內(nèi)容

技術(shù)參數(shù)要求

核心性能要求

1.網(wǎng)絡(luò)層吞吐量（IMIX / 大包）： 不低于 3.6 Gbps。

2.應(yīng)用層吞吐量（開(kāi)啟基礎(chǔ)安全策略）： 不低于 450 Mbps。

3.支持互聯(lián)網(wǎng)接入帶寬： 至少 300 Mbps。

4.IPSec VPN 加密吞吐量（AES-256）： 不低于 100 Mbps。

5.最大可管理用戶數(shù)： 不低于 800 個(gè)。

6.網(wǎng)絡(luò)準(zhǔn)入控制 (NAC) 基礎(chǔ)授權(quán)點(diǎn)數(shù)： 不低于 400 個(gè)。

7.網(wǎng)絡(luò)準(zhǔn)入控制 (NAC) 授權(quán)點(diǎn)數(shù)最大可擴(kuò)展能力： 不低于 800 個(gè)。

8.數(shù)據(jù)防泄密 (DLP) 策略可覆蓋終端數(shù)上限： 不低于 3000 個(gè)。

9.包轉(zhuǎn)發(fā)率： 不低于 1 Mpps。

10.最大每秒新建連接數(shù) (CPS)： 不低于 4000。

11.最大并發(fā)連接數(shù)： 不低于150000。

基礎(chǔ)硬件規(guī)格

1.設(shè)備規(guī)格： 標(biāo)準(zhǔn)1U機(jī)架式設(shè)備。

2.系統(tǒng)內(nèi)存 (RAM)： 不低于 4 GB。

3.系統(tǒng)存儲(chǔ) (Storage)： 不低于128 GB SSD。

4.電源： 支持單電源模塊運(yùn)行，可擴(kuò)展冗余電源選項(xiàng)。

5.網(wǎng)絡(luò)接口：≥ 6 個(gè)10/100/1000BASE-T 自適應(yīng)以太網(wǎng)電口。

核心功能要求

1.全網(wǎng)資產(chǎn)智能發(fā)現(xiàn)與可視化管理： 能夠自動(dòng)發(fā)現(xiàn)、識(shí)別、分類(lèi)和持續(xù)監(jiān)控接入醫(yī)院網(wǎng)絡(luò)的各類(lèi)終端設(shè)備（包括但不限于辦公PC、醫(yī)療設(shè)備、物聯(lián)網(wǎng)設(shè)備、移動(dòng)設(shè)備等），提供清晰的資產(chǎn)臺(tái)賬和拓?fù)湟晥D。

2.基于身份的精細(xì)化訪問(wèn)控制： 支持與醫(yī)院現(xiàn)有認(rèn)證系統(tǒng)（如AD域、LDAP、Radius等）集成，實(shí)現(xiàn)基于用戶身份、用戶組、終端類(lèi)型、位置、時(shí)間等維度的細(xì)粒度網(wǎng)絡(luò)訪問(wèn)權(quán)限控制和帶寬管理。

3.全面網(wǎng)絡(luò)行為審計(jì)與分析： 具備完整的網(wǎng)絡(luò)行為日志記錄能力，支持對(duì)用戶上網(wǎng)行為、應(yīng)用使用、文件傳輸、外發(fā)行為等進(jìn)行全面審計(jì)、留存與分析。提供直觀的行為分析報(bào)表和風(fēng)險(xiǎn)可視化界面。

4.內(nèi)部威脅智能感知與風(fēng)險(xiǎn)控制：能夠?qū)崟r(shí)監(jiān)測(cè)異常網(wǎng)絡(luò)行為（如高頻次訪問(wèn)、非工作時(shí)間活躍、訪問(wèn)高風(fēng)險(xiǎn)網(wǎng)站、敏感數(shù)據(jù)外傳嘗試等）。具備數(shù)據(jù)防泄密 (DLP) 能力，支持對(duì)常見(jiàn)敏感信息（如患者隱私信息、重要文檔關(guān)鍵字等）進(jìn)行識(shí)別與傳輸阻斷/審計(jì)。提供風(fēng)險(xiǎn)告警機(jī)制，及時(shí)通知管理員潛在威脅。

5.網(wǎng)絡(luò)準(zhǔn)入控制 (NAC)： 提供健壯的NAC解決方案，對(duì)接入網(wǎng)絡(luò)的終端進(jìn)行強(qiáng)制安全檢查和合規(guī)性認(rèn)證（如檢查補(bǔ)丁、殺毒軟件狀態(tài)、是否安裝指定客戶端等），確保只有符合安全策略的終端才能接入網(wǎng)絡(luò)。支持多種認(rèn)證方式。

6.應(yīng)用識(shí)別與管控： 具備深度應(yīng)用識(shí)別能力（DPI），能夠準(zhǔn)確識(shí)別數(shù)千種常見(jiàn)及新興的網(wǎng)絡(luò)應(yīng)用（包括加密應(yīng)用）。支持基于應(yīng)用類(lèi)型、風(fēng)險(xiǎn)等級(jí)進(jìn)行精細(xì)化的訪問(wèn)控制、流量整形或阻斷。

7.URL分類(lèi)與過(guò)濾： 具備強(qiáng)大的URL分類(lèi)數(shù)據(jù)庫(kù)和過(guò)濾能力，支持對(duì)不良網(wǎng)站、高風(fēng)險(xiǎn)網(wǎng)站、與工作無(wú)關(guān)網(wǎng)站等進(jìn)行分類(lèi)管控。

8.安全防護(hù)能力： 集成基礎(chǔ)防火墻功能（狀態(tài)檢測(cè)、NAT、ACL），并具備一定的入侵防御 (IPS) 和防病毒 (AV) 能力，有效抵御來(lái)自互聯(lián)網(wǎng)和內(nèi)部的常見(jiàn)網(wǎng)絡(luò)攻擊。

9.高可靠性與穩(wěn)定性： 設(shè)備應(yīng)滿足醫(yī)院7x24小時(shí)業(yè)務(wù)連續(xù)性要求，具備高可用性設(shè)計(jì)（如硬件冗余、協(xié)議冗余等）。

10.集中管理與日志審計(jì)： 支持通過(guò)統(tǒng)一的管理平臺(tái)進(jìn)行集中配置、監(jiān)控、策略下發(fā)和日志收集分析，滿足等級(jí)保護(hù)等合規(guī)審計(jì)要求。

服務(wù)要求

1.特征庫(kù)升級(jí)服務(wù)： 包含自設(shè)備驗(yàn)收合格之日起 3年的完整特征庫(kù)更新服務(wù)（必須包含但不限于：應(yīng)用識(shí)別規(guī)則庫(kù)、URL分類(lèi)庫(kù)、病毒特征庫(kù)、IPS特征庫(kù)）。

2.原廠維保服務(wù)： 包含自設(shè)備驗(yàn)收合格之日起3年的制造商原廠技術(shù)支持與硬件保修服務(wù)（服務(wù)內(nèi)容需包含：軟件版本升級(jí)、遠(yuǎn)程技術(shù)支持、現(xiàn)場(chǎng)備件先行更換等）。