数据库安全审计系统滁州公共资源交易中心 下载本文

内容发布更新时间 : 2024/5/14 12:50:43星期一 下面是文章的全部内容请认真阅读。

(一)货物需求一览表

序号 项目 名称 主要配置 软硬件一体化设备 2U机箱,配置≥6个10/100/1000BASE-T接口,≥2个SFP插槽,≥1个可插拨的扩展槽,标配双冗余电源,防火墙吞吐率≥8Gbps;最大并发连接数≥260W。 详见技术要求部分 软硬件一体化设备 2U标准机架式设备,4个10/100/1000Base-T端口持bypass),提供1个扩展插槽,整机吞吐率不小于5Gbps;最大并发连接数不小于100万;提供三年攻击规则库特征库升级授权及三年售后维保服务; 详见技术要求部分 软硬件一体化设备 2U机箱,提供≥6个10/100/1000BASE-T接口,标配模块化双冗余电源,提供一组BYPASS接口,1个可插拨的扩展槽,最大可配置为12个接口,提供3年售后维保及3年病毒库升级服务许可。 详见技术要求部分 数量 备注 1 接入 防火墙 1台 2 入侵防御系统 1套 3 防病毒 网关 1套 4 软硬件一体化设备 2U机箱,配置≥6个10/100/1000BASE-T接口,≥2个SFP服务器区 插槽,≥1个可插拨的扩展槽,标配双冗余电源,防火墙防火墙 吞吐率≥8Gbps;最大并发连接数≥260W。 与接入防火墙为同一品牌; 详见技术要求部分 软硬一体化产品 1、采用专用的安全操作系统,同时支持IPv4和IPv6环境,能够满足IPv6环境下的安全审计需求,支持多级部署方式,便于用户统一管理分支机构审计设备,统一下发策略、收集告警日志;≥6个100/1000M自适应以太网口;最大支持数据库吞吐量≥600M;最大支持事务处理数≥60000/秒;系统自带内部存储空间,存储空间≥2T。 2、能对公安交通管理综合应用平台、公安交通集成指挥平台、交通违法非现场证据管理平台、驾驶人科目一考试系统,驾驶人考试监管系统、机动车检测监管系统等核心业务数据库系统进行安全审计。 3、提供标准数据接口,供第三方调用。 详见技术要求部分 软硬件一体化设备 1U标准机架式设计;≥4个1000BASE电口采集口,1个可扩展插槽;≥500G存储空间,提供100台主机/设备许可;提供3年售后维保服务。 1项 合同签订后45个工作日内完工 5 数据库 安全审计系统 1套 6 堡垒机 1套 详见技术要求部分 1、软件形态,需包含日志收集、存储、查询、统计分析、关联分析、事件管理、多级管理等功能;支持管理服务器、网络设备、安全设备等,进行统一日志收集、日志分析,提供三年售后维保服务。 2、性能指标:日志收集能力:大于20000条/秒,日志存储能力:10000条/秒存储速度;20000条/M存储能力(每M空间存储20000条以上日志,压缩存储,压缩比:10:1)综合处理能力:10000条/秒综合处理能力,配置50个日志源许可; 详见技术要求部分 软硬一体化产品 2U机架式,提供≥2个10/100/1000BASE-TX管理口,不≥4个SFP插槽(包含SFP光模块),≥4个1000BASE电口采集口,≥500G存储空间,整机吞吐率≥2Gbps,采集能力≥30000条/秒,配置冗余双电源。 提供三年的URL库、规则库和应用安全规则库升级服务 详见技术要求部分 定制开发。 1、Java语音开发、B/S架构; 2、能与数据库安全审计系统无缝对接; 3、具有数据同步模块,能将数据库安全审计系统的审计结果数据定时同步到交管业务数据审计追溯和预警分析系统中; 4、通过对数据库安全审计结果进行解析、关联、分析与处理,实现对公安交通管理综合应用平台、公安交通集成指挥平台、驾驶人科目一考试系统、驾驶人考试监管系统、交通违法非现场证据管理平台等业务数据审计信息的追溯,并开展对各类交管登记业务的动态分析和及时预警。 5、能够对公安交通管理综合应用平台和公安交通集成指挥平台等系统的业务日志进行关联查询,能对非正常业务数据(指通过外部工具如:PLSQL\\SQLPLUS等进行的数据增删改查)进行预警。 6、系统能通过权限分级实现对核心业务数据库安全审计数据的合法访问。 7、因涉及交通管理相关数据(机动车、驾驶人、交通违法、交通事故等相关数据)管理需要,投标商在投标时要书面承诺根据业务需求开发软件,后期实施过程会增加涉密内容,各投标商自行了解相关需求,做出报价,后期不得以任何理由增加费用或减少实际业务量。 7 日志审计系统 1套 8 网络审计系统 1套 9 交管业务数据审计追溯和预警分析软件 1套 10 配置不低于: 1、规格:2U标准机架式服务器; PC服务器 2、处理器:2颗Intel E5-2650v3 10核处理器 3、内存:64GB DDR4内存; 2台 4、硬盘:3块300GB SAS 10K硬盘; 5、RAID:独立外插RAID卡(512M缓存),RAID5 6、网络:2*1000M; 网络交换机 等保测评服务 48个10\\100\\1000Base-X自适应以太网端口、2个千兆SFP端口、2个万兆SFP+端口、交换容量256Gbps、包转发率105 专业测评机构对交警支队交通管理综合应用平台和公安交通集成指挥平台进行3级等保测评,并出具等保测评报告。 11 2台 12 1项 13 为了提升交警支队安全管理人员的安全技能,提供1 名安全培训 CISP 专业安全技能培训名额 1、现场实施: 至少安排2名以上专业技术工程师不少于15日的现场实施服务: (1)按项目工期要求,完成所有软硬件设备的上架及安装调试服务,并制定集成方案书,含实施计划、培训计划和售后服务计划; (2)对支队信息系统平台进行全面风险评估,建立系统安全保障体系,确保系统数据、应用、网络、设备等多层面的安全; (3)根据系统建设规划及本次所采购的安全设备,进行安全策略的部署,从信息资产识别,威胁识别,脆弱性识别三个方面,对系统的安全措施进行评估。 (4)针对上级机关相关安全检查和考核考评要求,对本次采购的信息安全产品的安全防护加固策略、措施进行跟踪调整和优化; (5)协助用户完成三级等保安全管理制度的建立,制度符合三级等保要求,并切实可行。 (6)提供应用操作和技术维护培训,以最终用户熟练掌握为准。 2、考核考评软件:按省交警总队关于公安交通集成指挥平台应用考核相关要求,开发考评软件实现对全区交警大队(含下辖1市4县)的应用考核功能。 3、技术服务: 所有产品须提供3年7×24小时原厂商服务;故障出现时,服务响应时间小于2小时,4小时内到现场,故障排除时间不超过24小时。 1项 14 技术实施及服务 1项

(二)技术要求

a) .1 接入防火墙

★1、2U机箱,配置≥6个10/100/1000BASE-T接口,≥2个SFP插槽,≥1个可插拨的