浙江省卫生健康监测与评价中心关于数据库审计系统1批，综合日志审计系统1批的在线询价成交结果公告
招标正文 | 服务热线：400-810-9688
基本信息
供应商要求
询价商品清单
收货信息
商务要求
成交结果信息
参与报价供应商情况
73
| 询价单编号 | *** | 采购目录 | 其他安全设备* | 项目优先级 | 非紧急 |
| 报价开始时间 | *** * : * : * | 报价截止时间 | *** * : * : * | 采购单位 | (略) 省卫生健康 (略) |
| 采购单位联系人 | 超级机构管理员 | 联系方式 | *** | 传真号码 | |
| 预算总额(元) | * 0. * | ||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后， (略) 有参与供应商按照报价由低到高排序，以最低报价原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
| 供应商规模要求 | 中型企业，小型企业，微型企业 | ||||
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第 * 十 * 条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第 * 条规定且已在本系统注册并通过资质初审的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 数据库审计系统 | 主要参数：名称技术参数及要求产品形态/工作模式自研的专用安全系统，软件镜像形式须支持Agent云解决方案,其A (略) 时CPU占用率低于3%，内存占用小于 * M，程序文件小于2M，提供有效证据，并以实际测试证明。基本功能支持传统的数据库：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓、南 (略) 用G base等数据库的审计系统包括审计引擎及管理后台软件、策略管理、告警管理、权限管理、系统日志、系统配置等功能，可支持同时审计多个不同类型的数据库,审计数据统 * 存储、查询、分析、统计。数据库审计能力支持数据库绑定变量审计、函数审计(sum求和函数等）支持端口重定向的审计在无需重启被审计数据库的情况下，支持对MS SQLSserver 加密协议的审计，可正常审计到数据库账号、操作系统用户名、操作系统主机名等身份信息，必须提供实际测试， (略) 家盖章证明。可支持小型、大型虚拟化云平台环境的审计，可支持软交换镜像，达到虚拟化引流效果，对于复杂环境可提供Agent方案；支持超长操作语句审计，针对传统型数据库，支持3万字节审计而不截断 (略) 时间长达 * 小时操作的审计。审计策略支持可提供通过子对象模式多级关联跨表跨字段的组合规则 审计策略支持 * 种以上分项响应条件，可支持数据库操作命令（包括select、create等 * 个命令）、语句长度、 (略) 回应、 (略) 时间、返回内容、 (略) 数、数据库名、数据库账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、进程名、会话ID、关键字、时间（含开始结束日期）等， (略) 家盖章证明。支持操作语句系列的组合审计规则，可根据某 * (略) 为序列，连续操作了设定的语 (略) 规则审计告警。支持重复操作的统计审计规则，可根据在 * 定的时间内，重复某项操作达到设定的 (略) 规则审计告警， (略) 家盖章。提供系统漏包告警、 (略) 卡异常、磁盘存储容量不足等情况时的自动报警提醒 系统支持管理界面告警、Syslog和SNMP trap告警、邮件和短信告警告警检索效率高达亿条数据分钟级，搜索条件支持全范围搜索（特别要求在超过亿条数据量时）， * 次性完成搜索的响应时间在分钟级别。