【正文】 足以下功能：、支持審計(jì)記錄中敏感數(shù)據(jù)的模糊化處理，內(nèi)置常見(jiàn)敏感數(shù)據(jù)掩碼規(guī)則，支持自定義（提供功能截圖）、內(nèi)置安全特征庫(kù)不少于條，如注入、緩沖區(qū)溢出、弱口令等；、可自定義審計(jì)規(guī)則，審計(jì)規(guī)則至少支持個(gè)條件；（提供功能截圖） ；、規(guī)則各條件之間支持與或非邏輯關(guān)系；（提供功能截圖） ；、告警數(shù)量需支持最大告警數(shù)量限制，超過(guò)告警閾值之后便不告警；（提供功能截圖） ；、告警查詢應(yīng)支持根據(jù)登陸用戶、客戶端工具名、客戶端、規(guī)則進(jìn)行歸并分析，能詳細(xì)展示每類告警占總告警數(shù)量百分比，便于告警分析處理（提供截圖證明） ；審計(jì)查詢?yōu)闈M足審計(jì)追蹤溯源、分析安全問(wèn)題等需求，數(shù)據(jù)庫(kù)審計(jì)應(yīng)滿足以下的查詢需求：、具有高效的查詢性能，后臺(tái)采用全文檢索引擎檢索（提供產(chǎn)品功能截圖） ；、查詢條件易于使用，審計(jì)查詢條件均為非正則表達(dá)式形式進(jìn)行、支持采用部分匹配模糊查詢方式檢索審計(jì)日志、支持基于數(shù)據(jù)庫(kù)訪問(wèn)日期、時(shí)間、源目的、來(lái)源、數(shù)據(jù)庫(kù)名、數(shù)據(jù)庫(kù)21 / 44表名、字段值、數(shù)據(jù)庫(kù)登陸賬號(hào)、關(guān)鍵詞、數(shù)據(jù)庫(kù)返回碼、響應(yīng)時(shí)間、數(shù)據(jù)庫(kù)操作類型、影響行數(shù)等條件的審計(jì)查詢；統(tǒng)計(jì)報(bào)表為滿足事后分析需求，數(shù)據(jù)庫(kù)審計(jì)應(yīng)滿足以下的需求：★、系統(tǒng)提供內(nèi)置多種報(bào)表模板庫(kù)，內(nèi)置的報(bào)表不少于種；（提供功能截圖）、報(bào)表支持嚴(yán)格按照塞班斯（）法案、等級(jí)保護(hù)標(biāo)準(zhǔn)要求生成多維度綜合報(bào)告；、支持按照數(shù)據(jù)庫(kù)訪問(wèn)行為生成報(bào)表，智能識(shí)別帳號(hào)的增刪、權(quán)限變更、密碼修改、特權(quán)操作等行為；、支持按照時(shí)間曲線統(tǒng)計(jì)流量、在線用戶數(shù)、并發(fā)會(huì)話、操作數(shù)、操作數(shù)、執(zhí)行量最多的語(yǔ)句等報(bào)表；（提供功能截圖）、支持性能分析，準(zhǔn)確提煉出語(yǔ)句執(zhí)行頻率和執(zhí)行時(shí)間異常的報(bào)表；、支持 、 、等格式的報(bào)表導(dǎo)出；、支持報(bào)表自定義，自定義的條件不少于個(gè)；（提供功能截圖）模型分析為了更加智能發(fā)現(xiàn)數(shù)據(jù)庫(kù)安全問(wèn)題，產(chǎn)品需要具備以下功能：★、支持對(duì)數(shù)據(jù)庫(kù)自動(dòng)建模及智能對(duì)異常行為告警功能 ；（提供產(chǎn)品功能截圖，并提供國(guó)家權(quán)威檢測(cè)機(jī)構(gòu)（公安部三所或國(guó)家保密科技測(cè)評(píng)中心）檢測(cè)報(bào)告證明） ；、可通過(guò)行為軌跡圖方式展示數(shù)據(jù)庫(kù)訪問(wèn)行為；（提供產(chǎn)品功能截圖） ；★、可基于賬號(hào)、地址、訪問(wèn)權(quán)限、客戶端工具等維度對(duì)行為模型做鉆取分析、變更分析，對(duì)學(xué)習(xí)的安全基線以外的行為自動(dòng)智能的進(jìn)行告警；（提供產(chǎn)品功能截圖） ；、可以自動(dòng)對(duì)比不同時(shí)期的行為模型，以區(qū)分其審計(jì)日志數(shù)趨勢(shì)、用戶、地址、工具、訪問(wèn)權(quán)限的差異情況；系統(tǒng)管理為增加系統(tǒng)管理的安全性、適應(yīng)性、可維護(hù)性，產(chǎn)品需要具備以下的功能：、支持用戶界面告警、 、 