国家税务总局肇源县税务局不动产登记与税务集成服务项目A竞争性谈判公告

序号

品目

采购项目技术参数要求

数量

单位

1

(略) 门与不动产集成服务“ * 窗受理”软件

与不 (略) 数据共享，达到黑政办规[ * ] * 号文件要求，满足实际需求及国家相应标准法规。本软件系统建设内容：数据采集、信息回传、查询统计、接口管理、影像采集、 (略) 理、影像查询、系统的搭建、现场调试。

1.数据采集

1.1 基础数据提取：税务软件从中间数据 (略) 需的基础数据，如买卖方信息、合同信息、房屋信息等。

1.2基础数据退回：税务软件对数据有问 (略) (略) 理。

1.3 基础数据传递：将中间数据库的信息传至金 * 系统。

2. 信息回传

2.1 完税信息获取：完税信息与中间库 (略) 关联。

2.2 完税信息回传：税务将完税信息推送至共享平台。

3. 查询统计

3.1 已采集数据查询：税务定期掌握采集情况。

3.2 已传递信息查询：税务查询传递的完税情况。

4. 接口管理

4.1 (略) 理：保证交互信息安全，实现接口加密。

4.2 接口日志管理：保证交互信息完整，记录接口的请求、返回信息。

5. 影像采集

5.1 影像资料提取：税务软件能获取影像信息，不再审核纸质资料。

5.2 影像资料退回：税务软件发现影像信息有问题，需要退回不动产系统。

5.3 影像资料保存：税务留存相关的影像资料。

6. (略) 理

6.1 高拍仪功能调试:高拍仪驱动需要加载到本软件中， (略) 调试。

6.2 完税证明影像采集：用高拍仪将税务完税证明影像信息采集。

6.3 完税证明影像删除：删除有问题的完税证明影像信息， (略) 采集。

6.4 完税证明影像保存：留存完税证明影像信息。

6.5 完税证明影像回传：税务将完税证明影像信息推送至共享平台。

7. 影像查询

7.1 影像信息查询：税务通过 (略) 档案查询。

7.2 影像信息打印：税务将影像信息打印成纸质档案。

8. 系统的搭建

8.1 数据库搭建：搭 (略) 需的Oracle数据库。

8.2 (略) 署：搭 (略) 需的中间件。

8.3 (略) 署：部署生产环境的相关接口。

8.4 影像数据库搭建：搭 (略) 需的影像数据库。

9. 现场调试

9.1 采集接口调试：保障系统功能稳定。

9.2 (略) 保障：保障系统功能稳定。

1

套

2

税务 (略) 日志审计软件

1. 系统必须采用B/S架构，管理员只需浏览器即可连 (略) 各种操作；支持集成数据库，无须再独立安装数据库系统，亦无须 (略) 专门的维护； (略) 署在Windows和Linux操作系统上；
2. 系统具备 * 个审计对象授权， * 年软件维护升级服务；
3. 支持采用基于浏览器的用户界面，至少支持IE与Firefox。为了适应不同用途，可以对 (略) 选择调整；
4. 支持无需另外安装软件组件， (略) 即可通过 SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式完成日志收集功能；
5. 支持无需另外安装软件组件， (略) 即可实现新增Oracle数据库自身日志的采集任务、新增SQL Server数据库自身日志的采集任务、新增Apache服务器日志的采集任务、新增Lotus Domino的日志采集任务；新增CheckPoint的日志采集任务；
6. 支持针对文本格式的日志采集，支持本地文件、Windows共享和FTP、SFTP获取 * 种采集方式；