事件查询 (略) 有违规事件 (略) 图形化的汇总统计分析，并提供对汇总结果的实时查询功能；可以对客户端使用的程序、客户端IP、 (略) 图形化排名展示，并生成报表； 支持自定义报表，支持Word、PDF、xls格式报表导出可集成等级保护报表，确保 (略) 信息安全等级保护的评测可对可疑监控对象的 (略) 回放， (略) 络审计能力支持HTTP、POP3、SMTP、 (略) 络协议的审计。 翻译功能：实现对SQL语句转换成中文自然语言的描述功能，便于非技术人员理解报警内容，必须 (略) 家盖章证明配置管理提供管理员权限设置和分权管理，提供 * 权分立功能，系统可以对使用人 (略) 审计记录，可以 (略) 查询，具有自身审计功能管理员登 * 支持静态口令认证，支持密码的复杂性管理，比如大小写、数字、特殊字符、长度等采用B/S管理方式，全中文界面可提供审计策略和配置的导入导出提供审计数据管理功能，能够实现对审计数据的自动备份、手动备份，支持增量、全量备份方式；数据管理备份数据可自动存储在指定的FTP服务器上；审计结果隐秘设置，通过*号对审计结果中的 (略) (略) 理，防止 * 次泄密，必须 (略) 家盖章证明提供配置策略的导出和导入功能；支持对SQL注入、跨站脚本攻击等web攻击的识别与告警，必须 (略) 家盖章证明攻击检测能力有效监测各种复杂连续型、重 (略) 为， (略) 实时报警， 系统本身具备能发现未知仿冒进程工具、防范非法IP地址、防范暴力破解登录用户密码（能够对连续 (略) 自动锁定，锁定时间可设置）、设置系统黑白名单等安全功能 (略) 《计算机信息系统专用产品销售许可证》数据库安全审计（国标增强级） 资 (略) 《计算机信息系统专用产品销售许可证》数据库安全审计（国标增强级） (略) 《涉密信息系统产品检测证书》中国信 (略) 《中国国家信息安全产品认证证书》（3C）增强 (略) 《计算机软件著作权登记证书》中国信 (略) 《信息技术产品安全测评证书 EAL 3+》 中标后测试中标人在中标后3个工作日内需提供样机测试， (略) (略) 有功能测试，提供测试报告，如经测试发现与标书要求或投标文件不 * 致或投标单位有意拖延测试， (略) 为，招标人将不授予合同，投标单位将承担 * 切后果与责任。服务送货上门并完成安装调试； (略) 商技术支持、版本及特征库升级等； (略) 商针对本次项目服务承诺函文件； 次要参数： | 1批 |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 综合日志审计系统 | 主要参数：功能指标项产品形态软件(支持windows平台)使用模式界面 * %都是B/S模式，无需安装客户端，使用IE浏览 (略) ，浏览器端无需安装 (略) 环境。能够对企业和组织的IT资源中构成业务信息 (略) 络设备、安全设备、安全系统、主机操作系统、数据库、中间件以及各种应用系统的日志、事件、告警等 (略) 全面的审计，最大支持 * 个日志源事件采集。审计对象支持审计各种主机操作系统（包括Windows,Solaris, Linux, AIX, HP-UX,UNIX,AS * ）配置日志、运行日志、告警日志等；以及用户自己的业务系统的日志、事件、告警等 (略) 全面的审计。采集方式支持通过syslog、snmp trap、netflow、jdbc、odbc、agent代理、wmi等多种方式完成各种日志的收集功能；对windows服务器（系统、应用和安全）日志和文件类型日志，可免日志代理或插件，支持用户环境中EVT格式的业务系统日志采集。日志归 * 化支持采集 * 化后的日志和保留原始日志，方便用户对关键日志快速定位，和事后取证；日 (略) 字段和安全等 (略) 理，系统归 * 化字段不少于 * 个字段,并至少有8个可自定义字段（截图证明）；系统提供灵活简单的归 * 化方式,对系统新增的日志类型只需修改配置文件即可支持,不需修改系统程序（截图证明）。 (略) 有日志采用统 * 的日志查询界面，支持 (略) 景，并以树形结构组织保存；支持原始消息中的关键字查询， (略) 全文检索；支持设备地址、源地址、目的地址等IP地址条件按 (略) (略) 查询。实时监视支持实时的日志滚动显示，可通过雷达图等直观显示目前日志量和日志详细信息。