关于堡垒机扩容 1项，数据库审计 1台等的在线询价公告[永嘉县中医医院]
| 所在地区： | 浙江-- | 发布日期： | 2019年12月6日 |
一、项目信息
项目名称:永嘉县中医医院关于堡垒机扩容 1项，数据库审计 1台等的在线询价采购项目
项目编号:32019120656710622?
项目联系人:张伟贞?
项目联系电话:0577-57886066?
采购计划文号:临[2019]2692号、临[2019]2691号?
采购计划金额（元）:400000.00?
预算总额（元）:?400000.00??
项目所在行政区划编码:330324?
项目所在行政区划名称:永嘉县?
二、采购单位信息
采购单位名称:永嘉县中医医院?
采购单位地址:浙江省永嘉县瓯北镇公园路6号?
采购单位联系人和联系方式: 0577-57881012?
采购单位社会统一信用代码或组织机构代码:47072674-6?
采购单位预算编码:103004006?
三、采购项目内容
?
? 序号 采购内容 品牌 规格型号 数量 技术参数或配置要求 1 堡垒机扩容 1 原上讯IFC OMA60-S堡垒机内置100个主机/设备操作监控许可，本次新增50个主机许可。 2 数据库审计 美创 ;深信服 ;启明星辰 ; 1 品牌要求 ★自主研发的国产化品牌，非OEM，具有软件著作权证书（提供相应证书并盖章）。 数据库授权 ★1 套，至少支持4个数据库实例。 硬件配置 ★1U机架式设备，6个电口，1×扩展槽位。 16内存，128G SSD，2T存储空间。 高速缓存 ★审计系统支持将审计或者查询热数据自动存放到高速缓存。审计系统记录的所有审计内容不能存储在关系型数据库内，需存入分布式架构系统下，便于提高单位磁盘存储量和检索速度。 日志检索速度 ★内置大数据搜索引擎，支持模糊检索，10 亿条以上的数据检索速度要求，在秒级别实现。 部署方式 同时支持旁路部署模式和代理式部署模式。 在旁路部署模式下，通过 TAP、SPAN 等技术将网络流量映射到审计设备，对数据库流量进行审计和告警；支持 VLAN、上下行链路、冗余链路环境的审计，支持多端口组管理。 在代理式部署模式下，通过内存审计和数据库核心审计将数据库内部的所有操作行为动作，通过管道传送到审计设备。 管理结构 提供集中化管理平台，基于 Web 的管理方式和 SQL 管理接口，B/S 架构模式。 数据库类型 ★支持主流数据库，包括Oracle、SQL Server、Mysql、DB2、达梦DM6、Hive Informix、Sybase、南大通用、PostgreSQL、mariaD、Kingbase等（投标时要求提供软件功能截图）。 技术指标项 技术指标要求（审计内容要求） 全面审计功能 ★采用轻量级探针技术，实现SQL语句的细粒度审计，并记录详细的用户行为信息，包括该语句执行的时间、机器名、用户名、IP地址、交换机端口、MAC地址、客户端程序名以及SQL语句等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控（投标时要求提供软件功能截图）。 实现数据库登录操作的审计，并记录详细的成功登录行为和失败登录行为信息，能够识别暴力破解等非法登录行为。 可以深度解析数据库操作内容，准确解析出语句中的表名，操作方式,SQL语句及绑定变量，并根据策略名、SQL语句、日期进行归类和统计分析。通过这些细粒度的审计，可以对招标方的重要信息进行有效的侦测与分析。 精细化审计功能 数据库审计系统可以精确的识别操作人，可以精确的识别来自于B/S架构的浏览器终端信息，支持加密网络传输、自动检测应用程序注入和假冒等独特功能。 能精确识别到操作人和应用程序账户，可以与现实真人互相匹配。 能精确识别操作，可以追踪审计到过程内部的SQL语句和操作对象。 能精确识别操作工具，当应用程序注入和假冒应用出现时，可以检测到并及时告警。 企业身份审计 ★基于USB-KEY的企业个体，可以实现企业个人身份的认证和审计（投标时要求提供软件功能截图）。 探针管理优化 ★探针支持自动推送安装；支持探针下应用分别进行管理；支持性能保护设置（投标时要求提供软件功能截图）。 ★不可旁路的全 方位审计特征 以下事件都不可被旁路，包括： 来自于网络的安全访问事件审计； 来自于数据库主机以及其他信任主机的安全访问事件审计； 来自于数据库内部的安全访问事件审计； 来自于数据库之间的安全访问事件审计。 不改动应用程序 加载数据库审计系统后，不需要改变现有应用程序和数据库的设计，无 需改变应用程序代码，无需应用做二次开发，编写接口等。 支持加密链路 支持加密链路传输，在加密链路上不增加任何中间设备，以防止破坏链 路的安全性。 技术指标项 技术指标要求（平台管理能力要求） 数据库访问的实 时监控与警报 根据 IP 地址、机器名、时间、程序名，sql 语句等精细组合对数据库敏 感操作行为预设警报策略，并能够为特定的审计需求自定义审计警报规 则。 丰富的事件响应 处理能力 提供审阅和自动审阅，自动审阅的审计信息后续出现将不需要再行审阅；依赖于审计信息的访问规则的单键生成,依赖于审计信息的订阅规则的单键生成；提供一致性回溯分析;提供相同事件查看分析；提供依赖于审计信息的即时报表分析。 告警策略 提供多种安全响应措施，包括数据库记录、邮件报警、短信报警等。通 过这些监控和防御措施，对招标方重要信息进行有效的监控、预防和保 护。 模型分析策略：以操作语句为原型，根据获取的审计内容字段、表名称、条件字段、操作频率等条件设定分析策略。 未知威胁告警 对于首次出现的终端（IP）、人（用户名、账户、USBKey），以及有规律的访问行为（如每个月固定时间出现）进行高级告警。 威胁溯源 ★对于疑似威胁的操作记录，能够基于会话进行追踪溯源，根据人（用户名、账户）进行追溯，在同一界面展现跟其相关的从登陆、访问到退出的全过程（投标时要求提供软件功能截图）。 响应方式 根据不同的安全级别采用不同的响应方式，包括记录、告警。 告警方式包括：邮件、短信、SYSLOG、SNMP。 告警订阅 安全告警必须支持基于订阅的模式，每个人可以订阅自己的安全告警事 件，页面的安全告警事件必须区分开当前 30 分钟的安全告警事件和过去的安全事件以方便阅读，支持任意组合的规则订阅，实现人员的个性化订阅管理。 SQL语句翻译统计信息 SQL 语句提供直译和意译的不同翻译引擎，从英文翻译成中文，增加阅读性直观性 事件分析：依据安全策略，以事务为基线，统计异常事件的发生数量和 趋势。 告警分析：依据安全策略，以事务为基线，统计严重告警事件的发生数 量和趋势。 会话统计：以时间和 IP 为基线统计会话的数量、SQL 操作语句统计等。 分析和报表 固定报表：告警、操作审计、流量。 自定义报表：定期自动生成：日、周、月、季度、年度综合报表。 提供表格、柱状图、饼状图、折线图等多种展示方式。 文档支持格式：包括 HTML\\PDF\\EXCEL 等。 技术指标项 技术指标要求（资质要求） ★产品质保要求 具备国家版权局颁发的《计算机软件著作权登记证书》。 具备公安部颁发的《计算机信息系统安全专用产品销售许可证》。 具备保密局颁发的《涉密信息系统产品检测证书》。 ★产品厂商资质要求 ISO9001：2008质量管理体系认证证书。 ISO27001信息安全管理体系认证证书。 ISO20000信息技术服务管理体系认证证书。 3 存储配件 1 EMC VNX5100 电源 P/N:078-000-085 一块， EMC VNX5300 风扇电源P/N：071-000-543一块， EMC VNX5300存储600G硬盘一块。 4 虚拟化服务器 华三/h3c ;深信服/sangfor ;戴尔/dell ; 1 机箱形态 2U机架式服务器，面板支持服务器部件,如风扇、内存等状态显示； ★处理器 Intel Xeon E5-2600v4系列，性能≥E5-2650v4； ★内存 ≥24个DIMM内存插槽； ★阵列控制器 支持RAID0/1/5/10/50/6/60； 1GB FBWC电容，掉电瞬间，RAID卡内存信息写到flash，提供永久保护。要求：最大支持4GB 非易失性阵列缓存,支持Dynamic Smart技术：备盘预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割； 支持RAID0/1/5/10/50/6/60； Raid卡，自带1GB FBWC电容，掉电瞬间，RAID卡内存信息写到flash，提供永久保护。