網(wǎng)絡(luò)安全設(shè)備建設(shè)項(xiàng)目招標(biāo)詢(xún)價(jià)公告
發(fā)布日期:2018-12-25
安徽新華學(xué)院坐落于包公故里、科教基地、歷史名城安徽省省會(huì)合肥,是經(jīng)教育部批準(zhǔn),安徽省首家獲得學(xué)士學(xué)位授予權(quán)的民辦本科高校。學(xué)校占地面積1500余畝,校舍建筑面積50萬(wàn)余平方米。現(xiàn)有全日制本專(zhuān)科在校生20000余人。專(zhuān)任教師1300余人,學(xué)?,F(xiàn)有商學(xué)院、財(cái)會(huì)與金融學(xué)院、文化與新聞傳播學(xué)院、外國(guó)語(yǔ)學(xué)院、電子通信工程學(xué)院、信息工程學(xué)院、土木與環(huán)境工程學(xué)院、藥學(xué)院、藝術(shù)學(xué)院等12個(gè)二級(jí)學(xué)院和1個(gè)通識(shí)教育部。根據(jù)工作計(jì)劃,現(xiàn)對(duì)我校信息系統(tǒng)安全等級(jí)測(cè)評(píng)服務(wù)項(xiàng)目進(jìn)行公開(kāi)招標(biāo),歡迎全國(guó)符合條件的供應(yīng)商前來(lái)投標(biāo)。
一、招標(biāo)采購(gòu)項(xiàng)目
1、項(xiàng)目編號(hào):XHXYCG-ZB2018082
2、項(xiàng)目名稱(chēng):《網(wǎng)絡(luò)安全設(shè)備》建設(shè)項(xiàng)目

二、投標(biāo)單位資質(zhì):
1、投標(biāo)單位必須滿(mǎn)足《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定條件,并具有獨(dú)立法人的注冊(cè)資金不少于人民幣200萬(wàn)元(以營(yíng)業(yè)執(zhí)照為準(zhǔn))。
2、投標(biāo)單位應(yīng)具備三年以上(包括三年)生產(chǎn)或銷(xiāo)售上述的工作經(jīng)驗(yàn)及售后服務(wù)經(jīng)驗(yàn)。
3、投標(biāo)單位必須具有近三年內(nèi)高校相同項(xiàng)目服務(wù)銷(xiāo)售及安裝成功案例不少于3例;同時(shí)具國(guó)家權(quán)威相關(guān)證書(shū)和證明材料。
4、投標(biāo)單位必須具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度。
5、投標(biāo)單位有依法繳納稅金和社會(huì)保障資金的良好記錄。
6、投標(biāo)單位在參加此次采購(gòu)項(xiàng)目之前的3年內(nèi),在經(jīng)營(yíng)活動(dòng)中無(wú)重大違法記錄。
7、投標(biāo)單位須滿(mǎn)足《中華人民共和國(guó)招標(biāo)投標(biāo)法》及其它相關(guān)法律、法規(guī)、管理辦法中規(guī)定的其它條件。
8、投標(biāo)單位須具有合肥市提供長(zhǎng)期服務(wù)的能力。
9、本項(xiàng)目不接受同一品牌兩家或以上供應(yīng)商參與投標(biāo)。
10、不接受聯(lián)合體投標(biāo)
三、 售后服務(wù)及技術(shù)支持
1、投標(biāo)單位應(yīng)對(duì)產(chǎn)品質(zhì)量負(fù)責(zé),該設(shè)備(軟件)安裝、調(diào)試完成后,為甲方免費(fèi)提供至少三年的優(yōu)質(zhì)售后服務(wù)和技術(shù)支持及升級(jí)服務(wù),在此期間產(chǎn)生的差旅費(fèi)用由乙方自行承擔(dān)。免費(fèi)服務(wù)期滿(mǎn)后,乙方將提供終身的售后服務(wù)。
