【文章內(nèi)容簡介】 管理終端數(shù) 單級每服務(wù)器可管理最大終端數(shù)不低 2021個，支持多級部署，多級部署時管理終端數(shù)無上限 策略生效時間 平均在 10秒以內(nèi) 控制臺操作響應(yīng)時間 ≤ 15秒 審計響應(yīng)時間 ≤ 15秒 報表生成時間 ≤ 1分鐘 功能 ▲ 終端監(jiān)控 可對終端所有外設(shè)（串口、并口、藍(lán)牙、紅外、 USB、 139調(diào)制解調(diào)器、軟驅(qū)、光驅(qū)等）進(jìn)行控制；支持 IPMAC地址綁定；可對終端主機(jī)的安裝軟件、啟動服務(wù)及運(yùn)行的進(jìn)程進(jìn)行監(jiān)控；能監(jiān)控終端的非法外連；可控制允許終端訪問的網(wǎng)絡(luò)資源；可控制允許終端使用的端口服務(wù)；可對終端的接收與發(fā)送流量進(jìn)行控制；終端自帶防火墻，可對終端的防火墻配置策略；支持例外終端列表，對列表中的終端 不執(zhí)行策略 ▲ 終端審計 可對終端的網(wǎng)絡(luò)訪問進(jìn)行審計；可對終端的文件訪問進(jìn)行審計；可對打印操作進(jìn)行審計；可對收發(fā)電子郵件進(jìn)行審計；可對 FTP傳輸操作進(jìn)行審計；可對終端主機(jī)安裝與卸載軟件進(jìn)行審計；可對終端共享進(jìn)行審計；可對終端主機(jī)的硬件變更情況進(jìn)行審計；可對撥號連接進(jìn)行審計；可對終端主機(jī)的系統(tǒng)日志進(jìn)行審計；可對終端主機(jī)的流量情況進(jìn)行審計 ▲ 移動存儲管理 支持對移動存儲注冊（僅注冊過的移動存儲設(shè)備才可使用）；支持對移動存儲設(shè)備加密；支持對接入終端的移動設(shè)備進(jìn)行認(rèn)證；可設(shè)置允許移動存儲設(shè)備使用的時間和次數(shù) ▲ 非法接入發(fā)現(xiàn)與阻斷 能夠?qū)崟r發(fā)現(xiàn)網(wǎng)絡(luò)中非法接入的主機(jī)；能夠自動對非法接入的主機(jī)進(jìn)行阻斷 15 補(bǔ)丁升級與軟件分發(fā) 支持操作系統(tǒng)的補(bǔ)丁分發(fā)；支持所有主流防病毒軟件的病毒庫分發(fā)；支持軟件安裝包和其它文件的自動分發(fā)；對分發(fā)的軟件可強(qiáng)制執(zhí)行或允許用戶選擇執(zhí)行；支持補(bǔ)丁自動分發(fā) ▲ 終端桌面管理 支持遠(yuǎn)程終端主機(jī)的軟硬件信息查看（包括進(jìn)程、啟動服務(wù)與安裝的軟件、 CPU利用率、內(nèi)存利用率、可用磁盤空間、文件共享、當(dāng)前會話等）；支持遠(yuǎn)程桌面查看；支持遠(yuǎn)程注銷、重啟、關(guān)機(jī)；支持對遠(yuǎn)程終端的接管 ▲ 非法內(nèi)聯(lián)監(jiān)控 對 網(wǎng)絡(luò)中所有終端進(jìn)行授權(quán)認(rèn)證，發(fā)現(xiàn)未經(jīng)授權(quán)的終端接入行為應(yīng)能及時發(fā)現(xiàn)并阻止其接入網(wǎng)絡(luò)，支持交換機(jī)基于 Radius 認(rèn)證、終端 IP 通訊加密及探針阻斷多種方式相結(jié)合 資產(chǎn)管理 可自動采集資產(chǎn)的軟硬件信息；可分類查看資產(chǎn)記錄；可發(fā)現(xiàn)終端資產(chǎn)變更并可告警 報表管理 可生成對終端進(jìn)行審計的各種報告；可生成操作系統(tǒng)補(bǔ)丁、防病毒補(bǔ)丁的統(tǒng)計報告；可生成關(guān)于資產(chǎn)統(tǒng)計的各種統(tǒng)計報告；支持自定義報表模版；支持以 