要求：最大支持4GB 非易失性阵列缓存,支持Dynamic Smart技术：备盘预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割；支持RAID0/1/5/10/50/6/60； ★自主知识产权管理 提供自主知识产权管理体系认证证书； I/O插槽 配置3个PCIe3.0插槽。要求：可以支持扩展到≥6个网卡； 硬盘 最大内部硬盘容量≥8TB，支持≥8个SFF SAS/SATA/SSD热插拔硬盘。硬盘托架支持状态显示，防止读写数据中拔出硬盘； ★硬件集成管理 硬件集成1个独立管理GE端口，实现虚拟介质、远程控制台、虚拟KVM功能、支持集成系统软件及驱动在主板上，无需启动光盘即可直接部署安装服务器；必须支持同时多人进行远程控制，以协同工作，无需另配远程控制卡。能够提供数据中心热量分布图，能够自动定位产生故障的服务器的物理位置。支持系统的在线升级，业务不中断。能够及时定位服务器中的故障部件，并提供故障产生原因。以上服务器管理必须是无代理方式的，无需在OS下安装代理软件，以免对服务器产生影响； 能支持用户现有统一管理平台的接入管理，对服务器的远程KVM、批量装OS，支持装机流程的模拟、应用的一键部署、支持管理软件的用户权限管理，支持软件包的动态加载；提供管理截图并加盖原厂章； 风扇 配置6个风扇，支持N 1冗余； ★配置要求 自带4个千兆电口，配置≥2颗Intel Xeon E5-2650V4(2.2GHz/12核/30MB/105W)处理器，配置≥256GB内存, 配置≥2块600GB 3.5寸 10K SAS硬盘，配置2个1端口HBA口，配置≥1块2端口万兆光口网卡,配置≥2个电源，含机架安装导轨（2U）、安全面板、移动USB3.0接口可读写光驱。 ★兼容性 为了方便管理以及系统的兼容性需，能够通过原统一管理矩阵对服务器进行集中管理，要求与统一管理矩阵为同一品牌； 服务 本项目要求提供原厂三年质保并加盖原厂章 5 超融合节点服务器硬盘扩容 华三/h3c ;深信服/sangfor ;戴尔/dell ; 12 H3C UIS-R390X-G2 8TB 6G SATA 7.2K 3.5in EV 512e HDD通用硬盘模块(FIO) 6 超融合节点扩容 华三/h3c ;深信服/sangfor ;戴尔/dell ; 1 软件基本要求 永嘉县中医院原有超融合系统架构使用的是EMC ScaleIO软件，共5台服务器，每台服务器配置硬盘为4*1T SAS和4*4T SAS，本次要求扩容的超融合系统软件需无缝结合原有的EMC ScaleIO 5台服务器，融合为一套超融合系统。 基本功能 以纯软件形式，可以创建基于服务器内置存储的块存储资源池,按需提供性能和容量 平台健壮性 支持多节点集群方式部署，以提供平台整体的可靠性和冗余性 ★平台兼容性 兼容医院原有虚拟化软件，支持多平台部署，支持虚拟化、物理平台混合部署，可以将软件嵌入到2种以上主流Hypervisor的内核中。 ★PACS系统应用兼容 要求能够将虚拟存储直接映射到医院PACS系统物理服务器（非虚拟机） 服务器的兼容性 用户可以自主选择服务器型号和服务器配置，支持主流X86服务器 操作系统的兼容性 支持主流X86操作系统。支持同一集群内多种型号、配置的服务器混合配置。 多角色服务器支持 该软件对服务器本身资源占用少，内存占用在700MB以内。服务器在可以对外提供存储服务的同时，可以运行应用。 存储介质的兼容性 支持可利用任何 HDDs, SSDs, & PCIe 闪存卡和共享存储对外提供块存储服务。 支持存储卷创建 可以创建存储卷，并分配给应用使用，存储卷可以被格式化成任意文件系统 支持Cache扩展 可以利用服务器的内存来作为Cache以提升整体的IO性能 支持SSD多角色配置 可以利用SSD来存储数据，也可以用SSD来作为IO加速层来加速整体性能 支持IO多路径负载均衡 支持IO多路径负载均衡，无需额外软件 存储分层管理 可以根据不同的磁盘类型，在一个服务器集群内创建不同的存储资源池，以供应用使用 数据可靠性 可以针对一份数据产生至少两份拷贝，以保证数据安全可靠 存储故障自愈 当出现物理介质故障时，无需人工干预，即可实现自动的故障治愈，保证数据有至少两份拷贝，以保证数据安全可靠 存储故障质量控制 故障自动治愈过程中，可以设置故障自愈消耗的带宽，可以自定义带宽消耗策略，以保证应用的正常访问 动态增加节点或磁盘 当添加存储节点后，无需人工干预，即可自动执行数据迁移和平衡操作，整个过程系统持续运行和对外提供服务。 