、郵件、短信、六種方式告警；、采用架構(gòu)管理，支持中英文兩種管理界面、支持系統(tǒng)安全配置（會(huì)話鎖定、超時(shí)退出、地址訪問(wèn)控制、密碼復(fù)雜性管理、驗(yàn)證碼登陸等措施）、支持時(shí)間同步、(、 、) 網(wǎng)絡(luò)管理協(xié)議系統(tǒng)排錯(cuò)★系統(tǒng)內(nèi)置故障排錯(cuò)系統(tǒng)，可以支持一鍵排錯(cuò)對(duì)服務(wù)異常、許可證異常、流量異常等大部分常見(jiàn)故障的檢測(cè)，并可提供快速的解決辦法；（提供截圖并蓋公章）支持流量分析功能，包括抓包、包內(nèi)容查看、自動(dòng)探測(cè)語(yǔ)句等；（提供22 / 44截圖并蓋公章）產(chǎn)品資質(zhì)★所有資質(zhì)必須為數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品專有的資質(zhì)，不能是網(wǎng)絡(luò)審計(jì)產(chǎn)品或者綜合審計(jì)的產(chǎn)品資質(zhì)。此合同書(shū)僅作為簽訂正式合同時(shí)的參考，正式合同書(shū)應(yīng)包括本參考格式之內(nèi)容。若由此出現(xiàn)侵權(quán)訴訟，由供方承擔(dān)全部責(zé)任。.備品備件供方可能被要求提供下列與備件有關(guān)的材料、通知和資料：（）采購(gòu)方從供方選購(gòu)備件，但前提條件是該選購(gòu)并不能免除供方在合同保證期內(nèi)所承擔(dān)的義務(wù)；（）在備件停止生產(chǎn)的情況下，供方應(yīng)事先將要停止生產(chǎn)的計(jì)劃通知買方有足夠的時(shí)間采購(gòu)所需的備件；（）在備件停止生產(chǎn)后，如果采購(gòu)方要求，供方應(yīng)免費(fèi)向采購(gòu)方提供備件的藍(lán)圖、圖紙和規(guī)格。．供方履約延誤供方應(yīng)按規(guī)定的時(shí)間交貨和提供服務(wù)。在采購(gòu)人根據(jù)上述第條規(guī)定，終止了全部或部分合同后，采購(gòu)人可以依其認(rèn)為適當(dāng)?shù)臈l件和方法購(gòu)買類似未交的貨物、服務(wù)或進(jìn)行工程施工，供方應(yīng)對(duì)采購(gòu)人購(gòu)買類似貨物、服務(wù)或進(jìn)行工程施工所超出的費(fèi)用部分負(fù)責(zé)，并繼續(xù)執(zhí)行合同中未終止部分。. 如果不提供詳細(xì)的公開(kāi)招標(biāo)分項(xiàng)報(bào)價(jià)表將被視為沒(méi)有實(shí)質(zhì)性響應(yīng)公開(kāi)招標(biāo)文件。具體內(nèi)容應(yīng)包括但不限于：、技術(shù)文件目錄（目錄須涵蓋下述所有資料頁(yè)碼清晰，以便查閱） ；、服務(wù)介紹、項(xiàng)目建設(shè)（服務(wù)）方案；、供應(yīng)商認(rèn)為需提供的證明文件及其它資料。如果僅注明“符合” 、 “滿足”或簡(jiǎn)單復(fù)制公開(kāi)招標(biāo)文件要求，將導(dǎo)致公開(kāi)招標(biāo)被拒絕。本合同一式四份，以中文書(shū)寫，采購(gòu)人、供方、采購(gòu)中心、政府采購(gòu)監(jiān)管部門各執(zhí)一份。采購(gòu)人在收到通知后，要盡快對(duì)情況進(jìn)行評(píng)價(jià)，并確定是否通過(guò)修改合同酌情延長(zhǎng)交貨時(shí)間以及是否收取誤期賠償費(fèi)。供方在收到索賠通知后十日內(nèi)須免費(fèi)更換有缺陷的貨物或部件。提單日期應(yīng)視為實(shí)際交貨日期。采 購(gòu) 人（蓋章）： 供 應(yīng) 商（蓋章）： 單位地址： 單位地址： 法人代表授權(quán)人( 簽字)： 法人代表授權(quán)人(簽字) ： 聯(lián) 系 人： 聯(lián) 系 人： 電 話： 電 話： 傳 真： 傳 真： 郵政編碼： 郵政編碼： 開(kāi)戶銀行： 開(kāi)戶銀行： 賬 號(hào)： 賬 號(hào)： 26 / 44合 同 條 款．有關(guān)概念本合同下列術(shù)語(yǔ)應(yīng)解釋為：“合同” ，系指買供雙方簽署的、合同格式中載明的買供雙方所達(dá)成的協(xié)議，包括所有的附件、附錄和上述文件所提到的構(gòu)成合同的所有文件。