tǒng)提供安全防護的專業(yè)應(yīng)用安全防護產(chǎn)品， 對web業(yè)務(wù)流量進行多維度、深層次的安全檢測和防護;采用語義分析技術(shù)、深度機器學(xué)習(xí)及威脅情報技術(shù)，通過主動防護與被動 安全相結(jié)合的方式識別可疑、已知、未知安全威脅， 有效保障web業(yè)務(wù)安全可靠運行
主要功能：
1、web攻擊全面防護，抵御OWASP Top 10等各類Web安全威脅：通過規(guī)則檢測引擎針對協(xié)議違規(guī)、Webshell、盜鏈、組件漏洞、CSRF、信息泄露等攻擊進行攔截
2、一鍵關(guān)停：當(dāng)網(wǎng)站出現(xiàn)緊急安全事件時，可通過瀏覽器一鍵秒級完成全站關(guān)停，防止網(wǎng)站因安全事件被通報或散布到互聯(lián)網(wǎng)上，產(chǎn)生不良影響，同時針對暗鏈、黑頁等異常頁面支持URL級關(guān)停
3、智能分析：根據(jù)產(chǎn)生的安全日志進行智能分析，提高人工分析效率，減小規(guī)則誤判概率

1

套

出口帶寬不高于100M，不多于10個二級域名

5

堡壘機

提供會話控制、密碼管理、賬號管理、訪問控制、安全審計等功能
主要功能：
1、全面的協(xié)議支持：支持常用的運維協(xié)議如SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin、Oracle、Sqlserver、mysql、DB2等，且可通過應(yīng)用發(fā)布的方式進行協(xié)議擴展；
2、全面的運維方式：支持通過瀏覽器Web、本地C/S客戶端工具、SSH key 方式訪問主機，并支持會話守護；
3、全面的運維策略：支持針對不同服務(wù)器和用戶制定不同的運維策略，如錄像管理、權(quán)限管理、自動化運維、雙因子認證等

承載主機（1臺）：4C_8G 40G系統(tǒng)盤（SATA） 400G 數(shù)據(jù)盤（SATA） 10M公網(wǎng)帶寬

1

套

6

數(shù)據(jù)庫審計

提供數(shù)據(jù)庫操作行為記錄、數(shù)據(jù)庫操作實時審計、數(shù)據(jù)庫操作實時監(jiān)控、事故追根溯源、提高資產(chǎn)安全等功能，提高資產(chǎn)安全
主要功能：
1、原始信息收集：支持國內(nèi)外主流數(shù)據(jù)庫，包括Oracle、SQL Server、DB2、MySQL、Informix、Sybase、PostgreSQL 、神通OSCAR、達夢DM、人大金倉、南大通用Gbase、CACHé 、Teradata等主流數(shù)據(jù)庫協(xié)議，將不同數(shù)據(jù)庫協(xié)議按照標(biāo)準(zhǔn)化的格式進行展示，方便管理人員閱讀和分析
2、審計信息篩選：內(nèi)置300+安全相關(guān)的審計分析規(guī)則，根據(jù)5W1H（WHAT，WHERE，WHEN，WHO，WHY，HOW）分析模型進行規(guī)制設(shè)計，提供豐富的規(guī)則條件和向?qū)降囊?guī)則配置方法
3、智能關(guān)聯(lián)分析審計：同時提取WEB業(yè)務(wù)端和數(shù)據(jù)庫端的協(xié)議流量，獲取具體業(yè)務(wù)操作請求URL、POST/GET值、業(yè)務(wù)賬號、原始客戶端IP、MAC地址、提交參數(shù)等，通過多層關(guān)聯(lián)，關(guān)聯(lián)出每條SQL語句所對應(yīng)URL，原始客戶端IP地址等信息，實現(xiàn)威脅告警、追蹤溯源

承載主機（1臺）：4C_8G 40G系統(tǒng)盤（SATA） 500G 數(shù)據(jù)盤（SATA）

1

套

針對1個節(jié)點

7

SSL證書

服務(wù)器證書/HTTPS 加密協(xié)議，針對 App 及網(wǎng)頁等應(yīng)用系統(tǒng)的通訊防止數(shù)據(jù)在傳送過程中被竊取、篡改，確保數(shù)據(jù)的完整性；防止運營商的流量劫持、網(wǎng)頁植入廣告現(xiàn)象；同時有效抵擋中間人的攻擊；有利于提升網(wǎng)站的搜索排名及站點可信度

1

套

國際標(biāo)準(zhǔn)，單域名，域名型DV，SHECA萬維信

8

等保整改服務(wù)

配合等保測評工作

1

套