公告时间：
2018-11-13 14:48:07
项目名称：
国家海洋局厦门海洋预报台网络安全设备及配件采购项目
项目编号：
GDC-20181113105704974
中央国家机关政府采购中心受采购单位 国家海洋局厦门海洋预报台 委托,
对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。
采购项目信息
采购单位：
国家海洋局厦门海洋预报台
报价截止时间：
2018-11-16 14:48:07
联系人：
沈庆惠
送货地点：
厦门市思明区环岛东路3909号
联系电话：
0592-5905388
到货时间：
合同签订后7个日历日到货
联系邮件：
项目预算：
250000.0 
剩余时间：
签约时间：
成交公告发布后3个工作日内签署合同
资质要求
售后服务网点：
要求当地有售后服务网点
销售资质需求：
协议供货商
专业资质需求:
--> 售后上门服务要求：
上门服务年限:3年
上门服务时限：接到报修后12小时
电话技术支持服务响应要求：
7X24小时
免费维保质保期：
3年
踏勘需求
踏勘地点：
无
踏勘时间：
无
联系人：
无
联系电话：
无
资质要求：
根据《中央国家机关政府采购中心网上竞价操作规程》（国机采办【2014】10号），采购人对产品质保或售后维保有要求的，供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。
售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承诺书之外进行说明内容的不视为有效文件。
供应商在竞价时，须根据资质要求中的内容以附件形式上传相关资质证明。
--> 采购商品信息
商品分类
商品名称
参考品牌
规格型号
单位
数量
产地要求
是否要求有现货
是否要求承诺原厂全新未拆封正品
维保质保要求
偏离表
--> 技术指标
网络安全设备及配件
数据库监控审计系统
汉领
LEADSINO DbXpert 6750ST-DAL-AE8
台
1
中国
是
是
1.设备类型：2U机架式一体化设备；网口类别：≥4个千兆以太网接口，至少2个管理口，2个审计口；网络吞吐能力：吞吐能力≥2000M；SQL语句处理能力：SQL语句交易量≥40000条/秒；会话并发数≥4000个；硬盘：≥1T*2，RAID1；冗余电源；可审计数量：数据库IP≥15个
2.部署模式：支持旁路侦听模式，无需安装Agent，无需改造数据库、中间件等；
3.审计范围：覆盖主流商用数据库，包括：Oracle 8/9/10/11等;Sybase所有版本;SQL Server 2000/2005/2008;Informix所有版本;DB2所有版本;MYSQL所有版本；Cache所有版本；达梦所有版本；人大金仓所有版本；南大通用所有版本；资产添加简单安全，仅需填写数据库系统IP、端口和版本即可，无需填写数据库账号和密码。支持安全数据来源过滤，可设定安全来源IP地址，进行数据安全过滤；可设定严重威胁来源IP，进行针对性审计。
4.系统架构：数据采集、分析、审计等功能均在同一设备上实现。
5.会话记录：以会话为单位详细的记录了数据库的操作过程：精确的时间点、来源网络地址、来源端口、客户端主机名、客户端操作系统用户名、数据库类型、目标地址、目标端口、客户端程序、数据库账号以及完整的操作行为详情；实现数据库管理员行为跟踪和分析，用户行为跟踪和分析，机器行为跟踪和分析，数据库登录行为跟踪和分析；深度解码数据库网络数据流传输协议，完整、细粒度分析并再现用户数据库操作活动会话过程。会话审计内容从访问的发起、连接、到结束进行完整记录；
6.细粒度解析：深度解码数据库网络传输协议，完整、细粒度分析并再现用户数据库操作活动过程。完整记录用户数据库会话细节，包括用户数据库登录行为、登出行为、SQL操作用户名称、SQL操作源程序名称、SQL操作源终端名称、SQL操作源终端登录用户名称、SQL会话参数设置、SQL操作语句、SQL操作返回状态、SQL操作涉及表组、字段、视图、索引、过程 、函数、SQL DML操作影响行数、SQL语句执行时间，原始数据库记录包等；审计结果需展示伴随SQL语句发出的备注语句，以便进行优化。
