翻墙治理服务项目 市场调研公告

为切实履行网络安全主体责任，保障医疗业务信息系统安全稳定运行，我院计划 采购 翻墙治理 服务 ，对 VPN 违规行为进行监测及阻断，并同步对网络出口进行安全体检，全面提升医院网络安全防护能力。现公开征集相关市场信息，欢迎符合条件的供应商积极参与。有关事项公告如下：

一、项目概述

本项目旨在为 我院提供 翻墙治理 服务 ，实现对院内网络出口流量的全面安全监测与管控，构建覆盖 “ 监测 —识别—阻断—溯源 ” 的一体化网络安全治理体系。

项目整体服务期为一年，服务级别为 7×24小时。在服务期内，供应商需保证翻墙治理 服务机制有效 运行，确保医院网络出口安全管控能力持续有效。

二、服务内容

在服务期内，供应商需提供翻墙治理网关设备及相关技术服务，实现对 VPN 违规行为的精准监测与有效阻断，具体服务内容如下：

1. 协议识别与监测

供应商需通过分析流量的载荷特征、行为模式、加密握手过程等，实现精准识别各种 VPN 及代理协议。供应商须提供专属的 VPN 行为威胁情报库，支撑准确区分 VPN 正常行为和违规行为，能够在用户侧对各类未经合规审批的跨境非法网络线路（如非法代理隧道等）、 Telegram （电报）等高风险 即时通信 应用，以及涉赌、涉政、涉黄等违反国家网络安全法规的异常网络外联行为进行实时监测与合规阻断。

供应商须在服务期内保证持续的、自动化的协议特征库和威胁情报库更新服务，确保识别能力能够跟上新 VPN 技术和服务的出现速度。

2. 违规行为阻断

针对识别到的 VPN 违规行为、有害网络信息访问行为（包括涉赌、涉政、涉黄、 Telegram 电报、违反网络安全合规要求的跨境非法线路外联等），系统应具备实时阻断能力，有效切断违规网络连接。

3. 追踪溯源与定位分析

要求系统针对涉赌、涉政、涉黄、 Telegram （电报）、违反网络安全合规要求的跨境非法线路外联等有害网络信息访问行为，具备追踪溯源和定位分析功能，可精确定位违规终端及责任人，为医院后续管理处置提供依据。

4. 设备安全防护功能

翻墙治理网关设备 须具备 基本安全防护功能，包括扫描攻击防护、 ARP 攻击防护、入侵攻击特征防护等，设备本身应具备完善的安全管理机制，支持管理权限三员分立，支持国密 key 双因子认证等安全管理功能。

5. 深度包检测能力

要求系统支持深度包检测（ DPI ），支持特定应用识别功能，通过应用识别引擎识别底层承载协议，区分上层应用协议类型，对 HTTP 承载的隐蔽应用、明文方式通信的应用等实现识别功能，对特定高风险应用具有应用识别能力。

6. 设备运维保障

在服务期内，供应商需保证翻墙治理网关设备的正常运行，提供 7 × 24 小时技术支持服务，在设备故障时及时响应和处理。供应商需定期对设备进行巡检，提交巡检报告，对发现的问题或潜在风险及时告知我院并提供处理建议和解决方案。

三 、供应商资格要求

（一）具备 《中华人民共和国政府采购法》 第二十二条规定的条件。

（二）必须是在中华人民共和国境内注册的具有独立承担民事责任能力的法人或 其他组织 ，具有相关经营资格，具有履行合同所必需的设备和专业技术能力。

（三）近三年内在经营活动中没有重大违法记录。

（四）供应商所提供的翻墙治理网关设备应具备国家相关部门颁发的电信设备进网许可证。

（五）供应商应具备完善的本地化技术服务体系，能够在成都市范围内提供及时的技术支持和运维保障服务。

四 、市场调研反馈要求

有意参与本项目的供应商，请于调研截止时间前提交以下材料（电子版）：

1. 公司简介、营业执照、产品彩页 或 技术白皮书；

2. 电信设备进网许可证等相关资质证明文件；

3. 近 3 年同类项目案例清单（ 需为 医疗机构网络安全相关项目）；

4. 初步报价方案；

5. 联系人及联系方式。

以上材料请加盖单位公章后扫描为 PDF 格式，发送至指定邮箱。

五、 调研时间

调研公告发布时间： 2***26 年 7 月 28 日

反馈材料提交截止时间： 2***26 年 8 月 4 日

六、 联系方式

七、 其他说明

本次市场调研不构成采购承诺，调研结果仅作为采购人编制采购需求和确定采购预算的参考依据。正式采购活动以公开发布的采购公告为准。

采购人保留对项目采购需求进行调整的权利。参与本次调研不视为自动获得后续采购项目的投标资格。

供应商提交的所有材料将予以保密，仅用于本次市场调研，不予退还。

成都市金牛区中医医院

2***26 年 7 月 28 日