2017年铜陵学院网络安全及无线网络优化扩容项目采购需求.docVIP

2017年铜陵学院网络安全及无线网络优化扩容项目采购需求 一、项目基本情况、基本条件、项目背景、采购内容,项目预算 1、项目背景 随着互联网技术飞速发展，网络状况日趋复杂和重要，网络信息安全已经提高到国家安全的高度。为加大依法管理信息网络安全工作的力度，维护国家安全和社会安定，维护信息网络安全，使我国计算机信息系统的安全保护工作走上法制化、规范化、制度化管理轨道，计算机信息网络国际联网安全保护管理办法?》、《中华人民共和国网络安全法》（2017年6月1日实行）。网络安全发在关键信息基础设施的运行安全、建立网络安全监测预警与应急处置制度等方面都作出了明确要求，并规定了相应法律责任。 根据国家信息化领导小组的统一部署和安排，我国将在全国范围内全面开展信息安全等级保护工作。 3、基本条件学校依托于校园基础网络完成了一卡通的建设通过校园网的安全设施保障了一卡通的基本安全3栋宿舍楼的无线覆盖 4、采购内容 （2）学院目前已完成对教学楼、新教学楼、实验楼、院系楼、逸夫楼、艺术楼、大学生活动中心、图书馆、一食堂、二食堂、三食堂、23栋宿舍楼的无线覆盖 5、项目预算 本项目预算控制价为2155600元整。 二、技术方案或服务内容、范围 1、 采购需求表 序号 品目名称 技术参数要求 数量 单位 1 数据库审计系统 ★1、软硬件一体化设计，采用专用千兆多核硬件平台和安全操作系统。要求提供软件著作权，并采用与web安全防护系统同一品牌，系统内嵌数据库，用户无需另外安装数据库管理系统；管理客户端基于浏览器，无需安装其他客户端软件，标准2U机架设备，不少于6个10/100/1000Mbps电口，4个千兆SFP插槽，1个Console口,内置审计空间不少于2TB；具有液晶显示屏（方便管理员查看CPU、内存、磁盘、管理IP等信息），接口授权不少于8个，支持审计不少于12个数据库； ★2、审计范围：支持对MS SQL Server、Oracle、DB2、Sybase、MySQL、Informix、达梦、Postgresql等在内的多种数据库进行审计；支持Cache数据库集成工具terminal、portal、studio、Sqlmanager、MedTrak工具的审计，其中Portal能审计到sql语句、查询Global、返回结果，Terminal能审计到M语句和返回结果（要求提供证明截图）；中间件的支持，支持COM、COM+、DCOM组件（要求提供证明截图） 3、审计策略：支持数据库语句执行时间、语句执行回应、最大操作语句长度等作为分项响应条件；支持数据库名、表、包、过程、函数、视图、字段、索引、数据库帐户（用户名）等作为分项响应条件；支持数据库操作返回内容、返回行数作为分项响应条件； ★4、数据库安全：支持对SQL注入、跨站脚本攻击等web攻击的识别与告警（要求提供证明截图）；可通过*号对审计结果中的重要信息进行隐秘处理，防止非法权限查看（要求提供证明截图）；系统本身要求具备能现未知仿冒进程工具、防范非法IP地址、防范暴力破解登录用户密码、设置系统黑白名单等安全功能（要求提供证明截图） 5、支持18种以上查询条件，可支持按数据库操作命令（包括select、create等14个命令）、语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、数据库账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、客户端进程名、会话ID、关键字、时间（包括开始、结束日期）等为条件进行查询；支持条件之间的与、或、非逻辑组合查询；实现对所有违规事件出现频率进行图形化的汇总统计分析，并提供对汇总结果的实时查询功能；可以对客户端使用的程序、客户端IP、用户名进行图形化排名展示，并生成报表； 6、资质要求： 公安部销售许可证 （增强级）、《中国国家信息安全产品认证证书》（3C）增强级、《涉密信息系统产品检测证书》；具有信息安全管理体系27001认证,ISCCC信息安全服务资质认证证书（一级应急处理服务），ISCCC信息安全服务资质认证证书（一级风险评估服务），为了保证售后服务的质量和延续性，要求厂商在安徽省内设立分支机构，至少配备三名CISP和2名CISSP（厂家技术支撑人员）（投标时需提供证书复印件与当地社保卡复印件加盖投标产品生产企业公章），提供7×24小时服务。 ★7、投标时需提供原厂授权书、原厂三年质保服务承诺函；以上资质及证明材料须提供复印件加盖原厂商公章。为保证服务，防止虚假应标，要求在公示期内提供所投产品进行测试。 1 台 2 终端安全管理系统 1、采用B/S架构管理端，支持多级管理，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、XP系统加固