2、投標(biāo)單位應(yīng)對(duì)產(chǎn)品提供終身免費(fèi)升級(jí)服務(wù)。質(zhì)保期內(nèi)產(chǎn)品有版本升級(jí),給予學(xué)校平臺(tái)免費(fèi)升級(jí)到相應(yīng)最新版本。
3、投標(biāo)單位應(yīng)免費(fèi)提供技術(shù)咨詢(xún)服務(wù)。
3.1售后服務(wù):提供7*24小時(shí)的即時(shí)電話(huà)、郵件等服務(wù),15分鐘內(nèi)給予應(yīng)答響應(yīng),若遠(yuǎn)程不能解決問(wèn)題時(shí),應(yīng)提供上門(mén)服務(wù),費(fèi)用由廠商承擔(dān)。
4、培訓(xùn):
4.1.投標(biāo)人須對(duì)甲方的技術(shù)人員免費(fèi)培訓(xùn)。投標(biāo)人須在投標(biāo)文件中提供詳細(xì)的培訓(xùn)計(jì)劃,包括培訓(xùn)內(nèi)容、培訓(xùn)時(shí)間等。
4.2.投標(biāo)人提供的負(fù)責(zé)培訓(xùn)的人員應(yīng)具備同類(lèi)產(chǎn)品 3年以上的工程師。
4.3.培訓(xùn)包括應(yīng)用系統(tǒng)的安裝和使用、系統(tǒng)管理維護(hù)、開(kāi)發(fā)使用的工具語(yǔ)言、參數(shù)設(shè)置維護(hù)培訓(xùn)、系統(tǒng)問(wèn)題初級(jí)診斷等技術(shù)管理培訓(xùn)等。
四、 投標(biāo)文件編制
投標(biāo)人的投標(biāo)文件分為商務(wù)標(biāo)和技術(shù)標(biāo)兩部分,投標(biāo)人應(yīng)將投標(biāo)文件商務(wù)標(biāo)和技術(shù)標(biāo)的正本和副本密封,并在密封袋上標(biāo)明“商務(wù)標(biāo)”或“技術(shù)標(biāo)”字樣。
1、商務(wù)標(biāo)(但不限于)2份:
1.1.開(kāi)標(biāo)一覽表
1.2. 企業(yè)簡(jiǎn)介。
1.3. 經(jīng)年審合格的營(yíng)業(yè)執(zhí)照(三證合一)復(fù)印件及副本原件。
1.4.提供該產(chǎn)品的國(guó)家規(guī)定必備資質(zhì)資質(zhì)復(fù)印件(原件備查)。
1.5. 提供近三年相同項(xiàng)目合同復(fù)印件三份以上
1.6. 法定代表人身份證、法定代表人授權(quán)書(shū)、被授權(quán)人身份證復(fù)印件等資料
1.7. 具有依法繳納稅收和社會(huì)保障資金的良好記錄及證明材料。
1.8. 投標(biāo)報(bào)價(jià)函及模塊分項(xiàng)報(bào)價(jià)表。
1.9. 合同或訂單簽訂后產(chǎn)品的交付時(shí)間承諾函
1.10. 售后服務(wù)承諾函;
1.11.提供產(chǎn)品廠家授權(quán)書(shū);
1.12. 招標(biāo)文件中要求提供的其他相關(guān)資料及投標(biāo)人認(rèn)為需要提供的其他材料。
2、技術(shù)標(biāo)(但不限于)2份:
2.1.開(kāi)標(biāo)一覽表。
2.2.網(wǎng)絡(luò)安全設(shè)備技術(shù)偏離表(偏離表:分為正偏離、響應(yīng)、負(fù)偏離;出現(xiàn)正偏離或負(fù)偏離的須標(biāo)注出來(lái))。
2.3.標(biāo)書(shū)相應(yīng)承諾書(shū)。
