【文章內容簡介】 招標編號： TZC2020033Z420 13 桐鄉(xiāng)市公共資源交易中心 網(wǎng)址： 電話： 057388112160 傳真： 057388112031 記錄屏幕歷史 可按間隔時間、應用程序記錄屏幕，支持遠程聯(lián)機時記錄。 查看屏幕歷史 可選擇時間、應用程序等查看屏幕記錄，支持導出 wmv 格式存檔。 ▲ 遠程維護 遠程查看 查看遠端 PC 啟動的程序、進程、性能、運行狀況、系統(tǒng)服務、磁盤使用情況、共享的文件夾、本機計劃任務和已創(chuàng)建的用戶和組等，并可以遠程管理。 遠程操作 啟動、停止進程等控制操作 。 遠程控制 登陸到遠程計算機進行維護操作、演示。 遠程文檔傳宋 精確端點文件傳送、遠程卸載軟件、以及遠程文件刪除。 ▲ 設備管控 存儲設備 可以禁止軟盤、光盤、磁帶、可移動設備（ U盤、移動硬盤、記憶棒、智能卡、 MO、 ZIP)等的使用 。 通訊接口設備 對串口、并口、 USB 接口、 SCSI 接口、 139藍牙、紅外線、 MODEM、 PCMICA 卡，直接電纜連接等禁用。 可以禁止撥號連接 USB 設備 對 USB 鍵盤、 USB 鼠標、 USB CDROM、 USB 映像設備、 USB 存儲、USB 硬盤、 USB 網(wǎng)卡、 USB 其它設備等智能區(qū)分識別，并分開控制。 網(wǎng)絡設備 可以禁止無線網(wǎng)卡、虛擬網(wǎng)卡、 PnP 網(wǎng)卡 (USB， PCMICA) 對聲音設備、虛擬光驅、任何新設備的控制。 ▲ 網(wǎng)絡控制 網(wǎng)絡端口控制 可以按照 IP 地址、端口范圍、通 訊方向、分組信息、是否客戶端等條件進行通訊控制。 入侵檢測 檢測非法接入的計算機，并可設置為授權、非法、保護三種狀態(tài)。 ▲ 郵件管控 郵件記錄 對 POP3/SMTP、 Exchange 類型發(fā)送和接受郵件內容和附件等記錄。 郵件記錄 對 Lotus Notes、常用 Http 網(wǎng)頁發(fā)送郵件內容和附件等記錄 郵件控制 按照發(fā)件人地址、收件人地址、主題內容、是否包含附件、附件名稱（支持通配符）和郵件大小等條件進行發(fā)送郵件控制。 ▲ 即時通訊管控 IM 通訊工具 記錄騰迅 、 TM， MSN Messenger， ICQ， Yahoo Messenger，新浪 UC，網(wǎng)易 POP， skype，騰迅 RTX， GoogleTalk,飛信， Lotus Sametime和貿易通 AliTalk 等工具的對話內容、用戶 ID、時間。 IM 通訊傳送文件控制 限制傳送文檔，可以按照大小、名稱、格式進行控制。 IM 通訊傳送文件控制 傳送文檔日志記錄，可強制備份已傳送文檔。 資產管理 硬件資產 記錄包含名稱、概述、版本、型號、版權、制造商、發(fā)布日期 ...等 。 軟件資產 記錄包含安裝時間、最后啟動時間、注冊使用者、語言、版本、名稱、制 造商 ...等。 資產變更 記錄硬件、軟件資產的變更 (操作類型、時間、登入計算機、資產類型、描述 ) 補丁管理 查看客戶端的系統(tǒng)補丁狀況，支持自動下載和安裝補丁。 漏洞檢查 系統(tǒng)漏洞檢測，并提供進行漏洞修復的解決方法。 軟件分發(fā) 可以分發(fā)安裝程序或可執(zhí)行程序，對單 PC或是多 PC 或是群組桐鄉(xiāng)市政府采購招標文件 招標編號： TZC2020033Z420 14 桐鄉(xiāng)市公共資源交易中心 網(wǎng)址： 電話： 057388112160 傳真： 057388112031 派送文件。 資產管理 支持自定義其他資產，如主機搭配機柜、維修時間等并導出報表。 移動儲存管理 自動收集移動儲存設備、儲存設備分類整理 。 移動儲存設備文檔讀寫權限管理，移動儲存設備全盤加密以及文件拷貝加密 。 移動存儲的使用情況記錄，復制到移動設備的文檔強制備份。 ▲ 其它要求 管控終端數(shù)量≥ 300點。 供貨時提供原廠三年免費服務承諾書。 供貨時提供原廠一年免費升級承諾書。 投標時提供原廠商出具的設備性能參數(shù)及功能真實性承諾書原件。 免費安裝培訓。 數(shù)據(jù)庫審計與運維管理系統(tǒng) （ 1 套） 指標項 指標要求 數(shù)據(jù)庫審計單元： ▲ 資質要求 獲得國家公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產品銷售許可證》； 通過國家信息安全產品強制認證（增強型認證）； 軍用信息安全產品認證證書，認證等級 軍Ｃ +級以上 ； 信息安全服務資質認證證書，證書等級二級以上； 通過國家保密局涉密信息系統(tǒng)認證且通過認證至少需三年以上； 提供產品《計算機軟件著作權登記證書》。 系統(tǒng)要求 產品結構： 要求為一個完整的軟硬件一體化的日志審計系統(tǒng)；無需用戶另行提供服務器、操作系統(tǒng)、數(shù)據(jù)庫、防火墻軟件、及用戶手動升級系統(tǒng)補??； 操作系統(tǒng) ： Linux系統(tǒng)； 日志生命周期管理： 包括日志采集、審計分析、存儲備份功能。 管理方式： B/S方式； 設備部署： 提供旁路接入模式，設備部署不影響原有網(wǎng)絡結構。 ▲ 網(wǎng)絡接口 審計主機至少提供千兆 RJ45*2（ 一路數(shù)據(jù)傳輸口；一路系統(tǒng)管理口） 。 探測器至少提供 RJ45*3（一路數(shù)據(jù)傳輸口；兩路日志采集口） 網(wǎng)絡接口支持電口，可升級為光口； ▲ 采集要求 采集日志范圍 支持數(shù)據(jù)操作行為日志 (Orale[8i、 9i、 10g、 11g]，SQLSERVER[20 2020]， MYSQL、 Informix、 SyBase)； 支持網(wǎng)絡系統(tǒng)運行狀態(tài)日志 (主流安全產品防火墻 [Juniper、NETSCREEN、 Checkpoint、天融信、東方龍馬、東軟、 H3C等 ]，IPS/IDS[啟明星辰、綠盟 ]，防毒墻 [趨勢、 FortiGate]、UTM[Fortinait、啟明星辰 ]；網(wǎng)絡設備交換機和路由器 [Cisco、桐鄉(xiāng)市政府采購招標文件 招標編號： TZC2020033Z420 15 桐鄉(xiāng)市公共資源交易中心 網(wǎng)址： 電話： 057388112160 傳真： 057388112031 H3C、 HUAWEI]； 操作系統(tǒng) MicSoft windows[20 XP、 20 Vista]， HP UNIX、IBM AIX、 SUN Solaris等； 日志采集方式 網(wǎng)絡行為日志及數(shù)據(jù)庫行為日志采用旁路鏡像網(wǎng)絡流量，提取篩選日志數(shù)據(jù)； Windows系統(tǒng)日志采用安裝 Agent方式采集日志 。 安全產品、網(wǎng)絡設備、及 *Nix操作系統(tǒng)通過 SYSLOG、 SNMP、 OPSEC LEA采集 。 支持所有文 本記錄型日志、 SYSLOG協(xié)議日志自定義格式采集 。 日志采集能力： 1500條 /秒以上 ▲ 存儲要求 所供系統(tǒng)設備必須自帶本地存儲功能； 存儲系統(tǒng)為自主研發(fā)文件系統(tǒng)，須提供計算機軟件產品著作權登記證書 ； 物理磁盤空間 =250GB；日志存儲量至少 30039。00039。000(三億條 )； 日志存儲周期三個月以上； RAID5架構以保證數(shù)據(jù)可靠性 。 