佛山市順德區(qū)行政事業(yè)單位網(wǎng)絡(luò)安全產(chǎn)品采購項目(編輯修改稿)
2025-08-24 23:00 本頁面
【文章內(nèi)容簡介】 60天龐大日志數(shù)據(jù)的情況下，具備準確、快速的查詢統(tǒng)計能力、報表輸出能力、按條件日志導(dǎo)出和數(shù)據(jù)備份的能力。2．提供豐富的審計記錄查詢條件，使用方便，支持多種條件組合和模糊查詢。可按所訪問的URL、源IP地址（段）、源MAC地址、目的IP（段）、目的MAC地址、協(xié)議和通信端口類型、日期和時間段等進行單個或多個組合條件查詢，并支持模糊查詢，結(jié)果以HTML、EXCEL等通用格式輸出，輸出文件內(nèi)容符合常用格式規(guī)范。3．對審計日志、郵件日志、聊天日志、游戲日志，以及各種封堵日志、報警日志等等提供完善的查詢手段，查詢條件包括源IP和MAC、目的IP和MAC、協(xié)議類型、時間段等等，可以進行單個或多個組合查詢，結(jié)果以HTML、EXCEL等通用格式輸出，輸出文件內(nèi)容符合常用格式規(guī)范。4．允許按全局、分組或單獨的機器顯示出網(wǎng)絡(luò)訪問的實時流量和兩天（或以上）的歷史流量信息。5．允許在輸入開始日期、結(jié)束日期的條件下，對某一個時間段發(fā)生的各類網(wǎng)絡(luò)訪問情況進行統(tǒng)計，生成列表、柱狀圖、餅圖或圓環(huán)圖等，通過圖形方式顯示各類網(wǎng)絡(luò)使用狀況。日志圖形報表要求支持遞進式查詢功能，即要求生成的分類圖形上有相關(guān)鏈接，點擊鏈接后可進一步查看所選分類圖形的更詳細統(tǒng)計數(shù)據(jù)，直至詳細的日志記錄。6．審計日志的查詢、分析和統(tǒng)計、報表的生成總時間小于60秒；從發(fā)出操作指令到系統(tǒng)作出響應(yīng)的時間不能超過30秒。` （七）關(guān)于對日志存儲和管理、系統(tǒng)升級的要求1．要求“審計系統(tǒng)”具備對每種日志數(shù)據(jù)儲存至少90天的能力，日志數(shù)據(jù)具有自動回滾功能，允許管理員修改日志回滾周期。2．系統(tǒng)可以允許管理員設(shè)置日志保留天數(shù)和磁盤剩余空間報警界限。3．對系統(tǒng)運行日志提供查詢、瀏覽、導(dǎo)出等功能，導(dǎo)出結(jié)果為HTML、EXCEL等通用的文件格式。4．能提供方便靈活的日志數(shù)據(jù)備份功能，以防止“審計系統(tǒng)”故障時造成的日志數(shù)據(jù)丟失。5．提供系統(tǒng)在線升級和離線升級兩種升級方式。五、“審計系統(tǒng)”自身的安全要求由于“審計系統(tǒng)”屬于非常特殊的安全設(shè)備，其具備對網(wǎng)絡(luò)完全的控制、對流經(jīng)的所有通信數(shù)據(jù)進行截取和分析、以及保存敏感級別很高的網(wǎng)絡(luò)審計日志數(shù)據(jù)等信息，因此，對“審計系統(tǒng)”自身提出以下安全要求：1．“審計系統(tǒng)”本身無任何木馬、無任何漏洞、具備抗攻擊能力。交付使用時，必須向用戶公布系統(tǒng)中所啟動的一切服務(wù)進程信息、各種連接方式和實際用途、管理帳號以及密碼等信息。2．“審計系統(tǒng)”不存在任何顯式或隱式的自動對外通信行為，所有的對外通信必須受管理員設(shè)定和控制。3．“審計系統(tǒng)”不存在任何顯式或隱式的自動接受外部通信行為，所有的接受外部通信行為都必須通過管理員設(shè)定和控制。4．必須具備中華人民共和國公安部頒發(fā)的可查核的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。5．具有中華人民共和國保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》的審計系統(tǒng)優(yōu)先考慮。6．使用加密的數(shù)據(jù)通道，能防止暴力密碼攻擊，并可限定指定范圍的IP地址才能登錄和使用系統(tǒng)，能隱藏自身的IP地址信息。7．