福州大学附属省立医院“国家紧急医学救援（福建）基地项目：API审计系统”项目二次市场调研公告

序号

项目名称

项目简介

数量

最高限价（万元）

1

API审计系统

以下参数需符合国家信创（信息技术应用创新）工作要求：

1.2U标准机架标准配置≥8个1000M电口，≥2个万兆光口，≥1*8核 16线程CPU,≥128GB内存，系统盘≥128G SSD，数据盘≥1× 8TB SATA，配冗余电源。支持≥5Gbps流量处理，≥15,000QPS接口处理能力；

2.支持流量解析过滤规则，支持对指定IP、端口、客户端程序、顶级域名、接口路径、请求内容、响应内容的访问流量进行过滤；

3.在应用资产页面中支持对API接口的业务特征、暗资产、脆弱性、敏感数据进行展示；

4.支持通过访问历史记录，发现API接口和账号资产中的僵尸资产、幽灵资产、废弃资产、复活资产；

5.支持脆弱性规则配置，脆弱性规则至少包括认证风险、数据暴露、开发调试配置不当等10种以上类型规则；

6.支持告警规则配置，告警规则至少包括注入攻击、数据泄露、数据共享风险等15种以上类型风险规则

7.支持通过流量解析自动发现API接口资产、账号资产；

8.支持创建应用系统，对应用资产、账号资产进行分域管理，将各个应用资产、账号资产按照规则自动划分到应用系统上。

9、支持对API服务进行统一注册与纳管，按照实际业务需求提供基本配置、上游配置、访问控制等不同管理策略，包括应用名称、协议类型、服务端口、IP黑白名单、连接数管控等多种类型，支持对HTTP等协议接口进行集中管理和全生命周期维护，高效地实现API资产地图构建、安全策略配置及服务状态监控；

10、支持对HTTP等网络通信协议提供可信连接安全服务，按照实际业务需求提供数据加密、传输加密、身份可信等不同安全策略，包括协议内容封装、双向TLS通道等多种类型，支持对API接口、Web应用等多种服务进行端到端安全加固；

11、支持对API服务的运行状态与访问行为构建全方位可观测能力，按照运维监控与安全审计需求提供多维度指标监控、精细化日志记录等观测策略，包括响应时长、错误率等指标，以及访问来源IP、请求方法、响应状态、用户代理、请求体大小等详细日志信息，辅助故障快速定位、性能优化分析、用户行为审计与安全事件定责。

12、≥5年质保。

1台

30