序号

设备名称

数量

用途及配置（初步需求，仅用于市场调研）

备注

1

防统方系统设备

1套

1、用于实时监控、取证医院内部非法统方行为，保护敏感信息安全；

2、检测吞吐量≥1000Mbps、SQL事务数≥5万/秒、系统存储≥8T、日志周期≥6个月；

3、基础功能：

（1）支持采用旁路审计方式，不需要更改现有网络结构、服务器相关配置，不得影响现有网络和业务的正常运行。应能独立完成审计数据采集，不依赖于数据库自身审计日志系统，不得在现有服务器上安装可能带来风险的程序。

（2）确保最小报警监控时间间隔≤5秒，保证统方事件的及时告警。

（3）支持加密方式的数据库连接信息分析。

（4）支持对Oracle、MS-SQL、DB2、MYSQL、CACHE DB、POSTGRESQL和Sybase 等数据库提供自动化评估、审计和保护功能,可审计的数据库或集群数量不少于6个，并且支持单家医疗机构多种类型数据库并存的信息系统。

（5）具备用户行为记录功能，记录用户所有操作（业务访问、系统维护、策略配置等）。

（6）可以根据不同的安全级别采用不同的实时告警响应方式，如记录、邮件、短信告警等。

4、防统方管理：

（1）支持出具针对纪委、监察室相关人员使用的防统方审计报告。

（2）可针对合理用药、互联网医院等医院新的信息化系统进行审计。

（3）可以精确定位可疑对象的物理位置（记录操作人员工号、操作类型、IP地址、客户端工具以及存放路径、操作系统用户名、主机名、MAC地址、SQL语句和操作的时间等关键信息）。

（4）支持对人员的统方行为进行分析，以报表的形式呈现给使用部门，便于使用部门分析和追溯统方事件。

（5）支持阻止可疑会话功能，甄别数据访问，阻止非正常数据会话。能根据预定规则阻止SQL语句的“数据库墙”功能，如根据设置的客户端IP/MAC黑名单，以及数据内容中的敏感信息，实时阻止黑名单中的客户端对关键服务器的访问。

（6）支持统方白名单权限的设置，可对授权统方行为的操作人员工号、操作类型、IP地址、客户端工具、操作系统用户名、主机名、MAC地址、SQL语句和操作的时间范围等条件进行设置，只有通过了授权和验证才可以获得统方权限。

5、数据审计

（1）支持对数据库操作的结果进行解析，审计内容包含数据库操作结果，并能实现回放功能

（2）支持医院信息管理系统多层结构，提供全方位的三层（应用层、中间层、数据库层）的访问审计，三层关联支持自动关联，提升关联准确度和审计人员追踪溯源难度，同时需要支持手动关联，可以直接追踪到前端业务的操作人员IP地址、MAC地址和用户。

（3）支持对数据库SQL操作语句的详细审计，可以分析出每条语句的操作方式、表名、存储过程名、详细操作内容，执行时长、操作成功/失败，受影响行数，关联表与关联表数等字段信息，可审计并还原SQL操作语句。

6、抗菌药物分析

（1）支持对指定时间内全院抗菌药物的品种、剂型、规格、使用量、使用金额，使用量和使用金额分别排名前N位的品种进行分析，自动生成报表）。

（2）支持针对医院使用的抗菌药物进行全方位跟踪，提供条件筛选模糊查询和精确查询，能实时对抗菌药物的统计进行告警。

7、告警消息

（1）可根据用户自定义规则实时发出手机短信通知和邮件提醒等多种方式的告警信息。

8、报价包含3年原厂维保服务。

请在报价中列出各功能、各配置单价

2

存储设备

1套

1、用于医院业务存储；

2、存储在双控制器的前提下，整体性能要求达到8K IOPS 50万或以上（提供原厂测试报告）；

3、控制器采用内置SSD盘作为存储系统盘，系统盘支持cache数据掉电保护。

4、支持RAID6及以上级别RAID方式；

5、软件具备精简功能、克隆功能、快照功能；

6、具备双活功能，支持扩展双活功，两台存储阵列可以实现同时读写功能，任何一台存储阵列发生单控故障或整机故障，执行阵列内自动切换，双活状态不变，数据不丢失，业务不中断故障消除后，两台存储阵列自动恢复双活状态，执行增量同步；本次无须配双活许可；

7、配置要求：

（1）控制器≥2台，配置电源≥2台，每个控制器配置≥2颗CPU,单颗CPU≥20核心,主频≥2.0Ghz，双控缓存≥768G（纯SAN阵列缓存，不得计算NAS缓存、FlashCache、PAM卡，SSD Cache等任何其他模块容量）；