支持对实时展 (略) 选择，调整字段顺序，修改显示字段别名。支持自定 (略) 景，提供可视化规则编辑视图，对关 (略) 实时展示。（截图证明）实时分析可对收 (略) 分类实时分析和统计，从而快速识别安全事故；支持自定 (略) 景，提供可视化规则编辑视图，根据实际业务编写分析规则；（截图证明）可视化展现能够在世界地图上实时定位事件源/目的IP地址的地理位置（包括 * 维及 * 维显示方式）；（截图证明）告警管理通过关联分析，对于发现的严重 (略) 自动告警，告警内容支持用户自定义字段；告警方式包括邮件、短信、SNMP Trap、Syslog、MSN、飞鸽传书、设备联动等；报表管理提供丰富的报表管理功能，报表可以保存为html，excel，文本，pdf等多种格式。提供自定义报表，用户可根据 (略) 定制。报表可根据 (略) ,调度生成日报、周报和月报。备份归档支持使用在线和离线方式存储数据，支持数据备份到远程服务器；支持按周期的方式选择备份，支持原始日志与分析后日志分离，支持历史日志恢复导入； 当磁盘空间日志存储量达到 * 定百分比时可设定为删除磁盘中的历史日志或接收的日志不再入库， (略) 告警；手动备份和恢复时，可以显示恢复和备份的进度。监控主页系统应提供从总体上把握日志告警和日志统计分析的实时综合性监控界面。界面由多个监控组件组成，用户可以自定义监控主页。系统管理采用基于角色的权限管理机制，通过角色定义支持多用户访问；支持 * 权分立；级联管理支持上下数据级级联转发；系统 (略) 的各个组件之间通信都支持加密传输，浏览 (略) 支持HTTPS；浏览器支持session过期保护，支持超时退出机制；支持用户名密码认证方式，认证时需要提供验证码，用户身份鉴别失败的次数达到设定阈值时，产生系统告警消息，通知授权管理员；支持动态口令认证。IPv6支持系统支 (略) 络环境。产 (略) 《计算机信息系统专用产品销售许可证》（行标- * 级） (略) 《涉密信息系统产品检测证书》中国信 (略) 《中国国家安全产品认证证书》（3C），增强级《计算机软件著作权登记证书》国家信 (略) 《信息技术产品安全测试证书》EAL3+中标后测试中标人在中标后3个工作日内需提供样机测试， (略) (略) 有功能测试，提供测试报告，如经测试发现与标书要求或投标文件不 * 致或投标单位有意拖延测试， (略) 为，招标人将不授予合同，投标单位将承担 * 切后果与责任。服务送货上门并完成安装调试； (略) 商技术支持、版本及特征库升级等； (略) 商针对本次项目服务承诺函文件； 次要参数： | 1批 |
| 附件 | (略) 安全审计系统需求 *** .docx |
| 送货方式 | 送货上门 | 送货时间 | 工作日 * ： * 至 * ： * | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | (略) 省 (略) 市 (略) 区 小营街道 (略) (略) 区小营街道河坊街 * 号 | ||||
| 备注 | |||||
| 商务要求 | 1、送货上门并完成安装调试； (略) 商技术支持、版本及特征库升级等； (略) 商针对本次项目服务承诺函文件； |
| 中标供应商 | (略) (略) | 成交总价(元) | * 0. * | 报价时间 | *** * : * : * |
| 序号 | 商品名称 | 品牌 | 型号 | 数量 | 单价(元) |
|---|---|---|---|---|---|
| 1 | 数据库审计系统 | 奇安信 | K * -CLOUD- * -3Y | 1 | * 0. * |
| 2 | 综合日志审计系统 | 奇安信 | SecFox-LAS-E | 1 | * 0. * |
| 序号 | 供应商名称 | 报价时间 |
|---|---|---|
| 1 | (略) (略) | *** * : * : * |
| 2 | (略) (略) | *** * : * : * |
| 3 | (略) 嘉庆 (略) | *** * : * : * |
您可能感兴趣【今日免费】
热门城市招标
