【導(dǎo)讀】中國(guó)最大的管理資源中心。信息化就是在社會(huì)、經(jīng)濟(jì)生活中充分利用信息技術(shù)，依托網(wǎng)絡(luò)平臺(tái)，整合并合理利用資。源，以達(dá)到提高效率并推動(dòng)社會(huì)進(jìn)步與經(jīng)濟(jì)發(fā)展。檢察機(jī)關(guān)作為國(guó)家的法律監(jiān)督機(jī)關(guān)，應(yīng)大。力加強(qiáng)信息化建設(shè)，充分并合理利用現(xiàn)有資源，大力開(kāi)展電子政務(wù)，使信息科技最終服務(wù)于。檢察工作，實(shí)現(xiàn)辦公自動(dòng)化、辦案現(xiàn)代化，并結(jié)合有效的管理制度，提高辦公、辦案效率，有力地打擊違法犯罪活動(dòng)，保障社會(huì)穩(wěn)定，維護(hù)國(guó)家法律的尊嚴(yán)，這不僅是檢察事業(yè)的要求，上海市人民檢察院第一分院承擔(dān)著專門的法律監(jiān)督和重特大案。件辦案的雙重職能，即承擔(dān)著對(duì)局以上干部的貪污受賄及其他職務(wù)犯罪的偵查、重特大案件。的批準(zhǔn)逮捕、偵查監(jiān)督、審查起訴以及其他與之相關(guān)的法律監(jiān)督職能。隨著辦案?jìng)刹榧夹g(shù)業(yè)。務(wù)樓的進(jìn)展，與之配套的監(jiān)察信息化建設(shè)工程也提上議事日程，并顯得尤為迫切。本次招標(biāo)的內(nèi)容屬于檢察信息化建設(shè)工程的重要。2網(wǎng)絡(luò)入侵檢測(cè)設(shè)備1套

　　

【正文】 e Directory、 LDAP、 RSA SecureID、RADIUS、 TACACS+等外部認(rèn)證方式。 系統(tǒng)要求能支持“ Proxy”代理功能，能適應(yīng)防火墻的安全策略要求，并且可以盡可能少的開(kāi)放防火墻端口。 高安全性： 支持 DES、 3DES、 128 位 SSL 和 AES 等多種加密算法，并且用戶可以根據(jù)使用環(huán)境的不同選擇對(duì)鍵盤、鼠標(biāo)和視頻信號(hào)中的一種或全部進(jìn)行加密，確保用戶數(shù)據(jù)安全傳輸，同時(shí)提高網(wǎng)絡(luò)的訪問(wèn)速度； 高安全性：視頻信號(hào)傳輸格式需為特殊不可竊取的差異傳輸方式，鍵盤鼠標(biāo)信號(hào)傳輸需采用高位加密技術(shù)。 系統(tǒng)具有客戶端 IP地址驗(yàn)證功能，可以限制非法 IP地址鏈接，杜絕網(wǎng)絡(luò)非法訪問(wèn)。 保障主機(jī)安全退出功能，系統(tǒng)要求能定義“鍵盤退出宏”，可以確保在關(guān)閉 KVM的連接會(huì)話時(shí)，服務(wù)器處于鎖定狀態(tài)，確保服務(wù)器的使用安全。 高可用性 要求 ： 集中控 制系統(tǒng)需具有良好的兼容性，能夠支持各種機(jī)型服務(wù)器，實(shí)現(xiàn) BIOS診斷及系統(tǒng)重啟動(dòng)等深層次功能，并能支持串口設(shè)備管理及遠(yuǎn)程電源管理應(yīng)用 。 系統(tǒng)硬件要求：?jiǎn)闻_(tái) KVM 設(shè)備要求分別為 32 或 16 端口 +2 個(gè) IP并發(fā)用戶數(shù)；要求能提供 1個(gè)本地端操作和 USB端口共享功能（即：虛擬媒體功能）。本地端操作界面為圖形化界面可點(diǎn)選。滿足單臺(tái)設(shè)備 2個(gè)遠(yuǎn)程 IP用戶并發(fā)訪問(wèn)控制終端服務(wù)器。 系統(tǒng) 具有良好的兼容性， 能支持多種硬件平臺(tái)（包括 SUN、 PS/ USB以及 Console口接口類型等），并在多種平臺(tái)間“無(wú)縫”切換。 