嵊州市人民医院日志审计设备调研公告
 
一、项目名称：嵊州市人民医院日志审计设备采购调研项目
二、调研内容：日志审计设备一台
三、项目预算：15万元
四、参数要求
 根据嵊州市人民医院等级安全保护测评要求，需采购日志审计设备一台，满足
支持医院219台相关设备的日常日志审计。详细功能技术参数如下：

指标项	技术指标要求
★性能配置	默认包含主机审计许可证书数量≥250个;平均每秒处理日志数（eps）性能≥2000。本次配置250个主机审计授权。
硬件参数	2U，内存≥8G，硬盘容量≥64GB minisata+1TB SATA*2，单电源，接口不少于6个千兆电口;深度定制优化的Linux系统；B/S方式，采用HTTPS方式远程安全管理，无需安装管理客户端；提供旁路接入模式，设备部署不影响原有网络结构；
系统安全	支持通过SSL加密对数据传输等进行处理、采用B/S架构，HTTPS访问
支持对象	支持各类设备的日志采集要求，主要包括：安全设备：国内主流防火墙；操作系统：Linux、Windows、Windows Server、Unix等操作系统；数据库：Oracle、MySQL、SQLServer等；应用系统：如Apache、Tomcat、IIS、Weblogic等；网络设备：主流的路由器、交换机、负载均衡等网络设备等主流网络设备
采集方式	支持Syslog、Syslog-ng、SNMP Trap、文件、WMI、FTP、数据库、镜像流量等方式采集日志，审计中心可以支持多个日志采集器
标准化	支持对日志格式进行标准化操作时，不破坏原始日志内容。从不同设备或系统的日志中抽取相关片段准确和完整地映射至日志的标准字段中，统一格式。
	支持对安全事件重新定级，能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义
过滤	支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件
归并	支持归并技术，一段时间内对重复日志进行归并
日志查询	支持根据设备类型，按日期展示日志的接入情况，包含不同级别日志数量统计；支持精确的专家模式查询，根据页面的指导提示，通过组合查询表达式完成精确查询
	支持全球地理位置库，支持不同设备相同IP的日志识别。
关联分析	▲支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，需支持GUI方式的关联规则设置功能，关联的类型包括基于规则和基于统计的。（提供截图并加盖原厂公章）
告警响应	支持关联、审计策略命中后定义告警，响应方式包括：SYSLOG、邮件、自定义命令联动第三方设备。
	支持列表的方式展示告警；告警声音设置；告警过滤策略；支持实时监控，滚动显示实时的日志接入信息。
人员审计	★支持定义部门和人员的对应关系，支持定义人员与账号的对应关系（提供截图并加盖原厂公章）。
★流量审计	支持会话数据解码和分析，支持普通以太头解析、支持PPPoE、VLAN、VLAN QinQ、支持TCP、UDP、ICMP、ICMPv6、SCTP、IGMP等，支持HTTP、DNS、邮件等、支持IPv4、IPv6
	支持HTTP网页标题、BBS、威胁情报、DGA、搜索关键词的网络会话分类展现（提供截图并加盖原厂公章）；
	支持DNS、DGA、解码错误、解码失败、解码超时的网络会话分类展现（提供截图并加盖原厂公章）；
	支持TLS会话、数据库会话、邮件会话、FTP会话、Telnet会话，即时通讯会话的展现（提供截图并加盖原厂公章）；
全文检索	支持全文检索功能，能对系统内的对象提供全文检索功能
用户管理	支持根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如系统管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，安全审计员只负责查看相关的审计结果及告警内容；安全管理员只负责完成对系统本身的用户操作日志管理
厂商资质	厂商具有国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（二级）
	厂商具有中国信息安全测评中心颁发的信息安全服务资质（安全工程类一级）
	厂商具有国家计算机网络应急技术处理协调中心颁发的网络安全应急服务支撑单位证书（国家级）
	厂商具有中国信息安全认证中心颁发的信息安全服务资质，风险评估（一级）
	厂商具有中国信息安全认证中心颁发的信息安全服务资质，应急处理（一级）

 
四、验收及付款
   合同签订后7个工作日内，设备到货。项目实施完毕后，供应商提出验收，院方应及时组织相关人员进行验收，验收合格后一个月支付全款的90%，质保期满后支付剩余10%。
五、面议时间
供应商必须将营业执照复印件、报价单、身份证复印件与授权委托书等与调研相关的资料一式三份签字盖章后于2020年11月3日下午14:00时前至嵊州市人民医院11号楼213室调研。
六、联系人及电话：
浙江省嵊州市丹桂路666号嵊州市人民医院
采购系人：章恩维      电话：0575-83338329