电力监控系统态势感知平台建设招标变更
电力监控系统态势感知平台建设招标变更
澄清说明
各投标人:
(略) (略) 以下几点澄清和补充说明:
1、招标文件P * 页“1.4.3 投标人不得存在下列情形之 * :(4)与本招标项目其他投标人代理同 * 个制造商同 * 品牌同 * 型号的设备投标”,取消本条款。
2、招标文件P * 页,“1.4.3 投标人不得存在下列情形之 * :( * )在近 * 年内投标人或其法定代表人、拟委任的项 (略) (略) 为的(以检察机关职 (略) 门出具的查询结果为准)”,根 (略) 门的最新要求,检察 (略) 贿犯罪档案查询,本项目不要求提供“检察机关职 (略) 门出具的查询结果”。
3、招标文件P * 页,“2.1.6 投标报价响应 (略) 文件设定的最高限价的(对低于最高限价 * %的必须附成本分析报告)”修改为“2.1.6 投标报价响应 (略) 文件设定的最高限价的(对低于最高限价 * %的必须附成本分析报告)”。
4、招标文件P * 页中“设备制造商承诺书”有固定格式要求,技术规范书P * 页中“附件 * : (略) 商技术服务承诺书”也有固定格式要求,明确以招标文件P * 页中“设备制造商承诺书”格式为准。
5、对招标技术规范书中堡 (略) 关设备技术参数补充如下:
(略) 关技术参数:
类别 |
技术指标 |
指标要求 |
主机配置 |
安装 |
* 英寸标准机柜安装 |
液晶屏 |
接入隧道/登 * 用户手工监测、控制触屏 |
|
网络接口 |
2个 * / (略) 络接口 |
|
外设接口 |
1个RS * 配置接口 |
|
USB接口 |
2个USB KEY接口,用于配备USB KEY数字证书 |
|
客户端软件要求 |
操作系统 |
要求提供支持WINDOWS及LINUX不同的客户端版本 |
USB KEY认证 |
支持电力调度数字证书之专用USB KEY |
|
文件证书 |
支持电力调度数字证书之文件证书 |
|
功能要求 |
加密要求 |
采用IPSEC VPN技术建立加密隧道,对远程 (略) 机密性保护 |
对称加密算法使用AES( * 位);公钥算法使用RSA( * 位);密码杂凑算法SHA |
||
对 (略) 基于电力调度证书系统匹配的USB Key强认证,实现对远程访问用户的高强度身份认证和集中访问授权,按照用户需求可以选择支持文件证书; |
||
防御要求 |
支持对远程接入用户的 (略) 安全控制,包括访问的时间段、资源的地址范围、端口等 |
|
支持对远程接入用户的操 (略) 控制, 对接入用户权限 (略) 控制 |
||
支持拨入电话号码限制功能,禁止未经授权的电话号码接入 |
||
支持远程拨入“限时闭锁”功能,管理员可以限制远程用户在指定时间内拨入,超过指定时间之 (略) 络接入 |
||
支持TCP/UDP/ (略) 有包过滤功能 |
||
能防御包括DOS、SYN Flood、ARP欺骗、ICMP Flood,碎片攻击等多种攻击 |
||
升级维护 |
支持就地软件升级的功能,禁止远程对设备本身的软件升级 |
|
审计要求 |
支持对移 (略) 有动作事件、 (略) 发 (略) 日志记录,审计查询的内容包括用户拨号的用户名,登录/注销时间,登录时长,流量统计、每个数据包的内容,开机/关机时间、用户TELNET/FTP命令回放等 |
|
支持日志种类分级,如: 系统信息、告警日志、错误日志、用户数据日志 |
||
支持使用灵活的图形化 (略) 配置和日志审计,方便直观 |
||
性能要求 |
最大并发用户数 |
与拨号接入端口数量相等 |
网络密文数据包吞吐量 |
>= * M |
|
数据包转发延迟 |
< * ms |
|
日志存储空间 |
>=1G |
|
平均无故障时间(MTBF) |
> * 0小时( * %负荷) |
|
签名速度 |
> * 次/秒 |
|
加解密速度 |
>= * M bps |
|
资质要求 |
产品资质 |
(略) 《计算机信息系统安全专用产品销售许可证》 |
(略) 信息安 (略) 颁发的《检测报告》 |
||
(略) 信息安全实验室出颁发的《功能测试报告》 |
||
具备《软件产品登记证书》和《计算机软件著作权登记证书》 |
||
服务要求 |
服务与质保 |
(略) 保修和软件升级。 |
堡垒机技术参数:
类别 |
技术指标 |
指标要求 |
硬件配置 |
规格 |
2U机架式服务器,提供冗余电源,网口≥2个千兆电口 |
性能要求 |
图形操作并发数≥ * 个,可监控不低于 * 个IP |
|
功能要求 |
设备自动发现 |
支持针对某些地址、地址段内的目标设备自动发现和批量导入功能; |
权限控制 |
支持访问 (略) 门分权, (略) 门的配置管理员只 (略) 门及 (略) (略) 访问权限设置; |
