网络安全设备建设项目采购需求货物类

网络安全设施建设项目采买需求（货物类）一、项目介绍1、资本根源：财政性资本2、系统概括：（1）、业务需求跟着中国政法大学校园信息化的发展，内部各样业务范围的不停扩大，各样业务系统不停上线运转。在业务系统应用范围愈来愈广、数据愈来愈多的同时，技术运维部门面对确实保系统安全坚固运转的压力也随之增添，复杂的人员构造和系统构造使得技术运维管理面对严重的挑战，需要赶快在安全管理方面增强有效的技术手段。（2）、技术需求为了响应和恪守国家有关部门对校园网络安全的要求，此次需要建设校园网数据库安全审计系统、校园网运维安全审计系统，以及需要对校园网络进行信息安全系统咨询服务及网络和应用系统梳理、性能监测及安全优化等系列安全集成服务。（3）、系统需求关于运维安全管理方面，需要瞄正确鉴识操作人员的身份；对设施和系统的管理账号实现密码足够复杂和按期的改正系统账号密码；对操作人员的操作行为要进行早先主动的控制和拘束；清楚的展现每个操作者详尽的操作过程；整体上对系统运维在接见控制、操作审计等诸多方面实现更为全面有效的管理。关于数据库安全管理方面，需要针对不同样的应用协议，供给鉴于应用操作的审计；供给数据库操作语义分析审计，实现对违规行为的及时督查和告警；供给上百种合规规则，支持自定义规则（包含正则表达式等），实现灵巧多样的策略和响应；供给鉴于硬件令牌、静态口令、Radius支持的强身份认证；依据设定输出不同样的安全审计报告。4）、集成需求项目集成整体要求包含但不限于项目实行先期准备、设施到货查收、系统集成安装与联调测试、系统试运转、项目查收。中标方需要配适用户方供给产品安装调试服务、产品培训服务、信息安全系统咨询服务，以及供给现有校园网内部的整体网络和应用系统梳理、应用系统性能监测，做好网络安全优化等系列服务，结适用户的现状状况供给详尽的安全集成服务方案，帮助用户达成校园网络的信息安全保障工作。3、估计金额：96万元4、所要达到的目标远景：经过项目建设，可以建成并圆满现有校园网络内部的业务环境下的网络操作行为和数据库行为操作进行细粒度审计的合规性管理系统。经过对业务人员接见各样运维设施和数据库系统的行为进行分析、分析、记录、报告，以帮助用户早先规划预防、事中及时督查、违规行为响应、过后合规报告、事故追踪溯源，增强内外面网络行为看守、促使核心财产（数据库、服务器、网络设施等）的正常营运，为校园网络的各样信息系统进一步的发展成立坚固基础。二、项目履约时间、地址1、履约时间：合同签署后5天内交货或30天内达成安装调试并具备查收据件。2、履约地址：用户指定安装查收地址3、现场踏勘：否三、采买人信息单位名称：中国政法大学单位地址：北京市昌平区府学路27号联系人姓名：张文博联系电话：58909531电子邮箱：wlzx@四、采买产品一览表序能否为主要产品（主要产品须提单数产地（国产/进号货物名称位量口）供厂家独一受权）1数据库安全审计是台2国产国产2运维安全审计是台23安全集成服务否项1国产五、产品清单及指标要求重要性分为“★”、“#”和一般无标示指标。★代表最重点指标，不知足该指标项将致使招标被拒绝，#代表重要指标，无表记则表示一般指标项。1、数据库安全审计数目：2台序重要性指标项指标要求号1★审计数据的储蓄空间不得少于4T，支持RAID1阵列2硬件规格数据中心储蓄为抽屉式硬盘，支持独自拆卸和改换。3★支持万兆网络环境监听，最少供给6个千兆电口，2个万兆接口4审计系统采纳独立硬件，支持冗余电源5★性能要求审计事件每秒入库速度最少在25000条/秒以上采纳旁路部署方式对原有网络不造成影响，网络审计产品的故障6部署和管理不影响被审计系统的正常运转。支持TAP网络流量分流复制功能7无需在被审计系统上安装任何代理8★数据库审计支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、★★★#13####181920★网络协议审21★计#