DOC、 PDF、 XML、 HTML等格式輸出報告 系統(tǒng)管理 支持終端代理狀態(tài)查看；支持終端代理在線升 級；支持按角色的分權(quán)管理，角色至少包括系統(tǒng)管理員（對系統(tǒng)自身進(jìn)行管理和維護(hù)）、安全管理員（負(fù)責(zé)制定安全策略）與審計員（負(fù)責(zé)進(jìn)行安全審計），每個角色只對自己負(fù)責(zé)的內(nèi)容有權(quán)限，各司其職 管理終端數(shù)量 250臺 售后服務(wù) ▲ 原廠商三年免費(fèi)保修服務(wù)， 7*24小時技術(shù)支持 ▲ 原廠商在浙江有分公司或注冊的辦事機(jī)構(gòu)，提供本地化的三年現(xiàn)場支持服務(wù)，投標(biāo)時需提供原廠商經(jīng)過年檢的分公司或者辦事處營業(yè)執(zhí)照復(fù)印件 資質(zhì)要求 復(fù)印件加蓋原廠商公章 ▲ 公安部銷售許可證 國家保密局涉密信息系統(tǒng)產(chǎn)品監(jiān)測證書 ▲ 軍用信息安 全產(chǎn)品認(rèn)證證書 中國信息安全測評中心產(chǎn)品安全測評證書 計算機(jī)軟件著作權(quán)登記證書 ▲ 中國信息安全產(chǎn)品 CCC強(qiáng)制認(rèn)證證書 產(chǎn)品納入《政府采購自主創(chuàng)新產(chǎn)品目錄》，提供證明文件 考慮產(chǎn)品主流性、成熟度，提供： CCID出具的 2021和 2021年SOC市場連續(xù)兩年排名前 3名的證明文件 數(shù)據(jù)庫審計 類別 指標(biāo)項 技術(shù)要求 形態(tài) 產(chǎn)品形態(tài) 該系統(tǒng)為一個軟硬件一體化產(chǎn)品，采用專用千兆多核硬件平臺和安全操作系統(tǒng)。系統(tǒng)內(nèi)嵌數(shù)據(jù)庫，用戶無需另外安裝數(shù)據(jù)庫管理系統(tǒng)；管理客戶端基于瀏覽器，無需安裝其他客 戶端軟件。 產(chǎn)品外觀 標(biāo)準(zhǔn) 2U機(jī)架式 硬件配置 CPU≥ 4核，熱插拔硬盤總?cè)萘?，可選 RAID5，支持運(yùn)行時動態(tài)擴(kuò)展技術(shù)（ Runtime Dynamic Extended）進(jìn)行容量擴(kuò)充。支持外接存儲設(shè)備。單電 16 源，可以擴(kuò)展冗余電源 網(wǎng)絡(luò)接口 千兆接口 ≥ 2個 10/100/1000M BaseT電口 (RJ45)（ 1個管理口， 1個采集口），可以再擴(kuò)展≥ 4個千兆采集口（電口 /光口） 性能 事件處理能力 ≥ 3000事務(wù)數(shù) /秒（ TPS， Transaction per Second） 事件存儲 性能 存儲容量僅取決于磁盤空間大小，可以在線分析 ≥ 800G的事件量 控制臺并發(fā)數(shù) ≥ 50個 資質(zhì)要求 復(fù)印件加蓋原廠商公章 ▲ 公安部千兆銷售許可證 國家信息安全認(rèn)證產(chǎn)品型號證書 國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書 計算機(jī)軟件著作權(quán)登記證書 ▲ 中國信息安全產(chǎn)品 CCC強(qiáng)制認(rèn)證證書 產(chǎn)品納入《政府采購自主創(chuàng)新產(chǎn)品目錄》，提供證明文件 售后服務(wù) ▲ 提供原廠商三年質(zhì)保承諾 產(chǎn)品的知名度 