2.4.網(wǎng)絡(luò)安全設(shè)備詳細(xì)功能介紹。
2.5.網(wǎng)絡(luò)安全設(shè)備建設(shè)項(xiàng)目具體實(shí)施方案。
2.6.網(wǎng)絡(luò)安全設(shè)備建設(shè)項(xiàng)目詳細(xì)的培訓(xùn)計(jì)劃。
2.7.提供近三年網(wǎng)絡(luò)安全設(shè)備建設(shè)項(xiàng)目合同復(fù)印件三份以上,須提供合同首頁(yè)、合同金額所在頁(yè)、簽字蓋章頁(yè)等及相關(guān)證明頁(yè)掃描件作為證明。
2.8.提供該產(chǎn)品的國(guó)家規(guī)定必備資質(zhì)資質(zhì)復(fù)印件(原件備查)。
2.9.招標(biāo)文件中要求提供的其他相關(guān)資料及投標(biāo)人認(rèn)為需要提供的其他材料。
五、項(xiàng)目答疑
集中答疑時(shí)間:2018年12月25日- 27日。
1、投標(biāo)人在獲得本招標(biāo)文件后,如果有問(wèn)題需要招標(biāo)人解釋和答疑,應(yīng)當(dāng)在答疑規(guī)定時(shí)間前,以投標(biāo)人法定代表人或其授權(quán)代表簽字的書(shū)面方式向招標(biāo)人提出質(zhì)疑文件并提供電子版;
2、招標(biāo)人將以書(shū)面形式答復(fù)(包括對(duì)詢(xún)問(wèn)的解釋?zhuān)徽f(shuō)明詢(xún)問(wèn)的來(lái)源)所有獲得招標(biāo)文件的投標(biāo)人;
3、招標(biāo)答疑文件或補(bǔ)充招標(biāo)文件將成為本招標(biāo)文件的組成部分,與本招標(biāo)文件具有同等法律效力;
4、本招標(biāo)文件(含補(bǔ)充招標(biāo)文件、答疑文件)是簽訂采購(gòu)合同的主要依據(jù),采購(gòu)合同條款中涉及本招標(biāo)文件的條款應(yīng)當(dāng)與本招標(biāo)文件(含補(bǔ)充招標(biāo)文件、答疑文件)相一致;
5、投標(biāo)人對(duì)本招標(biāo)文件自行做出的理解、解釋、推論和應(yīng)用,招標(biāo)人概不負(fù)責(zé)。由于投標(biāo)人對(duì)本招標(biāo)文件的任何誤解所造成的后果,均由投標(biāo)人自負(fù)。
六、投標(biāo)人的義務(wù)
1、投標(biāo)人必須對(duì)其投標(biāo)書(shū)的真實(shí)性與準(zhǔn)確性負(fù)責(zé)。投標(biāo)人一旦中標(biāo),中標(biāo)書(shū)與其投標(biāo)書(shū)將作為合同的重要組成部分。
2、投標(biāo)書(shū)中的所有承諾,將作為合同承諾的一部分,與合同具有同等效力。
3、投標(biāo)人必須自行承擔(dān)所有與參加投標(biāo)有關(guān)的費(fèi)用。不論投標(biāo)的結(jié)果如何,招標(biāo)人在任何情況下均無(wú)義務(wù)和責(zé)任承擔(dān)這些費(fèi)用。
七、投標(biāo)注意事項(xiàng)
1.項(xiàng)目產(chǎn)品報(bào)價(jià)方式:
本招標(biāo)項(xiàng)目的產(chǎn)品報(bào)價(jià)包含產(chǎn)品價(jià)格、保險(xiǎn)、稅費(fèi)、安裝調(diào)試費(fèi)、培訓(xùn)費(fèi)、驗(yàn)收費(fèi)用、管理費(fèi)、售后服務(wù)等全部費(fèi)用,除非另有約定,招標(biāo)人為履行本項(xiàng)目產(chǎn)品采購(gòu)無(wú)需支付其他任何款項(xiàng)、費(fèi)用。
