日志审计设备1台招标公告
来自：采招网（www.bidcenter.com.cn） 在线 审计 日志
基本信息| 询价单编号 | ********查看详情********查看详情0 | 采购目录 | [中国采 招网（bidcenter.com.cn）安全审计设备 | 项目优先级 | 非紧急 |
| 报价开始时间 | 2019-11-04 17:53:43 | 报价截止时间 | 2019-11-07 15:00:00 | 采购单位 | 金华市住房公积金管理中心 |
| 采购单位联系人 | 王敏 | 联系方式 | ****-********查看详情 | 传真号码 | ****-********查看详情 |
| 预算总额(元) | 75000.00 |
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以"最低报价"原则推荐出成交供应商，报价相同的以报价时间优先。 |
供应商要求| 供应商规模要求 | 大型企业，中型企业，小型企业，微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 |
| 供应商区域范围要求 |
询价商品清单| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 日志审计设备 | 主要参数：日志审计设备1台 ， 品牌：思福迪， 型号：LogBase-A1600。设备必须符合以下所有参数要求，★为重点检查项。一、指标名称1、系统架构： ㈠产品结构：要求为一个完整的软硬件一体化产品；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁； ㈡产品架构：采用标准1U机架式硬件； ㈢操作系统：深度定制优化的Linux系统； ㈣管理方式：B/S方式，采用HTTPS方式远程安全管理，无需安装管理客户端； ㈤设备部署：提供旁路接入模式，设备部署不影响原有网络结构； ㈥数据存储：①所供系统设备必须自带本地存储功能； ②提供专业的高性能日志及行为审计系统的技术先进性证明；③★提供基于海量日志专用存储的文件系统著作权证书，禁止采用通用关系型数据库来存储日志； ④★物理磁盘空间>=2TB；日志存储量至少二十亿条； ⑤RAID架构以保证数据可靠性； ⑥支持后期扩展外部网络存储(IP SAN、NAS、DAS、磁盘阵列等)； ㈦网络接口：①★审计主机至少提供千兆RJ45*4（三路数据传输口；一路系统管理口）； ②网络接口支持电口，可升级为光口； ㈧处理性能：★日志采集能力：5000条/秒以上。2、功能要求： 数据采集：①支持通过页面直接将日志文件导入或以syslog方式接收日志信息，支持日志类型：UNIX、WINDOWS事件[2000、2003、2008、XP、VISTA、Win7及以上版本]、网络及安全设备[Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、深信服、网神]、AS400日志、数据库访问[Mysql]、WEB访问[Apache、IIS、Tomcat、Nginx、Weblogic、Resin、Websphere]、文件访问[VSftpd、Pureftpd、NCftpd、IISftpd、Proftpd、Glftpd、Serv-u]、数据库服务[Oracle、Mssql、Mysql、DB2、Informix、Sybase]、WEB服务[Apache、Tomcat、Nginx、Weblogic、Resin、Websphere]、FTP服务[VSftpd、NCftpd、Proftpd、Glftpd、Serv-u]；②支持SNMP日志采集，支持日志类型：网络及安全设备[Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、深信服、网神]；③支持Opsec Lea日志采集；（提供产品页面截图证明）;④★支持镜像数据采集，支持类型：数据库模块[Oracle、Mssql、Mysql、DB2、Informix、Sybase]、文件传输模块[FTP、SMB、HTTP]、邮件模块[SMTP、POP、HTTP]、即时通讯模块[淘宝旺旺、MSN、QQ]、远程控制模块[Telnet]、网站访问模块[网页浏览、论坛微博]、入侵检测、业务检测、流量监控；⑤★支持文本型日志文件定时采集，可自动将日志文件采集到系统中分析存储；（提供产品页面截图证明）;⑥支持文本型日志原始文件管理，可将系统作为日志服务器使用（提供产品页面截图证明）；⑦支持FTP行为审计并提供FTP二次登陆系统及实现文件传输和过程监控的方法技术先进性证明；⑧支持Telnet行为审计并提供一种安全终端仿真协议监控时实现会话复制和跟踪的方法技术先进性证明；3、基本功能： ㈠监控功能：①支持以图表方式（饼图、柱图、曲线图）显示当日日志数据分布情况；②支持自定义配置实时监控的日志类型；③支持对所添加的资产进行实时监控，并能以不同图标显示发生的事件及告警；④支持以图表方式（饼图、柱图、曲线图、清单列表）显示当日安全事件及告警日志数据分布情况；⑤支持实时监控系统当前运行状态，包括系统CPU、内存、硬盘状态及管理员操作； ㈡报表分析功能：①系统内置多种类报表模板； ②支持动态\静态（日报、周报、月报）两种系统生成方式；③支持报告的邮件转发、生成提醒功能；支持多人邮件接收；④支持自定义审计报告；⑤支持导出html、Excel、PDF；⑥支持管理员自定义审计报表模板； ㈢查询分析功能：①支持多种方式的查询检索，包括：日志检索、事件检索、告警检索、高级检索及文件检索； ②支持以日志类型、时间范围及条件