公安部某信息化建设系统招标公告

公安部某信息化建设项目技术需求征求意见公告五矿国际招标有限责任公司受公安部机关政府采购办公室的委托，对公安部某信息化建设项目进行国内公开招标。现就该项目的有关技术需求征求供应商意见。1、招标编号：0716-1141GA0004552、招标人名称：公安部机关政府采购办公室3、招标人地址：北京市东长安街14号4、采购内容：公安部某信息化建设系统5、投标人资格要求：1)符合《政府采购法》第二十二条的规定即（一）具有独立承担民事责任的能力；（二）具有良好的商业信誉和健全的财务会计制度；（三）具有履行合同所必需的设备和专业技术能力；（四）有依法缴纳税收和社会保障资金的良好记录；（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（六）法律、行政法规规定的其他条件。2)在信息系统建设中，受托为整体采购项目或者其中分项目的前期工作提供设计、编制规范、进行管理等服务的供应商，对于理解及把握采购内容具有一定的优势，其再参加该项目的采购活动，存在违反公平竞争原则的可能性。为保证政府采购公平、公正，凡为整体采购项目提供上述服务的法人及其附属机构（单位），不得再参加该整体采购项目及其所有分项目的采购活动；凡为分项目提供上述服务的法人及其附属机构（单位），不得再参加该分项目的采购活动。（《财政部关于信息系统建设项目采购有关问题的通知》（财库[2011]59号））3)在中华人民共和国境内注册，具有独立法人资格和商务、技术及售后服务能力的投标人。4)投标人所提供方案中涉及的自主开发的软、硬件及部分相关设备，必须满足下述要求：（1）公安部：“计算机信息系统安全专用产品销售许可证”。（2）国家版权局：计算机软件著作权登记证书。5)不接受联合体投标。6)不接受进口产品投标。7)ISO9001质量管理体系认证。6、获得本项目技术需求的办法：符合资格的供应商可自本公告之日起至2013年2月6日下午4时30分前，登陆五矿国际招标有限责任公司网站（http://mitc.minmetals.com）免费下载本项目技术需求。7、关于征求意见的回复：对本项目技术需求书提出修改理由和修改建议，在2013年2月6日下午4时30分前回复至以下电子邮箱：cliu@minmetals.com。同时将理由或建议的书面材料加盖公章后，寄到海淀区三里河路5号五矿大厦D206室，封皮上注明“公安部某信息化建设项目技术需求的修改建议”。逾期送达的建议书恕不接受。8、未尽事宜请联系：联系人：刘畅 电话：***-********查看详情传真：***-********查看详情附件：预公告技术需求 五矿国际招标有限责任公司2013年2月1日 公安部某信息化建设项目预公告技术需求1项目的设计要求与方案该项目通过镜像方式采集网络流量信息，依据安全策略实现对网络流量及应用访问情况的监测与分析。管理员根据应用系统、网络状况、安全管理等需求，设置不同的安全监测与防护策略，实现对关键应用服务的网络流量进行全面实时监测，针对触发策略的行为及时报警。系统报警后，由管理员针对异常行为情况进行处置，并将处置结果上报上级管理部门。1.1系统设计该系统分为管理区域和监测区域两个部分，其中管理区域由报警处置子系统和集中监管子系统两部分组成，分别部署在报警处置服务器和集中监管服务器上；监测区域由总中心和分中心组成，可进行分级管理。1.1.1 管理区域描述1.1.1.1报警处置子系统“报警处置子系统”集成事件采集、信息分发、事件处置、统计管理、原因分析等功能。报警采集：采集已注册的“网络流量安全监测系统”产生的报警信息。授权访问：通过PKI证书对用户进行权限控制。信息分发：通过消息发布实现快速响应及重点事件的督办。事件处置：由管理员适时处置。