【正文】 ） 功能展現(xiàn) 報表管理 包括數(shù)據(jù)庫報表、 FTP 報表、主機報表、綜合報表、網(wǎng)絡流量報表等報表 可對報表生成進行日程規(guī)劃，提供打印、導出以及郵件送達等服務，并根據(jù)計劃歸檔報告，歸檔之后發(fā)送郵件通知 報告可用 PDF、 HTML、 Excel、 CSV 或 RTF 等格式存檔 ★ 過程回放 對訪問數(shù)據(jù)庫、 FTP、網(wǎng)絡主機的各種操作支持過程回放，真實地展現(xiàn)用戶的操作（提供界面截圖） 實時統(tǒng)計 實時統(tǒng)計業(yè)務網(wǎng)內部告警事件、活動會話、活動會話的事件列表、被保護對象的訪問情況，統(tǒng)計最近10 分鐘的數(shù)據(jù) 事件查詢 事件查詢?yōu)橛脩籼峁┝藲v史事件查詢的手段，用戶可以指定復雜的查詢條件，快速檢索到需要的事件信息，支持自定義各種查詢場景 系統(tǒng)管理 關聯(lián)規(guī)則管理 包括規(guī)則的增刪改查，并提供可視化規(guī)則編輯器。 產品功能 數(shù)據(jù)庫審計 包括 MS SQL Server、 Oracle、 DB Sybase、 MySQL、Informix、達夢、 Oscar、 Postgresql、 TeraData、Netezza 在內的多種數(shù)據(jù)庫（提供界面截圖） 可審計數(shù)據(jù)庫 的 DDL， DML， DCL 和其它操作等行為 可審計內容細化到庫、表、記錄、用戶、存儲過程、函數(shù)等，審計內容包含 sql 參數(shù) 可對超長 sql 語句進行審計。 知名度 品牌知名度 考慮產品主流性、成熟度，提供： CCID 或 IDC 出具的 20xx、 20xx、 20xx 年安全管理平臺市場連續(xù)三年排名前 3 名的證明文件 系統(tǒng)簡介 產品形態(tài) 軟硬件一體設備，不包含其他附屬軟硬件。 產品資質（提供產品復印件） 公安部《計算機信息系統(tǒng)專用產品銷售許可證》增強型 國家保密局《涉密信息系統(tǒng)產品檢測證書》 提供國家保密局針對安全審計系統(tǒng)的測試報告 中國信息安全認證中心《中國國家信息安全產品認證證書》 國家版權局《計算機軟件著作權登記證書》 服務 提供原廠商 5 年服務，提供原廠商服務承諾函和 授權證明文件 數(shù)據(jù)庫審計系統(tǒng)（ 1 臺） 項目 技術要求 (★為關鍵指標，不允許負偏離 ) 推薦品牌 為考慮核心系統(tǒng)的防護高安全性、可靠性和協(xié)同防御，要求與“ SSL VPN系統(tǒng)”為同一品牌 產品功能 事件采集能力 峰值可達 4000 條， 事件分析性能 每秒實時關聯(lián)分析 1000 條事件， 事件存儲能力 存儲容量取決于磁盤空間大小， 500G 硬盤。系統(tǒng)日志格式的屬性包括：時間、源 IP、用戶名、操作類型、操作說明、操作結果（成功 /失?。?。 系統(tǒng)認證 支持用戶名密碼認證方式，認證時需要提供驗證碼；支持 USB key 雙因子身份認證方式。包括 CPU、內存、磁盤的利用率。無需借 助第三方數(shù)據(jù)庫管理系統(tǒng)。角色能夠從設備和功能兩個維度進行定義，從而達到控制誰可以對什么設備進行什么操作的控制粒度。 26 備份歸檔 支持數(shù)據(jù)庫備份；支持歷史日志恢復導入；支持各種配置項的備份和導入。提供自定義報表，用戶可根據(jù)自身需要進行定制。 報表管理 提供豐富的報表管理功能，滿足等保等其他合規(guī)性要求；根據(jù)時間、數(shù)據(jù)類型等生成報表，提供打印、導出以及郵件送達等服務；直觀地為管理員提供決策和分析的數(shù)據(jù)基礎，幫助管理員掌握網(wǎng)絡及業(yè)務系統(tǒng) 的狀況。 統(tǒng)一監(jiān)控主頁 系統(tǒng)應提供從總體上把握日志告警和日志統(tǒng)計分析的實時綜合性監(jiān)控界面。響應方式包括：自動執(zhí)行預定義腳本，自動將事件屬性作為參數(shù)傳遞給特定命令行程序。 