泰合信息安全运营中心系统-产品报价0730

安全源自未雨绸缪，诚信贵在风雨同舟版本:V4.0 *公开发布* 发布日期：2007年7月30日泰合信息安全运营中心系统泰合信息安全运营中心系统-TSOC 默认支持10台以下Device授权，500台以下资产授权，如超过授权数量需补充采购授权许可。产品名称 产品型号 单位 单价 说明泰合信息安全运营中心系统 TSOC（ Ver3.06） 套 ￥698,000 软件包，包含泰合信息安全运营中心系统TSOC(Ver3.06)中的必选标准功能模块，即包含M1、M2、M3、M4、M5、M6、M7、M8、M9。产品安装服务 VPI-TSOC 次套 公开报价5% 产品现场安装增加1个Device授权 CCR-D-1 个 ￥20,000 增加1个Device的授权许可。增加20资产授权 CCR-U-20 个 ￥18,000 增加20个资产的授权许可。标准的事件收集模块（必选） M1:S 个 -采集各类安全设备（防火墙、IDS、防病毒、主机系统、审计系统、数据库、反垃圾邮件系统、桌面管理系统、Web页面防护系统、身份认证、漏洞扫描系统、应用程序等）的事件和日志。标准的事件分析模块（必选） M2:S 个 -统一的范式化，按照客户定义的规则选择性过滤或聚并（节省处理海量事件的人力），将所有安全设备的日志事件统一到一个平台上来，然后再通过其他模块进行分析和展示。说明1：1）泰合信息安全运营中心系统TSOC(Ver3.06)包含如下9种必选功能模块，是统一固化在产品中的，不能单独销售。2）“Device”是指泰合信息安全运营中心系统直接采集信息的设备，如防火墙、防病毒、IDS/IPS、网络设备、主机、数据库等。3）“资产授权”意味着泰合信息安全运营中心系统保护的IP资产数量。有关资产及Device授权相关解释权归泰合中心所有。4）该产品为软件形态产品，报价不含硬件平台、操作系统、数据库，相关软硬件环境要求见产品白皮书。5）除必选模块外，本系统提供选配模块和定制模块，定制模块的报价请咨询泰合中心平台管理部,6）泰合信息安全运营中心系统产品报价表解释权规泰合中心平台管理部所有,若需形成销售请提前向泰合中心平台管理部咨询和报备。安全源自未雨绸缪 诚信贵在风雨同舟 第1页，共8页安全源自未雨绸缪，诚信贵在风雨同舟版本:V4.0 *公开发布* 发布日期：2007年7月30日泰合信息安全运营中心系统标准的域与资产管理模块（必选） M3:S 个 -关键服务器以及安全设备的基本信息的录入，与人员组织管理挂钩，能够落实责任人。对管理域内所有资产（包括主机系统）的导入，以便定位受安全事件影响的资产和衡量整个系统风险。对资产的保密性、完整性、可用性分等级评估（CIA属性细颗粒评估），以便计算系统安全风险以及划分安全事件处理优先级；按照业务属性、设备类型、地域等方式进行安全（域）边界划分，并对相应资产权重赋值（权重就是重要性百分比），各子域权重赋值，得出整体安全域信息，以便计算系统安全风险以及划分安全事件处理优先级。标准的风险监控模块（必选） M4:S 个 -提供基于资产CIA属性、实时威胁、脆弱性的风险系数算法，结合资产和安全域管理，得出资产和域的风险情况和趋势图，并建立向下挖掘的风险管理模型，实时定位高风险事件。标准的脆弱性管理模块（必选） M5:S 个 - 脆弱性信息的导入，允许对资产的漏洞进行管理，并对关键资产和域进行脆弱性分析。得到漏洞信息，以便计算风险和查明安全事件原因。标准的报表模块（必选） M6:S 个 - 包括系统各模块提供信息的实时报表，可按规则分类查询得出报表。标准的用户管理模块（必选） M7:S 个 - 提供权限分离的用户管理系统，操作用户权限划分可按管理域、管理资产和管理模块分别进行划分。标准自身维护保障模块（必选） M8:S 个 - 提供系统自身各模块的健康检查，包括各模块运行状态，系统自身数据库情况检查，以及提供自动和手动的数据维护标准的响应管理模块（必选） M9:S 个 - 提供标准的声音、屏幕、邮件等响应方式。泰合信息安全运营中心系统选配模块产品名称 产品型号 单位 单价 说明标准的事件收集子系统（选配） TSOC-ENG 个 ￥180,000 提供分布部署能力的事件采集子系统，支持树形的多级管理，支持前端事件过滤、聚并、范化等功能。