（2）数据盘1配置企业级NVMe SSD硬盘，单盘容量≥7.68TB，NVMe SSD≥46块，裸容量≥353TB；

（3）数据盘2配置企业级SAS盘，单盘容量≥18TB, 转速≥ 7.2Krpm数量大于72块，扩展柜每台配置2电源；

（4）系统盘配置NVMe SSD硬盘；

（5）配置32Gb FC主机接口≥16个，向下兼容16G、8G，满配模块；

（6）光纤交换机：配置2台≥48个32G端口及模块光纤交换机(含模块)。每台配置双电源，端口全激活软件许可，48对32G 5M光纤跳线。

8、全功能授权开放；

9、报价包含5年7*24原厂维保服务。

请在报价中列出各功能、各配置单价

3

互联网出口防火墙

1套

1、支持基于目的NAT技术实现服务器负载均衡技术；

2、VPN功能具备SSLVPN或零信任，支持安卓、IOS、MAC OS、windows等平台的客户端（提供设备品牌原厂提供证明材料或官网下载证明材料）；

3、支持双机部署，包括主主、主备两种不同方式；

4、抗DDoS攻击：支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，且功能永久授权；

5、策略会话控制：支持基于源/目的IP、源/目的区域、源端口、域名、MAC地址、用户（组），应用/服务、时间等多维度设置应用控制策略，且功能永久授权；

6、应用识别：支持对P2P、IM、游戏、炒股软件、网银，流媒体，常用邮件以及远程控制软件等类型应用进行识别与控制，且功能永久授权；

7、入侵检测：支持僵尸、木马、蠕虫、恶意软件等攻击检测与防护，且功能永久授权；

8、AV防病毒：支持对HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP协议进行病毒检测和查杀，且功能永久授权；

9、Web应用防护：支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等应用层攻击检测与防护，且功能永久授权；

10、配置2台互联网出口防火墙，单台配置至少满足：

（1）符合标准架式设备，内存≥32G，配置业务端口≥8个千兆电口，≥4个万兆光口，≥6个40G接口，1个MGT口，1个HA口，1个console口，2个USB口；≥3T SSD，标配冗余电源；

（2）网络层吞吐量≥60Gbps、应用层吞吐量≥15GBS、最大并发连接数≥1500万；

（3）符合信创要求；

（4）功能授权：IPS、AV、抗DDoS攻击、应用识别功能永久使用，5年规则更新；200个sslvpn用户（或零信任用户）并发,最大用户数》1000，永久使用授权；

11、报价包含原厂工程师上门安装设备上线、五年维保服务。

请在报价中列出各功能、各配置单价

4

数据库审计系统

1套

1、协议支持：国际数据库：Oracle、MySQL、SQL Server、Db2、Informix、PostgreSQL（EDB）、Sybase ASE、MariaDB、Percona、Greenplum、Caché、Teradata、SAP HANA、Vertica等；国产数据库：达梦、南大通用、人大金仓、神通、OceanBase、GaussDB A、GaussDB T、TiDB、TeleDB、CirroData、EsgynDB、Gbase 8t等；

2、支持从数据库流量中自动识别数据库，从流量分析结果中自动判别包含的数据库类型、地址等信息，并且自动添加到审计范围，无需用户提供网段、数据库地址等信息；智能模式，根据系统资源使用率动态决定是否进行自动发现，从而不影响正常审计业务；

3、支持自动添加自动发现的数据库；

4、行为审计：对双向流量包的解析、识别和还原，不仅支持对数据库操作请求方向进行实时审计，也支持对返回结果进行审计，涵盖客户端信息、数据库信息、对象信息、SQL语句信息、结果集信息、应身份信息等数十项会话信息及语句信息方面；

5、风险监测：对异常访问登录、权限变更、高危操作、敏感数据访问、批量数据泄露、SQL注入、数据库的漏洞攻击等访问操作行为进行规则配置。为事后追溯、风险触发奠定坚实基础；

6、通过采集元数据并识别业务含义(或AI智能分类分级)，并依据内置的分类分级标准进行智能化标签处理，最终形成符合行业特色的敏感资产目录，满足企业安全合规需求、以及数据流动应用场景下的安全防护需求；

