【文章內容簡介】 管理終端數 單級每服務器可管理最大終端數不低 2021個，支持多級部署，多級部署時管理終端數無上限 策略生效時間 平均在 10秒以內 控制臺操作響應時間 ≤ 15秒 審計響應時間 ≤ 15秒 報表生成時間 ≤ 1分鐘 功能 ▲ 終端監(jiān)控 可對終端所有外設（串口、并口、藍牙、紅外、 USB、 139調制解調器、軟驅、光驅等）進行控制；支持 IPMAC地址綁定；可對終端主機的安裝軟件、啟動服務及運行的進程進行監(jiān)控；能監(jiān)控終端的非法外連；可控制允許終端訪問的網絡資源；可控制允許終端使用的端口服務；可對終端的接收與發(fā)送流量進行控制；終端自帶防火墻，可對終端的防火墻配置策略；支持例外終端列表，對列表中的終端 不執(zhí)行策略 ▲ 終端審計 可對終端的網絡訪問進行審計；可對終端的文件訪問進行審計；可對打印操作進行審計；可對收發(fā)電子郵件進行審計；可對 FTP傳輸操作進行審計；可對終端主機安裝與卸載軟件進行審計；可對終端共享進行審計；可對終端主機的硬件變更情況進行審計；可對撥號連接進行審計；可對終端主機的系統(tǒng)日志進行審計；可對終端主機的流量情況進行審計 ▲ 移動存儲管理 支持對移動存儲注冊（僅注冊過的移動存儲設備才可使用）；支持對移動存儲設備加密；支持對接入終端的移動設備進行認證；可設置允許移動存儲設備使用的時間和次數 ▲ 非法接入發(fā)現與阻斷 能夠實時發(fā)現網絡中非法接入的主機；能夠自動對非法接入的主機進行阻斷 15 補丁升級與軟件分發(fā) 支持操作系統(tǒng)的補丁分發(fā)；支持所有主流防病毒軟件的病毒庫分發(fā)；支持軟件安裝包和其它文件的自動分發(fā)；對分發(fā)的軟件可強制執(zhí)行或允許用戶選擇執(zhí)行；支持補丁自動分發(fā) ▲ 終端桌面管理 支持遠程終端主機的軟硬件信息查看（包括進程、啟動服務與安裝的軟件、 CPU利用率、內存利用率、可用磁盤空間、文件共享、當前會話等）；支持遠程桌面查看；支持遠程注銷、重啟、關機；支持對遠程終端的接管 ▲ 非法內聯監(jiān)控 對 網絡中所有終端進行授權認證，發(fā)現未經授權的終端接入行為應能及時發(fā)現并阻止其接入網絡，支持交換機基于 Radius 認證、終端 IP 通訊加密及探針阻斷多種方式相結合 資產管理 可自動采集資產的軟硬件信息；可分類查看資產記錄；可發(fā)現終端資產變更并可告警 報表管理 可生成對終端進行審計的各種報告；可生成操作系統(tǒng)補丁、防病毒補丁的統(tǒng)計報告；可生成關于資產統(tǒng)計的各種統(tǒng)計報告；支持自定義報表模版；支持以 DOC、 PDF、 XML、 HTML等格式輸出報告 系統(tǒng)管理 支持終端代理狀態(tài)查看；支持終端代理在線升 級；支持按角色的分權管理，角色至少包括系統(tǒng)管理員（對系統(tǒng)自身進行管理和維護）、安全管理員（負責制定安全策略）與審計員（負責進行安全審計），每個角色只對自己負責的內容有權限，各司其職 管理終端數量 250臺 售后服務 ▲ 原廠商三年免費保修服務， 7*24小時技術支持 ▲ 原廠商在浙江有分公司或注冊的辦事機構，提供本地化的三年現場支持服務，投標時需提供原廠商經過年檢的分公司或者辦事處營業(yè)執(zhí)照復印件 資質要求 復印件加蓋原廠商公章 ▲ 公安部銷售許可證 國家保密局涉密信息系統(tǒng)產品監(jiān)測證書 ▲ 軍用信息安 全產品認證證書 中國信息安全測評中心產品安全測評證書 計算機軟件著作權登記證書 ▲ 中國信息安全產品 CCC強制認證證書 產品納入《政府采購自主創(chuàng)新產品目錄》，提供證明文件 考慮產品主流性、成熟度，提供： CCID出具的 2021和 2021年SOC市場連續(xù)兩年排名前 3名的證明文件 數據庫審計 類別 指標項 技術要求 形態(tài) 產品形態(tài) 該系統(tǒng)為一個軟硬件一體化產品，采用專用千兆多核硬件平臺和安全操作系統(tǒng)。系統(tǒng)內嵌數據庫，用戶無需另外安裝數據庫管理系統(tǒng)；管理客戶端基于瀏覽器，無需安裝其他客 戶端軟件。 產品外觀 標準 2U機架式 硬件配置 CPU≥ 4核，熱插拔硬盤總容量 ，可選 RAID5，支持運行時動態(tài)擴展技術（ Runtime Dynamic Extended）進行容量擴充。支持外接存儲設備。單電 16 源，可以擴展冗余電源 網絡接口 千兆接口 ≥ 2個 10/100/1000M BaseT電口 (RJ45)（ 1個管理口， 1個采集口），可以再擴展≥ 4個千兆采集口（電口 /光口） 性能 事件處理能力 ≥ 3000事務數 /秒（ TPS， Transaction per Second） 事件存儲 性能 存儲容量僅取決于磁盤空間大小，可以在線分析 ≥ 800G的事件量 控制臺并發(fā)數 ≥ 50個 資質要求 復印件加蓋原廠商公章 ▲ 公安部千兆銷售許可證 國家信息安全認證產品型號證書 國家保密局涉密信息系統(tǒng)產品檢測證書 計算機軟件著作權登記證書 ▲ 中國信息安全產品 CCC強制認證證書 產品納入《政府采購自主創(chuàng)新產品目錄》，提供證明文件 售后服務 ▲ 提供原廠商三年質保承諾 產品的知名度 考慮產品主流性、成熟度，提供： CCID出具的 202 2021 和 2021年 國內 SOC連續(xù)三年排名前 3名的證明文件 關聯管 理 ▲ 為確保能與所投防火墻實現關聯，要求所投數據庫審計與防火墻為同一 品牌 部署 部署模式 支持單一部署，也支持級聯部署 安裝方式 產品部署簡便，每套為一臺標準千兆 2u設備，不包含其它附加軟件硬件 。 ▲ 用戶使用模式 界面 100%都是 B/S模式，無需安裝客戶端，使用 IE瀏覽器訪問管理中心，瀏覽器端無需安裝 Java運行環(huán)境 功能 審計范圍 ? 包括 MS SQL Server、 Oracle、 DB Sybase、 MySQL在內的多種數據庫 ? 包括 Windows、 Unix、 Linux、 AIX在內的各種操作系統(tǒng) ? VNC、 FTP、 HTTP、 SMTP、 POP NETBIOS、 TELNET等各種網絡通訊和數據訪問協(xié)議進行審計 ▲ 數據庫審計 ? 可審計數據庫的 DDL， DML， DCL和其它操作等行為 ? 審計內容可以細化到庫、表、記錄、用戶、存儲過程、函數等 主機審計 ? 可審計 VNC、 Tel、網上鄰居和定制的主機協(xié)議的登錄、注銷和一般操作等行為 FTP審計 ? 可審計 FTP協(xié)議的登錄、注銷和一般操作等行為，可以審計 FTP操作的文件 /目錄名稱 HTTP審計 ? 可審計 HTTP協(xié)議的訪問行為，并可以對 URL進行基于正則表達 式的關鍵字匹配審計 Email審計 ? 