《绍兴市公共资源交易中心网络综合管理、运维管理安全审计系统及上网...》由会员分享，可在线阅读，更多相关《绍兴市公共资源交易中心网络综合管理、运维管理安全审计系统及上网...（13页珍藏版）》请在金锄头文库上搜索。
1、绍兴市公共资源交易中心网络综合管理、运维管理安全审计系统及上网行为管理系统供货项目征求意见经绍兴市政府采购管理部门批准，绍兴市公共资源交易中心将于近期就绍兴市公共资源交易中心网络综合管理和运维管理安全审计系统及上网行为管理系统供货项目进行公开招标。现将有关技术需求公布如下,并征求意见。一、征求意见范围：1、是否出现限制品牌、型号；2、是否出现明显的倾向性意见和特定的性能指标；3、影响政府采购“公开、公平、公正”原则的其他情况。二、征求意见的回复：各供应商及专家提出修改意见和建议的，请于2010年 1 月 20 日下午17时前（节假日除外）将书面材料密封后送至绍兴市公共资源交易中心政府采购科。同
2、时将书面材料的电子文档发送至以下信箱：。联系电话：2 联系人：陆凌刚。三、合格的修改意见和建议书要求：1、供应商提出修改意见和建议的，书面材料须加盖单位公章和经法人代表签字确认，是授权代理人签字的，必须出具针对该项目的法人代表授权书及联系电话。2、专家提出修改意见和建议的，须出具本人与该项目相关专业证书复印件及联系电话。3、各供应商及专家提出修改意见和建议内容必须是真实的，并附相关依据，如发现存在提供虚假材料或恶意扰乱政府采购正常秩序的，一经查实将提请有关政府采购管理机构，列入不良行为记录。四、拟采购项目货物清单及技术要求：01标网络综合管理、运维管理安全审计系统及上网行为管理系统第1项：资质
3、及相关要求序号要求具体描述1产品资质要求网络管理系统产品需具备:1、计算机信息系统安全专用产品销售许可证2、计算机软件著作权登记证书运维管理安全审计系统产品需具备:1、计算机信息系统安全专用产品销售许可证2、计算机软件著作权登记证书3、中国国家信息安全产品认证证书上网行为管理系统产品需具备:1、计算机信息系统安全专用产品销售许可证2、计算机软件著作权登记证书3、公安部计算机信息系统安全产品质量监督检验中心检验报告2生产厂家需具备的要求网络管理系统、运维管理安全审计系统及上网行为管理系统1、软件企业认定证书2、质量管理体系认证证书3平台要求网络管理系统须为软件产品运维管理安全审计须为软硬件一体化
4、产品上网行为管理系统4其他要求为保证产品质量和售后服务，所投产品在浙江地区有注册的分公司，为及时提供本地服务。投标时需提供经过年检的原厂家或分公司营业执照复印件，并加盖原厂商公章；在浙江地区有同类产品成功案例。（提供相应证明文件并加盖公章）第2项：相关技术指标及功能序号产品名称指标项具体技术指标及功能要求描述备注1网络管理系统推荐品牌：神州泰岳、北京广通、宝信网络拓扑管理要求网络支持50以上节点，服务器支持20以上节点1. 采用JAVA（JAVA技术具备移植性）体系结构开发，全中文界面，同时支持B/S和C/S方式管理，采用Oracle数据库。要求界面美观、人性化，整体界面应以侧栏导航方式实现。
5、避免菜单形式打开多页面内容。2. 能自动发现局域网广域网物理、网络和子网VLAN拓扑结构，显示全网所有骨干网络设备、子网和互联关系，层次化的网络显示便于进行故障隔离和快速定位。并可以自定义网络规模/时间动态跟踪/刷新网络拓扑的变化。支持网络拓扑图基于浏览器的展现。3. 无需在终端安装任何agent或协议，能够发现VLAN中所有终端PC设备，并计算出终端设备IP地址/MAC地址、接入交换机端口等信息，自动在拓扑图上显示终端设备的流量、速率、带宽等。能够对VLAN子网重命名。可以记录所有终端设备的流量数据，并按照不同的协议进行分类、排序。支持对P2P、IM（即时消息）等应用层协议进行分析。*可以关
6、联查询设备的资源配置、软件配置信息、ARP表信息、STP协议信息、端口速率总览表等。流量分析管理能够支持 SFLOW、NETFLOW、端口镜像三种流量分析模式。对跨网段IP能进行数据抓捕与分析。以图表形式展现所有TCP/IP协议下所有终端的网络流量；IP协议分布情况，包括IP协议分布、本地流量、远程到本地的流量、远程流量、本地当远程的流量；TCP/UDP本地协议使用情况；本地到远程的IP流量；远程到本地的IP流量；现远程到远程的IP流量；显示当前有哪些TCP连接与UDP端口正在使用。可以记录每台终端设备流量信息，包含入流量、出流量、时段流量、总流量几部分，可以记录每台设备对外连接端口和协议的情
7、况。当某终端的流量超过一定的阀值后，可以直接把该终端在交换机层shut down。网络故障管理重要故障事件的监测：1：骨干网链路通断情况；2：骨干网路由器的端口状态；3：接收设备TRAP故障事件；4：由性能管理中根据阈值判断触发的性能告警；5：其他告警事件。故障事件处理:1：对事件能够进行确认处理，已确认事件可以进行事件分析信息输入操作，未确认事件一直存在告警区。2：所有事件都保存在Oracle数据库中，可导出、可移植。3：用户能够自定义故障类型和告警方式。4：对事件的严重级别加以分类，并分别通知相关人员（如：普通故障就只通知网络管理员，重大故障同时通知主管领导和网络管理员）；不同的用户可以为
