加入日期: | 2018.04.24 |
---|---|
招標業主: | 贛州師范高等??茖W校 |
地 區: | 江西省 |
內 容: | **東升工程造價咨詢有限公司受**********的委托,現就其學校門戶網站及教務系統安全等級保護項目進行競爭性磋商,現歡迎國內符合資格條件的響應供應商前來響應。 (一)項目編號:GZDS****-GZ-C*** (二)采購內容: 序號 項目名稱 數量 單位 主要技術參數及服務要求 預算 |
序號
|
項目名稱
|
數量
|
單位
|
主要技術參數及服務要求
|
預算金額(元)
|
1
|
等保測評服務(國內服務)
|
1
|
項
|
1、對教務系統和門戶網站等兩個系統進行二級等保測評服務,針對測評中發現的問題提出整改加固建議,并出具符合國家標準和主管部門要求的測評并出具測評報告。
|
80000.00
|
2
|
數據庫審計系統(國產產品)
|
1
|
套
|
1、要求自主研發,多核分布式架構,專業安全操作系統,產品具有多核分布式安全操作系統軟件著作權證書(響應文件中提供證書復印件),B/S架構,采用HTTPS方式遠程安全管理,無需安裝客戶端;
2、提供GE電口≥6個、USB接口≥2個、RJ45串口≥1個、GE管理口≥1個,設備自帶SATA硬盤≥2T,SQL處理性能≥20000條/秒;
3、產品為專業數據庫審計產品,而非網絡審計系統攜帶的數據庫審計功能模塊;
4、支持數據庫自動發現,設備無需添加、即插即用;
5、支持主流數據庫Oracle、SQL Server、MySQL、DB2、PostgreSQL、sybase、達夢(DM)、人大金倉kingbase
6、支持旁路部署模式,通過TAP、SPAN等技術將網絡流量映射到審計設備,對數據庫流量進行審計和告警。
7、中文界面,B/S架構,采用HTTPS方式遠程安全管理,無需安裝客戶端,支持SSH管理
8、支持數據庫自動發現,設備無需添加、即插即用
9、支持審計會話的終端信息:IP、MAC、Port、工具名稱(程序名)
10、支持審計會話的主機信息、IP、MAC、Port、數據庫名(實例名)
11、支持審計會話的其它信息:登錄時間、會話時長
12、支持審計操作信息:操作類型(DDL、DML、DCL等)、操作時間、執行時長、操作成功與失敗、操作對象(表、函數、存儲過程名稱)、SQL語句
13、支持審計操作影響范圍信息:查詢、修改、刪除操作的影響行數,以及返回行數
14、支持審計執行內容:具體的操作,訪問的數據庫、表、列;
15、支持審計到前端的應用用戶、數據庫用戶、操作系統用戶等
16、復雜SQL語支持包括:準確審計長SQL語句,有效分割、準確審計多SQL語句,準確審計綁定變量的SQL語句
17、能以完全精確方式,支持審計到應用端相關信息,包括應用用戶等,支持Weblogic、tomcat、Websphere、Jboss等主流的應用服務器。
18、審計結果中包括:告警級別、事件發生時間、客戶端IP、目標數據庫IP、操作類型、客戶端MAC地址、客戶端端口號、返回狀態、結果信息、客戶端執行命令等詳細信息內容。
19、支持基于時間、IP地址、數據庫服務器IP地址、用戶名、數據庫操作命令、數據庫表名,執行結果,應用用戶等多種豐富的查詢檢索條件
20、支持高、中、低風險告警,支持系統資源監控與告警。告警方式包括:郵件、短信、SYSLOG、SNMP
21、支持通過模式匹配的方式對SQL訪問進行監測與告警,判斷是否為可疑SQL注入;
22、批量數據導出:對超過特定行數閥值的批量數據導出行為;
23、高危操作:對超過特定行數閥值的批量數據修改、刪除,或全表Update、Delete行為等;
24、支持黑白名單語句
25、廠商具有安全風險評估能力,是中國通信企業通信網絡安全服務能力風險評估二級單位
26、支持根據風險忽略、高風險、中風險、低風險四個層級逐級命中規則
27、支持語句分析:基于SQL語句的操作類型統計,支持失敗sql統計、Top sql統計;支持針對新型語句、語句審計模板檢索
28、提供圖表結合的展形式,支持柱狀圖、餅狀圖、折線圖等多種展示方式
29、支持(系統級)多數據庫聚合報表展現和單數據庫綜合性報表展現。
30、廠商具有微軟漏洞通告能力,是微軟MAPP成員,能夠及時響應微軟系統漏洞通告
31、支持日、周、月 等綜合性報表和自定義分析型報表功能。
32、文檔格式支持WORD\ PDF\CVS\ HTML
33、支持FTP自動數據備份,備份的開始時間、時間間隔可配置
34、支持自動清理日志信息,達到指定閾值時自動清理日志信息,閾值、開始清理時間、清理時間周期可配置
35、根據三權分立的原則。提供系統管理員、安全管理員和審計管理員不同的用戶身份驗證。系統針對產品操作人員的操作行為進行審計記錄,可以由審計管理員進行查詢,具有自身安全審計功能。提供審計數據管理功能,能夠實現對審計數據的自動備份、刪除和導入。
|
140000.00
|
預算總金額(元)
|
220000.00
|