|
支持密 (略) 门分权, (略) 门的密码保管员只能修改/ (略) 门的设备上的帐号密码; |
||
支持内置手机令牌认证,用户可以直接使用andriod、ios上的令牌APP产生的动态码,直接登录堡垒机; |
||
支持与第 * 方认证,如AD域、LDAP、radius、ISO * 认证整合; |
||
rdp连接视图 |
针对windows server登录,用户通过堡垒机登录时,鼠标放到rdp协议图标上时,可以自动列出该windows设备当前远程连接数量; |
|
权限控制 |
权限控制:支持访问控制策略 * 键克隆; |
|
数据库限制:支持通过堡垒机,打开oracle客户端访问目标数据库时候的数据库连接限制,限制内容包含:OCI_HOST、Service_Name和OCI_PORT; |
||
自动化运维 |
脚本分发:管理员可以根据设备/设备组、系统账号、时间、脚本内容(自定义),创建自动脚本任务;该任务 (略) ,执行的结果自动发送给相关管理员; |
|
网络设备配置备份:支持定期自动 (略) 络设备上的配置信息,备份结果可以自动加密发送给相关管理员或特定文件服务器,加密方式支持GPG和ZIP两种; |
||
支持自动脚本 (略) 络设备 (略) 时的并发数量限制,并发数量可在web界面调整; |
||
操作审计 |
拥有先进性技术,实现对各种非常规指令操作的 * %识别; |
|
图形会话审计:支持以2M会话流量或者 * 分钟操作时长为标准的会话缩略图切片展示功能; |
||
数据库审计 |
数据库操作审计:拥有先进技术,实现 (略) 络抓包方式的数据库审计( (略) 络流量); |
|
数据库操作审计:需提供拥有先进性技术,实现 (略) 络抓包方式的数据库审计( (略) 络流量); |
||
API接口 |
具有良好的扩展性和开放性,提供全套基于webservice的API接口; |
|
其它要求 |
针对以上功能要求,要求投标方提供 (略) 公章的证明材料 |
|
资质要求 |
产品资质 |
具 (略) 颁发的《计算机软件著作权登记证书》; |
具备《计算机信息系统安全专用产品销售许可证; |
||
具备《中国国家信息安全产品认证证书》; |
||
具备《涉密信息系统产品检测证书》; |
||
服务要求 |
服务与质保 |
(略) 保修和软件升级。 |
特此说明!
* 日
澄清说明
各投标人:
(略) (略) 以下几点澄清和补充说明:
1、招标文件P * 页“1.4.3 投标人不得存在下列情形之 * :(4)与本招标项目其他投标人代理同 * 个制造商同 * 品牌同 * 型号的设备投标”,取消本条款。
2、招标文件P * 页,“1.4.3 投标人不得存在下列情形之 * :( * )在近 * 年内投标人或其法定代表人、拟委任的项 (略) (略) 为的(以检察机关职 (略) 门出具的查询结果为准)”,根 (略) 门的最新要求,检察 (略) 贿犯罪档案查询,本项目不要求提供“检察机关职 (略) 门出具的查询结果”。
3、招标文件P * 页,“2.1.6 投标报价响应 (略) 文件设定的最高限价的(对低于最高限价 * %的必须附成本分析报告)”修改为“2.1.6 投标报价响应 (略) 文件设定的最高限价的(对低于最高限价 * %的必须附成本分析报告)”。
4、招标文件P * 页中“设备制造商承诺书”有固定格式要求,技术规范书P * 页中“附件 * : (略) 商技术服务承诺书”也有固定格式要求,明确以招标文件P * 页中“设备制造商承诺书”格式为准。
5、对招标技术规范书中堡 (略) 关设备技术参数补充如下:
(略) 关技术参数:
类别 |
技术指标 |
指标要求 |
主机配置 |
安装 |
* 英寸标准机柜安装 |
液晶屏 |
接入隧道/登 * 用户手工监测、控制触屏 |
|
网络接口 |
2个 * / (略) 络接口 |
|
外设接口 |
1个RS * 配置接口 |
|
USB接口 |
2个USB KEY接口,用于配备USB KEY数字证书 |
|
客户端软件要求 |
操作系统 |
要求提供支持WINDOWS及LINUX不同的客户端版本 |
USB KEY认证 |
支持电力调度数字证书之专用USB KEY |
|
文件证书 |
支持电力调度数字证书之文件证书 |
|
功能要求 |
加密要求 |
采用IPSEC VPN技术建立加密隧道,对远程 (略) 机密性保护 |
对称加密算法使用AES( * 位);公钥算法使用RSA( * 位);密码杂凑算法SHA |
||
对 (略) 基于电力调度证书系统匹配的USB Key强认证,实现对远程访问用户的高强度身份认证和集中访问授权,按照用户需求可以选择支持文件证书; |
||
防御要求 |
