项号

货物名称

数量

参考品牌、型号

技术参数要求

1

堡垒机

1套

安恒、绿盟、深信服

一、 性能参数

1、★性能指标：可管理资源数≥50个，支持licence扩容；硬件指标：1U规格；硬盘≥1TB；单电源；标配≥6个千兆电口；

二、 功能参数：

1、物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络结构

2、★支持从windows AD域抽取用户账号作为主账号，支持一次性抽取和周期性抽取两种方式（需提供截图证明并加盖供应商公章或有效投标专用章）；

3、支持一对一、一对多、多对多授权，如将单个资产授权多个用户，一个用户授予多个资产，用户组向资产组授权；

4、同时支持本地口令认证、LDAP认证、AD认证、短信认证、Radius、usbkey、动态口令认证；

5、★支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式（需提供截图证明并加盖供应商公章或有效投标专用章）；

6、★支持密码策略设置，可自定义密码复杂程度，可设置密码中包含数字、字母、符号及禁用关键字等内容；

7、★支持口令有效期设置，用户账号口令到期强制用户修改自身口令；

8、支持运维审计自查询功能，用户可查看自身的运维审计历史；

9、支持自定义报表，可记录审计报表模板，可生成图形报表，并提供EXCAL、CSV、WORD、PDF、HTML等格式导出；

10、★支持windows系统、网络设备、linux/unix系统、数据库等设备账号的收集功能（需提供截图证明并加盖供应商公章或有效投标专用章）；

11、全面支持Windows、linux、国产麒麟系统、Android、IOS、Mac OS等客户端，实现跨终端适应性BYOD（Bring Your Own Device）；

12、支持云端快速部署，实现远程运维管理的规范化；可按照运维人员数量，调整云端服务器配置，即可实现性能优化；

13、支持告警对外转发，转发方式支持syslog、SNMP等方式；

14、支持NTP系统时间同步配置，保证审计日志拥有可靠的时间戳；

15、支持手动和自动定期备份配置信息，支持配置信息本地备份及异地FTP备份，支持系统配置还原，可以还原至任一备份点

2

日志审计系统

1套

安恒、绿盟、深信服

一、 性能参数：

1.★性能指标：内置50个主机审计许可证书，日志采集能力≥3000条/秒；硬件指标：2U规格；可用物理磁盘空间≥1TB；单电源；标配≥6个千兆电口；

二、功能参数：

1. 要求为一个完整的软硬件一体化产品；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁；

2. 提供旁路接入模式，设备部署不影响原有网络结构；

3. ★支持通过页面直接将日志文件导入或以syslog方式接收日志信息，支持日志类型：UNIX、WINDOWS事件[2000、2003、2008、XP、VISTA、Win7及以上版本]、网络及安全设备[Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、网神]、AS400日志、数据库访问[Mysql]、WEB访问[Apache、IIS、Tomcat、Nginx、Weblogic、Resin、Websphere]、文件访问[VSftpd、Pureftpd、NCftpd、IISftpd、Proftpd、Glftpd、Serv-u]、数据库服务[Oracle、Mssql、Mysql、DB2、Informix、Sybase]、WEB服务[Apache、Tomcat、Nginx、Weblogic、Resin、Websphere]；

4. 支持SNMP日志采集，支持日志类型：网络及安全设备[深信服、Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、网神]

5. ★支持镜像数据采集，支持类型：数据库模块[Oracle、Mssql、Mysql、DB2、Informix、Sybase、DM]、文件传输模块[FTP、SMB、HTTP]、邮件模块[SMTP、POP、HTTP]、即时通讯模块[淘宝旺旺、MSN、QQ]、远程控制模块[Telnet]、网站访问模块[网页浏览]；

6. ★支持文本型日志文件定时采集，可自动将日志文件采集到系统中分析存储（提供产品页面截图证明并加盖有效的公章或投标专用章）；

7. 支持以图表方式（饼图、柱图、曲线图）显示当日日志数据分布情况；支持自定义配置实时监控的日志类型；

8. 支持对所添加的资产进行实时监控，并能以不同图标显示发生的事件及告警；

9. 支持以图表方式（饼图、柱图、曲线图、清单列表）显示当日安全事件及告警日志数据分布情况；

10. 支持管理员自定义审计报表模板；支持多种方式的查询检索，包括：日志检索、事件检索、告警检索、高级检索及文件检索；

11. ★支持按日志文件的名称、内容进行检索，并提供页面下载原始日志文件；支持查询模版创建、修改、删除功能；

12. 支持内置归并策略，对HTTP数据进行自动归并处理；

13. 支持内置关联分析策略，可设定用户在规定时间内连续多次输入错误口令产生告警或事件；

14. ★支持数据策略，可设定采集多种WEB访问数据，包括：脚本访问、样式访问、图片访问及地理数据访问；（提供产品页面截图证明并加盖有效的公章或投标专用章）

15. 规则条件设定支持逻辑运算符与支持正则表达式；

16. 支持自定义三层业务策略：支持通过该策略配置，识别数据库三层架构中用户信息；

商务条款

一、合同签订期：自中标通知书发出之日起 7 个工作日内

二、交货期：自合同签订之日起 30 日内

三、交货地点：  广西南宁市采购人指定地点   

四、交货方式：现场交货

五、★售后服务及要求：

1、按国家有关产品“三包”规定执行“三包”，质保期不得少于1年，并且设备系统版本及内置库1年内可免费升级，自设备验收合格之日起计算，终身维护，保修期满前1个月内成交人应负责一次免费全面检查。质保期内免费维修、免费更换零部件。

2、免费送货上门，免费负责安装调试合格。

3、现场培训1～2名相关人员设备操作、维修及日常维护，所需工具、器材由中标供应商自理。

4、出现故障2小时内做出响应，8小时到达维修现场。一般问题应在24小时内解决，重大问题或其它无法迅速解决的问题应在3日内解决，不能解决的在3日内提供备机服务。

5、定期回访以及对设备维护。

6、验收方法：产品需为原厂全新正品，完全符合招标技术参数要求，供货时需进行产品功能测试。中标供应商应负责采购单位网络及安全设备的整体集成调试，为确保现有业务系统的稳定运行，要求必须能与单位现有的安全设备如防火墙、VPN设备等进行无缝安全对接，确保现有网络及业务系统正常运行，并实现安全策略联动，达不到要求的不予验收，视为产品验收不合格，采购单位可解除双方的供货合同并追究投标人经济责任。

六、产品资料说明文件：

如有竞标产品生产制造商出具的体现详细参数指标的产品检验报告、彩页或技术说明书（可以是从网页下载的PDF、 HTML文件）请提供，资料为外文的需提供中文翻译。评标时当竞标文件产品参数性能与检验报告、彩页或说明书不一致时，以检验报告为准，如检验报告没体现的以生产制造商出具的彩页或说明书为准。

七、★其他要求：

1、报价为采购人指定地点的现场交货价，包括：

（1）货物的价格；

（2）货物的标准附件、备品备件、专用工具的价格；

（3）运输、装卸、调试、培训、技术支持、售后服务等费用；

（4）必要的保险费用和各项税费；

（5）安装费用。

（6）项目设计、施工及施工过程所需的安装材料（辅材、配件等）等费用。

2、★现场踏勘：为保证方案制定的合理性，投标人必须于投标截止日期前进行现场踏勘，并取得本单位出具的现场踏勘证明附于投标文件中，否则投标无效。

3、付款方式：本项目预付款为30%，供应商交货完毕并验收合格后，一次性支付合同款。

4、投标人须在投标文件中提供详细的技术方案。