【正文】 確認。二、大慶熱力集團信息系統(tǒng)等級保護測評技術(shù)要求項目名稱技術(shù)參數(shù)信息系統(tǒng)等級保護測評等保測評項目需求：一、等保測評項目等保測評對象包括：個三級信息系統(tǒng)等級保護測評，分別為：生產(chǎn)系統(tǒng)、客服系統(tǒng)、收費系統(tǒng)、辦公、集團網(wǎng)站。l 合規(guī)掃描：支持安全認證標準合規(guī)掃描，協(xié)助用戶合規(guī)性評估，證明用戶在數(shù)據(jù)安全方面的承諾l 深度的弱點檢測：提供對數(shù)據(jù)庫“弱點、不安全配置、弱口令、補丁”深層次安全檢測及準確評估。也可以由管理員創(chuàng)建新的角色給予相應(yīng)的權(quán)限。. 所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；臺續(xù)費（含三年費用）上網(wǎng)行為.滿足帶寬；最大并發(fā)連接數(shù)為萬，最大新建連接數(shù)為個秒； 硬件，標配個千兆電接口（其中含個管理接口和個接口），個擴展槽（可選配擴展網(wǎng)卡），電口千兆網(wǎng)卡，硬盤，單交流電源。提供功能界面截圖。.安全審計：支持全部日志按天和統(tǒng)一格式存儲，可以通過頁面查看歷史日志列表，且可以針對列表日志進行刪除、導(dǎo)出等操作。. 所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；臺續(xù)費（含三年費用）防火墻.硬件規(guī)格：采用多核硬件構(gòu)架，標配至少個接口和個千兆插槽；標準機架；.性能參數(shù)：吞吐率≥，并發(fā)連接數(shù)≥萬.網(wǎng)絡(luò)適應(yīng)能力：產(chǎn)品支持路由、透明、交換、旁路以及混合模式接入，支持接口鏡像，支持的透傳和的訪問控制，滿足各種復(fù)雜應(yīng)用環(huán)境的接入需求.支持靜態(tài)路由、策略路由及動態(tài)路由。.支持與本次的殺毒軟件聯(lián)動，增強防火墻對應(yīng)用特征及木馬特征的識別能力，提供功能截圖。、能夠智能分析網(wǎng)絡(luò)拓撲結(jié)構(gòu)、自動勾畫真實物理拓撲、多種網(wǎng)絡(luò)布局形式展示、支持網(wǎng)絡(luò)拓撲變更更新、真實反映網(wǎng)絡(luò)運行狀態(tài)、支持用戶手動調(diào)整；可層次化的網(wǎng)絡(luò)結(jié)構(gòu)顯示，便于故障隔離和快速定位；同時，可將網(wǎng)絡(luò)拓撲中的設(shè)備狀態(tài)、事件信息、線路通斷及重大變更等，通過不同顏色加以展示。、可以實現(xiàn)對網(wǎng)絡(luò)故障事件的實時監(jiān)測和定位，實時采集故障信息，實時發(fā)現(xiàn)可能導(dǎo)致網(wǎng)絡(luò)運行不正常的事件，并通過告警閥值設(shè)置、實時告警顯示等，準確地預(yù)警和定位網(wǎng)絡(luò)中的故障。、支持對、等主流主機硬件的監(jiān)控，能夠監(jiān)控主機硬件的、接口、溫度、風扇及電源等指標。、系統(tǒng)提供豐富的報表模板，包括但不限于：性能報表、故障報表、告警報表、資產(chǎn)報表及接口通斷報表，在統(tǒng)計周期上支持即時、日、周、月、年報表，同時系統(tǒng)還提供設(shè)備間橫向?qū)Ρ鹊念愋团c詳細報表，支持用戶自定義報表樣式，支持以 的形式展示設(shè)備的、內(nèi)存等性能分析數(shù)據(jù)，既能夠使管理員定時查看設(shè)備的運行狀況，又對系統(tǒng)擴容和升級有指導(dǎo)意義。.支持開機安全配置：按安全配置項顯示展示全網(wǎng)存在的安全配置項和涉及的終端，可開啟指定或全部安全配置項；按終端顯示展示全網(wǎng)每個終端存在的安全配置項，可開啟安全配置項。.