告警和響應管理 通過關聯(lián)分析，對于發(fā)現(xiàn)的嚴重事件可以進行自動告警。 ★ 日志關聯(lián)分析告警 系統(tǒng)應至少默認有 50 條告警規(guī)則，系統(tǒng)提供可視化規(guī)則編輯器，對告警規(guī)則進行增刪改查。提供支持此技術的專利證明或檢測報告。 事件分配 用戶在實時監(jiān)視的過程中如果發(fā)現(xiàn)某條事件的相關屬性需要持續(xù)予以關注，可以將該事件分配到黑白名單中。 事件可視化展現(xiàn) 支持通過世界地圖定位 IP 地址，通過事件攻擊圖展 示網(wǎng)絡安全態(tài)勢，通過行為分析圖展示一段時間內的用戶訪問行為。分析統(tǒng)計結果支持柱圖、餅圖、曲線圖等形式并自動實時刷新。 25 日志實時監(jiān)視 系統(tǒng)提供實時的日志滾動顯示和查詢，可自定義實時監(jiān)視的日志內容，可查看實時日志詳細信息，可通過雷達圖等直觀顯示目前日志量，可以控制日志對管理員賬號的可見性管理。 查詢場景可保存，并可支持在查詢結果中繼續(xù)查詢。系統(tǒng)應提供靈活簡單的歸一化方式 ,對系統(tǒng)默認不支持的日志只需修改配置文件即可支持 ,不需修改系統(tǒng)程序。 資產管理 按照設備資產重要程度和管理域的方式組織設備資產，提供便捷的添加、修改、刪除、查詢與 統(tǒng)計功能，支持資產信息的批量導入，便于安全管理和系統(tǒng)管理人員能方便地查找所需設備資產的信息，并對資產進行關鍵度賦值。 ★ 日志審計對象 支持對各類網(wǎng)絡設備（路由器，交換機）、安全設備（包括防火墻， VPN， IDS， IPS，防病毒網(wǎng)關，網(wǎng)閘，防 DDOS攻擊， Web 應用防火墻）、安全系統(tǒng)（ Symantec、瑞星、江民、微軟 ISA、 Windows 防火墻）、主機操作系統(tǒng)（包括 Windows,Solaris, Linux, AIX, HPUX,UNIX,AS400）、各種應用系統(tǒng)（郵件， Web， FTP， Tel），以及用戶自己的業(yè)務系統(tǒng)的日志、事件、告警等安全信息進行全面的審計。 性能 事件采集 峰值可達 5000 條 事件分析 每秒實時關聯(lián)分析 3000 條事件 事件采集丟包率 每秒采集 4000 條事件時，丟包率小于 % 事件查詢 百 GB 日志量查詢平均響應時間不超過 1 分鐘 事件入庫 事件入庫性能可達每秒 1 萬條； 事件存儲 存儲容量僅取決于磁盤空間大小，可以在 線分析 800G 的事件量。 國家信息安全服務二級資質； 要求加入應用安全聯(lián)盟 OWASP 成員，并提供證明文件。（要求提供配置截圖） 支持 Web 防火墻功能，系統(tǒng)能夠內置一些 Web 攻擊檢測的規(guī)則，允許管理配置 Web 攻擊檢測規(guī)則。（要求提供配置截圖） 23 虛擬安全桌面（要 求提供配置截圖） 支持安全桌面功能，在安全桌面內默認禁止外網(wǎng)和本地局域網(wǎng)通訊，防止受保護資源的數(shù)據(jù)在本機保存或泄漏。用戶即可用自己的申請的用戶和證書進行登錄訪問。用戶通過不同 URL 登入會獲取不同的登入界面，并且每個登入界面可定制。訪問多個應用，只須輸入一次密碼，支持針對不同的訪問資源設定不同的 SSO 用戶名和密碼。并且用戶的上傳、下載有日志記錄，日志記錄中記錄上傳、下載的文件名，創(chuàng)建、刪除、重命名文件 /文件夾時需記錄原有文件 /文件夾 名稱與新文件 /文件夾名稱。 IPSEC VPN≥ 100M 密速度 Ipsec VPN 隧道數(shù)≥ 1200 個 標配 6 個 10/100/1000 電口，配置 500G 硬盤存儲空間。 4. 須 提供交貨及安裝時間。 2. 此表裝在一單獨的小信封內、密封后再放于商務投標文件正本封件中。 