定海区检察院计机信息网络安全建设设备采购.docVIP

定海区检察院计算机信息网络安全建设设备采购 根据浙江省检察院、舟山市检察院《关于检察系统计算机信息网络安全建设方案》的要求，基于我院计算机信息系统的应用与实际情况，在系统的安全必威体育官网网址建设上，完善建立安全审计系统与入侵检测系统。 序号 系统平台 内容 数量 推荐品牌 备注 1 安全审计系统 负责本级安全域的策略制定和安全审计 1套 天融信、思福迪、 汉邦 提供三年（含）以上原产商质保服务 ；投标时需提供原产商针对本项目授权 2 入侵检测系统 负责发现可疑入侵情况时及时发出报警功能 1套 天融信、 交大捷普、启明星辰 提供三年（含）以上原产商质保服务 ；投标时需提供原产商针对本项目授权 1、安全审计系统 1.1安全审计系统部署 安全审计系统部署在核心网络设备区域，旁路连接在核心交换设备上，对核心交换设备上的数据流量镜像后进行记录及审计。目的是对下一级的安全中心对上级中心的网络及数据库访问行为进行记录及审计，以便日后有据可查。系统核心采用64位总线处理，基于网格的分布式设计。产品架构上采用模块化设计，由日志采集中心、实时分析中心、日志存储中心、综合分析中心、管理及查询中心几个模块组成。 1.2安全审计系统（预算金额30万）性能参数 系统要求： 基本要求 描述 备注 资质要求 获得国家公安部颁发的《计算机信息系统安全专用产品销售许可证》； 通过国家必威体育官网网址局涉密信息系统认证； 提供产品《计算机软件著作权登记证书》 ▲ 系统要求 产品结构：要求为一个完整的软硬件一体化的日志审计系统；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁； 操作系统：Linux系统； 系统架构：必须审计主机与探测器相互独立且为同一品牌； 日志生命周期管理：包括日志采集、审计分析、存储备份功能。 管理方式：B/S方式； 设备部署：提供旁路接入模式，设备部署不影响原有网络结构。 ▲ 网络接口 审计主机至少提供千兆RJ45*2（一路数据传输口；一路系统管理口）; 探测器至少提供RJ45*3（一路数据传输口；两路日志采集口） 探测器日志采集口均为光口； ▲ 采集要求 采集日志范围 ▲ 支持网络行为日志 HTTP、FTP、TELNET、SMTP、POP\POP3、P2P、即时聊天等 支持数据操作行为日志 Orale[8i、9i、10g、11g]，SQL-SERVER[2000、2003]，MYSQL、Informix、SyBase ； 支持网络系统运行状态日志 主流安全产品防火墙[Juniper、NETSCREEN、Checkpoint、天融信、东方龙马、东软、H3C等]，防毒墙[趋势、FortiGate]、UTM[Fortinait、启明星辰]；网络设备交换机和路由器[Cisco、H3C、HUAWEI]；操作系统MicSoft windows[2000、XP、2003、Vista]，HP UNIX、IBM AIX、SUN Solaris等；WEB应用IIS、APACHE等；中间件WEBPHERE、WEBlogic、SUN ONE等 日志采集方式 网络行为日志及数据库行为日志采用旁路镜像网络流量，提取筛选日志数据； Windows系统日志采用安装Agent方式采集日志; 安全产品、网络设备、及*Nix操作系统通过SYSLOG采集; 支持所有文本记录型日志、SYSLOG协议日志自定义格式采集; 文本记录型日志[IIS、APACHE、WEBlogic等]可通过FTP、HTTP、SMB共享方式下载或在宿主操作系统安装agent方式采集; 日志采集能力：2500条/秒以上 存储要求 所供系统设备必须自带本地存储功能； 存储系统为自主研发文件系统，须提供计算机软件产品著作权登记证书 物理磁盘空间 450GB；日志存储量至少五亿条；（指标以原厂公开资料为准） 日志存储周期三个月以上； RAID5架构以保证数据可靠性,（指标以原厂公开资料为准）; ▲ 基本功能 实时功能 实时窗口支持自定义布局，多种日志类型分子窗口实时滚动显示； 实时滚动显示的明细日志可自定义显示日志字段； 实时窗口支持图形 饼、柱、曲线图 及明细日志等多种显示方式； 实时显示多种日志属性滚动显示（原始日志、重要日志、告警日志）； 实时显示审计主机系统状态（CPU、内存、磁盘空间）； 实时显示当前日志流量（当前总流量、各日志源流量等多种TOP N显示方式）； 审计分析报告 系统默认报告数量不少于百种； 以图 柱、曲线、饼等 ，统计、明细数据的方式表现； 支持动态\静态（日报、周报、月报）两种系统生成方式； 支持报告模版创建、修改、删除功能； 支持报告的邮件转发、生成提醒功能；支持多人邮件接收； 支持自定义审计报告； 支持多层