浙江传媒学院综合日志审计平台及数据库审计与风险控制系统反向竞价采购项目采购公告
| 所在地区： | 浙江-- | 发布日期： | 2019年11月22日 |
一、项目信息
项目名称:浙江传媒学院综合日志审计平台及数据库审计与风险控制系统反向竞价采购项目
项目编号:2019112191642328
项目联系人:刘永
项目联系电话:0571-86832645
采购计划文号:[2019]73677号
采购计划金额（元）:480000.00
预算总额（元）:
项目所在行政区划编码:339900
项目所在行政区划名称:浙江省本级
二、采购单位信息
采购单位名称:浙江传媒学院
采购单位地址:浙江杭州下沙高教园区学源街998号
采购单位联系人和联系方式:/
采购单位社会统一信用代码或组织机构代码:4700084100
采购单位预算编码:303018
三、采购项目内容
序号 采购内容 品牌 规格型号 数量 技术参数或配置要求 1 安恒明御数据库审计与风险控制系统 安恒 DAS-A3730 1 1、系统：产品采用专用工控机硬件架构，非普通PC服务器， MTBF(平均故障间隔时间)≥65000小时； 2、系统启动采用CF卡加硬盘方式，保证稳定可靠不可篡改。 3、处理器：采用当前主流Intel酷睿第四代I7系列CPU,主频至少3.4G，至少4核8线程； 4、内存：≥16GB DDR3 1600Mhz； 5、电源模块：具备冗余热插拔双电源； 6、硬盘可用容量：≥2TB，2T*2，支持RAID1、RAID5，最大支持扩展到16T存储空间。 7、网络端口：支持监听接口扩展；配备至少2个千兆电口管理口 支持千兆网络环境下的监听能力，标配至少4个千兆电口和4个千兆光口 硬件至少另外支持3个扩展板卡，最高支持扩展28个千兆电口或光口，或6个万兆口。 1、审计性能：能够稳定、流畅地同时支持25个数据库数审计能力，不会产生漏审； 2、峰值处理能力：≥40000条/秒； 3、审计日志检索能力：≥1500万条/秒； 为适应各种复杂的部署环境，产品部署模式上应满足以下的要求： 1、旁路部署模式下无须在被审计数据库系统上安装任何代理即可实现审计； 2、支持在目标数据库安装agent解决云环境、虚拟化环境内部流量无法镜像场景下数据库的审计；提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告 3、支持分布式部署，管理中心可实现统一配置、统一报表生成、统一查询； 4、管理中心和探测器都可存储审计数据，实现大数据环境下磁盘空间的有效利用和扩展； 5、管理中心和探测器直接的数据传输速率、时间、端口都可自定义； 6、支持大数据平台部署，具有成熟的大数据hadoop平台处理，支持后期无缝扩展大数据版本，支持审计数据外送至大数据平台，检索性能高达100亿数据仅需6-8秒，存储数据量高达3000亿以上；（需提供大数据合同关键页面复印件） 为审计和防护不同类型、不同版本的数据库，产品在协议支持应具备以下的要求： 1、支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL六种主流数据库审计； 2、支持PostgreSQL、HANA、Teradata、Cache、人大金仓、达梦、南大通用数据库审计；(提供功能截图)； 3、支持MongoDB、Hbase非关系型数据库审计； 4、支持主流业务协议 HTTP、Telnet、FTP、SMTP、POP3、DCOM； 5、支持对SQL server（2005及以上版本）数据库采用加密协议通讯，可以通过导入证书的方式实现审计和防护； 6、支持对各种协议自动识别编码及在web界面手工配置特定编码 为满足对数据库操作行为审计，满足业务、安全等方面的需求，产品需要满足以下的要求： 1、支持数据库操作类、表、视图、索引、存储过程等各种对象的所有SQL操作审计 2、支持数据库请求和返回的双向审计，特别是返回字段和结果集、执行状态、返回行数、执行时长等内容，支持通过返回行数和内容大小控制返回结果集大小； 3、支持跨语句、跨多包的绑定变量名及绑定变量值的审计 4、支持与堡垒主机自动关联审计通过ssh、rdp等加密协议操作数据库行为。 为更加便捷使用数据库审计，数据库审计需具备以下功能： 1、自动识别流量中存在的数据库 2、支持定期自动扫描数据库漏洞和不安全配置，提供漏洞扫描报告； 为了更好的完成追踪溯源，数据库审计产品需要具体三层关联功能，要求如下： 1、支持B/S业务系统三层关联审计； 2、支持通过部署agent实现java web环境100%准确关联 3、支持旁路自动学习三层审计关联功能 为发现数据库中不安全访问行为及审计数据二次泄露等问题，数据库审计需满足以下功能： 1、支持审计记录中敏感数据的模糊化处理，内置常见敏感数据掩码规则，支持自定义 2、内置安全特征库不少于300条，如SQL注入、缓冲区溢出、弱口令等； 3、可自定义审计规则，审计规则至少支持18个条件；； 4、规则各条件之间支持与或非逻辑关系；； 5、告警数量需支持最大告警数量限制，超过告警阈值之后便不告警；； 6、告警查询应支持根据登陆用户、客户端工具名、客户端IP、规则进行归并分析，能详细展示每类告警占总告警数量百分比，便于告警分析处理（提供截图证明）； 为满足审计追踪溯源、分析安全问题等需求，数据库审计应满足以下的查询需求： 1、具有高效的查询性能，后台采用SPHINX全文检索引擎检索（提供产品功能截图）； 2、查询条件易于使用，审计查询条件均为非正则表达式形式进行 3、支持采用部分匹配模糊查询方式检索审计日志 4、支持基于数据库访问日期、时间、源/目的IP、来源、数据库名、数据库表名、字段值、数据库登陆账号、SQL关键词、数据库返回码、SQL响应时间、数据库操作类型、影响行数等条件的审计查询； 为满足事后分析需求， 2 安恒明御综合日志审计平台 安恒 DAS-LOG-1710 1 技术指标 技术要求 工作模式 ? 