8、自己定义自己的过滤和通知策略。建立设备责任人制度，设备发生告警时，可以自动将告警信息发送给责任人。5：故障管理能够实时监视并截获网络运行过程中所出现的故障，确定故障位置，以声光、电子邮件、手机短信等多种方式通知网络管理员，并给出故障原因。6：支持网络设备配置定期备份功能，并能够对配置信息进行比对，帮助管理员定位因为设备配置变更而导致的网络故障。实时性能监测1：Ping延时及丢包率；2：Remote ping延时及丢包率:测量指定路由器到某个监测点的ICMP延时和丢包情况；3：链路出入流量及丢包、错包率；4：设备CPU、内存利用率；5：设备各端口出入流量、平均包长及丢包、错包率。网络性能管理历史
9、性能统计分析：1：链路连通率；2：Ping延时及丢包率；3：Remote ping延时及丢包率；4：链路出入流量及及丢包、错包率；5：设备CPU、内存利用率；6：能对全网流量分布进行分析，对全网所有使用的端口的各种指标进行排名，了解设备的利用情况以及网络性能的瓶颈；7：系统提供网络性能分析图，提供饼图，柱状图，K线图等多种图形化显示方式；8：自动记录广域网的通断时间，自动统计广域网的畅通率。性能告警：1：所有的性能参数都支持基于阈值条件的告警触发机制，在发现数据满足阈值条件时，实时发送告警给告警管理模块；2：告警类型、比较条件、告警信息等能够用户定制。网络安全管理可以通过IP/MAC地址、IP
10、/接入交换机端口、IP/主机名等绑定策略，控制非法设备接入网络和任意更改IP地址行为。通过SNMP或Telnet协议对非法设备自动或人工拦截，当确认节点合法后，可以对已被拦截的设备重新开通网络连接。无需手工添加监测软件可以自动对扫描到的网络设备端口上下线、CPU、内存、端口速率、ICM连通性以及windows服务器的CPU、内存、磁盘、POP、DNS等设备和应用系统自动监控管理。2运维管理安全审计系统系统要求主要指标1、 产品结构：无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁。不影响中心现有的LogBase安全审计平台的正常使用。2、 日志生命周期管理：包括日志
11、采集、审计分析、存储备份功能。3、 管理方式：B/S方式；4、 设备部署：支持单臂模式(物理旁路接入模式，逻辑串路方式)、透明模式；不需要安装客户端应用程序；审计自然人：认证功能*网络接口审计主机至少提供千兆RJ45*2（两路数据传输口）;网络接口支持电口，可升级成光口；维护行为范围基本远程操作协议：SSH、TELNET、；图形终端操作协议：RDP（Windows远程桌面）、VNC；主流数据库远程访问协议审计：ORACLE、DB2、MS-SQL SERVER、MySQL、SYBASE；维护行为记录方式及属性日志文件:协议类型、日期、时间、操作、IP地址、MAC地址、自然人名等字段；视频文件:控
12、制播放速试、暂停、退出等功能；并发连接数：2500条/秒以上（指标以原厂公开资料为准）;存储要求所供系统设备必须自带本地存储功能；存储系统为自主研发文件系统，（提供具有相关知识产权证明文件或证书）。物理磁盘空间= 500GB；日志存储量至少五亿条（指标以原厂公开资料为准）日志存储周期三个月以上；RAID5架构以保证数据可靠性,基本功能实时功能实时窗口支持自定义布局，多种日志类型分子窗口实时滚动显示；实时滚动显示的明细日志可自定义显示日志字段；实时窗口支持图形(饼、柱、曲线图)及明细日志等多种显示方式；实时显示多种日志属性滚动显示（原始日志、重要日志、告警日志）；实时显示审计主机系统状态（CPU
13、、内存、磁盘空间）；实时显示当前日志流量（当前总流量、各日志源流量等多种TOP N显示方式）；审计分析报告系统默认报告数量不少于百种；以图(柱、曲线、饼等)，统计、明细数据的方式表现；支持动态静态（日报、周报、月报）两种系统生成方式；支持报告模版创建、修改、删除功能；支持报告的邮件转发、生成提醒功能；支持多人邮件接收；支持自定义审计报告；支持多层嵌套报告；支持报告自定义归类；支持导出html、Excel、PDF；报告名称以树型菜单统一高效管理；查询检索日志数据全字段检索至少满足500万条5秒；支持多条件组合查询方式；支持多日志类型同时查询，以日志类型分别显示；支持逻辑运算符(或、与、非)；支持
14、IP、字符、数字、日期、时间等日志字段；支持查询模版创建、修改、删除功能；支持历史查询任务列表的查看；支持导出html、Excel、PDF；支持日志字段自定义选择显示；分析规则默认规则库数量至少500条；支持自定义规则；规则条件支持逻辑运算符运算；规则条件支持正则表达式方式；规则告警支持屏幕、邮件、短信、阻断方式；规则条件支持多条件组合方式；支持告警日志内容自定义等级、接收用户组、描述信息；支持对规则启动、停用；备份归档支持日志属性(原始日志、重要日志、告警日志)、日志类型、存储周期的方式选择备份；支持视频文件存储周期的方式备份；支持日志文件、视频文件恢复导入；支持自动与手动两种归档策略支持本地、FTP上传、SFTP上传等归档方式；支持各种日志类型、视频文件磁盘空间比例分配；系统管理支持审计系统帐号、组管理（添加、修改、删除）；支持资产管理，即所有采集日志源管理维护；系统安全系统自身安全系统内置安全防火墙；支持控制访问审计主机范围；必需提供内部通