產(chǎn)品具備漏洞集中修復(fù)過程中的流量控制和保證帶寬。告警方式包括郵件、短信、 、等。.系統(tǒng)支持網(wǎng)絡(luò)環(huán)境的資產(chǎn)審計.中國國家信息安全產(chǎn)品認證證書增強級. 所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；臺數(shù)據(jù)庫審計.支持在目標數(shù)據(jù)庫安裝解決云環(huán)境、虛擬化環(huán)境內(nèi)部流量無法鏡像場景下數(shù)據(jù)庫國產(chǎn)品牌，內(nèi)置具有自主知識產(chǎn)權(quán)的多核并行安全操作系統(tǒng)；標準機架式設(shè)備，至少配置個千兆電口和個插槽，至少配置硬盤，個串口、抓包速度≥，日處理事件數(shù)≥億條，雙電源，至少具備個被審計服務(wù)數(shù)，提供三年硬件維保服務(wù)，提供制造商針對本項目的授權(quán)書及售后服務(wù)承諾；.支持混合模式部署，可在線和旁路方式同時使用。.使用遠程窗口和桌面：例如的遠程桌面（），和的。支持流程申請人、審批人、執(zhí)行人的委派。.支持以、方式輸出.可以將審計日志以方式外發(fā)，支持發(fā)送的目標和端口。、存儲備份系統(tǒng)為存儲專用基于非的位嵌入式系統(tǒng)，存儲備份系統(tǒng)與備份數(shù)據(jù)存儲空間完全獨立，減少病毒感染機率，確保存儲備份系統(tǒng)穩(wěn)定，存儲備份系統(tǒng)與備份容災(zāi)系統(tǒng)整合成為一體，無需再額外配備份服務(wù)器；★支持、共享空間快照功能，可手動創(chuàng)建快照，可自動定時創(chuàng)建快照，方便隨時查看文件的歷史版本；★支持各版本、等操作系統(tǒng)；★支持 、等數(shù)據(jù)庫及 等應(yīng)用系統(tǒng)；★支持增量、變化量數(shù)據(jù)備份技術(shù)，支持將數(shù)據(jù)還原為任意版本；★支持持續(xù)數(shù)據(jù)保護（）；★支持恢復(fù) 文件權(quán)限；支持備份 打開文件；★支持定期循環(huán)冗余校驗檢查，確保備份數(shù)據(jù)可恢復(fù)性；支持自動壓縮備份數(shù)據(jù)以減少儲存空間和備份速度；★支持自動執(zhí)行備份前后自定指令，可自行撰寫腳本結(jié)合其他應(yīng)用程序；★支持斷點續(xù)傳、流量控制等有效的廣域網(wǎng)數(shù)據(jù)備份技術(shù)，減少網(wǎng)絡(luò)通信流量，提高數(shù)據(jù)傳輸?shù)姆€(wěn)定性和高效性；能夠靈活定制備份策略，如具有定時備份功能，能夠自主地設(shè)定數(shù)據(jù)庫、文件備份的策略，、具有完全備份、增量備份、差分備份功能，并提供時間和多種計劃觸發(fā)機制，實現(xiàn)任務(wù)計劃的靈活性；、支持使用或客戶端按時間點進行數(shù)據(jù)恢復(fù)，數(shù)據(jù)可恢復(fù)到原始位置或其它位置，支持基于文件名以及擴展名完全匹配、包含、前接、后接類型進行過濾數(shù)據(jù)恢復(fù)；、全面支持私有云中心數(shù)據(jù)備份容災(zāi)管理，可利用酷備數(shù)據(jù)保險箱云備份功能輕松構(gòu)建企業(yè)私有云容災(zāi)中心；可限定云備份執(zhí)行時間、備份內(nèi)容及帶寬占用等條件，一次設(shè)置可長期自動運行；、所有備份的文件在傳送到酷備數(shù)據(jù)保險箱前可以通過用戶自定義的密鑰進行加密。.支持命令行的管理方式；.支持鏡像數(shù)據(jù)轉(zhuǎn)發(fā)功能，可以將鏡像數(shù)據(jù)轉(zhuǎn)發(fā)用于其他監(jiān)控設(shè)備。并可導(dǎo)出成和格式，便于用戶進一步加工處理，制作個性化的病毒安全報告；.