交通管理局远程安全评估系统招标公告
来自：采招网（www.bidcenter.com.cn） 安全评估 远程 中交
| 公告时间： | 2017-10-23 14:46:54 |
| 项目名称： | 中国民用航空局空中交通管理局远程安全评估系统采购项目 |
| 项目编号： | GDC-********查看详情********查看详情0 |
| 中央国家机关政府采购中心受采购单位 中国民用航空局空中交通管理局 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。 |
| 采购项目信息 |
| 采购单位： | 中国民用航空局空中交通管理局 | 报价截止时间： | 2017-10-26 14:46:54 |
| 联系人： | 李萌 | 送货地点： | 朝阳区东三环中路12号 |
| 联系电话： | ********查看详情 | 到货时间： | 合同签订后10个日历日到货 |
| 联系邮件： | limeng@atmb.net.cn | 项目预算： | 430000.0 |
| 剩余时间： | 签约时间： | 成交公告发布后3个工作日内签署合同 |
| 资质要求 |
| 售后服务网点： | 要求当地有售后服务网点 | 销售资质需求： |
| 售后上门服务要求： | 上门服务年限:3年
上门服务时限：接到报修后24小时 | 电话技术支持服务响应要求： | 7X24小时:中国采招网（bidcent er.com.cn） |
| 免费维保质保期： | 3年 |
| 踏勘需求 |
| 踏勘地点： | 无 | 踏勘时间： | 无 |
| 联系人： | 无 | 联系电话： | 无 |
| 采购商品信息 |
| 商品分类 | 商品名称 | 参考品牌 | 规格型号 | 单位 | 数量 | 产地要求 | 是否要求有现货 | 是否要求承诺原厂全新未拆封正品 | 技术指标 |
| 网络安全设备及配件 | 远程安全评估系统 | 安恒 | DAS- RAS-H3000 | 台 | 1 | 中国 | 是 | 是 | 1.系统整体要求：1.1系统架构，系统为BS架构，支持浏览器访问操作；1.2分布式计算，系统支持分布式引擎，可以扩展、部署管理多个扫描节点；多个扫描节点可以智能协同扫描，支持同一任务使用多个扫描引擎同时扫描；漏洞扫描、弱口令扫描、指纹识别引擎可分别添加引擎扩展管理；分布式引擎支持网站漏扫引擎、系统漏扫引擎、数据库漏扫引擎、弱口令识别引擎、指纹识别引擎；扫描引擎支持安全域配置，并且支持3个及以上安全域限制，能够配置引擎可扫描地址范围；1.3权限要求，系统支持三权分立（管理员、操作员、审计员）；支持上下级部门管理（按部门或组织架构，操作下级部门资源）支持部门管理权限管理，统一部门任务、资产可以共同管理，非上下级的不同部门任务、资产隔离；支持为部门设置安全域，该部门中的成员不能创建、操作安全域以外的资产，并且支持设置多个安全域；1.4访问安全，用户访问浏览器通过HTTPS访问，并且可以指定可访问IP范围；1.5安全域管理，支持安全域管理，支持安全域的增删改查；1.6备份与还原，系统支持对数据的备份与还原操作；1.7升级功能，系统支持在线升级与离线升级（下载离线升级包进行升级）。2.弱口令扫描能力：2.1扫描协议支持，支持SMB、TELNET、FTP、RDP、SSH、POP3、IMAP、SMTP、SNMP 等协议的弱口令扫描；支持SQL SERVER、MYSQL、ORACLE、DB2数据库的弱口令扫描；2.2性能配置，支持自定义扫描端口；支持自定义扫描并发数；支持自定义口令尝试字数；支持扫描到口令后立即停止扫描配置；支持在同一资产目标中配置多个弱口令扫描任务，如：同时扫描SMB、RDP；2.3字典管理，支持分别配置用户名字典与口令字典；支持专用字典管理配置模块；支持字典的上传与下载，并且在弱口令扫描当中可以选择已上传的字典；3.指纹识别：3.1探测能力，支持指定IP或IP段进行资产存活性探测；支持进行主机系统识别；支持标准端口探测与自定义端口探测；支持配置UDP端口探测；支持配置端口探测方式为精度优先或速度优先；3.2关联功能，支持指纹识别结果导出为csv或xls文件；支持将扫描结果直接关联创建为相应资产；4.