可審計 SMTP/POP3協(xié)議的訪問行為，包括發(fā)件人、收件人、郵件主題等內容 ▲ 流量審計 ? 審計從三層到七層協(xié)議的流量，能夠審計 20種以上的應用層協(xié)議，包括 IM、 P2P、 HTTP、 POP SMTP、 DNS等 ? 流量審計的內容應至少包括數據包分布審計、流量分布審計、應用協(xié)議流量審計、端口流量審計，用戶可以進行協(xié)議分析、會話分析、節(jié)點分析 17 ▲ 業(yè)務審計 ? 管理員可以根據實際網絡情況定義多個業(yè)務，并建立可視化的業(yè)務拓撲視圖，快速查看業(yè)務網絡中各個設備和整個業(yè)務網絡的事件和告 警信息。 ▲ 采集方式 ? 采用旁路偵聽方式接入獲取數據，在不改變網絡結構的情況下精確監(jiān)控，不會對網絡內部的流量與數據信息造成任何瓶頸，設備本身運轉與否都不影響網絡的正常工作 ? 支持通過 Syslog采集器完成數據收集功能 ▲ 審計主頁 ? 審計主頁為用戶提供了一個從總體上把握企業(yè)和組織整體安全情況的界面。通過審計主頁，用戶可以快速導航到系統(tǒng)的各個功能界面，可以看到當前企業(yè)和組織的整體安全等級 ? 審計主頁顯示的內容用戶可以任意定制，審計主頁的布局用戶也可以定制。 ▲ 業(yè)務拓撲 ? 業(yè)務拓撲功能可將業(yè)務系統(tǒng)中相關的數據 庫、主機、服務等對象以拓撲圖的方式展現出來 ? 用戶可以自定義業(yè)務系統(tǒng)，并繪制業(yè)務拓撲圖，所有審計對象都可以加入拓撲中，并可以自由連線。點擊拓撲圖中的每個審計對象，可以查看該對象的告警和事件 ? 通過業(yè)務拓撲，用戶可以查看該業(yè)務系統(tǒng)的審計對象列表，可以查看該業(yè)務系統(tǒng)的所有告警和事件、流量，以及進行行為分析 ? 必須提供功能的截圖 實時統(tǒng)計 ? 可以通過實時統(tǒng)計功能清楚看到業(yè)務網內部告警事件、活動會話、活動會話的事件列表、被保護對象的訪問情況，統(tǒng)計最近 60分鐘的數據 事件查詢 ? 事件查詢?yōu)橛脩籼峁┝藲v史事件查詢的手段， 用戶可以指定復雜的查詢條件，快速檢索到需要的事件信息 ? 用戶可以自定義各種查詢場景 ▲ 過程回放 ? 對訪問數據庫、 FTP、網絡主機的各種操作支持過程回放，真實地展現用戶的操作。 ? 必須提供功能的截圖 趨勢分析 ? 能夠進行事件訪問的趨勢分析。通過統(tǒng)計分析，對最近一段時間的事 件進行統(tǒng)計分析，并描繪趨勢曲線、行為分析可視化圖形 ▲ 歸一化處理 ? 數據收集后進行字段和安全等級的歸一化處理，并保留信息，方便用 戶對關鍵日志快速定位 ▲ 關聯分析 ? 可將數據庫審計記錄與主機、服務和應用的審計記錄整合到一起，通過實時關聯分析 引擎進行跨事件關聯分析 , 將與業(yè)務相關的數據庫操作事件、主機訪問事件、中間件訪問事件等有機地聯系起來 ▲ 關聯規(guī)則管理 ? 在事件分析引擎的驅動下，根據事件關聯規(guī)則，針對來自企業(yè)和組織的海量事件進行關聯分析，抽取出對于安全管理人員真正有用的安全信息，從而協(xié)助安全管理人員快速識別安全事故 ? 包括規(guī)則的增刪改查，并提供可視化規(guī)則編輯器。 ? 關聯規(guī)則具有豐富的邏輯表達式功能，支持時序關聯、計數關聯、單事件關聯、多事件關聯等算法 ▲ 審計策略管理 ? 系統(tǒng)對通過引擎的數據包根據策略進行過濾，將符合策略的數據包供 審計功能使用 18 ? 