大庆油田总医院信息安全等级保护设备采购项目(二次)政府采购合同公告<[[230601]HDYJ[GK]20230002-1]>
| 招标编号 | 【正式会员登录后可浏览】 | 采购业主 | 【正式会员登录后可浏览】 |
招标公司 | 【正式会员登录后可浏览】 |
|---|---|---|---|---|---|
| 联系人 | 【正式会员登录后可浏览】 | 联系电话 | 【正式会员登录后可浏览】 | 通讯地址 | 【正式会员登录后可浏览】 |
| 邮政编码 | 【正式会员登录后可浏览】 | 截止日期 | 【正式会员登录后可浏览】 |
公告摘要
部分信息内容如下：（查看详细信息请登录）
采购人(甲方)：**油田总医院
地址：*******中康街*号
联系方式：*******
供应商(乙方)：***庆联科技有限公司
地址：*******广厦小区 E-*#商 服 * 号
联系方式：****-*******
六、合同主要信息
主要标的：
序号 名称 数量(单位) 单价(元) 总价(元) 规格型号/服务要求 * 日志收集与分析系统 *(台) ￥***,***.** ￥***,***.** TA-LOG★*、标准机架式架构,配置*个千兆电口,单电源,内置**G内存，系统盘***G SSD ，数据盘*T**，Raid*，*个USB接口，日志采集处理速度*****EPS，包含***个日志源授权。*、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等**类***种日志对象的日志数据采集。*、支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统**的占用，保障重要日志的收集。*、支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过Agent采集日志数据。*、支持日志归一化处理，将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者。*、支持对每个日志源设置过滤条件规则，自动过滤无用日志。*、支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为*个月、*个月、*个月和永久保存等参数。*、支持日志备份功能，支持本地备份和FTP备份方式，支持自动备份和手动备份。*、支持为不同类型日志设置不同的查询条件和显示条件。**、不提供授权用户对审计数据进行人工添加、修改、删除的功能或接口，防止审计记录和自身审计日志被篡改。**、支持展示日志查询情况，包括查询条件命中数、日志总量、查询耗时等信息。**、支持基于时间轴展示告警数据分布，能够通过时间轴进行查询分析。★**、支持能够分析以下异常事件中的一种:用户活动异常、系统**滥用或耗尽、网络应用服务超负荷、网终通讯连接数剧增、其他异常事件**、支持邮件、Snmp Trap、声音、声光、短信、一信通响应、数据库响应等多种告警方式，支持报警内容引用字段变量参数。★**、支持潜在危害分析功能，设置某一事件累积发生的次数或频率超过阈值的情况为潜在危害事件。**、提供三年保修。 * 僵尸网络木马和蠕虫检测与处置系统 *(台) ￥***,***.** ￥***,***.** TopTVD★*、标准机架式架构,内存**G,机械硬盘*TB,*个千兆电口(含*个管理口）, *个千兆光口插槽,*个CONSOLE口,冗余电源,*个扩展槽位,最大并发连接数***W，综合威胁检测能力*Gbps,默认含*年打包升级许可，升级许可包含攻击检测规则库、应用识别库、地理信息库、僵尸主机规则库、威胁情报库、URL分类库。*、支持对设备信息进行监控，包括：CPU占用率、内存占用率、磁盘占用率、CPU温度、系统温度、并发连接数、**连接数、接口速率百分比、冗余电源、风扇状态、规则库过期。*、支持在线抓包，可配置抓包数量、协议类型、源IP、源端口、目的IP、目的端口、源或目的IP、源或目的端口、文件名、接口、VLAN ID等。支持在线多任务并行抓包。*、支持在线升级、离线升级。支持自动检查自动更新、自动检查手动更新、手动导入等规则库升级方式；*、Syslog支持配置多个服务器地址，支持TCP、UDP传输协议，支持UTF*、GB****编码格式，支持选择是否以加密方式传输，可选择证书加密或密码加密。*、支持独立的攻击检测引擎，涵盖*****种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类。*、支持通过手动导入PCAP包的方式回放攻击包，可展现回放状态，检测结果可在安全日志中查看。*、采用僵尸主机与控制主机异常通信行为检测的方式，具有独立的僵尸主机特征库，能够对*****种以上僵尸主机行为进行监测，包括僵尸网络、木马控制、蠕虫、挖矿、勒索、移动端木马控制、APT等多类型的僵尸主机行为。