堡垒机扩容1项，数据库审计招标公告
来自：采招网（www.bidcenter.com.cn） 在线 数据库审计 扩容
基本信息| 询价单编号 | ********查看详情********查看详情2 | 采购目录 | 服务器*^,安全审计设备* | 项目优先级 | 非紧急 |
| 报价开始时间 | 2019-12-06 15:59:57 | 报价截止时间 | 2019-12-11 15:00:00 | 采购单位 | 永嘉县中医医院 |
| 采购单位联系人 | 徐乐文 | 联系方式 | ****-********查看详情 | 传真号码 |
| 预算总额(元) | 400000.00 |
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以"最低报价"原则推荐出成交供应商，报价相同的以报价时间优先。 |
供应商要求| 供应商规模要求 | 大型企业，中型企业，小型企业，微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 |
| 供应商区域范围要求 |
询价商品清单| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 堡垒机扩容 | 主要参数：原上讯IFC OMA60-S堡垒机内置100个主机/设备操作监控许可，本次新增50个主机许可。
次要参数：
| 1项 | 11000.00 |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
中 国采招网（bidcenter.com.cn）!
| 数据库审计 | 主要参数：品牌要求★自主研发的国产化品牌，非OEM，具有软件著作权证书（提供相应证书并盖章）。数据库授权★1 套，至少支持4个数据库实例。硬件配置★1U机架式设备，6个电口，1×扩展槽位。16内存，128G SSD，2T存储空间。高速缓存★审计系统支持将审计或者查询热数据自动存放到高速缓存。审计系统记录的所有审计内容不能存储在关系型数据库内，需存入分布式架构系统下，便于提高单位磁盘存储量和检索速度。日志检索速度★内置大数据搜索引擎，支持模糊检索，10 亿条以上的数据检索速度要求，在秒级别实现。部署方式同时支持旁路部署模式和代理式部署模式。在旁路部署模式下，通过 TAP、SPAN 等技术将网络流量映射到审计设备，对数据库流量进行审计和告警；支持 VLAN、上下行链路、冗余链路环境的审计，支持多端口组管理。在代理式部署模式下，通过内存审计和数据库核心审计将数据库内部的所有操作行为动作，通过管道传送到审计设备。管理结构提供集中化管理平台，基于 Web 的管理方式和 SQL 管理接口，B/S 架构模式。数据库类型★支持主流数据库，包括Oracle、SQL Server、Mysql、DB2、达梦DM6、Hive Informix、Sybase、南大通用、PostgreSQL、mariaD、Kingbase等（投标时要求提供软件功能截图）。技术指标项技术指标要求（审计内容要求）全面审计功能★采用轻量级探针技术，实现SQL语句的细粒度审计，并记录详细的用户行为信息，包括该语句执行的时间、机器名、用户名、IP地址、交换机端口、MAC地址、客户端程序名以及SQL语句等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控（投标时要求提供软件功能截图）。实现数据库登录操作的审计，并记录详细的成功登录行为和失败登录行为信息，能够识别暴力破解等非法登录行为。可以深度解析数据库操作内容，准确解析出语句中的表名，操作方式,SQL语句及绑定变量，并根据策略名、SQL语句、日期进行归类和统计分析。通过这些细粒度的审计，可以对招标方的重要信息进行有效的侦测与分析。精细化审计功能数据库审计系统可以精确的识别操作人，可以精确的识别来自于B/S架构的浏览器终端信息，支持加密网络传输、自动检测应用程序注入和假冒等独特功能。能精确识别到操作人和应用程序账户，可以与现实真人互相匹配。能精确识别操作，可以追踪审计到过程内部的SQL语句和操作对象。能精确识别操作工具，当应用程序注入和假冒应用出现时，可以检测到并及时告警。企业身份审计★基于USB-KEY的企业个体，可以实现企业个人身份的认证和审计（投标时要求提供软件功能截图）。探针管理优化★探针支持自动推送安装；支持探针下应用分别进行管理；支持性能保护设置（投标时要求提供软件功能截图）。