PostgreSQL、Teradata、Cache数据库审计支持对Oracle数据库状态的自动监控，可监控会话数、连结进度、CPU和内存占用率等信息支持国产数据库人大金仓、达梦、南大通用、神通数据库的审计支持对针对数据库的XSS攻击、SQL注入攻击行为进行审计供给对数据库返回码的知识库和及时说明，帮助管理员迅速对返回码进行鉴识。支持对超长SQL语句的审计，支持对数据库绑定变量方式接见的审计支持双向审计，支持对Select操作返回行数和返回内容的审计。支持接见数据库的源主机名、源主机用户、SQL操作响应时间、数据库操作成功、失败的审计；支持数据库操作类、表、视图、索引、触发器、储蓄过程、游标、事物等各样对象的SQL操作审计。支持数据库储蓄过程自动获取及内容审计。支持Telnet协议的审计，可以审计用户名、操作命令、命令响应时间、返回码等；支持对FTP协议的审计，可以审计用户名、命令、文件、命令响应时间、返回码等支持审计网络街坊的用户名、读写操作、文件名等支持审计NFS协议的用户名、文件名等支持审计Radius协议的认证用户MAC、认证用户名、认证IP、NAS服务器IP支持审计HTTP/HTTPS协议的URL、接见模式、cookie、页面内#容、Post内容。24#支持IP-MAC绑定变化状况的审计。25系统应自带好多于100个缺省的审计规则库，方便用户选择使用。26用户可自定义审计谋略，审计谋略支持时间、源IP、目的IP、协议、端口、登岸账号、命令作为响应条件审计谋略支数据库审计谋略支持数据库客户端软件名称、数据库名、数据库27★持表名、数据库字段名、数据库返回码作为响应条件（非正则表达式方式）审计谋略支持字段名称和字段值作为分项响应条件（非正则表达★式方式）29响应方式支持依据风险级别进行告警，告警方式支持界面告警、Syslog告警、SNMPtrap告警、短信告警、邮件告警30支持准时间、级别、源目的IP、源目的MAC、协议名、源目的端口为条件进行查问31#支持查问、统计的条件模板编写与应用。32#支持多个查问、统计任务同时进行日记查问统数据库接见日记，支持按数据库名、数据库表名、字段值、数据33计库登岸账号、数据库操作命令、SQL语句重点字、数据库返回码、SQL响应时间、数据库返回行数作为查问和统计条件34#web接见日记，支持按URL、接见模式、cookie、页面内容、Post内容等作为查问和统计条件35支持查问统计条件之间的与、或、非逻辑组合363738394041###自己管理45464748★联动功能50#515253#第三方接口###IPV6支持

供给缺省的报表模板库，包含SOX报表、PCI报表等模板，供用户选择使用。支持自定义报表模板，包含统计日记周期、过滤条件、图标款式等。支持按每日、每周、每个月、时刻生成报表支持生成CSV、Word、PDF、xls、HTML格式的报表导出支持邮件方式按期自动发送报表供给管理员权限设置和分权管理，供给三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查问，拥有自己安全审计功能管理员登岸支持静态口令认证，支持密码的复杂性管理，比方大小写、数字、特别字符、长度等可以对连续失败登岸进行自动锁定，锁准时间可设置审计系统上存在大批敏感信息，必然对审计管理员进行强度更高的认证，管理员登岸支持硬件令牌认证供给审计数据管理功能，可以实现对审计日记、审计报告的自动备份供给系统升级功能，可以经过升级包的方式实现升级供给磁盘储蓄容量不足、磁盘Raid故障等自动邮件报警供给CPU、内存、磁盘、网口、运转时间、运转状态等信息的督查功能支持与Web应用防火墙（WAF）的联动，可对WAF上报的应用系统攻击实现场景复原展现支持与APT检测产品的联动，关于网络传输的文件不只可以审计，还支持歹意代码检测，报告可疑的攻击文件。支持SNMP方式，供给系统运转状态给第三方网管系统支持Syslog、SNMP方式向外发送审计日记支持Syslog方式接收第三方审计日记支持连结外置储蓄，以扩展日记储蓄能力支持NTP时间同步支持IPV6环境下数据库的审计2、运维安全审计系统数目2台序重要性指标项号1★硬件规格2★管理赞同设施高可用3性

