日照市中医医院信息安全三级等保项目

《日照市中医医院信息安全三级等保项目》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、日照市中医医院信息安全三级等保项目编号名称技术参数要求数量1、硬件配置：1U机架式机箱最大可支持26个接口，包括≥2个可插拨的扩展槽，≥4个SFP插槽≥6个10/100/1000BASE-T接口，电口具有至少两组BYPASS接口含3年病毒库升级服务许可（快速+深度）性能：整机吞吐率：≥3Gbps最大并发连接数≥220W病毒检测吞吐率≥900Mbps2、系统要求：设备必须为专业的防病毒网关产品，非防火墙/下一代防火墙、UTM、IPS等具有防病毒功能模块的产品，并出具网关防病毒类产品销售许可证书及公安部计算机病毒防治产品检验中心的

2、检测报告；提供公安部颁发的计算机信息系统安全专用产品（网关防病毒类产品）销售许可证（增强级）；3、要求基于多核多平台并行安全操作系统（提供证明）；支持多核系统，提高硬件资源的利用率；4、病毒检测过滤功能具有双库双引擎病毒检测扫描技术，可选择使用不同的病毒库，而且能够根据不同的被检测协议选择采用不同的扫描引擎（快速扫描引擎或深度扫描引擎）（提供截图）；5、能够防御病毒、木马、蠕虫、间谍软件等恶意软件，且支持对压缩数据、加壳病毒的检测与处理；支持对HTTP、FTP、POP3、SMTP、IMAP等常用协议进行病毒检测与过滤；可实时检

3、测到日益泛滥的蠕虫攻击，并对其进行实时阻断，从而有效防止内部网络因遭受蠕虫攻击而陷于瘫痪支持IPv4和IPv6双栈协议的病毒扫描与过滤（提供截图），支持智能检测应用协议的病毒行为，采用自动智能方式准确识别并扫描检测常用应用协议任意端口的病毒传输行为，而非通过传统手动配置协议端口绑定形式进行病毒扫描（提供截图）；病毒过滤6、★要求病毒检测率不低于98%，并提供国家专业病毒检测机构的证明；病毒库采用国际国内知名主流品牌病1网关（防毒库；要求具有独立的蠕虫防护规则库，并可通过手动或自动方式进行升级（提供截图）；病毒库提供商应通1毒墙

4、）过VB100认证、病毒库提供商应通过ICSA认证（提供证明）；7、要求病毒网关默认加载的流行病毒库总数大于600万，可本地化完成病毒地检测过滤与处理，无需发送到云端检测（提供截图）；8、支持多接口旁路的病毒传输监听检测方式，可并行监听并检测多个网段内的病毒传输行为；支持多通道防护，可利用同一台病毒过滤网关的多条扫描通道对多个区域的网络实现病毒防护，在增强了安全性的同时还节省了企业的防护成本（提供截图）；9、支持即时报表和定时报表，报表可在线查看也可导出word文档；支持病毒隔离功能，管理员可方便的管理隔离区，可选择把隔离区的

5、内容删除，可选择将隔离内容发送到指定的多个邮箱进行后期的分析处理；当出现病毒突然爆发状况时，可向网络管理员发送报警信息，需支持邮件报警、声音报警、SNMP等报警方式；支持至少3个Syslog服务器，可将不同类型的日志发送到不同服务器（提供截图）；10、产品提供公安部颁发的计算机信息系统安全专用产品（网关防病毒类产品）销售许可证（增强级），病毒过滤网关IPv6Ready2资质认证；为保障产品和服务质量要求厂商具有：涉密信息系统集成甲级资质、电信级品质管理体系TL9000认证、中国国家信息安全漏洞库（CNNVD）一级技术支撑单位、

6、国家互联网应急响应中心颁发的国家级网络安全应急服务支撑单位、ISCCC一级风险评估服务资质、ISCCC一级应急能力资质，以上要求提供证明文件复印件并加盖原厂公章。【设备要求】：国内知名品牌，自主研发，标准机架式硬件，1U，含交流单电源，1*RJ45串口，1*GE管理口，4个10M/100M/1000M自适应以太网电口扫描口，4个千兆SFP插槽，标准配置提供1路授权扫描端口，并发扫描数≥60个IP地址，支持多路扫描，满足在复杂环境中部署的要求，支持不同网段同时检测的需求。授权可扫描总数量大于等于128个IP地址或域名。2漏洞扫描

7、1【功能要求】：1、提供漏洞知识库中包含的主流操作系统、数据库、网络设备的列表信息。2、能够扫描主流虚拟机软件的安全漏洞，如：VMWareESX/ESXi；3、厂商漏洞知识库大于38000条，提供厂商盖章的网站查询地址截图证明。4、★产品内置漏洞知识库漏洞信息大于44000条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNCVE、CNNVD、CNVD标准同时兼容，提供厂商盖章的截图证明。5、可以通过资产仪表盘直观展示资产的风险值、主机风险等级分布、资产风险趋势、资产风险分布等内容；可提供资产树功能，通过资产树

8、直观呈现网络资产的安全风险。6、支持高级数据分析，能够进行历史数据查询、汇总查看，方便进行多个扫描任务或多个IP风险对比，能够在多个历史任务中，很快的检索到需要关注的资产IP点。7、可以智能发现非默认端口启动的服务，并调用相应扫描插件进行扫描具备单独口令猜测扫描任务，支持多种