基本功能 實時功能 實時窗口支持自定義布局，多種日志類型分子窗口實時滾動顯示； 實時滾動顯示的明細日志可自定義顯示日志字段； 實時窗口支持圖形 (餅、柱、曲線圖 )及明細日志等多種顯示方式； 實時顯示多種日志屬性滾動顯示（原始日志、重要日志、告警日志）； 實時顯示審計主機系統(tǒng)狀態(tài)（ CPU、內存、磁盤空間）； 實時顯示當前日志流量（當前總流量、各日志源流量等多種 TOP N顯示方式）； 審計分析報告 系統(tǒng)默認報告數(shù)量不少于百種； 以圖 (柱、曲線、餅等 )，統(tǒng)計、明細數(shù)據(jù)的方式表現(xiàn)； 支持動態(tài) \靜態(tài)（日報、周報、月報）兩種系統(tǒng)生成方式； 支持報告模版創(chuàng)建、修改、刪除功能； 支持報告的郵件轉發(fā)、生成提醒功能；支持多人郵件接收； 支持自定義審計報告； 支持多層嵌套報告； 支持報告自定義歸類； 支持導出 html、 Excel、 PDF； 報告名稱以樹型菜單統(tǒng)一高效管理； 查詢檢索 日志數(shù)據(jù)全字段檢索至少滿足 500萬條 5秒； 支持多條件組合查詢方式； 支持多日志類型同時查詢，以日志類型分別顯示； 支持邏輯運算符 (或、與、非 )； 桐鄉(xiāng)市政府采購招標文件 招標編號： TZC2020033Z420 16 桐鄉(xiāng)市公共資源交易中心 網(wǎng)址： 電話： 057388112160 傳真： 057388112031 支持 IP、字符、數(shù)字、日期、時間等日志字段； 支持查詢模版創(chuàng)建、修改、刪除功能； 支持歷史查詢任務列表的查看； 支持導出 html、 Excel、 PDF； 支持日志字段自定義選擇顯示； 分析規(guī)則 默認規(guī)則庫數(shù)量至少 500條； 支持自定義規(guī)則； 規(guī)則條件支持邏輯運算符運算； 規(guī)則條件支持正則表達式方式； 規(guī)則告警支持屏幕、郵件、短信方式； 規(guī)則條件支持多條件組合方式； 支持告警日志內容自定義等級、接收用戶組、描述信息； 支持對規(guī)則啟動、停用； 備份歸檔 支持日志屬性 (原始日志、重要日志、告警日志 )、日志類型、存儲周期的方式選擇備份； 支持日志恢復導入； 1 支持自動與手動兩種歸檔策略 1 支持本地、 FTP上傳、 SFTP上傳等歸檔方式； 1 支持各種日志類型磁盤空間比例分配； 系統(tǒng)管理 支持審計系統(tǒng)帳號、組管理（添加、修改、刪除）； 支持資產管理 ，即所有采集日志源管理維護； 系統(tǒng)安全 系統(tǒng)自身安全 系統(tǒng)內置安全防火墻；支持控制訪問審計主機范圍； 必需提供內部通訊檢查機制，傳輸 128 加密； 管理接口支持串口或電口的方式管理 管理界面與其他功能模塊分離； 日志數(shù)據(jù)安全 審計日志文件方式存儲； 審計日志加密導出審計系統(tǒng)； 支持所有審計管理員操作審計系統(tǒng)的動作進行審計； 支持記錄審計系統(tǒng)之間的物理、邏輯狀態(tài)變化； 日志權限 審計員只限于操作權限設置范圍內的日志數(shù)據(jù)，無權限日志數(shù)據(jù)透明； 支持日志類型權限設置； 支持 IP 地址權限設置； 支持頁面功能模塊權限設置； 擴展能力 支持系統(tǒng)維護行為審計 支持網(wǎng)絡系統(tǒng)運行狀態(tài)審計 支技分布式部署升級 桐鄉(xiāng)市政府采購招標文件 招標編號： TZC2020033Z420 17 桐鄉(xiāng)市公共資源交易中心 網(wǎng)址： 電話： 057388112160 傳真： 057388112031 ▲ 系統(tǒng)升級 二次開發(fā) 在設備維保期內，廠家提供對系統(tǒng)軟件的免費升級服務，保證系統(tǒng)軟件為最新版本。 根據(jù)用戶需求定制開發(fā)相關內容，包括報表和報表日志的查詢等功能。 根據(jù)客戶要求開發(fā)報警及數(shù)據(jù)聯(lián)動共享模塊，