2.投標(biāo)報(bào)價(jià):
投標(biāo)人根據(jù)招標(biāo)文件產(chǎn)品的規(guī)格、型號(hào)、相關(guān)參數(shù)(包括但不限于)及類(lèi)別,考慮現(xiàn)場(chǎng)實(shí)際條件、企業(yè)自身綜合實(shí)力等因素,并綜合考慮所有可能影響合同履約及產(chǎn)品供貨的風(fēng)險(xiǎn)因素進(jìn)行產(chǎn)品綜合單價(jià)及總價(jià)報(bào)價(jià)。投標(biāo)單位所報(bào)產(chǎn)品涉及安裝的人工費(fèi),結(jié)算時(shí)不予任何政策性調(diào)整。
3、項(xiàng)目支付方式:
3.1.無(wú)預(yù)付款,安裝結(jié)束經(jīng)甲方驗(yàn)收合格后,提供符合甲方要求的正規(guī)發(fā)票后,在15天付90%款;余額10%作為質(zhì)量保證金。
3.2.付款前乙方需向甲方一次性開(kāi)具符合甲方要求的正規(guī)發(fā)票,否則甲方有權(quán)暫不付款。
八、投標(biāo)文件的遞交、開(kāi)標(biāo)、評(píng)標(biāo)
1、投標(biāo)文件的遞交:
1.1、投標(biāo)人應(yīng)將投標(biāo)文件的技術(shù)標(biāo)和商務(wù)標(biāo)分別密封,并在密封袋上標(biāo)明“技術(shù)標(biāo)”或“商務(wù)標(biāo)”。外層密封袋除由投標(biāo)人用自制封條在每個(gè)開(kāi)口處密封并加蓋投標(biāo)人公章和法定代表人印鑒并標(biāo)以密封日期。
1.2、招標(biāo)文件遞交地址:合肥市望江西路555號(hào)安徽新華學(xué)院物資采購(gòu)處辦公室
1.3、投標(biāo)截止時(shí)間:2018年12月31日11:00前。
1.4、在投標(biāo)截止時(shí)間之后送達(dá)的投標(biāo)文件將被拒絕,并退回投標(biāo)人。
1.5、在投標(biāo)截止時(shí)間至投標(biāo)有效期滿(mǎn)之前,投標(biāo)人不得撤回其投標(biāo)文件。
2、開(kāi)標(biāo)、評(píng)標(biāo):
2.1、開(kāi)標(biāo)時(shí)間和地點(diǎn):另行通知
2.2、開(kāi)標(biāo)時(shí)投標(biāo)文件出現(xiàn)下列情形之一的,應(yīng)作無(wú)效投標(biāo)文件處理:
①.投標(biāo)文件未加蓋投標(biāo)人、法定代表人印章,或由委托代理人簽字或蓋章,但未隨投標(biāo)文件一起提交有效的“授權(quán)委托書(shū)”原件;
②.投標(biāo)文件未按要求密封和標(biāo)記;
③.投標(biāo)文件字跡模糊,無(wú)法辨認(rèn),未按招標(biāo)文件規(guī)定的格式內(nèi)容和要求編制;
④.投標(biāo)人未按要求提交投標(biāo)保證金的;
⑤. 投標(biāo)單位在一份投標(biāo)文件中,報(bào)有兩個(gè)或多個(gè)報(bào)價(jià),且未書(shū)面聲明以哪個(gè)報(bào)價(jià)為準(zhǔn)。
⑥.投標(biāo)單位不能出示法定代表人證書(shū)或授權(quán)委托書(shū)無(wú)法人章、法定代表人的印鑒,法定代表人或法人委托代理人不能出示公民身份證(根據(jù)招標(biāo)項(xiàng)目具體要求);
