(4516)网络安全设备升级采购项目竞价终止公告

公告摘要

项目编号62023080919804516

预算金额9.6万元

招标联系人蒋科长

中标联系人-

公告正文

一、项目信息

项目名称：网络安全设备升级采购项目

项目编号：62023080919804516
项目联系人及联系方式：蒋科长0731-89968738

报价起止时间：2023-08-09 09:19 -2023-08-14 09:19

采购单位：湖南省黎托强制隔离戒毒所

供应商规模要求：-

供应商资质要求：-

供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
运维安全管理产品	核心参数要求: 商品类目: 其他安全设备; 性能要求:提供授权资产不少于500个，并发字符连接不少于200个，并发图形连接不少于30个。;硬件:标准2U硬件，不少于4个千兆电口，不少于4个千兆光口，固态盘配置不少于500G SSD，硬盘配置不少于2T，内存不少于8G，1+1冗余电源，要求采用国产自主可控芯片和操作系统，核心数不少于4。;角色划分:支持用户多角色划分功能，可按部门组织架构（至少5个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离，可按部门层级分别设定各部门不同权限的管理员，如部门内的运维管理员、审计管理员、系统管理员等。;认证:支持域认证与双因子认证结合使用，如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录堡垒机。;云环境:支持标准适配多个云环境，包括华为云、阿里云、百度云等，支持同步云上主机信息至堡垒机。;标准支持:标准支持DB2、oracle、mysql、sqlserver、PG、人大金仓、达梦数据库的协议运维代理，可实现自动登录，自动登录可直接调用本地windows系统的数据库客户端工具），无需应用发布前置机;资产安全:支持多项资产安全的检查，包括主机、主机账户的发现，主机状态和主机账户状态的检查；支持手动、定期和周期性对数据中心内的资产进行整体的扫描检测;支持客户端:支持Windows/Mac操作系统下C/S架构的堡垒机专用客户端，可通过此专用客户端登录堡垒机，运维客户端自带运维工具，可不依赖 xshell/Securecrt/mstsc等工具进行运维操作，对堡垒机进行简单的管理及运维资产操作，提供功能截图。;支持运维:支持对运维操作会话的在线监控、实时阻断；支持录像回放、支持记录起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容（如对文件的上传、下载、删除、修改等操作等）的详细行为日志。;支持密码工单管理:支持密码工单管理，可通过工单申请相应资源的密码，工单发起后会通过邮件的方式通知管理员审批，审批通过后可通过邮件方式向申请人发送相应的经过加密后的密码信息，有效期后平台会自动回收相应账号密码，并自动触发密码变更操作，提供相关截图。;升级及授权:提供不少于三年免费升级维护和永久使用授权。;次要参数要求:	1件	100000.00	启明星辰安恒
日志审计系统	核心参数要求: 商品类目: 其他安全设备; 硬件配置:2U标准机架式设备，采用国产化飞腾芯片核数不少于16核，自带正版银河麒麟操作系统，冗余电源，标配6个千兆电口，3个可扩展插槽，2个USB接口，内存16G，存储容量2TB，质保期内（自硬件产品发货之日起，为期36个月）免费维修；提供三年免费软件维护升级服务。默认支持110个审计对象授权。;处理能力:单台管理中心日志分析处理能力不小于4000EPS，提供计算机信息系统安全专用产品销售许可证检验报告;数据采集:支持对国内主流国产化数据库进行日志数据采集，包括武汉达梦、人大金仓、南大通用、神州通用等；支持动态表名模式进行数据库采集，能按照时间或者数字的规则动态每天递增采集日志表。提供证明材料;日志收集:支持SNMP Trap、Syslog、ODBCJDBC、文件文件夹、WMI、FTP、SFTP、SMB、NetBIOS、OPSEC等多种方式完成日志收集功能；;解析模式:支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度。