★不可旁路的全方位审计特征以下事件都不可被旁路，包括：来自于网络的安全访问事件审计；来自于数据库主机以及其他信任主机的安全访问事件审计；来自于数据库内部的安全访问事件审计；来自于数据库之间的安全访问事件审计。不改动应用程序加载数据库审计系统后，不需要改变现有应用程序和数据库的设计，无需改变应用程序代码，无需应用做二次开发，编写接口等。支持加密链路支持加密链路传输，在加密链路上不增加任何中间设备，以防止破坏链路的安全性。技术指标项技术指标要求（平台管理能力要求）数据库访问的实时监控与警报根据 IP 地址、机器名、时间、程序名，sql 语句等精细组合对数据库敏感操作行为预设警报策略，并能够为特定的审计需求自定义审计警报规则。丰富的事件响应处理能力提供审阅和自动审阅，自动审阅的审计信息后续出现将不需要再行审阅；依赖于审计信息的访问规则的单键生成,依赖于审计信息的订阅规则的单键生成；提供一致性回溯分析;提供相同事件查看分析；提供依赖于审计信息的即时报表分析。告警策略提供多种安全响应措施，包括数据库记录、邮件报警、短信报警等。通过这些监控和防御措施，对招标方重要信息进行有效的监控、预防和保护。模型分析策略：以操作语句为原型，根据获取的审计内容字段、表名称、条件字段、操作频率等条件设定分析策略。未知威胁告警对于首次出现的终端（IP）、人（用户名、账户、USBKey），以及有规律的访问行为（如每个月固定时间出现）进行高级告警。威胁溯源★对于疑似威胁的操作记录，能够基于会话进行追踪溯源，根据人（用户名、账户）进行追溯，在同一界面展现跟其相关的从登陆、访问到退出的全过程（投标时要求提供软件功能截图）。响应方式根据不同的安全级别采用不同的响应方式，包括记录、告警。告警方式包括：邮件、短信、SYSLOG、SNMP。告警订阅安全告警必须支持基于订阅的模式，每个人可以订阅自己的安全告警事件，页面的安全告警事件必须区分开当前 30 分钟的安全告警事件和过去的安全事件以方便阅读，支持任意组合的规则订阅，实现人员的个性化订阅管理。SQL语句翻译统计信息SQL 语句提供直译和意译的不同翻译引擎，从英文翻译成中文，增加阅读性直观性事件分析：依据安全策略，以事务为基线，统计异常事件的发生数量和趋势。告警分析：依据安全策略，以事务为基线，统计严重告警事件的发生数量和趋势。会话统计：以时间和 IP 为基线统计会话的数量、SQL 操作语句统计等。分析和报表固定报表：告警、操作审计、流量。自定义报表：定期自动生成：日、周、月、季度、年度综合报表。提供表格、柱状图、饼状图、折线图等多种展示方式。文档支持格式：包括 HTML\PDF\EXCEL 等。技术指标项技术指标要求（资质要求）★产品质保要求具备国家版权局颁发的《计算机软件著作权登记证书》。具备公安部颁发的《计算机信息系统安全专用产品销售许可证》。具备保密局颁发的《涉密信息系统产品检测证书》。★产品厂商资质要求ISO9001：2008质量管理体系认证证书。ISO27001信息安全管理体系认证证书。ISO20000信息技术服务管理体系认证证书。
次要参数：
| 美创 ，深信服 ，启明星辰 | 1台 | 140000.00 |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 存储配件 | 主要参数：EMC VNX5100 电源 P/N:078-000-085 一块，EMC VNX5300 风扇电源P/N：071-000-543一块，EMC VNX5300存储600G硬盘一块。
次要参数：
| 1项 | 14000.00 |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 虚拟化服务器 | 主要参数：机箱形态2U机架式服务器，面板支持服务器部件,如风扇、内存等状态显示；★处理器Intel Xeon E5-2600v4系列，性能≥E5-2650v4；★内存≥24个DIMM内存插槽；★阵列控制器支持RAID0/1/5/10/50/6/60；1GB FBWC电容，掉电瞬间，RAID卡内存信息写到flash，提供永久保护。要求：最大支持4GB 非易失性阵列缓存,支持Dynamic Smart技术：备盘预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割；支持RAID0/1/5/10/50/6/60；Raid卡，自带1GB FBWC电容，掉电瞬间，RAID卡内存信息写到flash，提供永久保护。