需能實(shí)現(xiàn)本地媒體 （光驅(qū)、軟驅(qū)、 U 盤等）映像至被控服務(wù)器上某一盤符，具備遠(yuǎn)程數(shù)據(jù)遷移能力 。 提供硬件中斷抑制，即使集中控管設(shè)備故障或電源被切斷，也不會(huì)影響服務(wù)器等主機(jī)設(shè)備的不間斷運(yùn)行。 系統(tǒng)要求支持主機(jī)視頻信號(hào)整屏顯示，支持屏幕分辨率 1280 1024@75Hz，畫面色彩要求達(dá)到 16位真彩。在不同分辨率服務(wù)器之間切換時(shí)，自動(dòng)調(diào)節(jié)視頻大小，無(wú)需人工手動(dòng)調(diào)節(jié)。 中國(guó)最大的管理資源中心 18 系統(tǒng)需支持多種操作模式，支持屏幕的縮放以提高維護(hù)方便性 。 系統(tǒng)支持服務(wù)器嵌入式設(shè)備的遠(yuǎn)程管理，如 IBM174。 ASM RSAII、 Dell? DRAC 、 HP iLO、NEC IPF等主流設(shè)備。 要求具有“ Keep Alive” 激活安全保護(hù)功能，能保證所連接的服務(wù)器正常工作。即使設(shè)備故障時(shí)，也不會(huì)影響機(jī)器的運(yùn)行。 系統(tǒng)硬件支持 SNMP協(xié)議，可以納入網(wǎng)管系統(tǒng)統(tǒng)一管理。 1 需能對(duì)支持 IPMI的被控服務(wù)器進(jìn)行 IPMI統(tǒng)一管理的能力 可管理性 要求 ： 管理方式：所有用戶通過(guò)集中管理設(shè)備提供的統(tǒng)一界面，以點(diǎn)選的方式訪問(wèn)所有 IT設(shè)備 。系統(tǒng)界面支持（ IE、 Mozilla、 Firefox 或 Netscape）瀏覽器方式。 管理能力：集中管理設(shè)備具備自定義策略、群組及屬性的功能，讓使用者能以集體操 作的方式控制或拒絕存取，操作便捷 。①用戶管理，可以對(duì)用戶進(jìn)行分權(quán)限、分等級(jí)管理，不同權(quán)限和等級(jí)用戶具有不同的管理權(quán)限。對(duì)于一般操作用戶，每個(gè)用戶登錄后只能看到管理權(quán)限范圍機(jī)器，統(tǒng)一權(quán)限不同等級(jí)的用戶要求具有不同的優(yōu)先權(quán)。系統(tǒng)可以實(shí)現(xiàn)對(duì)用戶進(jìn)行分組管理。②設(shè)備管理，管理員可以命名服務(wù)器的顯示名稱，標(biāo)注服務(wù)器的IP地址、使用人員、托管公司、聯(lián)系電話等等相關(guān)備注信息。③任務(wù)定制管理，系統(tǒng)要求可以制定維護(hù)使用任務(wù)，定期自動(dòng)備份系統(tǒng)數(shù)據(jù)、定期自動(dòng)導(dǎo)出系統(tǒng)日志文件、定制用戶帳號(hào)的使用期限等等。④事件通知管理，系統(tǒng)能提供 事件通知功能，便于管理員管理維護(hù)。如，當(dāng)系統(tǒng)相關(guān)事件變化時(shí)以郵件方式通知管理員。 管理界面： 系統(tǒng)需 能支持多屏同步顯示功能 。 需有數(shù)據(jù)庫(kù)管理的系統(tǒng)日志記錄 以利于管理和決策 ，可以詳盡記錄用戶的登錄、操作及退出情況，并可導(dǎo)出至 EXCEL作定期備份 。 擴(kuò)展性 要求 ： 考慮到今后機(jī)房升級(jí)時(shí)，無(wú)需對(duì) 集中控管 系統(tǒng)原有的軟件和硬件進(jìn)改動(dòng)，只需增加相應(yīng)的 集中控管 切換設(shè)備，簡(jiǎn)單配置，即可投入應(yīng)用 。 所有 KVM 設(shè)備均可以做本地或者遠(yuǎn)程升級(jí) ，且可對(duì)所有設(shè)備進(jìn)行批量處理，不允許單臺(tái)設(shè)備逐一升級(jí)。 