指标要求设施性能好多于1颗六核CPU主频不低于1.9GHz、16G内存、好多3T容量、硬盘支持硬RAID、2个千兆自适应以太网口、双冗余电源。支持800台目标设施管理赞同支持HA双机热备部署和多A集群部署模式，供给详尽的HA技术说明和多A集群部署方案。支持物理旁路，逻辑串联模式，支持NAT地址照耀部署。支持TAP网络流量分流复制功能4567

支持协议作种类

字符协议：Telnet、SSH、SSHv1、SSHv2、TELNET、RLOGIN图形协议：RDP、VNC、XWindow/操文件传输：FTP、SFTP、SCP支持各样HTTP、HTTPS接见，支持各样C/S客户端工具接见，运维操作过程不依赖阅读器和JAVA环境，支持oracle,postgresql,sybase,mysql,sqlserver数据库下行返回行数和oracle数据库变量绑定8★#★121314##

支持与第三方认证如AD域、LDAP、radius动向双因素、证书认证等第三方认证方式整合，USB-KEY认证；动向口令认证；内置动向用户账号管双因素认证，用户不需要额外面署认证服务器理支持自定义组合认证功能，即任意两类认证方式组合为一种新的认证（如ldap+Radius组合认证），增强安全认证强度支持手机令牌功能，支持在手机APP上直接获取动向口令支持针对某些地址、地址段内的目标设施自动发现和批量导入功能支持目标设施的密码托管和单点登录功能，也支持目标设施登录过目标设施管程中手工输入系统账号和密码进行登录理支持一台设施关系多种接见协议，如一台linux设施经过ssh、vnc、sftp协议接见支持批量登录多台协议同样的目标设施一般用户可以在web界面手动填写电子工单，填写的内容包含：用户账号、设施资源、系统账号、协议种类、要履行的命令、时间窗内置电子工口单电子工单可提交给本部门或许上司部门配置管理员审批，审批经过后，即时奏效。系统内置多种报表模板，支持管理员自定义报表类型。报表格式支持CSV和HTML。支持以用户（用户组）、目标设施（设施组、程序）、系统帐号、部门、协议、时间、根源IP为因素，来灵巧设置接见策略。系统接见权限控级账号三权分立，系统级账号包含：系统账号管理员，系统审计员，制系统管理员18#支持鉴于接见控制规则启用/封闭windows设施、应用程序的剪贴板上下行功能和磁盘照耀功能19命令权限控支持跟据用户（用户组）、目标设施（设施组）、系统帐号、命令制集和奏效时间来设置详尽的命令权限控制策略，支持命令黑白名单支持依据设施、系统帐号、时间、频次、改密方式生成详尽的改密20计划，到期自动履行；改密方式最少可以支持随机生成不同样密码、自动设置同样密码、手动指定密码、随机定制密码；改密结果自动自动改密功加密发送给密码保存员能改密功能必然成熟坚固，且经过强健的容错系统保证改密过程中设21#备账号密码的安全，说明改密功能在超出100个管理设施批量改密的过程。unix脚本推管理员可以依据设施/设施组、系统账号、时间、脚本内容（自定22义），创立自动脚本任务；该任务到期自动履行，履行的结果自动送发送给有关管理员23★网络设施配支持按期备份指定的网络设施上的配置信息，备份结果可以自动加置备份密发送到有关管理员的邮箱2425★#2829#★3233#343536

