一、项目名称：翻墙治理服务        

二、本市场调研项目在“四川省妇幼保健院官网”主页（https"://www.fybj.net）上公开发布，供符合条件的生产企业、经营企业以及潜在供应商前来参加产品市场调研

三、市场调研期限:

本公告自挂网公示日起，有效期为五个工作日。  

四、技术要求

1. 翻墙行为阻断

依托独有国家级情报库，精准识别并阻断翻墙行为。

（1）基于独有的敏感行为威胁情报，进一步加强翻墙行为的监测和管控范围，情报实时自动更新；

（2）翻墙治理网关提供上百种主流网络代理应用监测，实时针对翻墙行为进行应用层面识别和阻断；

（3）翻墙治理网关内置境外URL情报数据，从目的IP地址层面对涉外访问进行全量管控；

（4）翻墙治理网关内置多种类型恶意网址库，进一步净化本院上网环境，规范意识形态。

2. 自定义阻断策略

翻墙治理网关需支持自定义阻断策略，可根据本院的实际需求，配置相应的阻断策略，拦截指定的IP/域名地址。

需按用户/科室/IP/VLAN/时间段划分策略：

（1）临床医护（门诊、住院病区）：全阻断翻墙 + 境外网站，仅开放国内医疗专网、医保专线；

（2）科研科 / 科教：审批制白名单，限定合规境外学术站点，限时访问；

（3）运维工程师：仅放行审批后的合规运维 VPN，禁止私自搭建隧道翻墙；

3. 翻墙行为溯源

翻墙治理网关需针对本院内的翻墙行为进行精准识别并有效阻断，记录访问者的详细信息便于进一步追踪溯源。需支持威胁情报类型、IP协议类型等精准溯源。

4. IPS入侵防御

（1）预定义事件集：需支持预定义的入侵攻击特征类，包含最大事件集、常规事件集、应用事件集、攻击事件集；

（2）入侵攻击特征：需支持8000+条预定于入侵攻击特征，包括Web服务器防护，包括网页防爬虫、网页防篡改、HTTPS防护、DDoS攻击防护、Web攻击过滤、漏洞防护等；

（3）自定义入侵攻击特征类：需支持自定义入侵攻击特征类，可选择特征类防护等级（低、中、高）、明细入侵攻击特征、处理动作（允许、拒绝、丢弃、丢弃会话、阻断源地址）等；

（4）快速搜索：需支持基于关键字搜索入侵攻击特征。

5. 防病毒

（1）查杀类型：需支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；

（2）文件类型：需支持扫描预定义的文件类型，包括exe、doc、wps、ppt、xl、com、bat、dll、hta、tar、scr、pif、cpl、vb等；支持自定义添加文件类型，可进行启用或禁用的操作；

（3）压缩文件查杀：需支持ZIP/RAR等压缩文件的病毒查杀，最大解压层数的设置。默认值5；范围：5-20。

6. 攻击防护

（1）扫描攻击防护：需支持扫描攻击防护。支持基于接口和IP地址的扫描防护特性，可根据预定义扫描频率，将攻击IP自动加入黑名单；

（2）异常包攻击防护：需支持异常包攻击分析和防护。针对IPv4协议支持Ping of Death；Land-Base；Tear Drop；TCP flag；Winnuke；Smurf、IP选项、IP Spoof和Jolt2的异常包分析和防护；

（3）ARP攻击防护：支持ARP攻击防护：支持展示ARP表，可一键设置列表中IP和MAC的绑定关系；支持绑定IP与MAC，可指定唯一关系，防止IP乱用，越权访问等情况；支持防ARP欺骗，可基于时间间隔（1-10s）主动保护预定义的IP和MAC，防止ARP欺骗；支持ARP Flood攻击防护，支持配置识别阀值和阻断老化时间；支持基于接口的ARP学习控制，可关闭接口ARP学习；

（4）泛洪攻击防护：支持Flood攻击分析和防护。支持目的IP防御，可指定保护主机的IP地址范围，并根据预定义的SYNflood、UDPflood、ICMPflood、DNSflood攻击阀值，进行攻击阻断；支持接口防御，可指定物理或逻辑接口，设置SYNflood、UDPflood、ICMPflood、DNSflood攻击的每源主机和目标主机的阀值，对于达到阀值的行为进行阻断。

7. 日志审计

翻墙治理网关需提供全量的网络访问日志，满足相关网络安全法规的365日志留存合规性要求。

（1）全行为日志留存：记录网页访问、代理连接、隧道建立、翻墙尝试、外发文件、IM 传输，日志字段含：账号、终端 IP/MAC、时间、访问域名、应用类型、处置动作（放行 / 阻断）；

（2）违规告警 + 溯源：翻墙行为平台告警，一键检索违规终端、责任人，生成月度翻墙治理报表，用于院内安全考核与监管。

五、提供真实齐全的资质证明文件一份（保证所提供的各种材料和证明材料的真实性，承担相应的法律责任，并请按照下面的顺序装订）：

（一）生产企业或经营企业

1.封面（注明品目、公司名称、联系人、联系电话、加盖公司印章）

2.营业执照（经有效年检，副本）

3.代理产品授权委托书

4. 经办人授权委托书（原件），身份证复印件

5.报价一览表

6. 其他类似项目中标金额（提供合同复印件）

7. 产品技术及解决方案和其他有关介绍资料

七、报价要求

以人民币报价

八、市场调研书的递交

1.调研截止日期前，需按要求递交纸质版。

2.纸质版递交方式：一式一份送交四川省妇幼保健院信息化部（综合楼401室）。

地址：成都市武侯区沙堰西二街290号

联系人：刘老师

联系时间：工作日上午08：00-12:00 下午14：00-17：30

电 话：028-65978240