:工程驗(yàn)收合格之日起提供個(gè)月的整機(jī)全系統(tǒng)保修，任何正常使用情況下的品質(zhì)缺陷，免費(fèi)包修。提供原廠蓋章的功能截圖。用戶管理支持用戶多角色劃分功能，如系統(tǒng)管理員、資產(chǎn)管理員、普通用戶、審計(jì)管理員等，對(duì)各類角色需要進(jìn)行細(xì)粒度的權(quán)限管理。日志查詢支持模式管理，支持加密模式訪問(wèn)；支持按日期、時(shí)間、設(shè)備類型、日志類型、日志來(lái)源、威脅值、源地址、目的地址、事件類型、時(shí)間范圍、操作對(duì)象、技術(shù)方式、技術(shù)動(dòng)作、技術(shù)效果、攻擊類型、地理城市等參數(shù)進(jìn)行過(guò)濾查詢；支持用任意關(guān)鍵字對(duì)所有事件進(jìn)行高性能全文檢索；支持可指定多個(gè)查詢條件進(jìn)行組合查詢；支持將查詢的條件存儲(chǔ)為查詢模版，方便再次使用；極高的日志高查詢性能，支持億級(jí)的日志里根據(jù)做任意的關(guān)鍵字及其它的檢索條件，在秒級(jí)里返回查詢結(jié)果?？蓲呙杩倲?shù)量不多于個(gè)無(wú)限制范圍地址日志審計(jì)標(biāo)準(zhǔn)硬件，個(gè)口，網(wǎng)口類別：管理口口審計(jì)口，網(wǎng)口類型：電口*，硬盤：，內(nèi)存：，單電源，卡啟動(dòng)，日志處理能力（峰值：）,可擴(kuò)展項(xiàng)：?jiǎn)蝹€(gè)磁盤可擴(kuò)展至(僅有個(gè)盤位 )。 （六）推薦成交候選人公開(kāi)招標(biāo)小組應(yīng)當(dāng)根據(jù)綜合評(píng)分情況，按照評(píng)審得分由高到低順序（評(píng)審得分相同的，按照?qǐng)?bào)價(jià)由低到高的順序確定，評(píng)審得分且最后報(bào)價(jià)相同的，按照技術(shù)指標(biāo)優(yōu)劣順序確定）推薦名成交候選供應(yīng)商（法律規(guī)定可以推薦家成交候選供應(yīng)商的情形除外） ，并編寫評(píng)審報(bào)告。7 / 4公開(kāi)招標(biāo)小組在對(duì)響應(yīng)文件的有效性、完整性和響應(yīng)程度進(jìn)行審查時(shí)，可以要求供應(yīng)商對(duì)響應(yīng)文件中含義不明確、同類問(wèn)題表述不一致或者有明顯文字和計(jì)算錯(cuò)誤的內(nèi)容等作出必要的澄清、說(shuō)明或者更正。投標(biāo)報(bào)價(jià)以人民幣元為貨幣單位，投標(biāo)報(bào)價(jià)保留小數(shù)點(diǎn)后兩位數(shù)字。二、公開(kāi)招標(biāo)文件的說(shuō)明．公開(kāi)招標(biāo)文件的構(gòu)成 公開(kāi)招標(biāo)文件用以闡明采購(gòu)項(xiàng)目所需的資質(zhì)、技術(shù)、服務(wù)及報(bào)價(jià)等要求、公開(kāi)招標(biāo)程序、有關(guān)規(guī)定和注意事項(xiàng)以及合同主要條款等。）請(qǐng)各供應(yīng)商于 年月日至 年月日在宜昌市第五人民醫(yī)院招標(biāo)采購(gòu)辦公室領(lǐng)取招標(biāo)文件。三、公開(kāi)招標(biāo)文件的獲?。海┌l(fā)放時(shí)間：從年月日至年月日。. 公開(kāi)招標(biāo)費(fèi)用供應(yīng)商應(yīng)自行承擔(dān)所有與編寫和提交公開(kāi)招標(biāo)響應(yīng)文件有關(guān)的費(fèi)用，不論公開(kāi)招標(biāo)結(jié)果如何，采購(gòu)人和采購(gòu)代理機(jī)構(gòu)在任何情況下無(wú)義務(wù)和責(zé)任承擔(dān)此類費(fèi)用。 