报表与统计：4.1统计内容要求，在操作员权限范围内：支持所有漏洞漏洞数统计；支持所有资产事件统计；支持按不同扫描模块的漏洞数TOP5统计；支持正在扫描任务已发现漏洞数统计；支持安全趋势统计；支持资产分布统计；支持漏洞种类分布统计；支持漏洞级别分布统计；支持查看最近执行的任务；支持对单任务进行统计；支持多任务进行组合统计；支持单任务历史对比统计；4.2报告方式，支持任务执行结束自动发送报告到指定邮箱中；5.策略与风险管理：支持查看策略分组情况；支持修改策略分组；支持自定义策略分组；支持根据策略名称、CVE编号、漏洞等级、漏洞类型等信息进行策略搜索；支持根据任务查看已发现的漏洞；支持根据任务、该任务中的资产角度筛选已发现的风险；支持根据漏洞类型、名称、等级、CVE编号等进行漏洞筛选；支持查看详情，可以查看发现漏洞的描述、建议、详细数据等；6.日志管理：支持记录登陆、登出、管理资产、管理任务、策略修改、误报操作、统计的导入导出等操作；支持记录的格式内容包括，用户名、操作时间、登陆IP地址、具体操作内容等信息；支持日志备份、清除、查询等操作；支持自动审计功能，根据指定的审计标准自动、定时审计；并将审计结果发送到指定邮箱当中；7.主机扫描模块：支持Microsoft Windows XP/2003/Vista/2008/7、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD、CentOS、Debian、Fedora、FreeBSD、Red Hat、Suse、Ubuntu等操作系统；支持对Web、FTP、电子邮件等应用系统、Apache等web中间件服务器以及Office、Adobe flash等常用软件进行漏洞扫描；支持对P2P文件共享协议、RPC协议、SMTP、SNMP协议的漏洞检查；支持对拒绝服务攻击、暴力破解攻击、缓冲区溢出、恶意软件等常见系统漏洞问题进行漏洞扫描；支持对网络设备、防火墙的漏洞扫描；检测方式，支持授权扫描与非授权扫描；策略数要求，支持漏洞不少于37000条；策略类型，策略类型支持不少于50种；策略分组方式要求，根据用户的常见需求，策略分组方式不少于12种；策略权威性要求，扫描结果与CVE/Bugtraq/CNVD/CNNVD等国际漏洞库相关联，可关联策略数不少于25000条；8.基线核查模块：8.1操作系统，支持Windows操作系统xp/7/8/2003/2008及以上、Linux系列（分别支持CentOS、Redhat、Fedora、Ubuntu、Debian、SUSE等）主流操作系统、Unix系列（AIX、HP-UX、Solaris等）主流操作系统；8.2数据库，支持SQL Server\Oracle\Mysql\DB2\Sybase\Informix等主流数据库,支持国产数据库武汉达梦等；8.3中间件，支持Apache\Tomcat\Weblogic\Nginx\Jboss\IIS\Resin\Websphere\Bind等主流中间件，以及东方通web等国产中间件；8.4网络设备，支持思科、华三、华为、Juniper、中兴等主流交换机路由器设备；8.5网络安全设备：支持网神\天融信\Netscreen\山石\Juniper等厂商防火墙设备；8.6虚拟化平台：支持VMware ESXi5\Xen\XenServer等虚拟化平台设备；8.7无线WLAN设备：支持傲天、大唐WLAN设备；8.9任务管理，支持单任务多资产；支持远程扫描和本地扫描两种方式、并且可以自动汇总报告；本地扫描方式有可视化图形界面，一键检查，自动上传数据；支持扫描任务状态实时跟踪监控；支持不同任务关联不同的检查标准；支持任务条件查询；支持多种扫描方式，包括手动扫描、定期扫描、周期扫描；资产管理：资产信息可以重复在不同的任务中利用，实现一次录入多次使用；支持资产批量导入导出，且可下载标准模板；能够根据资产编号、资产名称、资产类型、资产IP查看资产；9.提供不少于三年产品厂商质保服务；提供不少于三年的厂商上门7*24小时现场服务支持；提供硬件基础平台：硬盘大于等于1T机械硬盘或256固态硬盘；内存大于等于16G；处理器Intel I7；扫描IP无限制；目标并发数80，线程数并发150，任务并发数15。 |
技术指标详情：