动态删除节点或磁盘 当删除节点后，无需人工干预，即可自动执行数据迁移和平衡操作，整个过程系统持续运行和对外提供服务 节点动态变更质量控制 可以设置数据重新分布消耗的带宽以保证应用的正常访问，可以自定义带宽消耗策略，防止由于节点或磁盘添加、删除时大量的数据迁移对应用的影响 机柜感知 可以自动感知数据的物理位置，并智能的将数据的不同拷贝放置到不同的物理机柜，以提升整体的可靠性 存储服务质量控制 可以根据应用需求，为每个应用访问每个存储卷设置IOPS和带宽的上限 良好的线性扩展性 具有良好的线性扩展性，单系统至少可以支持到1000节点 简化管理 支持命令行、脚本、图形化部署，以便于大规模服务器环境的自动化部署 分布式卷管理 一个存储卷可以平均分布到集群里的所有服务器和磁盘上，以保证性能的最优化 自动精简配置 利用虚拟化方法减少实际物理存储部署容量,可最大限度提升存储空间利用率 可写快照 具有存储快照功能，而且可以针对该快照进行读写操作，并可以针对快照做快照 支持一致性组 支持针对快照设置一致性组，该一致性组可以跨多台服务器 多网络环境接口支持 支持多种IP网络接口，支持千兆网口、万兆网口等主流网络接口进行IO访问 支持REST API管理接口 支持符合RESTful API的管理接口 丰富的监控指标 可以监控不同节点、不同磁盘的容量、性能（IOPS和带宽）的情况，以及不同节点、磁盘之间数据的复制情况 快速的故障恢复 当检测到磁盘、物理主机离线时，自动进行数据重构，并在该磁盘、主机恢复时自动进行反向重构，以保证整个集群尽快恢复稳定 完善的维护手册 分布式存储在运行过程中所发生的错误都应该有明确的错误编号，并能在分布式存储节点设备的相应维护手册中查到错误处理方法与步骤 组件升级 支持在线进行升级，一个集群中支持不同版本的组件共存，并能够统一对外提供服务。组件升级对服务提供无影响 数据复制 支持跨节点、跨磁盘、跨数据中心的复制 计算存储一体化部署 支持计算存储节点融合配置，支持同一物理服务器即可提供存储服务也可提供计算服务 计算存储分离部署 支持计算存储节点分离配置 硬件节点 配置不低于如下： 基本要求 2U机架式服务器 CPU 配置2颗E5-2650v4处理器 内存 256GB 硬盘 2 块240G SSD 4块4T 7.2K SATA 4块1T 7.2K SATA 网卡 配置千兆自适应以太网端口≥2个； 10Gb/s的SFP 高速互联网络接口≥4个； 电源 配置冗余电源
服务要求:
?1、培训售后服务保障要求:1、在合同签订后3个工作日内，中标供应商应提供合同总金额5%的履约保证金，完成全部设备供货和系统的安装、调试、培训、试用后如一切正常，经验收合格后，付合同总价的100%，验收满一年无息退还5%履约保证金.?2、提供技术方案,将新购的虚拟化服务器加入到原有的虚拟化系统中；将新购的超融合节点服务器和硬盘加入到原有的超融合系统中；扩容时需要不停机进行，并且保证数据一致；含超融合节点扩容实施服务。必须保证用户原有超融合数据中心所有应用不间断且保证数据安全，出现应用故障或数据丢失由施工方负责。 3、不允许联合体投标。 4、预中标单位3个工作日内，提供原厂商质保函原件，否则无效处理。 5、所投产品必须满足清单中的要求，不允许负偏离。 6、质保要求：（1）、所投提供产品为原厂正品、原厂三年保修，所有产品都必须原厂生产并且是正规渠道货，可通过原厂质保商厂商的官方网站或800电话查询其设备保修为永嘉县中医医院，在设备的生命周期内免费提供技术支持和售后服务，2小时内能提供上门服务； 7、以上商务条款中标供应商必须全部满足，否则报价无效。 如供应商不能满足以上商务条款要求，请勿报价，并追究其相关责任。。?
报价时间:2019-12-06 15:59:57?-?2019-12-11 15:00:00?
四、保证金金额、收款银行、用户名及卡号
???
附件信息：
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。