本項(xiàng)目最高限價(jià)：人民幣萬(wàn)元（大寫：貳拾玖萬(wàn)捌仟元整） （凡報(bào)價(jià)超過(guò)最高限價(jià)的公開(kāi)6 / 44招標(biāo)供應(yīng)商將作為無(wú)效投標(biāo)）當(dāng)公開(kāi)招標(biāo)報(bào)價(jià)低于或等于最高限價(jià)的公開(kāi)招標(biāo)供應(yīng)商少于家時(shí)，宣布本次采購(gòu)失敗，不再進(jìn)行下一步公開(kāi)招標(biāo)工作，采購(gòu)人將依法重新組織采購(gòu)。公開(kāi)招標(biāo)小組決定其是否響應(yīng)只根據(jù)響應(yīng)文件本身的內(nèi)容，而不依據(jù)外部的證據(jù)，但響應(yīng)文件有不真實(shí)不正確的內(nèi)容時(shí)除外。、評(píng)審過(guò)程中，不得去掉最后報(bào)價(jià)中的最高報(bào)價(jià)和最低報(bào)價(jià)。11 / 44第三章 采購(gòu)項(xiàng)目及服務(wù)內(nèi)容和要求、采購(gòu)內(nèi)容：序號(hào) 名稱 產(chǎn)品規(guī)格數(shù)量 備注漏洞掃描標(biāo)準(zhǔn)硬件平臺(tái)，含*電管理口，*電業(yè)務(wù)口，硬盤，內(nèi)存，處理器，單電源。包括系統(tǒng)日志保存期（天） 、磁盤使用率百分比；支持日志備份傳送到服務(wù)器；支持日志文件備份到外掛存儲(chǔ)設(shè)備?！镉布?設(shè)備采用旁路部署，不得影響業(yè)務(wù)環(huán)境；須支持主備模式，管理口和心跳口須支持多鏈路端口綁定功能，防止單網(wǎng)卡或單線故障，須提供多連路端口綁定功能截圖并加蓋原廠公章。支持審計(jì)記錄的真實(shí)回放，操作回放需在管理界面獨(dú)立完成；支持協(xié)議的鍵盤記錄及回放顯示，回放日志支持倍速播放、快照、編碼調(diào)整等功能。包含：:原廠保修期限內(nèi)整機(jī)的保修；:提供*小時(shí)維護(hù)服務(wù)熱線電話，工程驗(yàn)收合格之日起三年內(nèi)，根據(jù)客戶重大活動(dòng)保障要求，免費(fèi)提供主要設(shè)備備機(jī)（備件），并派工程師到現(xiàn)場(chǎng)保障。25 / 44．服務(wù)時(shí)間和服務(wù)地點(diǎn)本合同服務(wù)的服務(wù)時(shí)間和服務(wù)地點(diǎn)按采購(gòu)文件“第三章 采購(gòu)項(xiàng)目服務(wù)內(nèi)容及要求”執(zhí)行。. 裝運(yùn)條件供方負(fù)責(zé)安排運(yùn)輸，運(yùn)輸費(fèi)由供方承擔(dān)。在質(zhì)保期內(nèi)或貨物無(wú)質(zhì)保期的則在兩年內(nèi)，如果貨物的數(shù)量、質(zhì)量或規(guī)格與合同不符，或證實(shí)貨物有缺陷的，采購(gòu)人可盡快以書(shū)面形式向供方提出本保證下的索賠。在履行合同過(guò)程中，如果供方遇到可能妨礙按時(shí)交貨和提供服務(wù)的情況時(shí)，應(yīng)及時(shí)以書(shū)面形式將拖延的事實(shí)、可能拖延的期限和理由通知采購(gòu)人。．合同生效合同在雙方授權(quán)代表簽字并蓋章后生效。特別對(duì)有具體參數(shù)要求的指標(biāo)，供應(yīng)商必須提供所供設(shè)備的具體參數(shù)值。注明：各供應(yīng)商根據(jù)項(xiàng)目的需要參照以上內(nèi)容制作公開(kāi)招標(biāo)響應(yīng)文件。．供應(yīng)商必須按此表格式中的對(duì)應(yīng)欄目?jī)?nèi)容填寫，若需增加欄目，請(qǐng)?jiān)跈谀俊捌渌敝刑顚懀⒆髟敿?xì)說(shuō)明。．破產(chǎn)終止合同如果供方破產(chǎn)或無(wú)清償能力時(shí)，采購(gòu)人可在任何時(shí)候以書(shū)面形式通知供方終止合同而無(wú)須給供方補(bǔ)償。如供方無(wú)正當(dāng)理由而拖延交貨，采購(gòu)人將從貨款中扣除誤期賠償費(fèi)而不影響合同項(xiàng)下的其他補(bǔ)救方法，賠償費(fèi)按每周遲交貨物交貨價(jià)或未提供服務(wù)費(fèi)用的百分之一（）計(jì)收，直至交貨或提供服務(wù)為止。、質(zhì)量保證及售后服務(wù)（一）質(zhì)量保證供方保證所提供的貨物是全新的、未使用過(guò)的，是完全符合合同規(guī)定的質(zhì)量、規(guī)格和性能要求的。