序号

类型

服务名称

服务内容

数量

单位

服务商

1

服务

安全系统建设服务

1.为全院提供三级等保系统建设服务；支持提供在线下载手机动态码生成器，可手动刷新令牌密钥二维码、扫码绑定、支持提供扫码下载客户端；支持提供单台设备添加多个协议；支持提供批量登录、会话克隆；支持提供SSH、telnet菜单模式、直连模式；支持提供RDP菜单模式；可实现自动化运维，管理员可以根据设备/设备组、系统账号、时间、脚本内容等，创建自动脚本任务；支持提供登录后自动执行脚本；可实现自动化运维，管理员可以根据设备/设备组、系统账号、时间、脚本内容等，创建自动脚本任务；支持提供登录后自动执行脚本服务；支持提供管理员可在Web界面无延时的实时监控当前任一图形或字符活动会话，发现操作高危时，实时切断；可以按时间、统计单位、服务类型、用户（用户组）、设备（设备组）及各类子报表类型定制报表；管理员可以手动定制报表模版，并支持提供根据不同模版自动生成日报、周报、月报，报表内容自动发送给相关管理员；报表支持提供TXT、CSV、WORD、HTML、EXCEL、PDF格式导。
2.支持提供蜜罐模板，用于在常见的网络区域中部署，支持提供常见的威胁狩猎场景：服务全开模板、全端口服务模板、服务器区模板、数据库服务器模板、核心业务模板、办公区模板、DMZ区模板、物联网服务模板；支持提供对仿真节点、仿真服务、仿真模板、蜜罐漏洞的查看、增加、删除、启停、批量等仿真能力的管理；支持提供在界面上制作word、excel、远程桌面连接诱饵文件，一旦诱饵文件被打开，可捕获打开记录，包含IP、文件名、操作时间、攻击者主机名等字段；支持提供基于攻击日志的行为分析，至少包括：暴力破解、命令执行、代 理转发、漏洞利用、蜜罐环境对抗、扫描探测、攻击工具利用、数据库操作、横向移动、恶意邮件、DoS攻击、外联URL、文件泄露、恶意文件加载、尝试登录、WEB请求等16种攻击类型分析；支持提供记录与还原诱捕应用日志，以便通过应用日志直接判断攻击者是否已攻陷蜜罐，至少包括：SSH登录日志、FTP登录日志、数据库登录日志等应用日志。支持提供记录攻击者的详细行为日志，并可对日志类型、物理宿主机IP、攻击源IP、蜜罐IP、时间进行筛选，同时可支持提供日志导出功能；系统默认支持提供CVE等漏洞的内置，预置漏洞类型包含web漏洞、应用系统漏洞、数据库漏洞等，预置漏洞数量不低于45种；支持提供漏洞自定义添加，可设置漏洞的名 称、ID、请求方法、响应类型、响应内容等字段；支持提供对攻击者的历史情报命中溯源分析，能关联攻击者的情报档案，判断是否有恶意攻击行为，并展示攻击时间、攻击类型。
3.支持提供通过本地帐号/Radius/LDAP/AD认证进行用户身份识别，支持提供通过第三方AD域控服务器自动提取用户身份识别信息服务；支持对入侵规则库的分类组织和管理，包括：攻击手段/技术/流行度/危险度/服务类型，支持自定义规则/规则组；支持独立IP黑名单防护，最高百万级IP封堵能力，数据包进入NF后优先匹配IP封堵黑名单，匹配中则直接封堵，提高整体性能；支持对1700+ 种应用平台及2600+种的应用进行识别和控制，至少支持5大类，比如：商业系统、协作应用、一般网络应用、媒体等及28子类，比如：认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等；支持自定义应用。
4.支持实时告警数、资产总数、日志事件总数、系统健康状况的显示。并支持资产总数、日志事件总数、系统健康状况四项的下钻查看详情，支持告警弹框、声音提醒；系统内置常见安全事件关联分析规则；提供可视化关联分析规则编辑视图，可根据实际业务编辑关联分析规则；支持自动生成主机访问关系图谱。关系图谱支持无限级延伸，支持点击业务主机节点自动绘制访问关系；支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等；支持自动生成主机访问关系图谱。关系图谱支持无限级延伸，支持点击业务主机节点自动绘制访问关系；支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等服务。
5.可帮助医院可自动拦截弹窗恶意广告；支持自主授权分割功能，管理员可以从主系统中心分割授权客户机数量给下级系统中心，限制下级系统中心对客户机的注册数量，阻止非法客户机注册。
6.支持用户添加嵌入杀毒的应用程序；支FlashGet、NetAnts、WinZip、WellGet、WinRAR等工具的嵌入式杀毒功能。支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件。
7.支持提供支持手动分部门录入和展示固定资产信息（含非IT资产）的统计、出入库、维修记录；资产信息包含资产部门、资产类型、资产编码、资产名 称、序列号、资产品 牌、负责人、所属仓库、采购来源、采购渠道、供 应商、采购金额、维保开始和结束时间、资产报废时间服务。
8.支持提供支持管理扫描任务，包括但不限于新建、删除、查看进度等，支持生成任务详细报告并通过邮件发送扫描结果
7、系统自身具备流量采集和对HTTP/FTP/SMTP/POP3/IMAP协议的解析还原能力服务。
8.支持提供提供数据库运维态势监控，以轮询方式自动展示，每个业务系统数据库指 定时间范围内的运维信息。内容包括：以关系图谱方式展示数据库、数据库账号和访问终端三者间的关系，展示每个账号访问使用量最大的前10个终端信息，展示利用该账号执行高危操作的统计信息服务。
9.项目维保期5年

1

项

福州和信源医疗器械有限公司