芜湖中医院安全设备采购需求

序号

货物名称

数量

单位

1

备份一体机

1

套

2

***网隧道设备

1

套

序号

功能项

技术要求

1

***平台

通过同一Web 管理界面集中管理持续数据保护、定时备份、数据恢复、资源管理、客户端分发及数据检索查询等功能，支持基于角色的访问控制（RBAC），权限可细化到功能操作与业务系统范围，并保留关键操作审计日志。

2

持续数据保护（CDP）

支持对 Windows、Linux 操作系统的整机进行块级实时持续数据保护，恢复点目标（RPO）达到秒级或分钟级，消除固定备份窗口限制，对业务数据变化自动记录。

3

数据备份与恢复

1. 支持定时全量、增量、差异等多种备份策略，支持文件级、整机级、数据库级、虚拟机级多种粒度；

2. 支持源端或目标端重复数据删除与压缩技术以降低存储与传输压力，具体重删压缩比由投标人按产品实测承诺。

3. 无需完整恢复整机，用户可直接浏览备份中NTFS、EXT4、XFS等文件系统的目录结构，按需检索并恢复单个文件或文件夹。

4

应急接管与切换

1. 支持对业务系统手动应急接管，接管期间产生的数据可完整回迁至原生产环境。

2. 具备计算资源弹性扩展能力，当本地一体机计算资源无法满足业务接管需求时，***平台资源（***平台或异构物理资源池），***平台的计算资源用于拉起和运行接管服务器，***平台恢复及迁移后的正常引导启动，保障业务连续性。

3. 可将备份的物理服务器、***平台、***平台或虚拟化环境中。

5

数据库保护

1. 支持 Oracle、SQL Server、MySQL 等主流数据库，以及达梦等国产数据库的备份与恢复，支持 Oracle RAC 集群备份。

2. 支持 Oracle RAC 集群的应急接管容灾，***网络相关参数（***网卡、心跳/***网卡等）配置，降低人工配置复杂度，并确保接管后集群与数据库可正常启动运行，保障核心数据库和应用的业务连续性。

6

虚拟化适配

支持 VMware 及主***平台恢复；支持自动完成格式转换、驱动注入、CPU架构适配、网络重映射，无需人工干预，***平台直接恢复虚拟机。

7

防勒索与不可变存储

支持一次写入多次读取（WORM）不可变存储及 IO 拦截能力，可自定义备份数据保留周期，防止备份数据被勒索病毒、误操作等删除、修改或篡改，保障备份数据完整可用。

8

数据一致性校验

支持备份数据的自动完整性校验与恢复可性验证机制，可定期对备份副本进行可恢复性验证并生成验证报告，确保备份副本处于可恢复状态；支持对多个历史备份点/恢复点进行批量或策略化验证，及时发现数据损坏、一致性异常等问题，验证过程不依赖生产环境、不影响业务运行。

9

容灾仿真演练

支持在隔离环境中对数据库副本、主机副本等进行灾难恢复演练，模拟业务切换流程；演练结束后可通过自动或手动方式回收资源、清理环境，不留残留数据。

10

驱动自适应

支持物理服务器、虚拟化服务器在备份恢复过程中的驱动自动适配与兼容性处理；***平台时，能够自动完成驱动适配，无需人工重构系统即可正常启动；支持对主流 Windows、Linux 操作系统的驱动兼容。

11

长期归档

支持备份数据的长期归档留存与解档回迁，兼容 USB、FC、NFS/CIFS 等主流协议。

12

异地容灾

具备向异地/第三方存储或云端复制的能力，可随后续异地节点扩展启用

13

移动与远程管理

支持移动端远程监控管理，可采用原生移动端 APP、小程序、移动端适配 Web 页面任意一种方式，授权登录查看保护状态、演练状态、接管状态及资源使用情况，实现远程监控与管理。

14

身份认证

支持双因素认证或动态口令（OTP）等二次登录认证方式，***平台访问安全性。

15

信创适配

支持主流国产 CPU 平台（如鲲鹏、海光等）与国产操作系统（如麒麟、统信等），投标需提供相关适配证明材料。

序号

功能项

技术要求

1

终端智能分析

支持终端侧自助排障与智能诊断，诊断项包括但不限于终端基础环境、运行状态、网络连通性、与网关/服务的连通性等；支持管理员远程定向采集指定终端的运行日志用于问题定位。