考慮產(chǎn)品主流性、成熟度，提供： CCID出具的 202 2021 和 2021年 國內(nèi) SOC連續(xù)三年排名前 3名的證明文件 關(guān)聯(lián)管 理 ▲ 為確保能與所投防火墻實現(xiàn)關(guān)聯(lián)，要求所投數(shù)據(jù)庫審計與防火墻為同一 品牌 部署 部署模式 支持單一部署，也支持級聯(lián)部署 安裝方式 產(chǎn)品部署簡便，每套為一臺標(biāo)準(zhǔn)千兆 2u設(shè)備，不包含其它附加軟件硬件 。 ▲ 用戶使用模式 界面 100%都是 B/S模式，無需安裝客戶端，使用 IE瀏覽器訪問管理中心，瀏覽器端無需安裝 Java運(yùn)行環(huán)境 功能 審計范圍 ? 包括 MS SQL Server、 Oracle、 DB Sybase、 MySQL在內(nèi)的多種數(shù)據(jù)庫 ? 包括 Windows、 Unix、 Linux、 AIX在內(nèi)的各種操作系統(tǒng) ? VNC、 FTP、 HTTP、 SMTP、 POP NETBIOS、 TELNET等各種網(wǎng)絡(luò)通訊和數(shù)據(jù)訪問協(xié)議進(jìn)行審計 ▲ 數(shù)據(jù)庫審計 ? 可審計數(shù)據(jù)庫的 DDL， DML， DCL和其它操作等行為 ? 審計內(nèi)容可以細(xì)化到庫、表、記錄、用戶、存儲過程、函數(shù)等 主機(jī)審計 ? 可審計 VNC、 Tel、網(wǎng)上鄰居和定制的主機(jī)協(xié)議的登錄、注銷和一般操作等行為 FTP審計 ? 可審計 FTP協(xié)議的登錄、注銷和一般操作等行為，可以審計 FTP操作的文件 /目錄名稱 HTTP審計 ? 可審計 HTTP協(xié)議的訪問行為，并可以對 URL進(jìn)行基于正則表達(dá) 式的關(guān)鍵字匹配審計 Email審計 ? 可審計 SMTP/POP3協(xié)議的訪問行為，包括發(fā)件人、收件人、郵件主題等內(nèi)容 ▲ 流量審計 ? 審計從三層到七層協(xié)議的流量，能夠?qū)徲?20種以上的應(yīng)用層協(xié)議，包括 IM、 P2P、 HTTP、 POP SMTP、 DNS等 ? 流量審計的內(nèi)容應(yīng)至少包括數(shù)據(jù)包分布審計、流量分布審計、應(yīng)用協(xié)議流量審計、端口流量審計，用戶可以進(jìn)行協(xié)議分析、會話分析、節(jié)點分析 17 ▲ 業(yè)務(wù)審計 ? 管理員可以根據(jù)實際網(wǎng)絡(luò)情況定義多個業(yè)務(wù)，并建立可視化的業(yè)務(wù)拓?fù)湟晥D，快速查看業(yè)務(wù)網(wǎng)絡(luò)中各個設(shè)備和整個業(yè)務(wù)網(wǎng)絡(luò)的事件和告 警信息。 ▲ 采集方式 ? 采用旁路偵聽方式接入獲取數(shù)據(jù)，在不改變網(wǎng)絡(luò)結(jié)構(gòu)的情況下精確監(jiān)控，不會對網(wǎng)絡(luò)內(nèi)部的流量與數(shù)據(jù)信息造成任何瓶頸，設(shè)備本身運(yùn)轉(zhuǎn)與否都不影響網(wǎng)絡(luò)的正常工作 ? 支持通過 Syslog采集器完成數(shù)據(jù)收集功能 ▲ 審計主頁 ? 審計主頁為用戶提供了一個從總體上把握企業(yè)和組織整體安全情況的界面。通過審計主頁，用戶可以快速導(dǎo)航到系統(tǒng)的各個功能界面，可以看到當(dāng)前企業(yè)和組織的整體安全等級 ? 審計主頁顯示的內(nèi)容用戶可以任意定制，審計主頁的布局用戶也可以定制。 ▲ 業(yè)務(wù)拓?fù)? ? 業(yè)務(wù)拓?fù)涔δ芸蓪I(yè)務(wù)系統(tǒng)中相關(guān)的數(shù)據(jù) 庫、主機(jī)、服務(wù)等對象以拓?fù)鋱D的方式展現(xiàn)出來 ? 用戶可以自定義業(yè)務(wù)系統(tǒng)，并繪制業(yè)務(wù)拓?fù)鋱D，所有審計對象都可以加入拓?fù)渲校⒖梢宰杂蛇B線。點擊拓?fù)鋱D中的每個審計對象，可以查看該對象的告警和事件 ? 通過業(yè)務(wù)拓?fù)?，用戶可以查看該業(yè)務(wù)系統(tǒng)的審計對象列表，可以查看該業(yè)務(wù)系統(tǒng)的所有告警和事件、流量，以及進(jìn)行行為分析 ? 必須提供功能的截圖 實時統(tǒng)計 ? 可以通過實時統(tǒng)計功能清楚看到業(yè)務(wù)網(wǎng)內(nèi)部告警事件、活動會話、活動會話的事件列表、被保護(hù)對象的訪問情況，統(tǒng)計最近 60分鐘的數(shù)據(jù) 事件查詢 ? 事件查詢?yōu)橛脩籼峁┝藲v史事件查詢的手段， 用戶可以指定復(fù)雜的查詢條件，快速檢索到需要的事件信息 ? 用戶可以自定義各種查詢場景 ▲ 過程回放 ? 對訪問數(shù)據(jù)庫、 FTP、網(wǎng)絡(luò)主機(jī)的各種操作支持過程回放，真實地展現(xiàn)用戶的操作。 ? 必須提供功能的截圖 趨勢分析 ? 能夠進(jìn)行事件訪問的趨勢分析。通過統(tǒng)計分析，對最近一段時間的事 件進(jìn)行統(tǒng)計分析，并描繪趨勢曲線、行為分析可視化圖形 ▲ 歸一化處理 ? 數(shù)據(jù)收集后進(jìn)行字段和安全等級的歸一化處理，并保留信息，方便用 戶對關(guān)鍵日志快速定位 ▲ 關(guān)聯(lián)分析 ? 可將數(shù)據(jù)庫審計記錄與主機(jī)、服務(wù)和應(yīng)用的審計記錄整合到一起，通過實時關(guān)聯(lián)分析 引擎進(jìn)行跨事件關(guān)聯(lián)分析 , 將與業(yè)務(wù)相關(guān)的數(shù)據(jù)庫操作事件、主機(jī)訪問事件、中間件訪問事件等有機(jī)地聯(lián)系起來 ▲ 關(guān)聯(lián)規(guī)則管理 ? 在事件分析引擎的驅(qū)動下，根據(jù)事件關(guān)聯(lián)規(guī)則，針對來自企業(yè)和組織的海量事件進(jìn)行關(guān)聯(lián)分析，抽取出對于安全管理人員真正有用的安全信息，從而協(xié)助安全管理人員快速識別安全事故 ? 包括規(guī)則的增刪改查，并提供可視化規(guī)則編輯器。 ? 關(guān)聯(lián)規(guī)則具有豐富的邏輯表達(dá)式功能，支持時序關(guān)聯(lián)、計數(shù)關(guān)聯(lián)、單事件關(guān)聯(lián)、多事件關(guān)聯(lián)等算法 ▲ 審計策略管理 ? 系統(tǒng)對通過引擎的數(shù)據(jù)包根據(jù)策略進(jìn)行過濾，將符合策略的數(shù)據(jù)包供 審計功能使用 18 ? 用戶可以自由定義審計策略，系統(tǒng)提供便捷的添加、修改、刪除、導(dǎo)入、導(dǎo)出、啟用和禁用等策略管理功能 ? 用戶可以定義綜合審計策略，即在一個審計策略中同時設(shè)置該主機(jī)的協(xié)議審計策略、主機(jī)上運(yùn)行的 HTTP、 EMAIL、 FTP服務(wù)的審計策略，以及主機(jī)上運(yùn)行的數(shù)據(jù)庫系統(tǒng)的審計策略。 ? 必須提供功能的截圖 ▲ 行為分析 ? 在事件查詢時，用戶可以對一段歷史事件進(jìn)行事件行為分析，將一段時間內(nèi)的事件以圖形（非柱狀圖、餅狀圖、折線圖和曲線圖）的方式展現(xiàn)出來，讓管理 員一目了然的看到事件所代表的用戶（ IP）行為 ? 管理員可在圖中自定義顯示事件屬性 ? 可以對行為分析圖進(jìn)行排序、過濾顯示 ? 行為分析圖可以導(dǎo)出為 EXCEL文檔 ? 可以對行為分析圖進(jìn)行查詢操作 ? 必須提供功能的截圖 ▲ 抗攻擊策略 ? 內(nèi)置防攻擊策略包括： ? SQL注入攻擊 ? Oracle 注入攻擊 ? IBM DB2 緩沖區(qū)溢出嘗試 ? Oracle拒絕服務(wù)攻擊 ? Oracle緩沖區(qū)溢出嘗試 等 告警和響應(yīng)管理 ? 告警規(guī)則包括系統(tǒng)預(yù)定義規(guī)則和用戶自定義規(guī)則兩大類 ? 用戶在制定規(guī)則的時候，既可以設(shè)定審計的觸發(fā)條件，也可以設(shè)定觸發(fā)審計后的自 動響應(yīng)動作 ? 修訂告警規(guī)則無需重啟系統(tǒng)或者某個模塊，規(guī)則一旦被應(yīng)用立即生效 ? 規(guī)則編寫支持各種運(yùn)算符 ? 告警后可進(jìn)行發(fā)送郵件、 SNMP Trap、執(zhí)行程序腳本、設(shè)備聯(lián)動等響應(yīng)動作 ? 系統(tǒng)可以直接阻斷可疑的網(wǎng)絡(luò)通訊 報表管理 ? 提供豐富的報表管理功能 ? 內(nèi)置大量報表報告，包括數(shù)據(jù)庫報表、 FTP報表、 TELNET 報表、主機(jī)報表、綜合報表、網(wǎng)絡(luò)流量報表，等等 ? 生成的報表圖文并茂，報表可以按組管理，可以對報表生成進(jìn)行日程規(guī)劃，提供打印、導(dǎo)出以及郵件送達(dá)等服務(wù)，并根據(jù)計劃歸檔報告，歸檔之后發(fā)送郵件通知 ? 報告可用 PDF、 HTML、 Excel、 CSV或 RTF等格式存檔 ? 用戶可通過系統(tǒng)內(nèi)置的報表編輯器自定義各類報表 權(quán)限管理 ? 采用基于角色的權(quán)限管理機(jī)制，通過角色定義支持多用戶訪問。角色能夠從設(shè)備和功能兩個維度進(jìn)行定義，從而達(dá)到控制誰可以對什么設(shè)備進(jìn)行什么操作的控制粒度 資源定義 ? 用戶可以建立安全領(lǐng)域的知識庫，并建立業(yè)務(wù)相關(guān)的集合。例如定義辦公 IP地址組、上班時間，等等。 ? 用戶可以在告警規(guī)則中任意引用這些資源 系統(tǒng)配置 ? 對系統(tǒng)的各項配置工作，包括日志的備份、恢復(fù) ? 無需借助第三方數(shù)據(jù)庫管理系統(tǒng) 19 存儲、備份 項目 技術(shù)要求 存儲 電池備援模塊： 緩存數(shù)據(jù) 72小時保護(hù) 主機(jī)光纖端口： 4個 4Gb/s FC端口 緩存配置： 1GB 陣列擴(kuò)展通道速率： 4Gb/S 主要物理參數(shù)： 2U高標(biāo)準(zhǔn)機(jī)架， 12槽位 處理器頻率： 64位 CPU 磁盤端口： 提供 4Gb磁盤接口 磁盤擴(kuò)展連接方式： 交換方式，內(nèi)部通道帶寬 900MB/s，可以混合使用 SAS硬盤 ★ 提供硬盤規(guī)格、數(shù)量 3塊 SATAII硬盤， 1TB， 7200轉(zhuǎn) ，最大支持 128個硬盤 支持 RAID級： 0， 1， 5， 10 IOPS值： ≥ 120210 LUN支持： 最大支持 2