2.3、為有助于投標(biāo)文件的審查、評(píng)價(jià)和比較,評(píng)標(biāo)委員會(huì)可以書(shū)面形式要求投標(biāo)人對(duì)投標(biāo)文件含有不明確的內(nèi)容作必要的澄清或說(shuō)明,投標(biāo)人應(yīng)采用書(shū)面形式進(jìn)行澄清或說(shuō)明,但不得超出投標(biāo)文件的范圍或改變投標(biāo)文件的實(shí)質(zhì)性?xún)?nèi)容。
2.4、如果投標(biāo)文件實(shí)質(zhì)上不響應(yīng)招標(biāo)文件的各項(xiàng)要求,評(píng)標(biāo)委員會(huì)將予以拒絕并按廢標(biāo)處理。
2.5、評(píng)標(biāo)委員會(huì)將對(duì)確定為實(shí)質(zhì)上響應(yīng)招標(biāo)文件要求的投標(biāo)文件進(jìn)行校核,看其是否有計(jì)算或錯(cuò)誤,修正錯(cuò)誤的原則如下:
①.如果數(shù)字表示的金額和用文字表示的金額不一致時(shí),應(yīng)以文字表示的金額為準(zhǔn);
②.按上述修正錯(cuò)誤的原則及方法投標(biāo)優(yōu)惠或修正投標(biāo)文件的投標(biāo)報(bào)價(jià),投標(biāo)人同意后,投標(biāo)優(yōu)惠后的投標(biāo)報(bào)價(jià)對(duì)投標(biāo)人起約束作用。如果投標(biāo)人不接受修正的報(bào)價(jià),則其投標(biāo)將被拒絕并且其投標(biāo)保證金也將被沒(méi)收,并不影響評(píng)標(biāo)工作。
2.6、在投標(biāo)文件的審查、澄清、評(píng)價(jià)和比較以及授予合同過(guò)程中,投標(biāo)單位對(duì)招標(biāo)單位和評(píng)標(biāo)組織成員施加影響的任何行為,都將導(dǎo)致取消其中標(biāo)資格。
2.7、評(píng)標(biāo)委員會(huì)經(jīng)評(píng)審,認(rèn)為所有投標(biāo)都不符合招標(biāo)文件要求的,可以否決所有投標(biāo)。所有投標(biāo)被否決后,招標(biāo)人依法重新招標(biāo)。
2.8、招標(biāo)人不一定要接受報(bào)價(jià)最低的投標(biāo)文件或收到的任何投標(biāo)文件,也不會(huì)解釋選擇或否決任何投標(biāo)文件的原因。
2.9、中標(biāo)人應(yīng)當(dāng)按照合同約定履行義務(wù),完成中標(biāo)項(xiàng)目產(chǎn)品的供應(yīng),不得將中標(biāo)項(xiàng)目轉(zhuǎn)讓?zhuān)ㄞD(zhuǎn)包)給他人。一經(jīng)發(fā)現(xiàn),招標(biāo)單位有權(quán)終止合同,所造成的一切損失均由中標(biāo)人負(fù)責(zé)。
十、聯(lián)系人及聯(lián)系方式:
聯(lián)系地址:合肥市國(guó)家高新技術(shù)開(kāi)發(fā)區(qū)望江西路555號(hào)安徽新華學(xué)院物資采購(gòu)處
聯(lián)系電話(huà): 0551-65872619
聯(lián) 系 人: 崔老師(13856058882)
安徽新華學(xué)院物資采購(gòu)處
2018年12月25日
附件一
網(wǎng)絡(luò)安全設(shè)備技術(shù)參數(shù)
一、總體技術(shù)要求
1、投標(biāo)方可分別提供獨(dú)立的硬件設(shè)備響應(yīng),也可以采用虛擬化一體機(jī)響應(yīng),但硬件配置和授權(quán)數(shù)量不得低于以下要求;