支持对Windows、Linux、IOS、Android、Unix、MacOS等多种操作系统的僵尸主机检测，并对规则可设置相应警告、联动阻断动作。*、支持对网络中传输的异常流量进行检测，包括服务器非法外联、DGA域名、DNS隧道、HTTP隧道、隐蔽通信、加密流量、邮件监测、异常行为等异常流量类型。**、系统具备对未知威胁文件或疑似威胁文件传输的检测能力，支持的传输方式包括 HTTP 方式、FTP 方式、SMTP 方式和 POP* 方式等，支持的未知威胁文件类型包括:exe、elf、dl*、so、apk、gz、doc、jar、html、js、css、swf、php。**、支持对DoS攻击检测，支持对land attack、tcp misuse、udp misuse、targa* attack、smurf attack、fraggle attack、winnuke attack、rr attack、sr attack、ip option attack、tracert attack、ping of death attack、redirect attack、unreach attack、icmp large attack、protocol null attack、teardrop等多种DoS攻击检测。★**、系统具备 URL静态和动态黑名单实现对恶意 URL 的检测，支持识别 DGA 产生的恶意域名。★**、系统能够对僵尸主机行为进行报文捕获，支持对受控主机与控制端之间的受控行为的进行报文捕获(受控行为包括:读取注册表，下载文件等)，可将受控行为特征的数据包自动捕获并以 pcap 形式存储，支持在线查看和下载报文。★**、系统具备对检测到的恶意 IP、恶意 URL、僵尸主机事件、恶意文件、入侵事件和未知威胁文件的信息及时上报到展示界面，上报用时小于**分钟。**、机器学习检测功能能够实现对目标文件实时检测实时还原的效果，不依赖规则库即可实现对未知恶意程序检测。**、支持通过威胁情报检测已知APT事件，通过恶意程序检测未知APT事件，通过僵尸主机规则库检测已知的APT组织。★**、系统支持对检测到的僵尸主机事件进行旁路阻断，通过管理口发送 reset 报文进行阻断连接。**、提供三年保修。 * 数据库审计系统 *(台) ￥***,***.** ￥***,***.** TA-DB★*、标准机架式架构,配置内存**G，机械硬盘*T，*个千兆电口(*个管理，*个HA)，*个千兆光口,冗余电源,*个扩展槽位,整机吞吐率*Gbps，可审计流量***Mbps，峰值SQL处理能力*****条/s，日处理能力****万条。*、支持Oracle、SQLServer、MySQL、DB*、Sybase、Informix、PostgreSQL、Teradata、等数据库系统。*、支持细粒度解析**+种数据库协议，包括关系型数据库、NoSQL、国产化数据库等。*、HTTP协议支持按HTTP访问域名、URL、请求类型、请求文件、Cookie、响应码等分项作为查询和统计的条件。*、支持按日志时间、源IP地址、目的IP地址、源端口、目的端口等**余个基本分项。应用协议、告警级别数据库名、用户名、SQL语句、返回码、表影响的字段、数据库表名、SQL操作类型、表所在的库名称、数据库客户端程序等**余个数据库专用分项作为查询和统计条件。*、支持数据库请求和返回的双向审计，特别是SQL返回结果集、SQL语句响应时间、连接时长、表影响的字段、影响行数等内容。*、支持以柱状图形式展示各类SQL操作数量情况。*、支持对审计日志中敏感数据（身份证号、手机号、银行卡号等）进行掩码处理，进行隐私保护，敏感保护规则可自定义。*、支持基于时间、SQL类型、数据库类型等维度进行基线构建。**、支持会话回放功能,并支持*.*倍速、*倍速、*.*倍速、*倍速、*倍速五级播放速度调节。**、支持白名单审计：系统使用审计白名单将非关注的内容进行过滤，降低了存储空间和无用信息的堆砌。★**、能够为审计策略设置事件级别，有低、中、高三个级别。匹配审计策略产生的审计记录包含事件级别信息，其事件级别等同于相应审计策略的事件级别。**、能够设置基于频率统计的潜在危害分析规则，并能够对规则设定的潜在危害分析事件进行告警。**、安全操作系统采用冗余设计，可在设备命令行启动过程中选择主备系统。★**、能够对相互关联的事件利用关联分析相关技术进行综合分析和判断，并可形成最终报表。**、提供三年保修。 * Web应用安全防护系统 *(台) ￥***,***.** ￥***,***.** TopWAF★*、标准机架式架构,配置*个管理口、*个HA口、*个千兆电口（支持*组Bypass）， *个SFP插槽、内存**G、机械硬盘*T,单电源,*个扩展槽位,应用层吞吐*.*G，网络层吞吐**G，并发连接***万，包含*年产品特征库升级许可。