支持对远程接入用户的 (略) 安全控制,包括访问的时间段、资源的地址范围、端口等 |
|
支持对远程接入用户的操 (略) 控制, 对接入用户权限 (略) 控制 |
||
支持拨入电话号码限制功能,禁止未经授权的电话号码接入 |
||
支持远程拨入“限时闭锁”功能,管理员可以限制远程用户在指定时间内拨入,超过指定时间之 (略) 络接入 |
||
支持TCP/UDP/ (略) 有包过滤功能 |
||
能防御包括DOS、SYN Flood、ARP欺骗、ICMP Flood,碎片攻击等多种攻击 |
||
升级维护 |
支持就地软件升级的功能,禁止远程对设备本身的软件升级 |
|
审计要求 |
支持对移 (略) 有动作事件、 (略) 发 (略) 日志记录,审计查询的内容包括用户拨号的用户名,登录/注销时间,登录时长,流量统计、每个数据包的内容,开机/关机时间、用户TELNET/FTP命令回放等 |
|
支持日志种类分级,如: 系统信息、告警日志、错误日志、用户数据日志 |
||
支持使用灵活的图形化 (略) 配置和日志审计,方便直观 |
||
性能要求 |
最大并发用户数 |
与拨号接入端口数量相等 |
网络密文数据包吞吐量 |
>= * M |
|
数据包转发延迟 |
< * ms |
|
日志存储空间 |
>=1G |
|
平均无故障时间(MTBF) |
> * 0小时( * %负荷) |
|
签名速度 |
> * 次/秒 |
|
加解密速度 |
>= * M bps |
|
资质要求 |
产品资质 |
(略) 《计算机信息系统安全专用产品销售许可证》 |
(略) 信息安 (略) 颁发的《检测报告》 |
||
(略) 信息安全实验室出颁发的《功能测试报告》 |
||
具备《软件产品登记证书》和《计算机软件著作权登记证书》 |
||
服务要求 |
服务与质保 |
(略) 保修和软件升级。 |
堡垒机技术参数:
类别 |
技术指标 |
指标要求 |
硬件配置 |
规格 |
2U机架式服务器,提供冗余电源,网口≥2个千兆电口 |
性能要求 |
图形操作并发数≥ * 个,可监控不低于 * 个IP |
|
功能要求 |
设备自动发现 |
支持针对某些地址、地址段内的目标设备自动发现和批量导入功能; |
权限控制 |
支持访问 (略) 门分权, (略) 门的配置管理员只 (略) 门及 (略) (略) 访问权限设置; |
|
支持密 (略) 门分权, (略) 门的密码保管员只能修改/ (略) 门的设备上的帐号密码; |
||
支持内置手机令牌认证,用户可以直接使用andriod、ios上的令牌APP产生的动态码,直接登录堡垒机; |
||
支持与第 * 方认证,如AD域、LDAP、radius、ISO * 认证整合; |
||
rdp连接视图 |
针对windows server登录,用户通过堡垒机登录时,鼠标放到rdp协议图标上时,可以自动列出该windows设备当前远程连接数量; |
|
权限控制 |
权限控制:支持访问控制策略 * 键克隆; |
|
数据库限制:支持通过堡垒机,打开oracle客户端访问目标数据库时候的数据库连接限制,限制内容包含:OCI_HOST、Service_Name和OCI_PORT; |
||
自动化运维 |
脚本分发:管理员可以根据设备/设备组、系统账号、时间、脚本内容(自定义),创建自动脚本任务;该任务 (略) ,执行的结果自动发送给相关管理员; |
|
网络设备配置备份:支持定期自动 (略) 络设备上的配置信息,备份结果可以自动加密发送给相关管理员或特定文件服务器,加密方式支持GPG和ZIP两种; |
||
支持自动脚本 (略) 络设备 (略) 时的并发数量限制,并发数量可在web界面调整; |
||
操作审计 |
拥有先进性技术,实现对各种非常规指令操作的 * %识别; |
|
图形会话审计:支持以2M会话流量或者 * 分钟操作时长为标准的会话缩略图切片展示功能; |
||
数据库审计 |
数据库操作审计:拥有先进技术,实现 (略) 络抓包方式的数据库审计( (略) 络流量); |
|
数据库操作审计:需提供拥有先进性技术,实现 (略) 络抓包方式的数据库审计( (略) 络流量); |
||
API接口 |
具有良好的扩展性和开放性,提供全套基于webservice的API接口; |
|
其它要求 |
针对以上功能要求,要求投标方提供 (略) 公章的证明材料 |
|
资质要求 |
产品资质 |
具 (略) 颁发的《计算机软件著作权登记证书》; |
具备《计算机信息系统安全专用产品销售许可证; |
||
具备《中国国家信息安全产品认证证书》; |
||
具备《涉密信息系统产品检测证书》; |
||
服务要求 |
服务与质保 |
(略) 保修和软件升级。 |
特此说明!
* 日
71 最近搜索
无
热门搜索
无