2、若采用一體化解決方案,設(shè)備配置要求不低于:CPU≥8核16線程2.1GHz,內(nèi)存≥128G,千兆網(wǎng)絡(luò)接口≥6個(gè),硬盤(pán)≥128G固態(tài)盤(pán)+240G固態(tài)盤(pán)+4TB硬盤(pán)*3,交流冗余電源;
3、除功能性要求外,其他要求為實(shí)質(zhì)性要求,不得有負(fù)偏移;功能性要求為非實(shí)質(zhì)性要求,若有負(fù)偏移,請(qǐng)?jiān)谕稑?biāo)書(shū)如實(shí)標(biāo)識(shí),否則做虛假應(yīng)標(biāo)處理。標(biāo)書(shū)中承諾的系統(tǒng)功能,報(bào)價(jià)時(shí)必須包含該功能的授權(quán)費(fèi)用。
4、產(chǎn)品資質(zhì):獨(dú)立硬件設(shè)備或一體化解決方案,應(yīng)具備公安部《計(jì)算機(jī)信息系統(tǒng)專(zhuān)用產(chǎn)品銷(xiāo)售許可證》(投標(biāo)時(shí)須提供有效證書(shū)復(fù)印件)
5、質(zhì)保要求:提供三年免費(fèi)硬件保修,三年軟件系統(tǒng)(含漏洞庫(kù))升級(jí)服務(wù),三年原廠售后服務(wù)。
二、各系統(tǒng)技術(shù)要求
(一)日志審計(jì)系統(tǒng)
1、配置要求:?jiǎn)闻_(tái)2U機(jī)架設(shè)備或一體化解決方案,不少于4個(gè)千兆數(shù)據(jù)采集口,有效存儲(chǔ)容量≧4TB(具有RAID冗余保護(hù)),交流冗余電源模塊。
2、授權(quán)要求:審計(jì)對(duì)象授權(quán)不少于200個(gè),且支持后續(xù)通過(guò)License擴(kuò)容可審計(jì)對(duì)象數(shù)。
3、性能要求:日志平均處理能力≧4000EPS。
4、功能要求:
4.1支持采集的設(shè)備廠家包括但不限于:NSFOCUS(綠盟科技)、Venustech(啟明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石網(wǎng)科)、東軟、瑞星、金山、網(wǎng)康、360網(wǎng)神、Dptech(迪普)、艾科網(wǎng)信、Imperva、Juniper(瞻博網(wǎng)絡(luò))、F5、Symantec(賽門(mén)鐵克)、Deep Security(趨勢(shì)科技)、MaAfee(邁克菲)、Fortinet(飛塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(華為)、H3C(華三)、中興、Apache、nginx 、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、華為FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等。
4.2支持的數(shù)據(jù)采集方式包括但不限于SYSLOG、SNMP Trap、FTP、SFTP、JDBC、ODBC、Net flow、專(zhuān)用Agent等方式采集日志。
4.3需提供日志轉(zhuǎn)發(fā)功能,支持日志轉(zhuǎn)發(fā)多個(gè)目標(biāo)地址,可實(shí)現(xiàn)原始日志的轉(zhuǎn)發(fā),且不丟失原始日志源IP信息。
4.4應(yīng)支持內(nèi)置采集器,不依賴(lài)其他設(shè)備即可進(jìn)行日志采集;設(shè)備能夠?qū)崿F(xiàn)對(duì)海量日志數(shù)據(jù)快速查詢(xún);