7. 支持大数据组件的日志采集数据共享，包括Kafka、ES、HDFS、MangoDB等日志采集任务配置。
8. 支持系统内置解码工具，可通过手动配置切换对应解码工具选择，支持时间戳转换。
9. 内置Cisco PIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、MySQL、Informix、DB2数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息。
10. 支持用户在被采集节点上安装日志代理采集日志并转发给日志采集 (略) ；
11. (略) (略) 署， (略) 署。 (略) 署：无需安装任何其他软件和组件，用户只需 (略) 即可实现对日志的采集、分析；
12. 系统具有资产管理的功能，能够将被 (略) 分组、分域的统 * 维护；
13. 支持资产模块对资产的ping、telnet和远程访问等功能；基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；
14. 支持拓扑视图显示被审计 (略) 络连接关系。可以手工编辑拓扑，包括添加节点，添加/编辑连线，任意拖动节点，可以 (略) 缩放，可以更换拓扑图背景；
15. (略) 日志事件的范式化追溯展示，每条事件都能追溯到各自对应的解析文件，实现日志解析关系对应，协助事件解析优化。
16. 支持根据收到的事件的设备地址自动识别新的资产，并支持自动添加到资产清单中去；
17. 支持内置基本的仪表板，提供从自身业务需要出发使用系统的快速入口。可在工作台中自定义仪表板，按需设计仪表板显示 (略) ，可以为不同角色的用户建立不同维度的仪表板。仪表板中的每个显示区域都能够放大、缩小、拖动；
18. 支持日志范式化功能，实现对异构日志格式的统 * 化。范式化 (略) 分类，分类需按照安全事件的类型，并提供日志分类的类型清单；
19. 支持日志加密压缩传输，加密压缩方式转发，定时转发；
20. 支持日志数据在线远程备份方式，可通过配置对应远程服务器地址端口等必要参数信息实现热数据远程备份，保障数据CIA。
21. 支持对日志信息的自动合并，减少数据数量；
22. 支持管理员实时的， (略) 景的形式查看不同类型的日志信息；
23. 支持对日志依据其源目的IP和 (略) 深入的日志追踪调查，支持无限次数的追踪调查；
24. 支持对选 (略) 地图定位，包括在线定位和离线定位；
25. 支持以图形化的方式展示日志属性之间的聚合关系，显示多维事件分析图；
26. 支持对选 (略) 事件拓扑分析，并可视化的展示 * 幅描述 (略) 为相关关系的事件拓扑图；
27. 支持管 (略) 景的形式查看不同类型的日志信息；
28. 支持任务的方式响应用户查询请求，不必在线等待查询结果；
29. 支持日志关联分析的能力，能够对不 (略) 相关性分析，发掘潜在的信息；
30. 支持告警动作支持告警重定义、弹出提示框、发出警示音、发送邮件、发送SNMP Trap、发送短信、执行命令脚本、设备联动、发送飞鸽传书、发送Syslog等方式、加入观察列表、从观察列表中删除；
31. 支持提供内置报表模板，并且系统内置报表编辑器，可以自定义报表；
32. 支持对对系统自身的CPU、内存、数据库空 (略) 监控。 (略) 的CPU、内存和磁盘空间等的使用率设置告警阈值；
33. 支持基于角色的权限管理，系统管理员、权限管理员和用户管理员 * 权分立；系统内置上述 * 类管理员；
34. 支持用户登 * 界面具备登 * 验证码功能；