统计管理：各类统计报表。原因分析：针对事件报警分类情况，分析报警事件产生的根本原因。1.1.1.2集中监管子系统“集中监管子系统”包括设备管理、应用展现、策略管理、统计分析及报警事件流转功能。设备管理：包括设备名称、部署位置、设备负责单位和人员等情况。应用展现：包括应用系统配置数量、配置主机/服务情等情况。策略管理：了解设备策略有关情况。统计分析：可对采集信息进行归类分析，按照设备、应用、策略使用等统计。报警信息：包括各应用系统报警统计、报警排名情况、报警处置情况等。1.1.2 监测区域描述监测区域由网络流量安全监测系统组成，包括硬件监测设备及监控管理与WEB服务子系统构成。1.1.2.1网络流量安全监测设备?网络流量监测模块该模块全面收集网络运行状态数据，把网络信息收集、整理、汇总在统一的数据库中，并自动分类、自动识别主机信息、流量信息和会话信息，为网络和应用监控提供详细、准确、及时的基础数据。?网络行为监测模块为防止并追查重要信息资源被违规下载，防止内部用户的恶意泄密或破坏，监督、审查、限制及规范网络的使用行为以及了解网络资源的分配使用情况，需要实时采集、分析和处理关注主机的网络流量信息。?网络入侵检测模块系统可采用分类检测、特征匹配等技术，检测拒绝服务攻击、SQL注入、网络扫描等异常现象。定期手动或自动更新知识库，增强对事件的分析处理能力。?地址过滤检查模块系统可根据地址表格自动关联IP地址。?追踪取证模块针对网内的可疑或异常的网络行为，实现对指定IP的网络行为进行解析、重现和记录，形成安全审计，供取证和备查。1.1.2.2监控管理与WEB服务子系统?监测对象管理模块监测对象管理模块分为监测对象配置和安全策略管理等模块。监测对象管理：?管理应用系统对象；?管理追踪主机，追踪主机即需要确认异常行为或对异常行为取证时，可以把嫌疑主机添加成追踪主机；?管理信任主机，信任主机即用户认可的主机，信任主机与应用系统之间的网络行为不会触发报警策略，通常将管理员客户端设置成信任主机；?提供应用系统相关的网络层、传输层流量以及网络会话情况；?可对异常情况快速定位、及时报警，实现快速响应；?实现级联信息上报。安全策略配置管理：（1）流量及连接策略?连接数：当远端主机与关注主机的连接数达到设定的阀值时进行报警，可针对关注主机或者远端主机分别设置；?连接持续时间：当远端主机连接关注主机时间超过设定的阀值时进行报警；?流量累计：当关注主机自身流量累计超过设定的阀值时进行报警；?流量阶跃：当关注主机在一定周期内的流量超过上一周期的百分比时进行报警；（2）数据库策略：包括MySQL、DB2、SQL Server、Oracle和Sybase等通用数据库。?端口：该数据库类型的默认端口号，可根据实际情况进行更改。?命令：包括常见的SQL命令，SELECT、UPDATE、DELETE、INSERT、DROP、TRUNCATE及自定义命令。?关键字：可以是完整的SQL语句，也可以是字段名、表名等任何可以出现在SQL语句中的关键字。（3）端口及关键字策略：包括TCP包和UDP包。?端口号?关键字：指定端口中出现的字符或字符串?URL?访问次数：指定时间内累计访问次数限制进行设置。（4）追踪策略：?文件传输追踪（FTP访问）?邮件发送追踪（SMTP服务）?邮件接收追踪（POP3服务）?MYSQL追踪?SQL SERVER追踪?Oracle追踪?异常报警管理模块系统应具备异常报警发现、处理功能，并配置多种异常报警方式，每条报警均提供详尽的报警信息。异常报警处理功能分为报警处理和批量报警处理两种，报警处理指专门针对某一条报警进行单独处理，批量报警处理汇总相同主机的同类报警，将不同时间段的报警信息进行整合，供管理员集中分析。?统计与报表模块系统提供直观、灵活、丰富的流量统计和报表显示功能。