4.5 投標(biāo)設(shè)備應(yīng)支持按類(lèi)型、按日期(天),手動(dòng)、自動(dòng)備份日志,設(shè)備支持設(shè)置日志存儲(chǔ)備份策略,可設(shè)置備份周期、備份日志類(lèi)型等 ,設(shè)備支持日志備份遠(yuǎn)程服務(wù)器,如傳送到FTP服務(wù)器。
4.6應(yīng)支持實(shí)時(shí)日志查詢(xún)、歷史日志查詢(xún),設(shè)備支持原始日志、范式化日志查詢(xún),系統(tǒng)應(yīng)支持自定義查詢(xún)規(guī)則。
4.7應(yīng)支持查詢(xún)實(shí)時(shí)事件,支持自定義查詢(xún)事件,支持模糊查詢(xún),支持事件規(guī)則自定義,支持面向日志類(lèi)型的規(guī)則配置,支持通過(guò)插件方式實(shí)現(xiàn)日志類(lèi)型的擴(kuò)展。
4.8應(yīng)能夠按照多種維度統(tǒng)計(jì)日志信息,設(shè)備支持統(tǒng)計(jì)分析報(bào)表與多種文件格式導(dǎo)出,系統(tǒng)應(yīng)能支持用戶(hù)上傳自定義報(bào)表模板。
4.9支持基于事件分類(lèi)的告警規(guī)則,支持短信、郵件、界面提示等多種告警方式;支持查詢(xún)實(shí)時(shí)事件,并能下鉆事件規(guī)則以及原始日志信息。
4.10支持來(lái)訪IP限制,對(duì)暴力猜測(cè)IP地址進(jìn)行鎖定,支持本次項(xiàng)目中堡壘機(jī)的單點(diǎn)登錄進(jìn)行運(yùn)維管理;
(二)運(yùn)維安全管理系統(tǒng)(堡壘機(jī))
1、配置要求:?jiǎn)闻_(tái)2U機(jī)架設(shè)備或一體化解決方案,不少于4個(gè)千兆口,有效存儲(chǔ)容量≧2TB(具有RAID冗余保護(hù)),交流冗余電源模塊。
2、授權(quán)要求:管理對(duì)象授權(quán)不少于200個(gè),且支持后續(xù)通過(guò)License擴(kuò)容管理對(duì)象數(shù);
3、性能要求:字符并發(fā)會(huì)話(huà)數(shù)≥1000個(gè),圖形并發(fā)會(huì)話(huà)數(shù)≥1500個(gè)。
4、功能要求:
4.1設(shè)備支持登錄菜單訪問(wèn),客戶(hù)端訪問(wèn)審計(jì)系統(tǒng)即可顯示用戶(hù)能訪問(wèn)的資源菜單,用戶(hù)通過(guò)字符菜單或圖形菜單選擇方式直接訪問(wèn)設(shè)備。
4.2設(shè)備支持Telnet、SSH、RDP、VNC、HTTP、HTTPS等協(xié)議審計(jì)內(nèi)容:包括訪問(wèn)起始和終止時(shí)間、用戶(hù)名、用戶(hù)IP地址、目標(biāo)設(shè)備IP、設(shè)備名稱(chēng)、協(xié)議/應(yīng)用類(lèi)型、事件等級(jí)、操作內(nèi)容等并支持操作內(nèi)容錄像回放。
4.3設(shè)備可根據(jù)運(yùn)維人員的運(yùn)維習(xí)慣,個(gè)性化配置運(yùn)維參數(shù);可選擇首頁(yè)設(shè)備分組的默認(rèn)方式,可配置本地客戶(hù)端路徑;可配置默認(rèn)賬號(hào)的登錄參數(shù),可配置圖形、文件、應(yīng)用運(yùn)維默認(rèn)值。
4.4設(shè)備針對(duì)Linux服務(wù)器將采用公鑰私鑰登錄,要求堡壘機(jī)需支持公鑰私鑰代理登錄,使用戶(hù)能夠一鍵通過(guò)原有客戶(hù)端訪問(wèn)訪問(wèn)服務(wù)器,而非使用應(yīng)用發(fā)布實(shí)現(xiàn)。