字段快速检索过滤；③支持高级检索以多条件组合查询方式，可以将每一个日志字段作为查询条件进行查询；④支持按日志文件的名称、内容进行检索，并提供页面下载原始日志文件；⑤支持查询模版创建、修改、删除功能； ⑥支持查询结果导出； ㈣策略管理功能：①支持内置归并策略，对HTTP数据进行自动归并处理（提供产品页面截图证明）；②支持内置关联分析策略，可设定用户在规定时间内连续多次输入错误口令产生告警或事件；③支持数据策略，可设定采集多种WEB访问数据，包括：脚本访问、样式访问、图片访问及地理数据访问（提供产品页面截图证明）；④支持自定义创建实时审计规则：根据日志字段为条件预设置分析策略； ⑤规则条件设定支持逻辑运算符与支持正则表达式； ⑥★支持自定义三层业务策略：支持通过该策略配置，识别数据库三层架构中用户信息（提供产品页面截图证明）；⑦支持以告警页面、短信、邮件、SYSLOG、SNMP等各种方式呈现告警信息； ㈤数据管理功能：①支持按日志属性、日志类型、时间范围进行数据备份； ②支持WEB界面备份及日志恢复导入工作；③支持自动与手动两种备份归档方式；④系统支持以FTP上传方式将归档文件存储到第三方存储系统中； ㈥系统配置功能：①支持审计系统用户（组）管理（添加、修改、删除、停用、启用）；②支持资产管理，即所有采集日志源管理维护；③支持密码长度、复杂度，密码猜测自动锁定账号以及系统超时设置安全策略；④支持证书页面生成下载；⑤支持系统配置备份恢复；⑥支持时间同步页面配置；⑦支持页面方式系统升级以及设备关闭、重启；⑧支持从WEB界面查看网卡IP设置，修改静态路由设置等内容；⑨支持安全页面（SSL）证书下载（提供相关产品截图证明）；4、系统安全： ㈠系统自身安全：①系统内置安全防火墙；支持控制访问审计主机范围；②必需提供内部通讯检查机制，传输128加密；③管理接口支持串口或电口的方式管理；④管理界面与其他功能模块分离； ㈡日志数据安全：①审计日志文件方式存储；②审计日志加密导出审计系统；③支持对所有审计管理员操作审计系统的动作进行审计； ㈢日志权限：①审计员只限于操作权限设置范围内的日志数据，无权限日志数据透明（提供产品页面截图证明）；②支持日志类型、IP地址权限设置；③支持页面功能模块权限设置；5、其他要求： ㈠系统许可方式：永久许可方式，再增加审计用户的情况下不用增加授权许可； ㈡产品授权及服务：①提供针对本项目的原厂授权函；②★质保期三年，提供原厂三年7*24小时的售后服务承诺；③提供三年原厂保修及原厂免费现场服务，产品的安装、培训由原厂工程师完成实施。6、资质要求： ㈠产品资质：①提供产品的《计算机软件著作权登记证书》；②国家公安部计算机信息系统安全专用产品销售许可证；③通过国家保密局涉密信息系统产品认证；④ISCCC国家信息安全产品3C证书（增强型认证）；产品必须是自主研发而不是OEM产品； ㈡厂商资质要求：①拥有省级以上高新技术企业资质；②通过ISO9001:2008质量管理体系认证；二、安装及服务： ★签订合同前提供三年原厂服务和针对此项目的授权书原件。 ★合同生效后必须7个工作日内到货，提供首次原厂工程师上门安装、调试服务。 ★中标人须在采购方指定的时间进行新设备安装，须保障业务系统能够在工作时间正常使用。在此过程中出现的业务障碍、数据丢失或其他不可挽回损失，由中标方负责赔偿。 ★中标人须具备《计算机信息系统集成叁级资质证书》，合同签订提供。 ★中标人在设备的质保期内，须提供设备的相应软硬件服务，包括：对系统错误进行记录、分析，并实时对故障进行诊断 、对设备的微代码升级 、采取系统检测诊断、对设备实行定期的预防性维护，每季度至少1次、提供设备维护、维修记录和报告、辅导掌握系统的基本操作，并给予技术支持。 ★因专网实时数据传输，要求设备故障30分钟内到达现场售后维护服务支持。
次要参数：
| 1台 | 75000.00 |
收货信息| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 金华市 婺城区 城中街道 婺江东路66号
|
| 备注 |
商务要求| 商务要求 | 1、一、商务要求1、授权许可要求： ㈠系统许可方式：永久许可方式，再增加审计用户的情况下不用增加授权许可； ㈡产品授权及服务：①提供针对本项目的原厂授权函；②★质保期三年，提供原厂三年7*24小时的售后服务承诺；③提供三年原厂保修及原厂免费现场服务，产品的安装、培训由原厂工程师完成实施。2、资质要求： ㈠产品资质：①提供产品的《计算机软件著作权登记证书》；②国家公安部计算机信息系统安全专用产品销售许可证；③通过国家保密局涉密信息系统产品认证；④ISCCC国家信息安全产品3C证书（增强型认证）；产品必须是自主研发而不是OEM产品； ㈡厂商资质要求：①拥有省级以上高新技术企业资质；②通过ISO9001:2008质量管理体系认证；二、安装及服务： ★签订合同前提供三年原厂服务和针对此项目的授权书原件。 ★合同生效后必须7个工作日内到货，提供首次原厂工程师上门安装、调试服务。 ★中标人须在采购方指定的时间进行新设备安装，须保障业务系统能够在工作时间正常使用。在此过程中出现的业务障碍、数据丢失或其他不可挽回损失，由中标方负责赔偿。 ★中标人须具备《计算机信息系统集成叁级资质证书》，合同签订提供。 ★中标人在设备的质保期内，须提供设备的相应软硬件服务，包括：对系统错误进行记录、分析，并实时对故障进行诊断 、对设备的微代码升级 、采取系统检测诊断、对设备实行定期的预防性维护，每季度至少1次、提供设备维护、维修记录和报告、辅导掌握系统的基本操作，并给予技术支持。 ★因专网实时数据传输，要求设备故障30分钟内到达现场售后维护服务支持。
|
