重慶醫(yī)科大學(xué)附屬兒童醫(yī)院

第第頁重慶醫(yī)科大學(xué)附屬兒童醫(yī)院云資源清單及要求一、項(xiàng)目概況為搭建醫(yī)院支付寶應(yīng)用平臺，通過云資源部署模式，根據(jù)應(yīng)用動態(tài)調(diào)節(jié)峰值帶寬，實(shí)現(xiàn)支付寶應(yīng)用平臺的高可用，以滿足醫(yī)院對互聯(lián)網(wǎng)應(yīng)用建設(shè)的需求。項(xiàng)目主要配置清單及要求云資源清單及要求序號名稱說明數(shù)量單位備注1服務(wù)器1應(yīng)用服務(wù)器4臺/年2服務(wù)器2數(shù)據(jù)庫服務(wù)器3臺/年3網(wǎng)絡(luò)帶寬1條/年4VPN網(wǎng)關(guān)保障云端服務(wù)器與院內(nèi)服務(wù)器安全連接1個/年5云防火墻云端安全防護(hù)1臺/年6WEB應(yīng)用防火墻WEB應(yīng)用安全防護(hù)1臺/年7云安全中心主機(jī)安全防護(hù)1套/年8云堡壘機(jī)安全運(yùn)維1臺/年9數(shù)據(jù)庫審計(jì)對數(shù)據(jù)庫操作進(jìn)行細(xì)粒度審計(jì)的合規(guī)性管理1臺/年詳細(xì)技術(shù)參數(shù)要求云資源清單及參數(shù)項(xiàng)目描述數(shù)量服務(wù)器14核第三代Intel?Xeon?Platinum8269CY，基頻2.5GHz，全核睿頻3.2GHz處理器，16G內(nèi)存，512GSSD硬盤支持最高IOPS個數(shù)26800，網(wǎng)絡(luò)帶寬基礎(chǔ)2G/最高10G，網(wǎng)絡(luò)收發(fā)包數(shù)100萬，最高支持連接數(shù)25萬4臺服務(wù)器24核第三代Intel?Xeon?Platinum8269CY，基頻2.5GHz，全核睿頻3.2GHz處理器，16G內(nèi)存，1024GSSD硬盤支持最高IOPS個數(shù)26800，網(wǎng)絡(luò)帶寬基礎(chǔ)2G/最高10G，網(wǎng)絡(luò)收發(fā)包數(shù)100萬，最高支持連接數(shù)25萬3臺網(wǎng)絡(luò)帶寬帶寬250M（按流量計(jì)費(fèi)）1條VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)服務(wù)，支持10M帶寬，支持IPsec-VPN，SSL-VPN1個云防火墻集中管理公網(wǎng)IP的訪問策略，內(nèi)置威脅入侵防御模塊(IPS)，支持失陷主機(jī)檢測、主動外聯(lián)行為的阻斷的可視化分析、業(yè)務(wù)間訪問關(guān)系可視，留存6個月網(wǎng)絡(luò)流量日志。支持漏洞防護(hù)能力，支持互聯(lián)網(wǎng)攻擊防護(hù)，互聯(lián)網(wǎng)攻擊防護(hù)支持觀察及攔截模式，支持攻擊防護(hù)白名單，支持互聯(lián)網(wǎng)訪問活動分析，可按IP展示流量趨勢圖，并顯示出、入方向的峰值流量，支持互聯(lián)網(wǎng)暴露情況分析和管理，包括開放的IP、開放的端口、開放應(yīng)用及風(fēng)險(xiǎn)數(shù)量相關(guān)信息，支持防火墻操作配置審計(jì)1臺WEB應(yīng)用防火墻支持網(wǎng)站或者APP的業(yè)務(wù)流量進(jìn)行惡意特征識別及防護(hù)，將正常、安全的流量回源到服務(wù)器。避免網(wǎng)站服務(wù)器被惡意入侵，保障業(yè)務(wù)的核心數(shù)據(jù)安全，兼容常見Web應(yīng)用協(xié)議，支持域名Cname接入和原生接入，支持TLS安全策略自定義，支持IPv4/IPv6，支持真實(shí)源IP識別&標(biāo)記，支持WEB應(yīng)用漏洞掃描，產(chǎn)品提供默認(rèn)防護(hù)規(guī)則；支持自定義選擇規(guī)則組，支持精準(zhǔn)訪問控制，支持日志分析1臺云安全中心支持實(shí)時識別、分析、預(yù)警安全威脅，通過防勒索、防病毒、防篡改、合規(guī)檢查等安全能力，用戶實(shí)現(xiàn)威脅檢測、響應(yīng)、溯源的自動化安全運(yùn)營閉環(huán)，保護(hù)云上資產(chǎn)和本地主機(jī)并滿足監(jiān)管合規(guī)要求。支持資產(chǎn)管理，入侵檢測，主動防御，主機(jī)運(yùn)維，支持主機(jī)漏洞掃描，支持對系統(tǒng)漏洞的一鍵自動修復(fù)，攻擊溯源1套云堡壘機(jī)集中管理資產(chǎn)權(quán)限，全程記錄操作數(shù)據(jù)，實(shí)時還原運(yùn)維場景，支持50以上實(shí)例運(yùn)維，支持用戶批量導(dǎo)入，支持客戶端，網(wǎng)頁，SSH多種方式運(yùn)維，支持對設(shè)備批量添加主機(jī)賬號、修改運(yùn)維IP類型和運(yùn)維端口，支持操作日志的記錄，支持安全策略設(shè)置，支持審計(jì)日志，支持會話錄像回放1臺數(shù)據(jù)庫審計(jì)支持Oracle、SQLServer、DB2、Informix、Sybase、MySQL、MariaDB等主流數(shù)據(jù)庫審計(jì)，支持三個以上數(shù)據(jù)庫實(shí)例，支持MongoDB、Hbase、Hive、impala、ElasticSearch、HDFS、Canssandra非關(guān)系型數(shù)據(jù)庫審計(jì)，支持?jǐn)?shù)據(jù)庫操作表、視