1

套

3

入侵防御设备

1. 标准1U机架式设备，内置专用安全操作系统，配置单电源；提供千兆管理电口数量≥1个，千兆业务电口（具备BYPASS功能）数量≥4个，支持接口扩展，接口板扩展插槽≥1个；
2. 整机检测能力≥8Gbps、最大并发连接数≥ * 万、每秒新建连接数≥2万；
3. 提供3年硬件维保服务，
4. 系统入侵防御事件库事件数量不少于 * 条，
5. 系统应支持无线攻击检测和防护功能扩展，可手工或自动识 (略) (略) AP，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法AP、终端的接入。支持无线扫描、欺骗、DoS、破解 (略) (略) 为的检测、告警、阻断功能，同时支持多种类型流氓AP的检测与阻断；
6. 系统应支持未知C&C通道（隐蔽通道）检测功能，能够提供C&C通道的危险级别、连接建立时间、连接持续时间、控制端IP地址和端口、受控端IP地址和端口等C&C通道信息并提供各种响应动作包括阻断会话、临时阻断和抓包分析等；
7. 系统应支持恶意样本自学习功能， (略) 络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。
8. 系统应支持与恶意代码动态检测系统联动。系统将流经的http、ftp、邮件协议中包含的office文档、图片文档及压缩文档提交给APT检测系统，并可查询APT的检测结果；
9. (略) 络准入控制能力，通过和终端管理系统联动，拒绝不安 (略) 络；
10. 系统应具备终端和服务器环境感知能力，通过主动扫描和扫描结果导入获得终端环境情况；
11. 系统应支持弱口令检测功能，需支 (略) 络协议并支持至少7种弱口令检测元素，文字 (略) 络协议和定义弱口令的检测元素。
12. 针对SQL注入和XSS攻击，设备应提供在线事件分析功能，至少提供攻击方法、攻击字段和攻击域、影响的数据库等；
13. 系统应支持多种防web扫描能力，包括爬虫、CGI和漏洞扫描等，并支持设置至少4个不同级别的扫描容忍度/扫描敏感度；
14. 系统应支持端口聚合/链路捆绑协议，并提供手工方式和LACP两种配置方式；
15. 系统应支持邮件内容过滤功能，有效防止恶意邮件及信息外泄。可根据邮件SMTP命令、发件人、主题、附件、IP及 (略) 过滤；
16. 系统应支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号码、固定电话号码、银行卡、IP地址等敏感信息，并支持文件指纹识别和白名单功能；
17. 系统应支持定期修改密码功能；
18. 系统应支持历 (略) 理功能，直接对 (略) (略) 理，并用于未来事件检测。 (略) 理情况；
19. 系统应支持取证报文高级报文分析功能。通过系统自身的类wireshark分析界面，供使用者和分析者使用，无须依赖第 * 方报文分析软件；
20. 系统应支持本地日志及SYSLOG日志发送，支持向至少3个syslog服务器发送日志；
21. 系统应支持syslog格式修改功能，通过对日志内容裁剪、修改次序，满足用户安全管理平台日志格式要求；
22. 系统应支持报表个性化设置，通过自定义报表生成单位、报表生成人、单位logo和安全摘要信息等信息，快速生成符合单位特点的报告，减少工作量；
23. 系统应提供定期自定发送报表功能，通过邮件将html、doc、xls、CSV和pdf格式报表发送给管理员；
24. 要求可扩展 (略) 络的监控，并可以监控摄像头的状态；

1

套

4

(略) 关（同时具备防火墙和防毒墙功能）

1. 标准2U机架式设备，内置专用安全操作系统，配置冗余电源；提供千兆业务电口数量≥6个，支持接口扩展，接口板扩展插槽≥1个；
2. 整机检测能力≥8Gbps、最大并发连接数≥ * 万、每秒新建连接数≥6万；
3. 提供3年硬件维保服务，3年病毒特征库升级授权，
4. 支持系统主要防护功能的统 * 化模板设置，模板分为高、中、低 * 个级别，分别对应不同防护强度，可通过Web界面选择切换及通过外置按键 * 键切换；
5. 支持IPv6地址、地址组配置；支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属 (略) 安全访问规则的设置；支持IPv6静态路由；支持IPV6下的RIPNG、OSPFv3动态路由；支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT技术；支持双栈、6to4隧道实现IPv6终端穿 (略) 络的访问；支持IPv6会话管理功能，可对TCP、UDP、ICMPv6等协议各个状态的 (略) 设置；支持IPV6会话连接的统计，包含各个协议连接数统计、tcp各个状态的连接统计。
6. 支持基于 WEB地址URL的策略路由，可实现将 (略) 站流量智能分配到不同的链路;
7. 支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不 (略) 智能选路;
8. 支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析;
9. 支持基于IEEE * .1Q和Cisco ISL的两种VLAN封装协议，两种封装可任意切换，并支持Vlan Trunk;
10. 各种工作模式下均支持H. * （H. * GK）、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议。
11. 支持对虚拟环境 (略) 全策略控制。
12. 支持链路聚合功能，支持 * .3ad和静态轮询、热备等多种模式，MAC、MAC&IP、IP&Port多种聚合负载算法;
13. 支持无线设备接入的MAC地址认证，可设置默认接收或拒绝MAC地址。
14. SSL VPN默认支持不少于 * 个并发用户授权，不需要单独付费， (略) 检验；
15. 支持专业的DNSflood攻击防护，具有高级的基于聚类限速、聚类分析、重传检测等多种高级防护算法，
16. 支持专业的HTTP Flood攻击防护；可以实现get和post的攻击防护，且get防护算法支持4类；支持 (略) 理动作；以上防护功能均可以基于聚类分析、可信度、回探等多种防御机制；
17. 支持隔离病毒源地址，防止病毒源 (略) 网络， (略) 络整体安全性；
18. 支持依据协议、源目的端口、 * 进制特征码等条件自定义应用；
19. 支持对主流数据库基于用户的细粒度权限控制，实现对数据库服务器的保护；
20. 流量呈现增加接口流量统计、新建连接、并发连接统计，支持实时、日、周、月显示；
21. 支持至少3个Syslog服务器，发送流量、系统或默认3类型日志到不同服务器；
22. 管理员权限细化，可以控制管理员ssh、web、console管理；
23. 支持界面选择系统语言（中文、英文）；
24. 支持端口联动， (略) 端口组的联动，可以实现单端口决定同组中的任意接口失效启动链路切换；
25. 自动同步、心跳接口多级（≥2级）物理备份；

