湖南省消防救援总队运维安全审计电子竞价需求公告-采招网

湖南省消防救援总队运维安全审计电子竞价需求公告

招标
湖南省-长沙市-岳麓区
发布：2021-09-22
截止：2021-09-30
附件:0

招标正文



湖南省消防救援总队运维安全审计电子竞价需求公告

项目名称: 湖南省消防救援总队运维安全审计电子竞价

项目编号: DZJJ********798120

项目基本信息

采购单位：湖南省消防救援总队
报价截止时间：2021-09-30 00:00:00
项目预算(元)：505000.00
联系人：湖南省消防救援总队
送货地点：湖南省长沙市岳麓区枫林三路151号海天大厦
到货时间：合同签订后10个日历日到货
签约时间：成交公告发布后3个工作日内签署合同
项目要求：无

售后服务要求

售后服务网点：当地售后服务网点
免费维修质保期：3年
电话支持响应要求：7*24小时
售后上门服务年限：3年
售后上门服务时限：接到报修后24小时

踏勘需求

踏勘地点：
踏勘时间：
踏勘联系人：
踏勘联系座机号：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	运维安全审计	运维安全审计系统	安恒思福迪网御星云	DASUSM/V2.0 LogBase运维安全管理系统-B3600 LA-OS-4900-YC2020	台	1	中国	是	是	预算为10.5万，1U机架式软硬一体，专用硬件和操作系统，6个千兆电口，2个接口扩展插槽（可扩展8个千兆接口或2个万兆光口），1个console管理口，硬盘2TB，单电源，液晶面板，支持1000路字符会话或300路图形会话并发，200个被管理资源授权。自带应用发布软件，实现对运维操作（telnet/ssh/ftp/sftp/RDP/VNC/X11)的集中管理、访问控制、单点登录以及操作审计。物理旁路，逻辑串联模式；支持在IPV4,IPV6，IPV4与IPV6网络环境；支持设定周期性改密计划，批量修改资源密码，支持改密的资源包括：Linux、Unix、Windows（采用RPC方式）、AIX以及数据库Oracle、SqlServer、PostgreSQL、MySql、DB2、Informix 、SYBASE；支持Oracle、Postgresql、Sybase、MySQL、SQLserver数据库下行返回行数记录，支持Oracle数据库变量绑定解析；数据库命令级审计，支持Oracle（ORACLE RAC）、SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL、Teradata，不需采用数据镜像方式实现；支持通过应用发布进行协议扩展，支持http/https协议、X11协议、VMware vSphere Client、Radmin等，并支持账号密码代填登录；支持对剪贴板拷贝文件行为和文本信息内容的记录，并通过搜索文本内容关键字定位审计回放；支持资源自动发现和添加；支持基于角色进行授权访问控制RBAC（Role-Based Access Control）；支持僵尸、幽灵、孤儿帐号稽核功能，并可以导出异常账号稽核情况报告；支持SSH协议服务端启用强加密算法hmac-sha2-256,hmac-sha2-512；支持字符协议SSH、TELNET和文件传输协议FTP、SFTP的协议审计，审计详细的操作语句和操作语句的执行结果；支持通过应用发布实现字符协议和文件传输协议的命令级审计和图形审计的双重审计效果，并支持通过搜索操作语句或执行结果中关键字定位审计回放；支持RDP、VNC图形操作行为的审计，RDP剪切板上、下行控制，图形回放形式；因字数受限其他参数在终端安全平台体现
2	运维安全审计	日志审计系统	网御星云安恒绿盟	Leadsec-RS-600-G80 DAS-LOG-3900 LASNX3-L6000-GP	台	1	中国	是	是	预算为10万元，2U标准机架式，冗余电源，专用千兆硬件平台和安全操作系统，6个千兆电口，2个接口扩展槽，1个管理口，2个USB接口，存储容量4TB。配置130个审计对象授权，综合采集处理均值≥5000EPS。采用专用ASIC加速操作系统，支持百亿级数据交互式多条件查询，百亿级数据查询响应时间小于10s。