信息發(fā)布和查詢管理: 針對特定病毒、事件、異常行為進行信息發(fā)布，同時，系統(tǒng)內(nèi)置病毒資料庫，提供病毒種類、危害和處理方式的查詢；.報警功能，對網(wǎng)絡(luò)中出現(xiàn)的病毒情況（新病毒出現(xiàn)、病毒大規(guī)模爆發(fā)等）進行統(tǒng)一的病毒報警.支持在線升級和離線升級.支持病毒樣本的提取功能，并能夠?qū)Σ《緲颖具M行下載，提供案例截圖。.系統(tǒng)必須為位系統(tǒng).系統(tǒng)采用架構(gòu)，便于管理和維護。.計劃處理任務(wù)可在秒之內(nèi)進行響應(yīng)。.提供初次上門安裝服務(wù)，保證系統(tǒng)初期的穩(wěn)定運行。鍬籟饗逕瑣筆襖鷗婭薔嗚。若發(fā)現(xiàn)有虛假材料，由我單位自行承擔法律責任。. 所投標產(chǎn)品應(yīng)為自主研發(fā)的非產(chǎn)品，無知識產(chǎn)權(quán)糾紛。.數(shù)據(jù)庫具有定時清理功能，可優(yōu)化數(shù)據(jù)庫底層的性能表現(xiàn)。.支持信息日志的會診機制，減少信息誤報和漏報導(dǎo)致的預(yù)案執(zhí)行錯誤.支持預(yù)案執(zhí)行的全過程監(jiān)測, 可清晰展現(xiàn)待處理事件和成功處理事件，提供截圖。.報表定制功能，報表功能可多維度呈現(xiàn)歷史的病毒爆發(fā)情況。.需要同時至少支持對個網(wǎng)絡(luò)鏈路進行病毒和異常信息監(jiān)測；.支持旁路監(jiān)測、串行監(jiān)測部署機制。、備份加密方式：★支持備份數(shù)據(jù)、加密算法；★支持、 加密方式；★支持位加密密鑰長度；★支持 數(shù)據(jù)傳輸加密；★支持最高位加密密鑰長度的磁盤加密。查詢結(jié)果可以導(dǎo)出、等多種格式報表文件。.支持單點登錄功能，使用人員不需要知道服務(wù)器賬號及密碼，無需進行二次登錄認證。.使用遠程終端服務(wù)：例如、之上的命令行接口（）。.系統(tǒng)內(nèi)置針對服務(wù)器和其他安全設(shè)備的訪問地址、訪問賬戶和訪問時間的訪問控制規(guī)則；.告警方式包括郵件、短信、 、飛鴿傳書等.系統(tǒng)支持單點部署和分布式部署；.支持用戶名密碼認證方式，認證時需要提供驗證碼，用戶身份鑒別失敗的次數(shù)達到設(shè)定閾值時，產(chǎn)生系統(tǒng)告警消息，通知授權(quán)管理員；支持 雙因子身份認證方式。.系統(tǒng)具備事件挖掘能力可通過事件調(diào)查工具可以對某條感興趣的日志中的源地址、目的地址、或者目的端口進行相關(guān)性日志檢索采用基于角色的權(quán)限管理機制，通過角色定義支持多用戶訪問，提供功能截圖。.安全管理能力: 支持插件清理，按插件顯示展示全網(wǎng)存在的插件和涉及的終端，可清理指定或全部插件、加入信任；按終端顯示展示全網(wǎng)每個終端存在的插件，可清理插件.支持全網(wǎng)終端體檢，可在集中管理端主頁進行全網(wǎng)體檢，安全監(jiān)控所有終端狀態(tài)；.支持全網(wǎng)終端開機加速.支持私有云查殺，預(yù)置全面的白名單，終端威脅統(tǒng)一到控制中心查詢黑白并進行查殺.支持自定義安全策略，終端將根據(jù)安全策略的定義自動修復(fù)各類威脅；支持將自動處理和未處理的記錄報告給管理員；.支持信任白名單文件，通過信任文件白名單可以管理企業(yè)網(wǎng)絡(luò)內(nèi)信任的程序或文件，加入信任后終端不再將此文件視為威脅.支持網(wǎng)址黑名單，可設(shè)置終端不能訪問的網(wǎng)址，終端訪問這些時會被攔截，并展示攔截記錄.支持終端密碼保護，設(shè)置密碼后，終端安裝、退出或卸載相應(yīng)軟件，都需要輸入正確的密碼方可執(zhí)行.設(shè)置終端的升級更新和數(shù)據(jù)下載的模式。.客戶端：執(zhí)行最終的木馬病毒查殺、漏洞修復(fù)等安全操作。