1

套

5

安全隔离与信息交换系统

1. 标准2U机架式设备，内置专用安全操作系统，配置冗余电源；内网接口：提供千兆电口数量≥6个、千兆SFP接口插槽≥8个，外网接口：提供千兆电口数量≥6个、千兆SFP接口插槽≥8个；
2. 整机吞吐≥ * Mbps、最大并发连接数≥ * 万；
3. 提供文件交换、FTP访问、数据库传输、消息模块、邮件传输、安全浏览、安全通道功能模块；提供3年硬件维保服务；
4. 支持设备健康状态实时自我检测，如散热系统状态， (略) 正常/异常状态指示(即健康指示灯，提供产品照片证明)，且能在异 (略) 声音报警；
5. 设备提供液晶面板实时显示设备工作状态及配置信息；
6. (略) 主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支持系统(包括配置)备份；
7. 支持IPV6/IPV4双栈接入；
8. 支持接口冗余模式设置包括：轮询、热备、链路聚合协议；
9. 支持 (略) 络环境，能够在 (略) 络环境下正常工作；
10. 支持基于动态令牌的双因子认证方式；
11. 支持WEB认证方式和专用客户端两种认证方式；
12. 可对用户的客户端版 (略) 检查，进行准入控制；
13. 支持文件传输长度及MD5校验，并支持校验失败自动重传；
14. 支持文件格式特征过滤；并能提供文件类型判断工具以帮助用户识别不常见文件类型，判断工具支持的特征是可扩展的；
15. 可根据 (略) 报警，如MD5校验失败、堆内存占用过高等条件；
16. 可与APT检测产品联动，可向APT产品上传需要同步的文件，并能提供日志和文件详细分析报告的链接；
17. 支持灵活的 (略) 理策略，当关键字数据发生冲突时可选择：覆盖/丢弃；
18. 支持数据库同步客户端的双机热备技术，为用户提供更高的冗余技术支持；
19. 支持数据库SQL语句过滤功能；
20. 支持HT (略) 大小限制；
21. 内/外网主机系统分别具有独立管理接口，而不是采用低安全的管理方式，如通过业务口管 (略) 唯 * 管理 (略) 管理等；
22. 支持配置文件以加密的方式导出；
23. 支持FTP方式上传日志；

1

套

6

服务器

1.高度≤2U机架式

2.支持理线架和滑动导轨

3.支持带有安全锁前置机箱面板

4.处理器本次配置2颗至强 Xeon Gold * * C * W 2.4GHz 处理器

5.内存扩展能力支持≥ * 个内存插槽，可扩展到≥1TB内存，本次配置≥ * GB内存

6.快擦硬盘/SSD服务器生命周期结束或者挪作它用时 * 键删除硬盘/ (略) 有信息，只需要几分钟就能保证信息不泄露。传统硬盘至少需要几个小时的写零时间或者物理销毁。

7.本次配置4块1.2TB * G SAS * K 2.5in硬盘模块

8.RAID卡支持RAID 0、1、5

8.双SD冗余虚拟化卡支持主板集成双SD卡，支持Raid1， (略) 署虚拟化

* .PCI-E插槽可支持≥7个PCI-E 3.0插槽

* .网卡≥ (略) 卡

* .启动盘支持RAID1（镜像）功能；

* .电源支持冗余电源，本次配置2颗 * W交流电源

* .支持提供VMware vCenter集成插件支持，

* .本产品每台服务器配置 * 套windows * server企业版操作系统

* .产品质保3年

2

台