云南省第一人民醫(yī)院因工作需要,同時為充分了解技術、服務、市場及價格等情況,保證采購工作公正、公平、公開順利開展,擬對 云南省第一人民醫(yī)院安全設備采購項目 進行公開咨詢 ,有意者請攜帶有關資質證照及方案前來我院溝通洽談。 一、咨詢內(nèi)容及要求 (一)項目名稱: 云南省第一人民醫(yī)院安全設備采購項目 (二)項目內(nèi)容及需求: 為全面保障醫(yī)院網(wǎng)絡安全,確保醫(yī)療業(yè)務穩(wěn)定運行,現(xiàn)需采購以下網(wǎng)絡安全設備: 一、采購專業(yè)級態(tài)勢感知設備 采購具備高精度情報數(shù)據(jù)的專業(yè)級態(tài)勢感知設備。該設備需具備雙向流量拆析能力,全面梳理網(wǎng)絡資產(chǎn)信息,包括各類設備的詳細情況,同時精準呈現(xiàn)資產(chǎn)攻擊面,如登錄入口安全狀態(tài)、弱口令分布、敏感信息傳輸路徑等。要能實時監(jiān)控并精準檢測嘗試攻擊、攻擊成功、針對性攻擊等各類網(wǎng)絡威脅,確保及時發(fā)現(xiàn)安全隱患。還需提供聯(lián)動處置、旁路阻斷等自動化手段,快速響應并處置威脅。通過上述功能,形成 “事前梳理、事中檢測、事后處置” 的安全運營閉環(huán)。需好用有效且可持續(xù)優(yōu)化,從而降低醫(yī)院安全運營成本,提升運營效果,為業(yè)務穩(wěn)定運行提供可靠保障。 二、采購威脅防護設備 采購具備高性能的威脅防護設備,該設備需深度整合實戰(zhàn)化的威脅情報數(shù)據(jù)。依托于專業(yè)且成熟的高性能網(wǎng)關技術,能夠通過透明串行部署或旁路部署的方式,無縫融入網(wǎng)絡架構中,確保對網(wǎng)絡運行無任何負面影響,同時實現(xiàn)對網(wǎng)絡威脅的即時發(fā)現(xiàn)與有效阻斷。在外部防護方面,該設備需具備入侵防護引擎能夠檢測并攔截包括攻擊、攻擊、反序列化攻擊、病毒攻擊等在內(nèi)的多種網(wǎng)絡入侵行為;在內(nèi)部防護方面,該設備需具備情報防護引擎,結合高精度的威脅情報,自動阻斷醫(yī)院內(nèi)部受感染主機的惡意回連活動,從而協(xié)助醫(yī)院有效應對釣魚、勒索、挖礦、攻擊以及常見的僵木蠕行為。此外,該設備需具備高性能網(wǎng)關技術及其聯(lián)動性,支持大量封禁策略的添加,能夠實現(xiàn)對千萬級別地址的封禁,有效保護醫(yī)院的核心數(shù)據(jù)和業(yè)務系統(tǒng)安全。 三、采購的態(tài)勢感知設備與威脅防護設備實現(xiàn)無縫聯(lián)動 所采購的態(tài)勢感知設備與威脅防護設備須具備實現(xiàn)無縫聯(lián)動功能,形成 “監(jiān)測 - 分析 - 響應 - 防御” 的閉環(huán)安全策略。當態(tài)勢感知設備監(jiān)測到網(wǎng)絡異?;驖撛谕{時,能立即將相關信息同步至威脅防護設備,威脅防護設備根據(jù)這些信息迅速做出響應,采取精準的防御措施進....
快捷閱讀