[全南县]赣州市荣鑫招标代理有限公司关于江西省全南县工业和信息化局政务信息和网络安全防护系统项目（项目编号：GZRX2018-QN-C002）的批量集中竞争性磋商采购公告

项目名称

项目

明细

数

量

单位

主要技术规格及要求

预算单价

（元）

预算总

金额

（元）

政务信息和网络安全防护系统（国产产品）

日志审计系统

1

套

1、独立专业审计硬件设备，多核分布式架构，专有封闭式系统，系统稳定可靠；

2、含单交流电源，2*USB接口，1*RJ45串口，1*GE管理口，6*GE电口，1个接口扩展槽位，2T SATA硬盘。审计日志超过4亿条。

3、支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等；

4、系统支持采集的设备厂家包括但不限于： Venustech、Topsec、DBAPPSecurit、SANGFOR、Hillstone、东软、瑞星、金山、网康、360网神、Dptech、NSFOCUS、艾科网信、Imperva、Juniper、F5、Symantec、Deep Security、MaAfee、Fortinet、Windows、Linux/Unix、Cisco、HUAWEI、H3C、中兴、Apache、nginx 、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等；

5、支持海量日志数据的采集并保存原始日志数据，支持对异构日志格式进行统一化处理并保存统一化处理后的日志数据；

6、系统支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理；

7、为保证整体安全工程实施，要求具有国测安全工程类信息安全服务资质不低于三级；

8、系统支持自身日志记录并可查询、自身CPU、内存和磁盘使用率可监控并以图形化方式动态显示；

9、系统应支持来访IP限制，对暴力猜测IP地址进行锁定。

90000.00

465000.00

安全审计系统

1

套

1、专用机架式硬件设备，专业安全操作系统，系统硬件为全内置封闭式结构，稳定可靠；

2、含单交流电源，2*USB接口，1*RJ45串口，1*GE管理口，6*GE电口，1个接口扩展槽位，2T SATA硬盘

3、支持主流数据库Oracle、SQL Server、MySQL、DB2、PostgreSQL、sybase、达梦（DM）、人大金仓kingbase；

4、支持旁路部署模式，通过TAP、SPAN等技术将网络流量映射到审计设备，对数据库流量进行审计和告警；

5、中文界面，B/S架构，采用HTTPS方式远程安全管理，无需安装客户端，支持SSH管理

复杂SQL语支持包括：准确审计长SQL语句，有效分割、准确审计多SQL语句，准确审计绑定变量的SQL语句；

6、能以完全精确方式，支持审计到应用端相关信息，包括应用用户等，支持Weblogic、tomcat、Websphere、Jboss等主流的应用服务器；

7、审计结果中包括：告警级别、事件发生时间、客户端IP、目标数据库IP、操作类型、客户端MAC地址、客户端端口号、返回状态、结果信息、客户端执行命令等详细信息内容；

8、支持自动清理日志信息，达到指定阈值时自动清理日志信息，阈值、开始清理时间、清理时间周期可配置；

9、具有微软漏洞通告能力，能够及时响应微软系统漏洞通告；

10、根据三权分立的原则。提供系统管理员、安全管理员和审计管理员不同的用户身份验证。系统针对产品操作人员的操作行为进行审计记录，可以由审计管理员进行查询，具有自身安全审计功能。提供审计数据管理功能，能够实现对审计数据的自动备份、删除和导入。

网络安全评估服务：

1、支持立即执行、定时执行、周期执行扫描任务，自定义的周期时间可精确至每*月第*个星期*的*点*分；

2、 可以通过多种维度搜索定位资产和查看资产风险，包括并不限于：节点或设备名称、资产IP范围、资产管理员、资产操作系统类型、资产风险等级、漏洞名称、开放的端口、资产banner信息等；

3、 支持将按IP范围、起止时间、任务名称、任务状态、漏洞模板、用户等筛选扫描任务,并对筛选结果进行汇总,和生成在线及离线报表；

4、质保期内每年提供两次网络安全评估服务。

120000.00

安全审计准入设备

1

套

1、具有独立自主知识产权，须为标准机架式硬件产品；
2、标准1U机架结构；单电源；标准配置6个1000MBASE-T接口，可再配置4个1000M光口;每秒事务数（TPS)：≥3500（次/秒）；
3、能够实时监测并发现接入内网的PC、移动终端、其他IP设备等终端；
4、对自动发现的终端能够按照类别自动归类，以方便网络终端的统计管理；
5、准入设备须支持802.1x协议准入方式，无需第三方RADIUS服务器支持；准入设备支持基于多厂商Virtual Gateway的VLAN隔离技术，实现无客户端下端口级准入控制；支持通过MAC旁路认证进行ACL下发的准入控制；
6、能通过浏览器完成身份认证、控件安装、设备注册、安全检查、检查结果展现等全流程引导管理；
7、能够针对3/4G拨号、双网卡、随身WIFI、代理等多种违规联网行为做实时检测，为了防止漏判不使用间歇性ping外网地址的探测方式；
8、具有非智能IP终端信息库，能够精准识别网络打印机、网络摄像头、IP电话等设备，并根据设备特征进行自动匹配和归类；
9、设备特征指纹:具有非智能IP终端信息库，能够精准识别网络打印机、网络摄像头、IP电话等设备，并根据设备特征进行自动匹配和归类
10、移动端管理：支持当前主流智能终端设备的安全准入控制，能够自动识别主流手机、智能终端等设备，并自动进行分类；
11、管理员可以通过对存储介质注册、授权的方式来加强管理存储介质的使用范围和权限，并支持存储介质分区加密；
12、能够通过多种维度对全网终端硬件资产进行统计。包括：每台终端的硬件信息列表，每种硬件类型所对应的终端。

13、IPv6支持  支持在IPv4和IPv6双栈环境下的终端准入控制

14、具有Mac OS、Linux、iOS、Android等系统专属客户端，支持认证引导和准入管理。

15、能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息。

16、通过检测终端文件、指定文件版本、大小、MD5，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复。可以灵活的对终端进行安全检查和修复。

175000.00

信息系统安全测评

1

项

本次安全等级测评分为技术安全测评和管理安全测评，技术安全测评包括物理安全、网络安全、主机安全、应用安全和数据安全，管理安全测评包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理，共10个方面的测评。

70000.00

安全防护设备

1

套

安防设备：

1、支持600W像素高清网络视频的预览、存储与回放；

2、支持解码4路1080P；

3、支持8路视频同步回放及多路同步倒放；

VGA、HDMI视频输出分辨率最高达1920×1080，4、支持VGA、HDMI同源输出；

4、支持1路语音对讲；

5、支持远程监控、移动端播放；

6、支持零操作添加/一键添加摄像机；

7、支持Smart264

8、支持POE 1/3“ 200M/1080P/IR 50m/IP67/宽电压/2.8mm;3.6mm;6mm;8mm镜头

报警设备：

1、含8个有线/248个无线防区，64个总线制有线防区（可扩展为224个）。

2、电话联网报警，可存储5组接警电话号码。

3、自动检测485数据总线故障及总线模块是否正常工作。

4、可通过密码键盘，无线遥控，异地电话对主机进行布/撤防控制。

5、自录20秒报警语音，自动存储40条报警记录和40条布撤防信息。

6、兼容接警中心通讯协议。

7、选购内置高效可充备用电池，电源交直流两用。

8、≥4KG七氟丙烷手提式灭火器2个，铁质灭火器箱1个。

10000.00

备注：1、以上产品均为国产产品。

      2、预算总价包运费、税费、安装费、培训费、等一切费用。