《银联商务有限公司采购项目运维审计风险控制系统（堡垒机）设备招标文件》由会员分享，可在线阅读，更多相关《银联商务有限公司采购项目运维审计风险控制系统（堡垒机）设备招标文件（10页珍藏版）》请在金锄头文库上搜索。
1、银联商务有限公司采购项目运维审计风险控制系统（堡垒机）设备招标文件招标人：银联商务有限公司浙江分公司（公章）2017 年 6 月 28 日目录第一条投标邀请书2 矚慫润厲钐瘗睞枥庑赖賃軔。第二条投标人须知3第三条堡垒机设备相关要求5第一条投标邀请书敬启者：银联商务有限公司浙江分公司就单位需要在本公司使用的堡垒机设备进行招标。具体内容如下：1.设备名称：运维审计风险控制系统（堡垒机）2.交货时间：根据主办方需求时间3.竞标文件接收地点：浙江省杭州市上城区解放路85 号伟星世纪大厦北19 层4.招标文件截止时间：2017 年 07 月 07 上午 9 点5.凡对本竞价文件提出询问，请以电话或传真形
2、式与主办方联系地址：浙江省杭州市上城区解放路85 号伟星世纪大厦北 19 层邮编： 310009电话： 0571-87559230传真： 0571-87559208联 系 人 : 陈小云 ,.银联商务有限公司浙江分公司二 一七年六月投标人须知说明1、适用范围1.1 本投标文件仅适用于邀请书中所叙述项目的采购及服务。2、定义2.1“主办方 ”系指组织本次竞价活动的组织机构,即银联商务有限公司浙江分公司。2.2“投标方 ”系指向主办方提交竞标文件的公司。2.3 “服务 ”系指竞价文件规定卖方须承担的发运、安装、调试、培训及其他相关的义务。3、投标方3.1 具有生产或销售竞价物资及服务能力的国内企事
3、业单位并具有单独签订合同能力的独立法人均可成为投标方。聞創沟燴鐺險爱氇谴净祸測。3.2 允许在中国注册的外国独资或中外合资、合作企业,以及在中国境内生产的产品参加竞标。3.3 投标方应遵守有关的中国法律和规章条例。竞价文件说明4、招标文件的构成4.1 招标文件用以阐明所需物资及服务、招标程序，招标文件由下述部分组成：第一部分邀请书第二部分投标方须知第三部分运维审计风险控制系统（堡垒机）设备相关要求附件4.2 招标文件以中文编印。投标文件的编写5、要求5.1 投标方应仔细阅读招标文件的所有内容，按招标文件的要求提供投标文件，并保证所提供的全部资料的真实性，以使其投标对招标文件做出实质性响应，否则
4、其投标可能被拒绝。 残骛楼諍锩瀨濟溆塹籟婭骒。投标文件的组成6.1 投标文件应包括下列部分：A 、产品相关技术文件；B 、投标报价；C、售后服务、质量承诺书；D 、投标人认为需要添加的文件7、投标时需提供以下文件：（需加盖公章）证件复印件：营业执照、税务登记证、企业组织机构代码证、8、报价货币：人民币9、投币文件的签署及规定9.1 投标方应准备一份正本和一份副本，明确注明“正本 ”和 “副本 ”字样，一旦正本和副本有差异，以正本为准。酽锕极額閉镇桧猪訣锥顧荭。9.2 报价文件正本和副本须打印并由投标方盖章D 开标和评审10、招标和评审10.1 本次主办方进行内部竞标的方式进行招标。10.2 开
5、标时，查验招标文件密封情况，确认无误后拆封评审。11、评审委员会主办方将根据采购产品的特点组建评审委员会 ,评审委员会对报价文件及各家提供方案进行审查、质疑、评估和比较。 彈贸摄尔霁毙攬砖卤庑诒尔。E 授予合同12、选定原则12.1 合同将授予其报价及产品符合招标文件和主办方使用要求、并能圆满地履行合同的、对主办方最有利的竞标方。謀荞抟箧飆鐸怼类蒋薔點鉍。13、中标通知13.1中标人确定后，招标人向中标人发出中标通知书，同时通知未中标人。13.2 中标通知书是招标投标档案和合同的组成部分。13.3中标通知书对招标人和中标人具有法律约束力。中标通知书发出后， 招标人改变中标结果或者中标人放弃中标
6、的，应当承担法律责任。厦礴恳蹒骈時盡继價骚卺癩。13.4对未中标的原因，招标人不予解释。13.5 中标人（卖方）在接到中标通知后，在规定的时间内正式与招标人（买方）签订合同。合同条款以招标方招标时提供的标书条款为基础。茕桢广鳓鯡选块网羈泪镀齐。第三部分运维审计风险控制系统（堡垒机）设备相关要求设备相关技术要求1 / 7型号配置设备规格： 2U 双子星服务器系统版本：统一安全管理与综合审计系统并发数：字符并发数最大800 个；图形并发数最大200 个License： 300 个处理器： CPU 双核 (UTM)+ 双核 (APPBOX)内存： 4G(UTM)+4G(APPBOX)硬盘： 1T+1