标准的安全信息知识库模块（选配） TSOC-KNW 个 ￥198,000提供业界领先的符合CNCVE标准的漏洞库、补丁库、事件库，提供客户化的事件解决预案。安全源自未雨绸缪 诚信贵在风雨同舟 第2页，共8页安全源自未雨绸缪，诚信贵在风雨同舟版本:V4.0 *公开发布* 发布日期：2007年7月30日泰合信息安全运营中心系统标准的论坛与信息发布模块（选配） TSOC-WEB 个 ￥108,000 提供安全论坛与标准的信息发布网站。标准的工单管理模块（选配） TSOC-WKF 个 ￥128,000 提供系统内置的工单系统，工单内容包含事件信息、负责人、处理方案、时间信息等。标准的运行状态监控模块（选配） TSOC-MON 个 ￥180,000 对设备的性能进行监控，包括CPU、内存、硬盘等的使用状态等。标准安全预警模块（选配） TSOC-PAL 个 ￥100,000 提供图形化安全预警功能，对高威胁（风险）的设备和事件进行预警，结合知识库对最新漏洞和蠕虫病毒等信息进行预警。标准人员组织管理模块（选配） TSOC-ORG 个 ￥108,000 提供人员信息、组织结构信息录入，与客户组织管理关系统一，与资产管理结合，提供落实到责任人的机制。标准电子地图显示系统展示模块（选配） TSOC-MAP 个 ￥180,000能够接合电子地图进行展示，在地图上显示IP信息、运行状态、风险状况等。标准的拓扑管理模块（选配） TSOC-TOP 个 ￥198,000 自动生成网络拓扑结构图，并结合设备运行状态、风险状况、故障信息进行展示。标准的故障管理模块（选配） TSOC-FAI 个 ￥120,000 对设备故障信息进行分析，确定故障源、故障名称、发生故障时间、故障类型和故障描述、原始故障描述等信息。标准的策略管理模块（选配） TSOC-CMB 个 ￥150,000 提供安全设备和网络设备的策略管理功能。包括策略文档的管理，如需设备配置策略，则需要特殊定制。标准的响应脚本模块（选配） TSOC-SCP 个 ￥150,000 提供带有参数变量的自定义响应脚本下发，实现安全闭环控制标准的工作流系统模块（选配） TSOC-WKF2 个 ￥180,000 提供可自定义流程的图形化工作流系统，支持流程的增加、修改、删除和导入导出泰合信息安全运营中心系统定制模块产品名称 产品型号 单位 单价 说明定制开发客户化图形显示系统 TSOC-GUI 人日 - 定制开发服务，可根据要求开发适合客户需要的图形显示系统，由泰合中心另行计算工作量。定制开发客户化报表系统 TSOC-RPT 人日 - 定制开发服务，可根据要求提供日、周、月等内容均可定制的报表，由泰合中心另行计算工作量。安全源自未雨绸缪 诚信贵在风雨同舟 第3页，共8页安全源自未雨绸缪，诚信贵在风雨同舟版本:V4.0 *公开发布* 发布日期：2007年7月30日泰合信息安全运营中心系统定制开发与第三方系统接口 TSOC-INT 人日 - 定制开发服务，可根据要求开发与第三方系统的接口，例如网管系统、审计系统、运营管理系统等，由泰合中心另行计算工作量。定制关联分析模块 TSOC-ANA 人日 - 定制开发服务，可根据要求定制基于规则、统计、漏洞等因素的事件关联分析规则，由泰合中心另行计算工作量。定制Web门户系统 TSOC-PTL 人日 - 定制开发服务，可根据要求定制Web门户网站，由泰合中心另行计算工作量。定制单点登录系统模块 TSOC-SSO 人日 - 定制服务，SSO单点登录系统，由泰合中心另行计算工作量。定制工单/工作流管理系统模块 TSOC-CWF 人日 - 定制开发服务，可根据要求定制与客户工作流程相结合的工单管理系统，由泰合中心另行计算工作量。定制开发特殊设备监管支持 TSOC-DEV 人日 - 定制开发服务，定制开发对特殊设备的采集接口，主要指不支持标准协议的设备或应用系统，由泰合中心另行计算工作量。定制开发特殊功能模块 TSOC-EPL 人日 - 定制开发服务，根据要求定制开发特殊功能模块，由泰合中心另行计算工作量。备注：1）定制开发模块报价按3000元/人日计算，请咨询泰合中心平台管理部。安全源自未雨绸