所有 KVM設(shè)備 均支持 遠(yuǎn)程電源管理 模塊的 擴(kuò)展功能。 其他要求： 產(chǎn)品需提供原廠項(xiàng)目授權(quán)和相關(guān)權(quán)威認(rèn)證機(jī)構(gòu)的產(chǎn)品品質(zhì)認(rèn)證（如： ISO 認(rèn)證、 Nemko認(rèn)證、 MTBF無(wú)故障時(shí)間認(rèn)證等），需提供廠家對(duì)虛擬媒體功能的證明文件。 第五節(jié) 信息安全與保密 網(wǎng)絡(luò)入侵檢測(cè)設(shè)備（ 1臺(tái)） （ 1） 千兆 IDS 產(chǎn)品 （ 2） 產(chǎn)品形式：產(chǎn)品應(yīng)采用硬件形式提供 （ 3） 產(chǎn)品配置：提供千兆以太網(wǎng)監(jiān)聽(tīng)端口，支持冗余電源設(shè)置。產(chǎn)品安裝應(yīng)簡(jiǎn)單方便，對(duì)用戶客戶端應(yīng)無(wú)安裝任何額外軟件的要求。 （ 4） 產(chǎn)品管理方式：專用軟件客戶端 +多級(jí)管理 （ 5） 產(chǎn)品功能：事件分析功能要求采用高級(jí)模式匹配及先進(jìn)的協(xié)議分析技術(shù)對(duì)網(wǎng)絡(luò) 數(shù)據(jù)包進(jìn)行分析。協(xié)議覆蓋面廣，事件庫(kù)完備，能夠?qū)呙?、溢出、拒絕服務(wù)、 WEB、 EMAIL 中國(guó)最大的管理資源中心 19 等各種攻擊行為進(jìn)行檢測(cè)。具有設(shè)備的拓?fù)滹@示功能，可以在界面上以圖形化的方式顯示當(dāng)前的 IDS 部署拓?fù)洹? （ 6） 入侵檢測(cè)規(guī)則庫(kù)種類：規(guī)則種類應(yīng)達(dá)到 1000 種以上 （ 7） 深度檢測(cè)能力：應(yīng)支持對(duì)關(guān)聯(lián)攻擊事件序列進(jìn)行檢測(cè)的組合規(guī)則檢測(cè)方式，應(yīng)支持對(duì)高頻率復(fù)雜攻擊事件的二次事件檢測(cè)方式。 （ 8） 產(chǎn)品聯(lián)動(dòng)能力：支持 TOPSEC 和 OPSEC 標(biāo)準(zhǔn)，支持主流的防火墻廠商聯(lián)動(dòng)；支持與交換機(jī)的聯(lián)動(dòng)，如港灣，華為， DLINK， CISCO，并支持對(duì)端口或 IP 的封堵 （ 9） 規(guī)則的更新能力：應(yīng)確保規(guī)則的更新周期為每周一次，以保證對(duì)最新攻擊行為的檢測(cè) （ 10） 規(guī)則的定制能力：應(yīng)允許用戶自定義新的規(guī)則，允許用戶對(duì)每一條規(guī)則是否應(yīng)用及具體響應(yīng)方式進(jìn)行配置 （ 11） 規(guī)則定制方案的保存：應(yīng)允許用戶將當(dāng)前的規(guī)則配置結(jié)果導(dǎo)出為方案，并導(dǎo)入到其他設(shè)備中，進(jìn)行應(yīng)用，減少操作的復(fù)雜度。 （ 12） 報(bào)警方式：應(yīng)支持郵件報(bào)警， SNMP TRAP 報(bào)警， SYSLOG 報(bào)警，以及主動(dòng)切斷等報(bào)警方式；并應(yīng)允許用戶定義報(bào)警策略組合，支持以上報(bào)警方式的組合報(bào)警。 （ 13） 安全性：應(yīng)能夠抵抗各種反 IDS 的攻擊工具（如 stick）的攻擊；應(yīng)能夠檢測(cè)各種 試圖繞過(guò) IDS 的攻擊方法，如碎片攻擊， UNICODE 欺騙等；管理端與檢測(cè)引擎之間的通信應(yīng)使用加密信道，提供用戶認(rèn)證功能。 （ 14） 產(chǎn)品認(rèn)證：公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)、產(chǎn)品要求為國(guó)內(nèi)開(kāi)發(fā)，具備自主知識(shí)產(chǎn)權(quán)認(rèn)證。 網(wǎng)絡(luò)安全審計(jì)設(shè)備（ 1臺(tái)） （ 1） 千兆網(wǎng)絡(luò)安全審計(jì)產(chǎn)品 （ 2） 產(chǎn)品形式：產(chǎn)品應(yīng)采用硬件形式提供 （ 3） 產(chǎn)品安裝：產(chǎn)品安裝應(yīng)簡(jiǎn)單方便，對(duì)用戶客戶端應(yīng)無(wú)安裝任何額外軟件的要求 （ 4） 數(shù)據(jù)采集方式：支持采用旁路偵聽(tīng)方式進(jìn)行數(shù)據(jù)采集，不影響用戶網(wǎng)絡(luò)或應(yīng)用系統(tǒng)的訪問(wèn)速度和效率 （ 5） 規(guī)則定制功能 ：支持用戶自由靈活的定制審計(jì)規(guī)則 ? 用戶應(yīng)可以指定被監(jiān)控的主機(jī)、 IP 地址段、子網(wǎng)地址以及不需監(jiān)控的主機(jī)、 IP地址段、子網(wǎng)地址； ? 對(duì)于 HTTP 協(xié)議的訪問(wèn)，應(yīng)支持對(duì) URL 鏈接地址、或網(wǎng)頁(yè)中敏感關(guān)鍵詞的規(guī)則定制； ? 對(duì)于 SMTP 和 POP3，應(yīng)支持對(duì)發(fā)件箱、收件箱、信件主題、正文關(guān)鍵字的規(guī)則定制； ? 對(duì)于文件共享協(xié)議，應(yīng)支持對(duì)文件名的規(guī)則定制； ? 對(duì)于 FTP 和 TELNET 協(xié)議的訪問(wèn)，應(yīng)支持對(duì)用戶名、命令、命令參數(shù)、返回結(jié)果的規(guī)則定制； （ 6） 審計(jì)功能 ? 支持網(wǎng)頁(yè)訪問(wèn)審計(jì)；支持郵件收發(fā)審計(jì)；支持文件共享審計(jì)；支持 FTP 訪問(wèn)審計(jì)；支持 TELNET 訪問(wèn)審計(jì)；支持?jǐn)?shù)據(jù)庫(kù)審計(jì)；支持流量審計(jì)。 ? 應(yīng)支持基于用戶定義的規(guī)則對(duì)各種協(xié)議進(jìn)行審計(jì)，發(fā)現(xiàn)其中的非法違規(guī)行為，并對(duì)關(guān)鍵信息進(jìn)行還原。 ? 應(yīng)支持對(duì) HTTP 協(xié)議的審計(jì)，能夠恢復(fù)相關(guān)訪問(wèn) URL 網(wǎng)址，記錄事件的發(fā)生時(shí)間、源地址、目的地址、域名等相關(guān)信息。 中國(guó)最大的管理資源中心 20 ? 應(yīng)支持郵件發(fā)送或接收過(guò)程中 SMTP 和 POP3 協(xié)議的審計(jì)，能夠恢復(fù)郵件的內(nèi)容和附件，記錄文件的發(fā)生時(shí)間、源地址、目的地址、用戶名、密碼等相關(guān)信息； ? 應(yīng)支持 Windows 環(huán)境下或 LINUX 環(huán)境下文件共享協(xié)議的審計(jì)，能夠?qū)υL問(wèn)網(wǎng)絡(luò)共享文件的相關(guān)主機(jī)的 IP 或 MAC 地址，訪問(wèn)文件名進(jìn)行審計(jì)，對(duì)操作命令進(jìn)行記錄； ? 應(yīng)支持對(duì) FTP 和 TELNET 協(xié)議的審計(jì)，能夠恢復(fù)整個(gè)交互過(guò)程，記錄事件的發(fā)生時(shí)間、源地址、目的地址、用戶名、口令等相關(guān)信息 ? 