齐齐哈尔市红十字中心血站齐市血站信息中心网络安全系统升级服务（2次）(第2次)公告

黑龙江 2024-06-19 17310690583

导出PDF收藏打印

您当前为:【游客状态】文中**为隐藏内容，仅对会员开放，后查看完整商机，本网为注册会员提供免费试用服务。

一、杀毒软件升级服务
对我站信息中心正在使用的杀毒软件（奇安信天擎终端安全管理系统V6.0）进行升级维护，提供一年防病毒功能+补丁功能+运维管控的升级维保服务。具体升级维护要求如下：
1、提供多种病毒检测服务，可支持对蠕虫病毒、恶意软件、勒索软件、引导区病毒、木马等恶意文件的有效查杀。针对漏洞攻击，提供了针对指令控制流的检测技术，可从系统的更底层发现漏洞攻击代码的执行，面对0Day漏洞有着显著的防护效果，最终确保终端系统运行安全可靠。
2、提供多网络环境下的补丁下载与安全更新问题，提供云端下载和离线下载工具。同时对系统漏洞进行扫描，并进行资产关联，根据业务需求制定修复机制和修复策略,打造自动化补丁运维能力，最终有效提升终端系统整体漏洞防护等级。
3、提供可靠安全运维管控，并对终端应用程序、网络防护、违规外联、外设使用、桌面加固等多个维度进行安全管控，最终避免安全事件的发生，同时对终端尝试的违规动作产生告警信息。
4、满足国家等级保护政策法规在恶意代码防范、访问控制、外联管理、资源控制、介质管理、主机审计等方面的合规要求，打造一体化解决方案。
二、硬件防火墙系统升级服务
对我站信息中心正在使用的硬件防火墙系统（360网神防火墙系统V4.0）进行升级服务，提供一年全功能模块升级订阅服务（包含：***、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务及威胁情报订阅服务）。具体升级要求如下：
1、提供最新的应用识别、URL分类特征库升级服务，并根据数据包的源地址、目标地址、协议类型、源端口、标端口、用户以及网络接口等对数据包进行访问控制，提供完备的状态检测表追踪连接会话状态，并且结合前后分组里的关系进行综合判断决定是否允许该数据包通过，支持复杂动态协议的状态包过滤，通过对协议内容的实时分析，动态开放所需的端口，传输结束后实时关闭端口，最终确保内网终端及业务安全。
2、提供先进的病毒检测过滤服务，有效保护用户的网络安全，同时可针对计算机病毒、蠕虫、木马等进行查杀，最终保证终端及服务器业务系统上网安全可靠。
3、提供最新的监测引擎升级，高效快速分析算法，基于协议异常、会话状态识别和七层应用行为的攻击识别功能，提供超过1,500条的IPS特征库，用户可以自定义入侵攻击和应用软件的特征；支持对VLAN、MPLS、ARP、TCP、UDP、RPC、WCCP、GRE、IPV6、SMTP等各种协议的分析，并针对最新型病毒、蠕虫、木马、*软件、广告软件、可疑代码、端口扫描、非法连接等多种攻击提供有效防护，最终能够阻止蠕虫扩散，防范基于漏洞的攻击，阻止木马传播。
三、上网行为管理升级服务
对我站信息中心正在使用上网行为管理设备（深信服上网行为管理AC-1000-C400Y）进行升级，提供一年软件升级、硬件质保订阅服务包（含应用识别库、URL分类特征库、系统版本升级）。升级服务具体要求如下：
1、提供丰富的应用识别规则库更新服务，同时具有深度内容检测技术，通过对应用协议和数据包特征的分析来识别具体的应用程序，无论应用程序如何变化连接的服务器IP和端口，行为管理系统都可以准确识别。
2、提供海量URL库更新服务，包括色情、暴力、*和恶意站点等分类，潜藏在此类网站中的威胁将被行为管理轻松过滤，允许用户手工添加新URL分类和新URL地址，帮助管理员完善URL库。同时提供过滤用户通过搜索引擎搜索的关键字、过滤URL地址关键字和网页正文关键字，从而实现对各类网页的全面过滤，最终降低内网用户访问不良网页和危险网页的可能。
3、提供系统版本升级服务，新版本功能包含：***、新增应用联网控制规则、新增Windows端口管控功能、新增屏幕水印功能、新增打印审计功能、新增Windows文件外发截屏功能、新增飞书、阿里邮箱文件外发审计、资产识别与防共享优化、上网代理优化。
4、为了保证网络安全设备升级服务的有效实现，需要配置2台企业级路由器和2台企业级交换机。技术要求如下：
交换机：***/100/1000Base-T以太网端口,4口100/1000 Base-XSFP光口,1个Console端口，背板带宽:≥240Gbps,包转发率:≥78M,防雷等级≥6KV

路由器：***:***+1GE光+4GE;转发性能:≥2M;内存:≥1GB;USB2.0:***,支持3/4G Modem扩展;CONSOLE口:***;建议带机量;200-300