供方按合同要求為采購(gòu)人提交的設(shè)計(jì)方案，其所有權(quán)、使用權(quán)等所有權(quán)力均轉(zhuǎn)為采購(gòu)人所擁有，供方放棄擁有關(guān)于設(shè)計(jì)方案的所有權(quán)力。）. 合同文件本合同所附下列文件是構(gòu)成本合同不可分割的部分：()采購(gòu)文件()合同條款()成交人提交的公開(kāi)招標(biāo)響應(yīng)文件()技術(shù)規(guī)格（包括圖紙，如果有的話）()成交通知書(shū)．合同范圍和條件本合同的范圍和條件與上述文件的規(guī)定相一致?！锞邆涔膊款C發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證 》 ，數(shù)據(jù)庫(kù)安全審計(jì)國(guó)標(biāo)增強(qiáng)級(jí)★具備國(guó)家信息安全測(cè)評(píng)中心頒發(fā)的《信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū) 》 ，級(jí)別，提供證書(shū)復(fù)印件；★產(chǎn)品通過(guò)國(guó)家信息安全認(rèn)證中心認(rèn)證檢測(cè)，級(jí)別增強(qiáng)級(jí)以上，提供證書(shū)復(fù)印件；★具備國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心頒發(fā)的 《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》★要求內(nèi)置的數(shù)據(jù)庫(kù)掃描系統(tǒng)也通過(guò)國(guó)家相關(guān)部門的認(rèn)證和檢測(cè)，并獲得獨(dú)立的銷售許可、涉密資質(zhì)、 系統(tǒng)集成服務(wù)序號(hào) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求基本要求★重新規(guī)劃核心架構(gòu)，實(shí)現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的隔離，對(duì)已有的防火墻提供功能授權(quán)許可和年入侵防護(hù)模塊與特征庫(kù)升級(jí)服務(wù)。支持對(duì)運(yùn)維操作會(huì)話的在線監(jiān)控、實(shí)時(shí)阻斷、日志回放、起止時(shí)間、來(lái)源用戶、來(lái)源、目標(biāo)設(shè)備、協(xié)議應(yīng)用類型、命令記錄、操作內(nèi)容（如對(duì)文件的上傳、下載、刪除、修改等操作等）的詳細(xì)行為日志。部署方式★支持分布式部署；★支持集中式管理和升級(jí)模式；支持分級(jí)管理模式；采用架構(gòu)操作方式，無(wú)需客戶端安裝；支持監(jiān)控設(shè)備自身、內(nèi)存、磁盤等工作運(yùn)行狀況。安全評(píng)估模型14 / 44可以顯示總體評(píng)分、歷史評(píng)分趨勢(shì)。技術(shù)服務(wù)措施技術(shù)服務(wù)措施明確且到位，條理清晰、相對(duì)較優(yōu)的得分；技術(shù)服務(wù)措施較明確，但基本合理的得分；技術(shù)服務(wù)措施闡述雜亂無(wú)章，無(wú)實(shí)質(zhì)性內(nèi)容或可行性較差的得分。、評(píng)審時(shí)，公開(kāi)招標(biāo)小組各成員應(yīng)當(dāng)獨(dú)立對(duì)每個(gè)有效響應(yīng)的文件進(jìn)行評(píng)價(jià)、打分，然后匯總每個(gè)供應(yīng)商每項(xiàng)評(píng)分因素的得分。、公開(kāi)招標(biāo)流程成立公開(kāi)招標(biāo)小組。對(duì)于本文件中未列明，而供應(yīng)商認(rèn)為必需的費(fèi)用也需列入總報(bào)價(jià)。“服務(wù)”是指：除貨物和工程以外的其他政府采購(gòu)對(duì)象。（）漏洞掃描、日志審計(jì)、運(yùn)維審計(jì)、數(shù)據(jù)庫(kù)審計(jì)系