應(yīng)支持流量統(tǒng)計(jì)功能，能夠按照傳輸層協(xié)議類型，應(yīng)用層協(xié)議類型，源主機(jī)，目的主機(jī)等進(jìn)行流量大小，以及流量分布情況的實(shí)時(shí)統(tǒng)計(jì)和排序，并以表格，折線圖，柱圖等方式呈現(xiàn)。 （ 7） 產(chǎn)品認(rèn)證：公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)、產(chǎn)品要求為國(guó)內(nèi)開(kāi)發(fā)，具備自主知識(shí)產(chǎn)權(quán)認(rèn)證。 第四章 其它相關(guān)要求 第一節(jié) 售后服務(wù)要求 投標(biāo)人 在上海有設(shè)有常駐售后服務(wù)機(jī)構(gòu)。處理所有售后服務(wù)，該服務(wù)是 7*24 小時(shí)現(xiàn)場(chǎng)支持服務(wù)。 本次項(xiàng)目中涉及的所有硬件與軟件產(chǎn)品必須提供原廠正式授權(quán)書(shū)。所有產(chǎn)品均要求7天 *24小時(shí)響應(yīng)， 4小時(shí)到現(xiàn)場(chǎng)，故障設(shè)備免費(fèi)更換。 “主機(jī)、存儲(chǔ)系統(tǒng)”所涉及的產(chǎn)品必須提供原廠 3 年的免費(fèi)保修服務(wù)證明； “備份、應(yīng)用容災(zāi)系統(tǒng)、系統(tǒng)軟件、綜合運(yùn)維管理、信息安全與保密”所涉及的產(chǎn)品提供原廠至少 1年的免費(fèi)保修服務(wù)證明。 投標(biāo)人應(yīng)在上海設(shè)有備件倉(cāng)庫(kù)，更換設(shè)備的時(shí)間不應(yīng)超過(guò) 1天。 在接到用戶報(bào)修通知后，投標(biāo)人的工程師應(yīng)在規(guī)定時(shí)間內(nèi)趕到現(xiàn)場(chǎng)，查找 原因，提出解決方案，直至故障排除并使設(shè)備、系統(tǒng)完全恢復(fù)正常服務(wù)為止，修復(fù)時(shí)間應(yīng)不超過(guò) 1天。 在保修期結(jié)束前，須由投標(biāo)人工程師和用戶代表進(jìn)行一次全面檢查，任何缺陷必須由投標(biāo)人負(fù)責(zé)修理，在修理之后，投標(biāo)人應(yīng)將缺陷原因、修理內(nèi)容、完成修理及恢復(fù)正常的時(shí)間和日期等報(bào)告給用戶。 第二節(jié) 其它要求 1. 所有投標(biāo)硬件產(chǎn)品交貨期不得超過(guò) 25 天，交貨、安裝、調(diào)試地點(diǎn)均為用戶所在地（上海市淮海西路 606號(hào)）。 2. 投標(biāo)人應(yīng)具備提供設(shè)備的系統(tǒng)集成能力，并出具主要設(shè)備原生產(chǎn)廠商的授權(quán)委托書(shū)，原生產(chǎn)廠商應(yīng)同時(shí)在委托書(shū)中言明：由于種種原因代理 商不能履行部分或全部售后服務(wù)職責(zé)時(shí)，原生產(chǎn)廠商應(yīng)承擔(dān)相應(yīng)的責(zé)任。 3. 投標(biāo)人應(yīng)具有良好的信譽(yù)和財(cái)務(wù)狀況，注冊(cè)資金在 1000萬(wàn)元人民幣以上。 4. 投標(biāo)設(shè)備的原生產(chǎn)廠商在上海有維修中心和備品備件倉(cāng)庫(kù)，投標(biāo)人在上海本地的技術(shù)支持人數(shù)不少于 20人。 中國(guó)最大的管理資源中心 21 5. 具有類似本項(xiàng)目規(guī)模的業(yè)績(jī)，并提交相應(yīng)的資料證明。 6. 投標(biāo)產(chǎn)品應(yīng)具有應(yīng)用于國(guó)內(nèi)類似系統(tǒng)的成功經(jīng)驗(yàn)。