;搜索条件:支持自定义事件搜索条件，并作为检索策略保存，以树形结构进行组织，形成一个搜索分析策略树；;检索:支持二次检索和嵌套检索，收敛事件范围，点击事件任意属性字段支持正序和倒序展示，并可对统计内容进行点击下钻；;编辑:支持对各统计策略进行基础信息编辑，自定义配置展示列信息；;关联分析引擎:支持基于规则的关联分析引擎，能够提供逻辑关联、统计关联的关联分析能力；关联规则支持规则嵌套和引用，通过多规则联合，可精确识别复杂安全事件和场景；;规则编辑器:支持图形化方式的规则编辑器；规则支持新增、删除、移动、复制、导入、导出、启动、禁用等动作；同时纳入时序关联，支持设定一段时间内事件发生次数的阈值进行场景监控；支持指定重复事件的属性特征进行事件合并；;访问:支持对资产Web访问和工具访问，访问工具支持ping、telnet和远程访问等。提供证明材料;维护工具:支持拓扑维护工具，工具至少包含快速添加、连线、框选模式、移动模式、鹰眼、布局等功能；;大屏展示:支持大屏展示，包括：支持资产总数、已接入日志资产数/未接日志资产数统计、最新24小时活跃日志源TOP10、最新24小时事件设备类型TOP10展示并支持下钻； ;资源监控展示:支持自身资源监控展示，包括CPU、内存和硬盘利用率、日志存储占用空间、已存储天数、剩余存储天数展示；;次要参数要求:	1件	126000.00	启明星辰安恒
网络安全审计系统	核心参数要求: 商品类目: 安全审计设备; 硬件参数:采用飞腾兆芯等国产化CPU，麒麟操作系统，整机最大支持600M带宽，最大并发连接数≥60万，最大新建连接数≥26000个/秒；配备≥10个千兆电口，≥8个千兆光口，≥2T硬盘，提供≥3年硬件维保服务；提供物理硬件bypass按钮，在设备故障时无需重启、关机、断电进行网络恢复；;行为控制:支持对用户访问业务系统的行为进行控制，支持基于用户、位置、工具、源IP、业务系统等多个维度，灵活管理用户访问业务系统的行为；;审计功能:支持HTTPS审计功能，可以针对网站分类、证书颁发者、证书所有者、证书有效期等进行审计，加以控制；提供功能界面截图;审计策略:支持NETBIOS审计策略，对NETBIOS通信、登录名及文件、目录进行审计和控制；;外发文件审计:支持外发文件审计，支持基于文件后缀的文件类型识别；支持基于文件内容对归档文件、压缩文件、加密文件、脚本文件等170+文件类型识别;外发内容过滤:支持外发内容过滤，支持基于关键字、正则过滤；支持对身份证号码、银行号码、电话号码、地址等敏感信息过滤；;支持网页:支持对网页的浏览，搜索，发帖，webmail邮件进行审计，网址分类库≥2.8亿条URL数据;行为审计:支持文件审计，对用户传输HTTP文件、QQ文件、飞信文件、FTP文件、SFTP文件、SCP文件的行为进行审计;用户认证、识别:可以基于IP、MAC等多因素进行用户认证、识别。支持对不同的身份设定不同的提示页面。支持记录用户信息，第二次上线无需输入用户名密码即可获取上网权限，支持有效期选择为永久有效或者自定义有效期；提供功能界面截图;导出:支持通过FTP和SFTP方式将日志导出到指定服务器，日志支持SSL加密传输和ZIP压缩；支持将日志数据通过设备USB接口导出;升级:提供≥3年 URL库、应用协议库定期更新授权;次要参数要求:	1台	139000.00	奇安信迈普
数据库审计系统	核心参数要求: 商品类目: 其他安全设备; 硬件规格:标准1U设备，内存容量≥16GB，CPU核心数≥4核，硬盘容量≥2TB，单电源，网口要求：≥6个1000M电口，≥4个1000M光口，网络吞吐量≥1000Mbps，日志数量存储≥20亿条，提供数据库实例授权许可数量≥12，可支持扩展。;产品协议:支持Oracle（包括21C版本）、PostgreSQL、SQL Server、DB2、Informix、Sybase、MySQL、MariaDB、Sybase IQ、Vertica、Tidb、PolarDB、PolarDB-X等主流数据库的审计；提供功能截图;内置安全规则:为发现数据库中不安全访问行为及审计数据二次泄露等问题，数据库审计产品需要具有内置安全规则（不少于900条），且可自定义审计规则，支持在审计日志中一键添加过滤规则，支持在告警规则中一键添加信任规则和规则白名单。提供功能截图;告警分析功能:支持告警分析功能，告警支持按照源IP和数据库账号对SQL模板维度进行排行，支持在页面一键去除规则、添加规则白名单。;统计指标:支持基于表维度的报表分析，并支持自定义报表，自定义报表支持客户端IP、数据库账号、客户端工具等10种统计维度，支持审计日志数量、告警日志数量、SQL注入告警数量、会话请求流量等29种统计指标。;查询分析能力:支持查询分析能力，根据查询条件自动分析出存在的客户端IP、数据库账号、操作类型等，并支持二次筛选分析。;告警:支持系统资源使用率超阈值、agent状态异常、长时间无审计日志时触发系统告警，且告警支持通过页面、SYSLOG、邮件、短信、钉钉、企业微信方式输出。;升级:提供不少于三年免费升级维护和永久使用授权。;次要参数要求:	1件	96000.00	启明星辰安恒