2

多因子认证

支持多种认证方式编排形成认证链，支持根据认证配置调用对应的认证因子进行认证，可对两个以上认证因子进行认证编排；支持“满足任意因子即可通过”、“按因子顺序依次校验（优先级认证）”两种认证策略模式。

3

网络拓扑可视化

***网元、***网元（***平台、认证系统等）、终端、业务等运行情况，并可直观看到告警信息。

4

终端风险评估

支持通过构建终端风险评估模型对终端进行多维立体的防护，包括应用合规检测、软件黑白名单、系统服务黑白名单、高危端口等进行管控。

5

动态访问策略

支持动态访问策略，并预置策略包括但不限于系统账号异常检测、弱口令检测、账号多地登录检测、使用黑客工具检测、暴力破解及慢速撞库检测等能力。

6

文件管控

支持配置安全办公空间文件导入、文件导出策略，支持禁止、审批、允许并审计等多种灵活的文件导入导出策略配置，支持配置空间内文件分享

7

无痕访问模式

支持隐私访问模式，用户退出登录（包含退出客户端、策略强制退出用户登录等）后自动清除访问数据。

8

场景化安全策略

支持基于场景的安全策略编排，并以场景化进行保存、快速调用，如登录认证场景（***网登录策略、威胁 IP 二次认证策略、账号撞库策略）、Web 应用访问场景、隧道管控场景（已知应用统计、未知应用标记、访问僵尸应用初始策略、数据采样）等；支持基于多场景安全策略评估结果联动控制，如在 Web 应用访问场景中触发的安全策略评估结果，可以自动提供给用户登录场景进行调用。

9

软件资产管理

支持对 Windows、macOS、统信、麒麟等终端的软件资产进行采集、展示与导出，并支持预置软件分类与自定义分类；支持按终端查软件、按软件查终端的双向查询与导出。

10

数据脱敏

支持数据脱敏功能，对用户访问过程中，可对敏感信息进行脱敏处理。

11

***网注册

***网注册支持不少于两种方式（如二次认证、授权码认证），二次认证方式可自定义短信、邮箱等；授权码支持公共码、一人一码、一次性码等模式，并支持短信、邮件等方式分发。

12

动态访问控制

具备动态访问控制功能，***网络资源过程中，能够根据终端环境（如操作系统、进程服务、软件安装类型等）信息调整访问控制策略，***网络资源的动态访问控制。

13

网络隐身

支持业务隐藏功能，默认关闭所有服务端口，不响应任何非法请求，防止匿名访问、嗅探攻击等行为。

14

身份标记

***网络资源用户的用户名、接入方式、***网络位置、接入时间、接入时使用设备信息等进行身份标记功能。

15

数据统计

支持总用户数、在线用户数、风险账号数、实时在线用户数统计；支持针对策略信息的展示，包括策略总数、策略开启数、策略命中数、实时策略命中数、策略执行动作排行。

16

***网络管控

支持针对 Windows、信创终端开启终端外设管控策略，包括禁用 USB 存储设备和打印机，同时支持设置白名单；***网络管控，包括违规外联管控和禁用 WIFI 连接两个功能，支持自定义提示语，支持配置可连接的 WIFI 白名单，处置动作包括告警、***网络。相关能力可由零信任客户端原生提供或联动配套终端安全组件实现。

17

多端接入与统一门户

1.系统须同时支持原生客户端接入与浏览器无代理（Agentless）接入两种方式。原生客户端须全面兼容 Windows 7/10/11、macOS、Android、iOS 及鸿蒙（HarmonyOS）等主流操作系统。

2.用户可通过标准浏览器或企业APP统一认证后，***网业务系统，全程无需安装或启动任何专用客户端软件。

3.在对接钉钉、***平台时，系统须支持通过标准单点登录（SSO）协议，***网业务以 H5 ***平台的工作台。***平台内点击应用即可免密直接访问，不改变用户原有访问习惯。