安徽患者服务区WAF招标公告（安徽中医药大学第一附属医院2025）
患者服务区WAF（北区）采购公告
各潜在供应商：
我院需采购患者服务区WAF，用于医院部署于北区的患者上网安全防护服务。（需求参数详见附件1），现向广大厂商询价（报价单详见附件2）。欢迎有资质、有实力的公司参加报名，并填写“报价单”打印签章扫描发至邮箱。
递交材料程序：
报价单通过电子邮箱发送，不接受纸质版。请注明公司名称+所投项目名称+联系人姓名和联系方式。
递交时间：2025年3月27日-2025年03月31日（工作日，非工作时间勿扰）。
联系人：倪老师、于主任
联系电话：0551-63293417
邮箱：nic@azyfy.com、nixianke@azyfy.com
地址：山花路与阜阳北路交口，安徽中医药大学第一附属医院北区后勤综合楼6楼后勤办
患者上网区WAF.docx
患者上网区WAF报价单.docx
1、标准1U机架式设备，固态硬盘≥128GSSD，接口≥8千兆电口、4千兆光口、2万兆光口SFP+，网络层吞吐量≥20G，HTTP应用层吞吐量（WAF）≥800M。配置WEB应用防护识别库、IPS特征库、僵尸网络与病毒防护库、实时漏洞分析识别库、URL分类和应用识别库。提供3年软件升级和原厂产品质保。2、管理方式：产品支持Web管理、串口管理、SSH管理等多种不同方式。3、路由功能：产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。4、路由功能：产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。5、NAT功能：产品支持NAT44、NAT64、NAT66地址转换方式。6、DDoS防护：产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。7、DDoS防护：产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。8、文件过滤：产品支持基于文件传输方式、文件类型等维度的管控策略配置。9、Web应用防御：产品内置超过4580种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。10、Web应用防御：产品支持X-Forworded-For字段检测，并对非法源IP进行日志记录和联动封锁。11、Web应用防御：产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。12、Web应用防御：产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。13、账号安全：产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。14、策略有效性分析：产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。15、策略生命周期管理：产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。附件2：患者上网区WAF报价单报价人信息供应商信息联系人：企业名称：（加盖公章）联系电话：联系地址：预算金额大写小写分项报价序号货物名称规格型号单价（元）数量单位1…
投标 / 标书制作要点（原创）
本患者服务区WAF涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。安徽项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