能够以多种形式表现流量相关数据，能够根据不同的统计方式、条件生成图形、表格报表。系统支持自动生成、下载报表功能。统计信息包括用户信息、主机信息、异常报警信息、流量信息、策略信息、日志信息等。具体划分为考核统计、事件统计、事件源统计、历史统计以及用户统计等功能模块。?输入与输出接口模块为了适应多种网络形态，系统可以通过标准接口，输入其他网络探头设备提供的基础网络数据，也可以把异常报警等内容根据用户提供的接口对外输出，集成到用户网络现有的集中监控系统中。?系统配置管理模块系统配置管理模块分为运行状态监控、用户管理、日志管理、安全态势分析及预警和系统参数配置等内容。提供系统管理与配置功能，例如管理员的添加、修改和删除，权限分配、数据库配置等基本功能。提供设备本身的运行状态、日志收集和数据分析管理功能并生成报表。提供全面的日志审计管理功能，包括用户审计管理，对系统的操作进行多种条件组合的详细审计，如用户登录、管理员管理、自动响应配置、规则变量配置、规则库配置等。2项目的技术性能指标及配置要求2.1软件性能指标1.并发用户数：不低于2000个；2.吞吐量：大于500Mbps；3.每秒新建连接数：不小于200次/秒；4.报警峰值处理能力大于200条/秒；5.支持多用户同时监控网络；6.支持双机热备。2.2硬件性能指标网络流量监测设备1.至少有2个100M/1000M网络探测接口，并可扩展光纤接口2个；2.平均无故障时间：大于50000小时；3.内存≥4G，存储容量≥1T；4.系统处理性能吞吐量≥1.8Gbps；5.支持双机热备；6.标准机架式。集中监管服务器1.标准机架式；2.2颗四核心处理器 Intel Xeon 7420 2.13GHz处理器 12MB L3缓存；3.12GB ECC DDR3 1333 MHz内存；4.8*1TB SATA HDD硬盘（需配置双8通道RAID卡）；5.配置256MB 高速缓存SASRAID卡，配置电池保护，支持RAID 0/1/1E/5/6/10/50/60；6.2块1000M高性能以太网卡；7.冗余服务器电源和风扇；8.DVD-RW；9.三年7*24小时响应；10.支持通用数据库及Linux操作系统。报警处置服务器1.标准机架式；2.2颗四核心处理器：Intel Xeon 7420 2.13GHz处理器 12MB L3缓存；3.8GB ECC DDR3 1333 MHz内存；4.6*146G 15000rpm SAS热插拔硬盘；5.配置256MB 高速缓存SASRAID卡，配置电池保护，支持RAID 0/1/1E/5/6/10/50/60；6.2块1000M高性能以太网卡；7.冗余服务器电源和风扇；8.DVD-RW；9.三年7*24小时响应；10.支持通用数据库及Linux操作系统。台式计算机参考品牌：联想ThinkCentre M6300+酷睿双核I3-2100 (CORE I3 3.1G 3M缓存)/Intel Q65主板/2G DDRIII1333 /500G SATA II硬盘/SATA DVDRW/集成Intel千兆网卡/512M HDMI独立显卡/键盘/USB光电鼠标/ WINDOWS 7 PRO，三年保修，7×8小时 /前2后4 USB/110V 220V 280W电源/无并口/联想19寸宽屏LCD/2.3投标单位资质 1．在中华人民共和国境内注册，具有独立法人资格和商务、技术及售后服务能力的投标人。2．投标人所提供方案中涉及的自主开发的软、硬件及部分相关设备，必须满足下述要求：（1）公安部：“计算机信息系统安全专用产品销售许可证”（2）国家版权局：计算机软件著作权登记证书3．不接受联合体投标。4．投标人满足政府采购法第22条要求。5．不接受进口产品投标。6．ISO9001质量管理体系认证。