7、T RAID1 (UTM)+500G(APPBOX)网卡： 4 个以太网电口 (UTM)+2个 (APPBOX)技术要求：1、支持 HA 、集群、分级部署2、旁路部署，逻辑网关帕拉迪3、支持 SSH、 TELNET 、SFTP、 FTP、 RDP、X11 、 VNC 协议PLDSEC4、支持 radius、 AD 域、本地认证、数字证书等SMS 5800ST5、支持字符型主机的操作系统自动改密；支持windows2000/2003/2008/2012的自动改密 .6、支持图形传输控制、命令控制、访问控制、IP 控制、自动运维、三级会同等7、支持命令记录、命令分析、 SQL 解析、日志回放、在线
8、监控、会话切断、全文检索、 RemoteAPP 穿透等8 、 支 持 PLSQL 、 TOAD 、 SQLPLUS 、 DBACCESS 、 MYSQLFRONT、SQLWB2005 、 SCVIEW4 、 DB2CMD 、 DB2QUEST 、 PGADMIN 、 AS400 、PCANYWHERE、 RADMIN 、 DameWare、 CiscoASDM 、 HTTP 、 HTTPS等APP 功能9、支持 DSR 、 DSVIEW 、 RARITAN 、 RARITAN_CC等 KVM 终端附件：运维风险控制及安全审计系统（堡垒机）技术参数运维安全审计系统主要参数要求1.具有备公安部公共
9、信息网络安全监察局颁发的计算机信息系统安全专用产品销售许可证2.具有公安部信息安全产品检测中心检验报告3.具有国家版权局颁发的计算机软件著作权登记证书1资质要求4.具有军用信息安全产品认证证书（军B 级）5.具有国家保密科技测试中心的涉密信息系统产品检测证书投标时提供以上要求证书复印件，并加盖原厂商公章。投标时需提供原厂商针对本项目的授权书和原厂商叁年免费质保承诺函原件。产品结构：要求为一个完整的软硬件一体化的运维审计系统；系统架构：提供用户管理、认证管理、设备管理、授权管理、访问控2系统要求制、单点登录、审计管理七大功能模块管理方式： B/S 方式；设备部署：提供旁路接入模式，设备部署不影响
10、原有网络结构；2 / 73 设备指标要求4 服务器改密5 兼容性操作方式和操作协议6要求图形会话监控和审计7要求8 字符会话监控和审计代理操作模式： 系统应采用代理模式实现各个功能要求。运维操作人员应首先登录堡垒机系统，再由堡垒机系统登录后台被管理设备。操作以会话为单位开始、进行和结束。运维方式：支持统一 C/S 运维平台与 B/S 运维平台系统无需在操作端、被管理设备端安装引擎。运维风险控制及安全审计系统（堡垒机）设备Pldsec sms 5800st硬件应为一台标准 2U 设备，为先进的双子星硬件架构，不需要额外配置辅助设备。硬件配置： 硬盘：=1TB+1TB ，做 RAID1 ，应用发布
11、中心 (APPBOX) ：500G,网络接口： 6*100M/1000M ）；内存容量： 4G(UTM)+4G(APPBOX)可管理设备数量：不少于300 台；并发性能：图形操作大于200 个，字符操作大于800 个支持 IBM 小型机管理平台其他主机管理系统全面支持 Windows 、 Linux 、 Unix 、网络设备等系统帐号的自动改密。自动改密功能， 无需在服务器端安装任何改密引擎、插件、客户端、且无需开放高危端口。AIX ， HP-Unix ，Solaris， SCO-Unix ， Linux ，Windows 等主机服务器操作系统、各类网络 /安全设备图形会话操作：Windows
12、 RDP 、VNC 、X-Window字符会话操作：Telnet、 SSH文件传输： FTP、 SFTP WEB 操作方式： HTTP 、 HTTPS数据库操作： Oracle、 SQL Server 、 DB2 、MySQL 、 INFOMINX 、Sybase。系统对于图形会话的操作审计可以完整记录普通用户的图形操作可以直接调用本地的 RDP 客户端进行统一图形运维，并完整支持其客户端的原有功能，无需改变原有操作习惯对于审计结果的查看， 拖拉定位回放时， 可以对操作录像进行拖拉定位回放支持图形会话下的文件传输控制，如可控制剪贴板复制粘贴，磁盘映射，以及对智能卡的支持支持所有图形连接的单点登录功能，无需用户输入用户名密码，包括 RDP， VNC ， X11支持图形会话中的键盘输入信息审计功能，能够完全记录图形会话操作过程中的键盘输入信息，支持对记录信息进行检索。支持微软远程桌面客户端各版本以及各版本RDP 通道功能，包括但不限于 RDP 磁盘镜像、剪贴板、串行口。支持 RDP 控制台操作模式