用戶可以自由定義審計策略，系統(tǒng)提供便捷的添加、修改、刪除、導入、導出、啟用和禁用等策略管理功能 ? 用戶可以定義綜合審計策略，即在一個審計策略中同時設置該主機的協(xié)議審計策略、主機上運行的 HTTP、 EMAIL、 FTP服務的審計策略，以及主機上運行的數據庫系統(tǒng)的審計策略。 ? 必須提供功能的截圖 ▲ 行為分析 ? 在事件查詢時，用戶可以對一段歷史事件進行事件行為分析，將一段時間內的事件以圖形（非柱狀圖、餅狀圖、折線圖和曲線圖）的方式展現出來，讓管理 員一目了然的看到事件所代表的用戶（ IP）行為 ? 管理員可在圖中自定義顯示事件屬性 ? 可以對行為分析圖進行排序、過濾顯示 ? 行為分析圖可以導出為 EXCEL文檔 ? 可以對行為分析圖進行查詢操作 ? 必須提供功能的截圖 ▲ 抗攻擊策略 ? 內置防攻擊策略包括： ? SQL注入攻擊 ? Oracle 注入攻擊 ? IBM DB2 緩沖區(qū)溢出嘗試 ? Oracle拒絕服務攻擊 ? Oracle緩沖區(qū)溢出嘗試 等 告警和響應管理 ? 告警規(guī)則包括系統(tǒng)預定義規(guī)則和用戶自定義規(guī)則兩大類 ? 用戶在制定規(guī)則的時候，既可以設定審計的觸發(fā)條件，也可以設定觸發(fā)審計后的自 動響應動作 ? 修訂告警規(guī)則無需重啟系統(tǒng)或者某個模塊，規(guī)則一旦被應用立即生效 ? 規(guī)則編寫支持各種運算符 ? 告警后可進行發(fā)送郵件、 SNMP Trap、執(zhí)行程序腳本、設備聯動等響應動作 ? 系統(tǒng)可以直接阻斷可疑的網絡通訊 報表管理 ? 提供豐富的報表管理功能 ? 內置大量報表報告，包括數據庫報表、 FTP報表、 TELNET 報表、主機報表、綜合報表、網絡流量報表，等等 ? 生成的報表圖文并茂，報表可以按組管理，可以對報表生成進行日程規(guī)劃，提供打印、導出以及郵件送達等服務，并根據計劃歸檔報告，歸檔之后發(fā)送郵件通知 ? 報告可用 PDF、 HTML、 Excel、 CSV或 RTF等格式存檔 ? 用戶可通過系統(tǒng)內置的報表編輯器自定義各類報表 權限管理 ? 采用基于角色的權限管理機制，通過角色定義支持多用戶訪問。角色能夠從設備和功能兩個維度進行定義，從而達到控制誰可以對什么設備進行什么操作的控制粒度 資源定義 ? 用戶可以建立安全領域的知識庫，并建立業(yè)務相關的集合。例如定義辦公 IP地址組、上班時間，等等。 ? 用戶可以在告警規(guī)則中任意引用這些資源 系統(tǒng)配置 ? 對系統(tǒng)的各項配置工作，包括日志的備份、恢復 ? 無需借助第三方數據庫管理系統(tǒng) 19 存儲、備份 項目 技術要求 存儲 電池備援模塊： 緩存數據 72小時保護 主機光纖端口： 4個 4Gb/s FC端口 緩存配置： 1GB 陣列擴展通道速率： 4Gb/S 主要物理參數： 2U高標準機架， 12槽位 處理器頻率： 64位 CPU 磁盤端口： 提供 4Gb磁盤接口 磁盤擴展連接方式： 交換方式，內部通道帶寬 900MB/s，可以混合使用 SAS硬盤 ★ 提供硬盤規(guī)格、數量 3塊 SATAII硬盤， 1TB， 7200轉 ，最大支持 128個硬盤 支持 RAID級： 0， 1， 5， 10 IOPS值： ≥ 120210 LUN支持： 最大支持 2