支持SNMP Trap、Syslog、ODBC\\JDBC、文件\\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等日志收集功能；支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等不少于13类150种日志对象的日志数据采集。可以按列表和拓扑两种模式显示资产拓扑节点；可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；能够根据收到的事件的设备地址自动识别新的资产并自动添加到资产库中，具备一种多维度网络态势感知的方法、设备及系统技术证。支持加密压缩方式转发，定时转发；支持日志源管理功能，对断点日志源可以产生告警；范式化字段至少应包括事件接收时间、事件产生时间、事件持续时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名称、事件摘要、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等；支持日志范式化文件的导入导出功能；能够显示告警状态雷达图，日志趋势曲线图；最近事件览图；不同日志分类的日志数量，不同等级的日志的数量，事件EPS曲线。支持告警重定义、弹出提示框、发出警示音、发送邮件、发送SNMP Trap、发送短信、执行命令脚本、设备联动、发送飞鸽传书、发送Syslog等方式；内置报表模板，可预览、导出；系统内置报表编辑器；支持系统时间同步；日志留存时间应不低于6个月；具备公安部网络安全保卫局颁发的证明文件，日志分析（三级）。提供产品制造商三年维保服务，产品制造商具备信息系统安全运维服务资质不低于一级
3	运维安全审计	终端安全防护管理平台	网神网御星云深信服	终端安全管理系统网御内网安全管理系统深信服终端检测响应平台软件	个	1500	中国	是	是	预算为30万元，管理控制端：含15套终端安全管理控制平台，部署于总队及14个支队级单位。涵盖病毒木马及恶意代码防护、终端补丁统一管理、运维管理、移动存储介质管理、操作系统安全管理、兼容多操作系统、满足合规性要求等安全防护控制管理功能。含三年升级服务。客户端：含三年升级服务。支持对全网终端系统漏洞发现、补丁智能修复、强制修复等、蓝屏修复、补丁分发流量控制、客户端P2P补丁分发加速等功能；支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能；支持对移动存储介质的身份注册、适用范围和读写权限管理、移动介质挂失管理、外出管理、终端设备例外、移动存储介质行为审计等功能；支持对各种外接设备进行外联控制，并设置违规处理措施；支持终端进程的黑白红名单设置；支持对终端各种外设、接口设置使用权限；支持对终端桌面系统的账号密码、本地安全策略、控制面板、屏保与壁纸、浏览器安全、杀毒软件检查进行管控策略配置。支持WindowsXP/VISTA/WIN7/WIN8/WIN10/WIN2003/WIN2008/WIN2012，支持RedHat\\CentOS\\SUSE\\Ubuntu，支持Mac OS X。满足等级保护要求，按照《GB/T 20272-2006信息安全技术-操作系统安全技术要求》的三级操作系统安全标准，达到入侵防范、恶意代码防范，资源控制等标准。每月检查终端安全防护管理平台运行情况、病毒库与补丁库日期、授权期限，形成巡检报告，及时针对终端安全防护管理平台使用中问题的处理与跟踪，每月通过离线升级的方式对终端安全防护管理平台病毒库、木马库、补丁文件更新。接第1个运维系统技术参数：实时监控当前连接发生的所有会话信息，可实时切断会话；系统内置系统管理员、审计管理员、安全管理员三种角色，系统管理员可设定用户（组）和资源（组）的管理范围；审计查询关键字和结果显示支持11种以上编码；支持本地帐号+密码认证、支持内置USB-KEY认证、动态口令认证、国密动态口令认证、手机令牌认证；具备公安部网络安全保卫局颁发的证明文件，证明文件类别为运维安全网关。提供三年产品制造商维保服务，产品制造商具备信息系统安全运维服务资质不低于一级

电子竞价规则：

1.所有入围中央政府采购网注册通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.生产厂商是小微企业的将享受国家规定的价格优惠支持政策。

距离报价结束时间：

00小时00分00秒

********798120%5C%22">我要报价

标签: 电子安全审计消防救援总队

 0人觉得有用

招标
业主

关注我们可获得更多采购需求

 关注