*、为专业性 Web 应用安全防护系统硬件设备，而非下一代防火墙\UTM 类设备集成的 WEB 防护功能模块。*、支持透明模式串联部署、旁路监测模式部署、负载均衡模式部署、反向代理模式部署。*、支持HTTP/HTTPS站点防护，在代理模式下支持HTTPS流量解析，支持SSL卸载功能。*、支持恶意扫描防护：通过人机识别方式，进行恶意扫描智能检测；支持扫描防护阈值设置和扫描IP的阻断周期设置。*、支持多种爬虫攻击防护：包括但不限于内置爬虫对象库，自定义爬虫对象，导入或者下载后端服务器robots.txt 等方式提供爬虫攻击防护。*、支持对上传文件内容进行病毒检测的功能。*、支持基线学习，可以自动学习用户http正常流量阈值模型，并给出推荐阈值配置项。★*、具备特征库，支持防护自动化工具发起的攻击,包括但不限于:应用扫描行为防护、漏洞利用工具防护。**、网关型网页防篡改，无需在服务器中安装任何插件，即可对网站文件内容进行篡改防护，当检测到篡改后可以实时恢复篡改内容。**、WAF内置WEB漏扫功能，支持深度和快速两种扫描方式对WEB应用漏洞进行扫描检测，支持自定义每日、每周、每月等扫描周期设置，并能够以pdf,html,txt,xml等格式导出web漏洞扫描报告。**、日志敏感信息脱敏，记录日志时将敏感数据替换为某个特定字符。**、支持负载均衡功能，能根据安全策略将网络访问均衡到多台服务器上。**、支持API接口防护：XML基础校验，XML schema校验，WSDL校验。★**、支持检测并阻断经逃逸技术处理过的攻击行为。**、提供三年保修。 * 运维安全审计系统 *(台) ￥***,***.** ￥***,***.** TopSAG★*、标准机架式架构,配置内存**G，机械硬盘*T，*个千兆电口，*个SFP插槽,单电源,*个扩展槽位,***个主机/设备许可，用户数不限制，图形并发***，字符并发***。*、采用物理旁路部署，不改变现有网络结构。*、支持双因子认证；认证方式支持OTP动态口令认证、短信认证、数字证书认证、USB-KEY认证、人脸识别等双因素认证方式。*、支持资产网域化管理，按照不同局域网进行资产配置和管理。*、 通过IP网段扫描，快速发现指定IP地址范围内的资产，并自动识别IP和端口，方便管理员快速添加资产。*、支持资产账号的增删改查、抽取、推送等操作，对资产账号进行全生命周期管理。*、密码口令变更方式支持手动指定固定口令、依照密码规则生成随机口令。*、支持各种自定义客户端工具，支持通过动作流配置提供广泛的应用接入支持，在不作二次开发的情况下，可灵活扩展且实现帐号口令的代填。*、支持按照用户、用户组、账号、账号组、资产组进行一对一、一对多、多对一、多对多授权**、支持会话请求远程协助，且协同会话保持实时同步。**、支持以下两种方式制定命令控制策略：用户登录账号、用户登录地址、用户登录时间、控制对象地址、控制对象帐号、其它。**、支持根据用户账号、用户 IP 地址、用户访问时间等条件控制用户访问。**、支持图形化查看用户的运维记录，查询结果以鱼骨图按照时间倒序自上而下而下展示，每个时间点详细记录运维资产、运维用户、账号、协议、会话时长等详细信息。★**、支持仅限于已标识的授权角色对审计信息进行管理、设置未成功鉴别尝试次数及对鉴别数据进行管理:非授权用户不能够对审计信息进行管理、不能设置未成功鉴别尝试次数、不能对鉴别数据进行管理。**、支持对堡垒机虚拟为多台逻辑堡垒机，虚拟堡垒机之间实现独立配置、独立数据。实现IT**的动态分配、灵活调度、跨域共享，提高IT**利用率。**、提供三年保修。
合同金额： *,***,***.**元，大写(人民币)：壹佰肆拾贰万壹仟壹佰玖拾元整
履约期限：****年**月**日至****年**月**日
履约地点：**油田总医院
采购方式：公开招标
七、合同签订日期
****年**月**日
八、合同公告日期
****年**月**日
九、其他补充事宜
合同附件：
合同.pdf
**油田总医院
****年**月**日
文件下载
- 招标导航
-
施工准备 土地整理 三通一平
工程施工 地基与基础工程 桩基工程 预应力工程 防水工程 保温工程 爆破工程 加固除险工程 改造改建工程 回填工程 燃气工程 防腐工程 电气防雷工程 空调采暖工程 地下室 停车场 钢结构 膜结构 给排水 声屏障 道路工程 桥梁工程 市政工程
园林景观绿化 古建筑 喷泉 水幕 雕塑 草坪 亮化工程 照明 灯光
弱电 安防 综合布线 消防工程 门禁 救生 智能建筑 有线电视 数字会议 广播 音响工程 大屏幕
装饰装修 吊顶 粉刷 彩绘 幕墙 外立面
工程服务 审计 监理 勘察 规划 设计
建筑材料 门窗 座椅 地板 混凝土构件 水泥 建筑钢材 木构件 涂料 拦污栅 除尘器 管材 土工材料 土工格栅 土工布
更多>>
为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。
