云南省中医医院配置异常流量管理与抗拒绝服务产品咨询公告

项目概况

****针对 配置异常流量管理与抗拒绝服务产品 开展咨询工作，为充分了解市场生产及供销情况，保证后续工作公正、公平、公开顺利开展，我院拟对该项目进行公开咨询，邀请产品商或供应商参加，请有意者按下列要求提供资料参与咨询，本次仅为产品方案公开咨询。

一、 咨询内容及要求

项目名称：异常流量管理与抗拒绝服务产品咨询

项目需求：按照产品功能需求，提供产品功能参数及预算价格，提供设备安装服务方案，为医院决策提供支持。

1、异常流量管理与抗拒绝服务产品功能要求：

（1）配置2台异常流量管理与抗拒绝服务产品，支持 A/S（主备方式）双机热备。

（2）能够从纷杂的网络背景流量中精准地识别出各种已知和未知的拒绝服务攻击流量，并能够实时过滤和清洗，确保网络正常访问流量通畅，是保障服务器数据可用性、网络可达的安全产品。

（3）需要具有在线串接、旁路检测和旁路清洗三种工作模式，能够检测与防御流量型 DDOS 攻击（如 UDP Flood、TCP SYN Flood 等）、应用型 DDOS 攻击（如 CC、DNS Flood、慢速连接耗尽等）、DOS 攻击（如 Land、Teardrop、Smurf 等）、非法协议攻击（如 IP 流、TCP 无标记、无确认 FIN、圣诞树等）四大类拒绝服务攻击。

（4）包括但不限于：对HGOD、XOIC、LOIC、Thc-ssl、DNS sender 等常用攻击工具的防御；支持对业务/流量/地理分布等多维度自学习，用于更加精准防御。

（5）需要具有流量牵引和回注、数据包过滤、攻击报文取证等功能，支持双机热备和集群，并提供了详尽的攻击事件记录、各种统计报表，并以可视化方式动态展示，实现实时的全网威胁监控。

（6）支持过滤规则进行数据包过滤，应对未知 DDOS 攻击的防御，支持静态黑白名单、支持动态黑名单。支持攻击时自动或者手动方式捕获报文作为电子证据；支持抓包任务管理，支持动态路由、静态路由协议路由牵引，可以手动或自动牵引。

（7）支持 SNMP 的 v1 、v2 、v2c 、v3 版本，可提供私有 MIB 库，策略配置分为两级保护对象，一级保护对象定义用户、二级保护对象定义受保护服务器，支持对流量和攻击威胁的分析。

（8）设备需具有丰富的接口，至少6个千兆电口, 4个千兆光口,1个CONSOLE口,冗余电源，清洗性能：不低于2Gbps，小包防御能力（64字节/pps）不低于296万pps，最大保护服务器数量：不低于100台；整机至少三年原厂质保。

2、提供设备安装服务方案，****医院当前在用的出口防火墙和负载均衡设备串接，双机主备方式搭建。

二、资质要求：

1、供应商须为中华人民**国境内登记注册的企业（事业）法人或非法人组织，具备有效的营业执照（或其他类型法人机构法定证明文件）；

2、供应商必须具有履行合同所必需的设备和专业技术能力（提供承诺书）；

3、供应商必须提供 ****政府采购活动前3年内在经营活动中没有重大违法记录的书面声明 （重大违法记录是指：因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）。

4、咨询文件（格式不限）盖章并扫描成PDF文件。

5、申明：****医院按流程进行的产品及方案咨询，医院不支付任何相关费用。

三、报名方式

1、网上报名：提供上述材料的电子文档发送至邮箱****@163.com

2、材料提交截止时间：发布公告后7个日历天内。

3、报名联系人：常老师

联系电话：0871-****9514