7、配置要求：

（1）数据库流量探针：2U机架式设备，冗余电源，≥64G内存，≥4千兆电口，≥2万兆光口，≥32T硬盘，≥2个接口扩展槽位；

（2）设备硬件符合信创要求；

（3）配置200个数据库（IP+Port）授权，包含相同的Agent探针授权；

（4）支持≥1G数据库流量（≥10G网络流量），含使用授权；

（5）提供30万字段或5个系统数据库授权及分类分级服务；

（6）提供30万字段或5个系统（不限表数量和终端数量）的分类分级访问；

8、报价包含三年原厂服务，包括软件更新服务，产品保修服务，远程支持服务。

请在报价中列出各功能、各配置单价

5

影像离线存储

1套

1、光盘库具备扩展能力：可支持在同一标准机柜内通过扩展模块进行容量扩展，单机柜设备最大扩展能力不低3100TB；

2、光盘库具备自动化能力：机械手数量≥3台，并包含光盘运载、分盘结构等机械手装置，以实现光盘的自动化管理；

3、光盘库专业级驱动器性能：支持大读取速度≥540MB/S，最大刻录速度≥375MB/S；

4、光盘规格：单张光盘≥200GB蓝光光盘，光盘介质寿命≥50年；

5、光盘介质冗余功能：支持盘匣内光盘之间数据Raid冗余技术，至少支持Raid0/Raid5/Raid6，以提供数据存储的高可靠性；

6、光盘匣识别支持通过RFID、条形码或二维码识别光盘匣；

7、数据恢复功能：支持通过管理软件从光盘匣内的光盘恢复服务器系统数据，保证数据存储安全；

8、支持共享挂载功能：支持把光盘远程挂载到不同的操作系统服务器，作本地磁盘存储数据；

9、容量配置：光盘匣配置数量≥84个，配置存储裸容量≥600TB；

10、功能使用全开放，不限功能授权、不限容量使用授权；

11、配置双电源；

12、报价包含五年维保。

请在报价中列出各功能、各配置单价

6

智慧病房智慧输液系统

1套

1、智能输液报警管理平台1套，具备数据汇总、业务逻辑处理、多系统对接等功能，模块包括：（1）系统设置：机构管理、角色管理、用户管理、字典管理；（2）病房管理；（3）病床管理；（4）输液监控器设备管理；（5）设备输液日志；（6）输液参数管理：输液规格设置、输液管规格管理、科室输液预警参数；（7）参数配置日志；

2、智能输液报警器300个，具备采集输液进度、滴速、异常状态功能，利用重量实现药量监测，性能要求：

（1）称重范围：0-8000g；

（2）支持自动识别50/100/250/500/1000/2000/4000ml规格的玻璃瓶、塑料袋、塑料瓶包装；

（3）输液模式：单管模式：支持常规模式、遮光模式、冲管模式、中途换药、手术室带药模式切换；双管模式：支持常规模式、遮光模式、冲管模式切换；

（4）无线通讯：采用wifi或支持蓝牙协议等无线通讯模式；

（5）防护等级：防护等级不小于IP55；

（6）对使用避光输液器的药品不影响系统使用性能；

（7）防盗：提供防盗锁，可有效防止设备丢失；

3、智能输液监控中央站设备20台，实现病区全景监控、报警集中展示与处理，性能要求：

（1）显示屏：屏幕尺寸≥55英寸，屏幕分辨率≥1920*1080，亮度≥240cd/㎡，可视角度≥178°，色域≥16.7M；

（2）操作系统≥安卓9.0，CPU≥四核；内存≥2GB；存储≥32GB；

（3）安装方式：壁挂式安装；

（4）供电方式：220V；

（5）外部接口：RJ45*1、USB接口*2，HDMI*1。

请在报价中列出各功能、各配置单价

7

电子胃镜（治疗）

3条

1、用于上消化道检查治疗使用；

2、搭配富士胃肠镜主机使用。

8

电子肠镜（放大）

1条

1、用于下消化道检查放大使用；

2、搭配富士胃肠镜主机使用。

9

电子肠镜（治疗）

1条

1、用于下消化道检查治疗使用；

2、搭配富士胃肠镜主机使用。

10

电子肠镜（检查）

3条

1、用于下消化道检查使用；

2、搭配富士胃肠镜主机使用。

11

核酸提取仪

1套

1、用于HPV项目检测；

2、配置核酸提取仪、核酸分子杂交仪、全自动核酸杂交仪；

3、具备连接LIS系统信息传输功能。

12

血管斑块旋切系统

1套

1、适用于外周血管介入用于股腘动脉原发性病变的经皮腔内斑块旋切预处理治疗。

13

静脉腔内射频消融系统

1套

1、适用外周血管介入用于下肢浅静脉曲张的治疗。