要求系統(tǒng)訪問方式采用SSL加密技術(shù)，通過HTTPS加密網(wǎng)頁管理模式登陸管理界面來確保系統(tǒng)在各個工作環(huán)節(jié)中所有的傳輸數(shù)據(jù)的安全性。8．采用多級用戶管理，具有用戶角色與權(quán)限管理的功能，能夠靈活的配置任何權(quán)限的角色。對系統(tǒng)中的特別敏感的信息有相關(guān)的技術(shù)防控措施，例如可限定只能使用USB電子密匙才可查看。六、軟件系統(tǒng)及“過濾庫”升級要求軟件系統(tǒng)升級服務(wù)包括：主體軟件、內(nèi)含的各種操作系統(tǒng)和數(shù)據(jù)庫、系統(tǒng)新開發(fā)的功能更新、以及為滿足公安部門新形勢所要求的適應(yīng)性功能修改等等。中標(biāo)人須以6個月（或以內(nèi)）作為通報周期，向采購人通報軟件系統(tǒng)升級信息，并積極聯(lián)系采購人完成系統(tǒng)升級。軟件系統(tǒng)升級服務(wù)過程中發(fā)生的任何費用，由中標(biāo)人承擔(dān)。審計系統(tǒng)中使用的上網(wǎng)行為“過濾庫”要求終身免費升級，“過濾庫”中實際內(nèi)容的更新周期不能超過15天。 B標(biāo)段：順德職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)安全產(chǎn)品序號產(chǎn)品名稱技術(shù)要求數(shù)量1入侵防御系統(tǒng)性能要求：硬件描述：2U或以上標(biāo)準機架式專用設(shè)備；＊接口要求及防護模式：4個千兆光電插槽并配4個千兆光口模塊，串行防護模式；＊最大吞吐率≥2000Mbps；最大報文處理能力≥1,440,000pps；碎片重組數(shù)≥1,200,000；最大并發(fā)連接數(shù)≥120萬，每秒最大連接數(shù)≥10萬；單包最大時延≤200μs。功能要求：完全國內(nèi)自主知識產(chǎn)權(quán)，全中文管理界面、事件描述以及相關(guān)產(chǎn)品配套文檔。要求具備自主發(fā)掘漏洞能力。事件分析功能要求采用高級模式匹配及先進的協(xié)議分析技術(shù)對網(wǎng)絡(luò)數(shù)據(jù)包進行分析。支持基于狀態(tài)檢測的協(xié)議異常檢測方法；協(xié)議覆蓋面廣，事件庫完備，會話狀態(tài)識別和七層應(yīng)用行為的攻擊識別功能；可自定義檢測方向，可檢測來自外部網(wǎng)絡(luò)的入侵攻擊和管理追蹤內(nèi)部網(wǎng)絡(luò)的蠕蟲感染與網(wǎng)絡(luò)應(yīng)用。＊提供針對業(yè)務(wù)應(yīng)用的SQL注入攻擊精確檢測和防御，對Web服務(wù)系統(tǒng)提供保護。具備碎片重組、TCP流重組、統(tǒng)計分析能力；具備分析采用躲避入侵檢測技術(shù)的通信數(shù)據(jù)的能力。具有網(wǎng)絡(luò)蠕蟲病毒檢測功能，具備自動選擇最佳分析方法。應(yīng)具備集中控制、集中管理功能，可實現(xiàn)集中式安全監(jiān)控管理和配置管理。＊具備強大的協(xié)議自識別功能，用戶無需手工指定協(xié)議和端口綁定關(guān)系，就能夠正確分析和判斷是否具有攻擊。采用基于行為分析的檢測技術(shù)，對未知的攻擊能夠很好的檢測及防范。各組件間（管理平臺與引擎等）使用加密信道通信；簡便易用的GUI管理界面，要求能夠?qū)︼@示窗口進行自定義，做到只顯示需要關(guān)注的內(nèi)容。具有設(shè)備的拓撲顯示功能，可以在界面上以圖形化的方式顯示當(dāng)前的部署拓撲。同時支持多個用戶監(jiān)測臺的設(shè)置，并說明監(jiān)控臺與控制臺關(guān)系。支持內(nèi)置的BYPASS功能，保證在意外掉電的狀況下可以保證網(wǎng)絡(luò)直通能力，無須外置其他硬件設(shè)備。支持軟件bypass功能，在下發(fā)策略等操作時，不會影響網(wǎng)絡(luò)通訊。應(yīng)提供按照檢測對象、攻擊類型等分類的默認內(nèi)置檢測模版，且默認模版不可修改；提供向?qū)Щ牟呗跃幹品绞剑?
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1