4.5設(shè)備訪問(wèn)策略支持設(shè)備視圖和用戶(hù)視圖,管理員可以對(duì)運(yùn)維權(quán)限一目了然,視圖可以按照LSX格式導(dǎo)出,方便管理員管理。
4.6設(shè)備支持手工登錄目標(biāo)設(shè)備,運(yùn)維人員每次通過(guò)堡壘機(jī)登錄目標(biāo)設(shè)備都需要手工輸入目標(biāo)設(shè)備用戶(hù)名密碼。
4.7設(shè)備支持運(yùn)維人員半自動(dòng)登錄目標(biāo)設(shè)備,即第一次登錄目標(biāo)設(shè)備時(shí)運(yùn)維人員需手工輸入目標(biāo)設(shè)備帳號(hào)和密碼并允許堡壘機(jī)保存該帳號(hào)密碼,運(yùn)維人員就可以自動(dòng)登錄目標(biāo)設(shè)備。
4.8設(shè)備具備批量導(dǎo)入/導(dǎo)出用戶(hù)帳號(hào)及目標(biāo)設(shè)備信息功能。
4.9設(shè)備可通過(guò)應(yīng)用發(fā)布的方式進(jìn)行協(xié)議擴(kuò)展,無(wú)需定制即可支持其他通用及專(zhuān)有的運(yùn)維客戶(hù)端程序。
(三)漏洞掃描系統(tǒng)
1、配置要求:?jiǎn)闻_(tái)1U以上機(jī)架設(shè)備或一體化解決方案,掃描口不少于4個(gè)千兆口;
2、授權(quán)要求:不少于254個(gè)非固定IP,具體IP地址不限,并發(fā)掃描60個(gè)IP以上;
3、掃描能力:
3.1 支持在IPv6環(huán)境中部署和執(zhí)行掃描任務(wù);支持掃描IPv6環(huán)境中的設(shè)備、系統(tǒng);
3.2 內(nèi)置WEB漏掃功能模塊;
3.3 漏洞掃描方法應(yīng)不少于8300種,提供詳細(xì)的漏洞描述和對(duì)應(yīng)的解決方案描述;
3.4 漏洞知識(shí)庫(kù)與CVE、CNCVE、CNNVD、CNVD標(biāo)準(zhǔn)同時(shí)兼容;
3.5 支持掃描主流虛擬機(jī)管理系統(tǒng)的安全漏洞,如:VMWare ESX/ESXi。
4、功能要求:
4.1投標(biāo)設(shè)備需支持按IP范圍、起止時(shí)間、任務(wù)名稱(chēng)、任務(wù)狀態(tài)、漏洞模板、用戶(hù)等篩選掃描任務(wù),并對(duì)篩選結(jié)果進(jìn)行匯總,和生成在線及離線報(bào)表。
4.2能夠?qū)ξ倚,F(xiàn)有主流操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、中間件等進(jìn)行安全檢查。
4.3支持對(duì)漏洞掃描結(jié)果、Web掃描結(jié)果和安全配置核查結(jié)果進(jìn)行綜合分析、評(píng)分,并輸出包含漏洞掃描、Web掃描和配置核查內(nèi)容的報(bào)表。產(chǎn)品支持采用SMB、 RDP、SSH、Telnet等協(xié)議對(duì)Windows、Linux系統(tǒng)進(jìn)行登錄掃描,支持Telnet、SSH協(xié)議跳轉(zhuǎn)。
4.4支持專(zhuān)門(mén)針對(duì)DNS服務(wù)的安全漏洞檢測(cè),包括DNS投毒等漏洞檢測(cè)能力,支持“幽靈木馬”檢測(cè);提供靈活的報(bào)表自定義,可定制報(bào)表標(biāo)題、封面logo、報(bào)表頁(yè)眉和頁(yè)腳、報(bào)表各章節(jié)顯示內(nèi)容。
4.5提供高級(jí)漏洞模板過(guò)濾器,支持將符合篩選條件的漏洞自動(dòng)加入到自定義漏洞模板中,及后續(xù)插件升級(jí)包中的漏洞也可以自動(dòng)加入到模板中。

