bw必威西汉姆联官网运维审计、日志审计系统及服务器零配件招标变更公告

项目

指标要求

产品形态

产品为软件形态；

★支持部署于通用X86服务器平台，无需绑定底层操作系统即可搭建

平台支持旁路引流及网关模式部署

基本要求

平台包含运维审计、日志审计等安全功能组件，后期可以扩容数据库审计等组件；

★平台支持用户进行安全拓扑的编排，可根据实际业务环境定义业务安全区域，简化运维管理；提供证明材料

平台首页可以展示详细主机状态、磁盘状态及应用状态，以及业务遭受的入侵风险、僵尸主机风险及外发流量异常等相关安全信息 ；

平台支持关键安全组件双机功能，保障安全组件高可用；

运维审计功能要求（50授权数）

★内置配置管理员、密码管理员、审计管理员、系统管理员、系统审计员、普通运维用户等管理角色；（提供界面截图证明并加盖厂商公章）；

针对RDP、VNC、X11等图形终端操作的连接情况进行记录及审计；记录发生时间、发生地址、服务端IP、客户端IP、操作指令、返回信息、操作备注、客户端端口、服务器端口、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息；

能够记录RDP协议中的活动窗口名称、删除文件等动作，并能记录RDP会话中的键盘输入信息；

日志审计功能要求（100授权数）

系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段

★对安全事件重新定级。能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义（提供界面截图证明并加盖厂商公章）

系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，从而减少对网络带宽和数据库存储空间地占用。

资质要求

提供《计算机软件著作权》及测试报告，提供复印件并加盖厂商公章；

提供《计算机信息系统安全专用产品销售许可证》，提供复印件并加盖厂商公章；

★所投产品厂商为国家互联网应急中心CNCERT国家级网络安全应急服务支撑单位，提供证书复印件并加盖厂商公章；

所投厂商具备软件开发成熟度CMMI 5级认证，提供证书复印件并加盖厂商公章；

所投厂商为国家信息安全漏洞共享平台CNVD用户组成员，提供CNVD官网截图证明并加盖厂商公章；

序号

产品名称

规格型号

单位

数量

1

服务器内存条

16G

条

8

2

服务器SSD硬盘（Intel）

480G

块

2

3

服务器SSD硬盘（Intel）

240G

块

2

4

服务器SATA硬盘

4T

块

2

5

服务器网卡

4口服务器网卡

块

2

名称

指标要求

数量

单位

审计系统部分

运维审计功能要求（50授权数）

★内置配置管理员、密码管理员、审计管理员、系统管理员、系统审计员、普通运维用户等管理角色；

1

套

针对RDP、VNC、X11等图形终端操作的连接情况进行记录及审计；记录发生时间、发生地址、服务端IP、客户端IP、操作指令、返回信息、操作备注、客户端端口、服务器端口、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息；

能够记录RDP协议中的活动窗口名称、删除文件等动作，并能记录RDP会话中的键盘输入信息；

日志审计功能要求（100授权数）

系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段

1

套

★对安全事件重新定级。能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义；

系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，从而减少对网络带宽和数据库存储空间地占用。

配件部分

序号

产品名称

规格型号

数量

单位

1

服务器内存条

16G

8

条

2

服务器SSD硬盘（Intel）

480G

2

块

3

服务器SSD硬盘（Intel）

240G

2

块

4

服务器SATA硬盘

4T

2

块

5

服务器网卡

4口服务器网卡

2

块