要求：最大支持4GB 非易失性阵列缓存,支持Dynamic Smart技术：备盘预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割；支持RAID0/1/5/10/50/6/60；★自主知识产权管理提供自主知识产权管理体系认证证书；I/O插槽配置3个PCIe3.0插槽。要求：可以支持扩展到≥6个网卡；硬盘最大内部硬盘容量≥8TB，支持≥8个SFF SAS/SATA/SSD热插拔硬盘。硬盘托架支持状态显示，防止读写数据中拔出硬盘；★硬件集成管理硬件集成1个独立管理GE端口，实现虚拟介质、远程控制台、虚拟KVM功能、支持集成系统软件及驱动在主板上，无需启动光盘即可直接部署安装服务器；必须支持同时多人进行远程控制，以协同工作，无需另配远程控制卡。能够提供数据中心热量分布图，能够自动定位产生故障的服务器的物理位置。支持系统的在线升级，业务不中断。能够及时定位服务器中的故障部件，并提供故障产生原因。以上服务器管理必须是无代理方式的，无需在OS下安装代理软件，以免对服务器产生影响；能支持用户现有统一管理平台的接入管理，对服务器的远程KVM、批量装OS，支持装机流程的模拟、应用的一键部署、支持管理软件的用户权限管理，支持软件包的动态加载；提供管理截图并加盖原厂章；风扇配置6个风扇，支持N+1冗余；★配置要求自带4个千兆电口，配置≥2颗Intel Xeon E5-2650V4(2.2GHz/12核/30MB/105W)处理器，配置≥256GB内存, 配置≥2块600GB 3.5寸 10K SAS硬盘，配置2个1端口HBA口，配置≥1块2端口万兆光口网卡,配置≥2个电源，含机架安装导轨（2U）、安全面板、移动USB3.0接口可读写光驱。★兼容性为了方便管理以及系统的兼容性需，能够通过原统一管理矩阵对服务器进行集中管理，要求与统一管理矩阵为同一品牌；服务本项目要求提供原厂三年质保并加盖原厂章
次要参数：
| 华三/h3c ，深信服/sangfor ，戴尔/dell | 1台 | 85000.00 |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 超融合节点服务器硬盘扩容 | 主要参数：H3C UIS-R390X-G2 8TB 6G SATA 7.2K 3.5in EV 512e HDD通用硬盘模块(FIO)
次要参数：
| 华三/h3c ，深信服/sangfor ，戴尔/dell | 12块 | 50000.00 |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 超融合节点扩容 | 主要参数：软件基本要求永嘉县中医院原有超融合系统架构使用的是EMC ScaleIO软件，共5台服务器，每台服务器配置硬盘为4*1T SAS和4*4T SAS，本次要求扩容的超融合系统软件需无缝结合原有的EMC ScaleIO 5台服务器，融合为一套超融合系统。基本功能以纯软件形式，可以创建基于服务器内置存储的块存储资源池,按需提供性能和容量平台健壮性支持多节点集群方式部署，以提供平台整体的可靠性和冗余性★平台兼容性兼容医院原有虚拟化软件，支持多平台部署，支持虚拟化、物理平台混合部署，可以将软件嵌入到2种以上主流Hypervisor的内核中。★PACS系统应用兼容要求能够将虚拟存储直接映射到医院PACS系统物理服务器（非虚拟机）服务器的兼容性用户可以自主选择服务器型号和服务器配置，支持主流X86服务器操作系统的兼容性支持主流X86操作系统。支持同一集群内多种型号、配置的服务器混合配置。多角色服务器支持该软件对服务器本身资源占用少，内存占用在700MB以内。服务器在可以对外提供存储服务的同时，可以运行应用。存储介质的兼容性支持可利用任何 HDDs, SSDs, & PCIe 闪存卡和共享存储对外提供块存储服务。支持存储卷创建可以创建存储卷，并分配给应用使用，存储卷可以被格式化成任意文件系统支持Cache扩展可以利用服务器的内存来作为Cache以提升整体的IO性能支持SSD多角色配置可以利用SSD来存储数据，也可以用SSD来作为IO加速层来加速整体性能支持IO多路径负载均衡支持IO多路径负载均衡，无需额外软件存储分层管理可以根据不同的磁盘类型，在一个服务器集群内创建不同的存储资源池，以供应用使用数据可靠性可以针对一份数据产生至少两份拷贝，以保证数据安全可靠存储故障自愈当出现物理介质故障时，无需人工干预，即可实现自动的故障治愈，保证数据有至少两份拷贝，以保证数据安全可靠 存储故障质量控制故障自动治愈过程中，可以设置故障自愈消耗的带宽，可以自定义带宽消耗策略，以保证应用的正常访问动态增加节点或磁盘当添加存储节点后，无需人工干预，即可自动执行数据迁移和平衡操作，整个过程系统持续运行和对外提供服务。