接见二次授关于重要设施的登录，未经有关人员受权，设施没法正常接见权命令双人复关于高危指令操作，可以要求必然发送给有关管理员复核经过，才核能被履行操作会话共关于图形和字符操作会话支持多人会话共管，目前运维人员可以邀享请其余用户参加目前操作会话，也可以随时中止被邀请人的会话针对字符指令操作，必然保证对实质运维过程中各样特别规操作指令的正确鉴识，包含各样TAB补全、行内编写操作、大日记量输出的指令操作，在各样特别规操作场景下不可以出现乱码、漏审讯题。支持操作指令输入输出结果的智能分别，可以任意翻开任意一条操命令操作审作指令的输出结果。支持经过设施的web页面内嵌SSH、FTP、TELNET运维工具接见目标资源。支持TELNET、SSH协议使用SecureCRT工计具批量登录目标资源，并支持对多台主机批量履行操作指令支持从任意一条操作指令处进行命令回放，支持控制播放进度。审计查问重点字和结果显示支持多种编码(UTF-8,Big5,EUC-JP,EUC-KR,GB2312,GB18030,ISO-8859-2,KOI8-R,KS_C_5601_1987,Shift_JIS,Window-874)，由用户自主选择支持对windows图形操作过程中的窗口标题、URL地址进行文本识别和文本记录。支持RDP、VNC图形操作行为的审计，图形回放形式复原真切操作过程图形操作审支持以图形操作过程中的键盘输入、剪贴板、窗口标题信息、URL地址为重点字进行文本搜寻，搜寻结果可以直接定位到该操作对应计的时间点进行录像回放支持对图形操作过程中的鼠标点击、键盘操作、快捷键使用进行记录和回放展现，当单个会话的日记量超出1000M也不存在缓冲、延迟的过程。支持对经过运维审计系统所传输文件进行备份和查问功能。支持SSH协议服务端启用强加密算法hmac-sha2-256,hmac-sha2-512，文件传输审提高SSH协议安全性包含接见的起止时间、协议、用户名称、根源IP地址、设施名称、计系统账号、文件目录等，要求正确审计各样文件传输的操作种类（上传、下载、重命名、删除等）。支持经过应用宣告实现字符协讲和文件传输协议的命令级审计和图形审计的两重审计见效管理员可以手动定制报表模版，并支持依据不同样模版自动生成日统计报表功报、周报、月报，报表内容自动发送给有关管理员能支持对特定操作指令进行自动统计，可以统计出该指令在特准时间范围内的履行次数，并自动关系出对应的字符会话记录六、服务要求重要性分为“★”和一般无标示指标。★代表最重点指标，不知足该指标项将致使招标被拒绝，无表记则表示一般指标项。序服务要求项目重要服务要求标准号性1.原厂售后服务★原厂商售后服务供给设施三年免费保修和软件三年免费版本升级、电许诺函话报修后4小时上门服务、12小时内除去故障。2.售后服务标准1、所有硬件三年免费保修、所有软件三年免费保修升级、电话报修后4小时上门服务、12小时内除去故障。2、所有硬件过三年免费保修期后按原价维修（按招标货物价钱数目表所列价钱，改换零零件的按合同签署时的零零件价钱）、所有软件过三年免费保修升级期内按不高于原价的20%进行维修升级，响应速度同保修期响应速度。3.服务网络在项目运转地址有固定服务网点，并许诺可以履行上述的售后服务标准。4.培训原厂商供给好多于2次好多于10人的主要设施（数据库安全审计、运维安全审计）厂商认证的工程师安装置置等实操培训课程，场所、交通等与培训有关的开销均由招标人担当。5.集成服务招标人具备信息安全服务（安全工程类）的服务能力，并供给有效的依听闻明。说明项目经理的行业认证和项目经历状况，实行团队状况和售后服务系统，可以表现项目服务质量能力。技术人员具备CISP安全服务类证书，需要协调各个产品厂商为用户供给产品安装调试服务、产品培训服务、信息安全系统咨询服务，以及供给现有校园网内部的整体网络和应用系统梳理、应用系统性能监测，做好网络安全优化等系列服务，结适用户的现状状况供给详尽的安全集成服务方案，帮助用户达成校园网络