、圖形化構(gòu)建并顯示業(yè)務(wù)服務(wù)關(guān)系圖，從服務(wù)的視角建立業(yè)務(wù)服務(wù)管理與基礎(chǔ)設(shè)施之間的關(guān)聯(lián)關(guān)系，能夠?qū)崟r監(jiān)控業(yè)務(wù)服務(wù)狀態(tài)、快速定位業(yè)務(wù)服務(wù)影響及其問題組件、立即查看業(yè)務(wù)服務(wù)所影響的業(yè)務(wù)單位與用戶群，幫助管理員從業(yè)務(wù)層面分析，并輔助決策。、支持對各主流應(yīng)用系統(tǒng)中使用的各類數(shù)據(jù)庫的監(jiān)控，能夠監(jiān)視數(shù)據(jù)庫系統(tǒng)的運行狀態(tài)和性能情況，能夠支持各種主流數(shù)據(jù)庫，包括、 、及等。、可以通過協(xié)議采集網(wǎng)絡(luò)設(shè)備性能，設(shè)定性能閥值，產(chǎn)生網(wǎng)絡(luò)設(shè)備性能監(jiān)控報警，對網(wǎng)絡(luò)整體運行環(huán)境進行預(yù)警。、提供全面直觀的系統(tǒng)展現(xiàn)。.支持與云端聯(lián)動，實現(xiàn)病毒云查殺、云識別、應(yīng)用云識別、云沙箱、情報云檢測等功能。.可對接口流量應(yīng)用協(xié)議的異常狀態(tài)進行告警，并以 聲音等方式通知管理員。.內(nèi)置多種應(yīng)用特征庫，可準確識別各種、網(wǎng)絡(luò)游戲、流媒體、股票等應(yīng)用，并可自定義。提供功能界面截圖。C. 提供每季度一次、為期五年的主機安全弱點掃描服務(wù)，對主機操作系統(tǒng)的安全配置弱點進行掃描，主要包括如下：l 密碼安全l 用戶權(quán)限劃分配置l 是否禁用l 登錄失敗設(shè)置l 安全審計設(shè)置l 防火墻開啟情況及配置l 惡意代碼防范情況l 程序組件安裝情況l 服務(wù)啟用情況l 端口開放情況l 默認共享開啟情況l 管理地址限制情況D. 提供每季度一次、為期五年的網(wǎng)絡(luò)設(shè)備安全弱點掃描服務(wù)，對網(wǎng)絡(luò)設(shè)備的安全配置弱點進行掃描，主要包括如下：l 密碼安全配置l 訪問控制策略配置l 路由配置l 劃分配置l 用戶權(quán)限劃分配置l 及配置l 登錄超時配置l 配置l 審計日志設(shè)置l 協(xié)議啟用情況l 管理地址限制情況l 、內(nèi)存、風扇等資源使用情況l 鏈路狀態(tài)情況l 閑置端口開關(guān)情況l 軟件版本情況l 時鐘同步配置（三）測評指標1. 安全要求從整體上分為技術(shù)和管理兩大類，其中，管理類和技術(shù)類安全要求按其保護的側(cè)重點不同，《信息安全技術(shù)信息安全等級保護基本要求》將所有的控制點分為以下三類：安全要求序號分類分類名稱安全要求的側(cè)重點業(yè)務(wù)信息安全類關(guān)注的是保護數(shù)據(jù)在存儲、傳輸、處理過程中不被泄露、破壞和免受未授權(quán)的修改系統(tǒng)服務(wù)安全類關(guān)注的是保護系統(tǒng)連續(xù)正常的運行，避免因?qū)ο到y(tǒng)的未授權(quán)修改、破壞而導(dǎo)致的系統(tǒng)不可用。審計員可以審計程序運行日志。配置審計：通過當前弱點獲取數(shù)據(jù)庫的相關(guān)敏感信息，對后臺數(shù)據(jù)庫進行配置審計，如弱口令、弱配置等。貓蠆驢繪燈鮒誅髏貺廡。綾鏑鯛駕櫬鶘蹤韋轔糴。.測評人員要具有項目測評經(jīng)驗，可有效保障測評安全，及時有效處理測評中出現(xiàn)的問題。.測評機構(gòu)在現(xiàn)場測評工作中必須在不影響我單位各業(yè)務(wù)系統(tǒng)對外服務(wù)的前提下進行。十三、聯(lián)系方式招標人：大慶市熱力集團有限公司地址：大慶市東風新村熱源街號聯(lián)