7.绑定变量解析：能够完整、细粒度地解析绑定变量。可以精确定位到操作客体，真正审计到数据发生了什么事情。
8.超级SQL语句解析：支持≥20000字节的SQL语句进行完整审计和解析，保证审计日志的完整性和可靠性，无审计盲点。
9.SQLserver TDS加密协议解析：无需提供数据库的账号和密码，即可详细审计出SQLserver2005/2008/2012/2014的TDS交互的数据，包括但不限定数据库账号、访问程序名、来源主机名、完整操作过程等，实现了对数据库的完整审计，确保数据的完整性，做到有据可查。
10.双向审计：不仅支持对数据请求的命令进行审计，同时应对请求的返回结果进行审计，如操作回应、影响行数、执行时长、错误代码等内容。
11.系统管理：用户可以通过统一监控界面直接查看最新的策略告警，最新违规操作和最新系统告警事件，当新的事件发生时，该监控页面将实时展现最新信息，并提供监控信息过滤。可以直观查看系统存储，并提供存储告警界限，并支持存储任务，定期将日志通过FTP、SFTP进行统一转储。
12.用户管理：提供超级管理员、资产管理员和审计管理员权限分离；资产管理员可以添加数据库审计服务器、审计策略制定、审计记录查看等。审计管理员可以查看和审计数据库会话详细信息、统计分析报表、安全操作日志、维护日志。支持用户根据自身环境和要求自定义角色，支持角色按功能模块灵活授权。支持按用户授权可管理的数据库资产，实现不同数据库管理和审计权限的独立。
13.策略告警：提供全方位的策略规则匹配，策略因子包括：数据库操作来源IP地址、数据库登录用户名称、数据库操作源程序名称、数据库操作源终端名称、数据库操作源终端用户名称、SQL操作语句（DDL、DML、DCL）、数据库表组（表、条件）、SQL语句返回行数、SQL语句执行时间等告警匹配条件。多形式的实时告警：当检测到可疑操作或违反审计规则的操作时，系统可以通过监控中心告警、WEB声音提示告警、邮件告警、SYSLOG告警等方式通知数据库管理员。
14.数据库实时监控：提供数据库实时监控功能，可以针对被审计的全部数据库、数据库类型、数据库组别、单个数据库进行实时监控，监控其网络流量、数据包、突发链接、并发连接数、SQL语句数，并提供动态波形图展示，用户能够直观地了解当前数据库运行状态。提供最近一周内数据库的网络流量、数据包、突发链接、并发连接数、SQL语句数波形图，并可供下载查看。数据库实时监控无需在数据库服务器安装引擎，对数据库服务器无任何影响。
15.查询和报表：提供全文检索功能，可以做到对海量的数据记录进行更加快速、方便的查询与定位。支持“精确搜索”，可对时间、IP、端口、客户端程序、数据库账号、数据库类型、消息长度（SQL语句长度）、SQL语句关键词等详细检索条件。支持“精确搜索”，可对时间、IP、端口、客户端程序、数据库账号、数据库类型、消息长度（SQL语句长度）、SQL语句关键词等详细检索条件。检索SQL语句支持SQL命令、表列名、执行条件，返回命令等进行匹配；查询结果和会话进行关联分析，可通过会话查看命令的上下文内容。提供会话总数、策略告警总数、异常告警总数、资产总数、用户数量、操作日志数量等信息统计，并能够按天进行统计分析，列表展现。可根据数据库地址、数据库名称、访问源IP地址、用户名称、源程序名称、源终端名称等排序、统计和报表，可生成月报、周报和日报，可对特定数据库、用户名称等进行报表统计；内置报表需包含且不限于等级保护合规、数据库访问详情、数据库访问统计等类型，每种类型不少于5种。提供自定义报表向导，制定符合实际要求的各类型报表。报表可从会话日志、策略告警日志、异常告警日志、系统事件日志进行报表来源统计；统计报表以3D饼状图、柱状图、表格形式输出，统计结果支持HTML、PDF、EXCEL等格式导出。
16.保修：叁年硬件维保及系统升级，保修单位信息为本次采购方。
帕拉迪
PLDSEC DbXpert 7355ST
绿盟
DAS NX3-E4000