独立完成审计日志采集，不依赖于设备或系统自身的日志系统； ? 审计工作不影响被审计对象的性能、稳定性或日常管理流程； ? 审计结果存储于独立存储空间； ? 自身用户管理与设备或主机的管理、使用、权限无关联； ? 提供全中文WEB管理界面，无需安装任意客户端软件或插件 硬件规格 ? 10个工作管理口（6个电口，4个千兆光口（配2个多模SFP光纤模块）），1个console口 ? 内存：16GB，磁盘：2T*2 raid1 ? 双电源 可扩展项：内存可扩展至32GB 单个磁盘可扩展至4T(4个盘位) 网口可扩展（4电4光、8电、8光、2万兆光） 处理性能 ? 支持审计200个日志源； ? 平均处理能力（每秒日志解析能力EPS）：9000EPS； ? 峰值处理能力（每秒日志解析能力EPS）：12000EPS。 功能扩展 ? 采用解决方案包上传对产品进行功能扩展，无需要代码开发。 日志收集 ? 支持Syslog、SNMP Trap、OPSec、FTP协议日志收集 ? 支持使用代理(Agent)方式提取日志并收集； ? 支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等； 日志分析 ? 可以以日志等级进行过滤； ? 应该可以通过自定义配置将用户不关心的日志过滤掉； ? 支持对收集到的重复的日志进行自动的聚合归并，减少日志量； ? 支持可由用户定义和修改的日志的聚合归并逻辑规则; ? 支持将收集到的日志转发，当原始日志设备无法设置多个日志服务器时，可以通过本系统的日志转发功能将日志转发到其他日志存储设备； ? 支持对收集到的日志进行解析（标准化、归一化），解析规则可以根据客户要求定制扩展。 ? 可对日志进行细粒度解析，解析后的日志根据具体日志包含但不限于：日期、发生时间、接收时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作主体、操作对象、行为方式、技术动作、技术效果、攻击类型、特征类型、协议、地理信息（公网情况） ? 具备安全评估模型，评估模型基于设备故障、认证登陆、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件。 ? 内置非法访问、可疑入侵、病毒爆发、设备异常、弱点针对等5大类50子类的安全分析场景 ? 支持基于内存的实时关联分析，跨设备的多事件关联分析； ? 支持自定义条件的事件进行聚合； ? 进行关联分析的规则可定制； ? 三维关联分析；支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件。 日志备份 ? 可设置日志存储备份策略。包括系统日志保存期（天）、磁盘使用率百分比； ? 支持日志备份自动传送到远程服务器； 日志查询 ? 支持B/S模式管理，支持SSL加密模式访问； ? 支持按日期、时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作对象、技术方式、技术动作、技术效果、攻击类型、地理城市等参数进行过滤查询； ? 支持用任意关键字对所有事件进行高性能全文检索 ? 支持可指定多个查询条件进行组合查询 ? 支持将查询的条件存储为查询模版，方便再次使用 ? 极高的日志高查询性能，支持亿级的日志里根据做任意的关键字及其它的检索条件，在秒级里返回查询结果。 应用性能监控 （APM） ? 支持如下应用的性能监控（Windows、Linux、Aix、FeeBSD、HP-UX/Tru64、Max OS、Sun Solaris）、数据库（mysql、oracle）、应用服务器（weblogic、tomcat）、web服务器（apache）。 ? 支持应用性能历史详情回溯查看 ? 支持如下性能监控参数 ? 支持监控Windows操作系统如下参数：cpu使用率、内存使用率、磁盘使用率、网络发送流量、网络接收流量、网络发送接收总流量、交换区使用率、磁盘总使用率、进程数、线程数； ? 支持监控Linux操作系统如下参数：一分钟系统负载、5分钟系统负载、15分钟系统负载、cpu使用率、内存使用率、磁盘使用率、网络发送流量、网络接收流量、网络发送接收总流量、交换区使用率、磁盘总使用率、进程数、线程数 ? 支持监控Mysql如下参数：查询缓存命中率、键缓存命中率、立即获得锁数、连接数、线程数、每秒SQL查询数、每秒发送字节、每秒接收字节； ? 支持监控Oracle如下参数：库缓存命中率、内存排序比率、词典缓存命中率、SGA数据缓存命中率、重做日志缓存命中率； ? 支持监控Apache如下参数：总访问数、写日志次数、每秒发送字节数、长连接数、关闭连接数、空闲活动数、查询DNS数、正在发送数、请求完成数、负载、等待连
服务要求:
1、1： 按附件的竞价文件要求，不能完全满足的属无效响应 。
报价时间:2019-11-27 10:00:00 - 2019-11-28 10:00:00
四、保证金金额、收款银行、用户名及卡号
附件信息：
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。