我方與本投標有關的一切正式來往通訊請寄： 地址： 郵編： 電話： 傳真： 投標人名稱： （公章） 全權代表簽字： 投標日期： 年 月 日 格式二 法定代表人授權書 致： 常山縣 財政地稅局 ： （投標單位全稱） 法定代表人 授權 （全權代表名稱）為全權代表，參加貴中心組織的 常山縣政府采購（公開招標），招標編號 ，其在招標中的一切活動本公司均予承認。 若中標，投標人將按招標文件規(guī)定履行合同 責任和義務。 投標人承諾承擔安裝調試所需配件、附件、輔料、布線等所發(fā)生的所有費用。 由 （銀行名稱）出具的投標保證金保函、匯票或支票（打√），金額為 元。 二、投標格式 格式一 投 標 函 致： 常山縣 財政地稅局 (投標單位全稱 )授權 （全名、職務）為全權代表，參加貴方組織 （編號為 ）招標有關活動，并 進行投標。 投標人提交的材料將被保密保存，但不退還。 17 本資格聲明的簽字人應保證全部 聲明和問題的回答是真實的和正確的。 甲方（蓋章）： 法定代表人或受委托人 地址： 郵編： 電話： 傳真： 開戶銀行： 16 帳號： 乙方（蓋章）： 法定代表人或受委托人 （簽字）： 地址： 郵編： 電話： 傳真： 開戶銀行： 帳號： 簽約時間： 20xx 年 月 日 簽約地點： 第六部分 投標文件格式 一、投標人提交投標文件須知 投標人應嚴格按照以下順序填寫和提交下述規(guī)定的全部格式 文件以及其他有關資料，混亂的編排導致投標文件被誤讀或招標方查找不到有效文件是投標人的風險。 本合同一式四份，甲方執(zhí)兩份，乙方執(zhí)兩份。如協(xié)商不成，任何一方有權在合同簽約地選擇訴訟的途徑解決。 甲方無故拖延支付貨款超過合同規(guī)定支付時間的，乙方可向鑒證方要求按照《浙江省省級財政國庫集中支付管理辦法》規(guī)定直接發(fā)起支付申請，并要求采購辦對其違規(guī)情況予以通報。 甲方逾期支付貨款的，應向乙方每日償付合同總價萬分之五的 滯納金。 第六條質量保證金 合同總價的 3%作為質量保證金， 自 質保期滿由采購 方 支付給 供方。 第五條 驗收 乙方將所供商品運至交貨地點拆箱并安裝調試完畢后，由各使用單位當場負責驗收。保修期后，乙方仍提供維修服務，收取成本費。 第四條售后服務 合同商品從驗收后合格之日起，乙方提供的商品保修期為保修卡上提供的保修時限。 14 交貨時間、地點 乙方在合同簽訂后 40 個工作日內按照其與甲方事先直接聯(lián)系約定（使用單位地址、聯(lián)系人等見清單）將所供商品運至甲方指定地點拆箱，并負責安裝調試完畢后交使用方驗收。 第二條質量保證 乙方保證本合同中所供應的國產商品是 20xx年 1月 1日以后生產的符合國家技術規(guī)格和質量標準的出廠原裝合格產品 進口商品是獲得國家商檢局頒布安全許可證的出廠原裝合格產品。 單位名稱（加蓋公章）： 單位地址： 法人或授權代理人簽字 13 第五部分 主要合同及條款 （本合同為合同樣稿，最終稿由雙方協(xié)商后確定） 合同編號 CSZFCG20xx0605GK20 甲方 （使用單位）： 乙方 （供應商）： 經(jīng)過公開招標，確定為 供貨單位，經(jīng)雙方協(xié)商，達成以下條款。 5 對性能指標、技 術參數(shù)屬正偏離或高配的、有先進程度的每項加 12 分（最高分為 5分）。其他投標人的價格分統(tǒng)一按照下列公式計算：投標報價得分 =（評標基準價 /投標報價） *40 產品性能、技術指標 及系統(tǒng)集成能力 （ 40） 22 符合明確指標參數(shù)得 22 分。 由 監(jiān)督人員 當眾啟封各投標人的 技術標書，送評標委員會進行審查并 獨立評審技術標 ， 評委根據(jù)需要進行詢標，對各投標人打資信及技術分； 由 監(jiān)督人員 宣布資格審查 及技術標評審記過 結果并當眾啟封審查合格的投標人的商務文件，并宣布各投標單位商務報價； 最后由 工作人員 員計算出各投標單位的綜合 得分，在現(xiàn)場監(jiān)督人員的監(jiān)督下， 進行復核，然后加計總分后當場公布各投標人的各項得分及總分，以總分最高的為預中標單位； 開標會結束。 如投標人 綜合得分 相同，按投標報價由低到高順序排序，報價最 低者為中標候選單位，得分且報價相同的，按資信技術得分高者為中標候 選單位。 本次評