动态删除节点或磁盘当删除节点后，无需人工干预，即可自动执行数据迁移和平衡操作，整个过程系统持续运行和对外提供服务节点动态变更质量控制可以设置数据重新分布消耗的带宽以保证应用的正常访问，可以自定义带宽消耗策略，防止由于节点或磁盘添加、删除时大量的数据迁移对应用的影响机柜感知可以自动感知数据的物理位置，并智能的将数据的不同拷贝放置到不同的物理机柜，以提升整体的可靠性存储服务质量控制可以根据应用需求，为每个应用访问每个存储卷设置IOPS和带宽的上限良好的线性扩展性具有良好的线性扩展性，单系统至少可以支持到1000节点简化管理支持命令行、脚本、图形化部署，以便于大规模服务器环境的自动化部署分布式卷管理一个存储卷可以平均分布到集群里的所有服务器和磁盘上，以保证性能的最优化自动精简配置利用虚拟化方法减少实际物理存储部署容量,可最大限度提升存储空间利用率可写快照具有存储快照功能，而且可以针对该快照进行读写操作，并可以针对快照做快照支持一致性组支持针对快照设置一致性组，该一致性组可以跨多台服务器多网络环境接口支持支持多种IP网络接口，支持千兆网口、万兆网口等主流网络接口进行IO访问支持REST API管理接口支持符合RESTful API的管理接口丰富的监控指标可以监控不同节点、不同磁盘的容量、性能（IOPS和带宽）的情况，以及不同节点、磁盘之间数据的复制情况快速的故障恢复当检测到磁盘、物理主机离线时，自动进行数据重构，并在该磁盘、主机恢复时自动进行反向重构，以保证整个集群尽快恢复稳定完善的维护手册分布式存储在运行过程中所发生的错误都应该有明确的错误编号，并能在分布式存储节点设备的相应维护手册中查到错误处理方法与步骤组件升级支持在线进行升级，一个集群中支持不同版本的组件共存，并能够统一对外提供服务。组件升级对服务提供无影响数据复制支持跨节点、跨磁盘、跨数据中心的复制计算存储一体化部署支持计算存储节点融合配置，支持同一物理服务器即可提供存储服务也可提供计算服务计算存储分离部署支持计算存储节点分离配置硬件节点配置不低于如下：基本要求2U机架式服务器CPU配置2颗E5-2650v4处理器内存256GB硬盘2 块240G SSD+4块4T 7.2K SATA+4块1T 7.2K SATA网卡配置千兆自适应以太网端口≥2个； 10Gb/s的SFP+ 高速互联网络接口≥4个；电源配置冗余电源
次要参数：
| 华三/h3c ，深信服/sangfor ，戴尔/dell | 1台 | 100000.00 |
| 附件 | ********查看详情50/bd1d29fa-2a6e-45bd-b4f1-cf46b5ab3af7">主要参数.xlsx |
收货信息| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 温州市 永嘉县 江北街道 浙江省温州市永嘉县江北街道瓯北镇公园路6号 （永嘉县中医医院信息科）
|
| 备注 |
商务要求| 商务要求 | 1、1、在合同签订后3个工作日内，中标供应商应提供合同总金额5%的履约保证金，完成全部设备供货和系统的安装、调试、培训、试用后如一切正常，经验收合格后，付合同总价的100%，验收满一年无息退还5%履约保证金.?2、提供技术方案,将新购的虚拟化服务器加入到原有的虚拟化系统中；将新购的超融合节点服务器和硬盘加入到原有的超融合系统中；扩容时需要不停机进行，并且保证数据一致；含超融合节点扩容实施服务。必须保证用户原有超融合数据中心所有应用不间断且保证数据安全，出现应用故障或数据丢失由施工方负责。 3、不允许联合体投标。 4、预中标单位3个工作日内，提供原厂商质保函原件，否则无效处理。 5、所投产品必须满足清单中的要求，不允许负偏离。 6、质保要求：（1）、所投提供产品为原厂正品、原厂三年保修，所有产品都必须原厂生产并且是正规渠道货，可通过原厂质保商厂商的官方网站或800电话查询其设备保修为永嘉县中医医院，在设备的生命周期内免费提供技术支持和售后服务，2小时内能提供上门服务； 7、以上商务条款中标供应商必须全部满足，否则报价无效。 如供应商不能满足以上商务条款要求，请勿报价，并追究其相关责任。
|
