尊龙凯时(中国区)人生就是搏!

采购项

技术要求

质保期

单位

数量

日志审计系统

1、标准机架式，千兆光口≥6个， 硬盘≥2T，内存≥8G  日志处理能力≥1000EPS。

2、支持syslog TLS加密传输（单向/双向认证、TLS证书支持自签名及第三方CA服务签发），支持syslog明文传输、自有Agent采集、日志文件离线导入、snmp trap等。

3、支持海康威视、大华等厂商的IPC、NVR等设备，尊龙凯时设备（如防火墙、入侵防御系统），网络设备（如交换机、路由器），Windows/Linux系统日志，Web应用日志，数据库日志等。

4、支持手动或按周期自动备份，支持备份文件下载、支持备份到FTP服务器。

5、 系统内置知识库规则和规则引擎，并支持自定义规则，对日志进行实时分析，对满足规则的日志事件进行告警。

6、 支持对Windows日志/设备操作日志事件进行事件摘要挖掘，找出事件周期关系和关联关系。

7、产品具有公安部《计算机信息系统专用产品销售许可证》。

三年

台

1

数据库审计系统

1、标准机架式，内存≥16GB，硬盘≥2TB，交流双电源，千兆电口≥6个，支持的数据库实例个数≥8，峰值SQL处理能力≥12000条/秒， 硬件最大吞吐量≥1500Mbps， 双向审计数据库流量≥150Mbps，标配日志存储数≥10亿条，审计日志检索能力1500万条/秒。

2、支持数据库请求和返回的双向审计，特别是返回字段和结果集、执行状态、返回行数、执行时长、客户端工具、主机名等内容，支持通过返回行数控制返回结果集大小(提供功能截图)。

3、支持旁路部署模式下实现审计，无须在被审计数据库系统上安装任何代理。

4、内置运维终端，可实现日志查看、设备状态检查、执行SQL语句、执行常用命令、特权运维等能力。

5、支持MongoDB、Hbase、Hive、impala、Elastic Search、HDFS、Canssandra、greenplum、LibrA、graphbase、cache等数据库审计。

6、内置尊龙凯时特征库不少于900条，如SQL注入、缓冲区溢出等。

7、支持用户界面告警、SNMP、邮件、短信、钉钉、SYSLOG方式告警。

8、具备公安部颁发的《计算机信息系统尊龙凯时专用产品销售许可证》，数据库尊龙凯时审计国标-增强级。

三年

台

1

终端尊龙凯时管理系统

1、授权服务器点位≥100个。

2、兼容Windows server 2008/2012/2016、win 7、win 8、win 10、CentOS 5.0+、redhat 5.0+、Suse11+、Ubuntu14+等操作系统，同时兼容中标麒麟、银河麒麟等国产操作系统。

3、支持对账号尊龙凯时、反弹Shell、文件尊龙凯时、网络攻击、端口扫描、病毒检测、漏洞检测、后门检测、口令尊龙凯时、外设管控、风险命令等尊龙凯时事件数以及影响资产数进行统计，并且对受控主机的CPU、内存、磁盘等资源使用情况进行监测。

4、支持检测异常登录、暴力破解等危害账户尊龙凯时的事件，通过监控操作者的登录行为，结合上下文完整分析其操作意图，可准确捕捉异常登录和暴力破解行为。

5、支持全面检测异常后门连接事件并进行风险等级划分，及时发现主机后门路径。

6、支持基线核查一键化操作。

7、具备IoT终端对接联调能力。

8、支持漏洞日志详情查询，包括但不限于Agent ID、风险级别、漏洞名称、漏洞种类、漏洞描述、漏洞应用、解决方案、IP地址、检测时间、负责人等信息。

9、产品具有公安部颁发的《计算机信息系统尊龙凯时专用产品销售许可证》。

三年

套

1

商务

要求

1、供应商应针对本项目成立专门项目工作小组，安排指定思想政治素养合格的1名项目总负责人与1名技术负责人作为项目联络人，提供专业的项目服务，在项目的实施过程中，供应商应根据项目的具体工作需要，配置足够的专业人员来保障项目的顺利实施。项目团队必须具备有丰富经验的专业测评人员，熟悉信息尊龙凯时风险测评工作、具有相应的基础理论专业知识，具有知识产权意识、确保用户机密不被泄露，用户利益不受损害。

2、提供的服务方式包括但不限于以下方式：现场值守、电话、微信、电脑桌面远程、视频会议等。

3、对供应商的响应要求：

3.1在项目服务期间，出现项目所包含设备无法使用、重要功能异常等紧急情况：供应商应制定相应应急预案，提供7*24小时的紧急联系方式，在紧急情况下远程响应时间不超过15分钟，到设备现场的响应时间不超过60分钟。

3.2因不可抗力因素导致项目所包含设备出现停止工作等情况，服务提供方应在1小时内及时响应配合甲方共同处置，提供合理的处置方案并进行实施。

3.3供应商指定人员发生变动的，供应商应提前在变动发生前2个工作日内主动告知采购方。