顺德区政府互联网安全审计系统采购项目

顺德区政府互联网安全审计系统采购项目（SD07027）技术要求序号技术要求一、硬件要要求＊１日志记录容容量（不不含系统统空间）要要求达到到5000GB以以上，以以支持储储存至少少90天天的审计计和管理理信息。２双Xeonn3.22GHzz或以上CCPU、44GB或或以上内内存。＊３采购人的硬硬件环境境为多模模GBIIC交换换机接口口，因此此投标人人所投产产品的千千兆光纤纤接口可可以是SSPF或或GBIIC，但但投标人人须提供供适当光光纤跳线线。＊４双千兆光纤纤网络数数据采集集接口，采采用网络络旁路接接入方式式，以保保证能同同时进行行两路数数据采集集，网络络接口总总数应不不少于33个。二、功能要要求（一）具有有强大的的审计、过过滤和封封堵网络络访问信信息的功功能１能准确记录录网内每每台电脑脑的上网网行为，审审计日志志信息包包括源和和目标IIP、用用户名、机机器名、MMAC地地址和上上下网时时间等详详细信息息，以便便于进行行事后的的审计和和分析。对对于内部部网络存存在多个个网段跨跨越多个个路由的的情况，必必须能够够准确定定位机器器源MAAC地址址。２可审计和记记录常见见的上网网行为，审审计的协协议包括括HTTTP、SSMTPP、POOP3、TTELNNET、FFTP等等常用应应用协议议，包括括能详细细记录电电子邮件件（SMMTP、PPOP33、WEEBMAAIL、LLOTUUSMAAIL）正正文和附附件的内内容；能能详细记记录即时时聊天工工具如QQQ、MMSNMMESSSENGGER、YYAHOOOMMESSSENGGER、IICQ、UUC、网网易泡泡泡等等的的聊天记记录；同同时具有有自定义义端口的的上网行行为的审审计功能能。可按源IPP/MAAC、目目的IPP、协议议类型等等进行单单个或多多个组合合查询，分分别显示示查询结结果；查查询的时时间段，用用户能够够自己选选择和定定义。对对于审计计记录的的查询要要求条件件丰富、使使用方便便，支持持多条件件查询，并并且支持持模糊查查询。３能够对不良良站点设设置开放放和封堵堵，提供供全局封封堵和策策略控制制功能，并并且可以以详细记记录访问问日志。系系统在全全部监测测范围内内将对不不良站点点进行开开放或封封堵，并并对每一一个访问问该不良良站点的的机器记记录封堵堵日志；；不良站站点库应应该不断断的更新新，并且且能够设设置和实实现自动动更新不不良站点点库。４可以对常用用的网络络聊天软软件（QQQ、MMSNMMESSSENGGER、YYAHOOOMEESSEENGEER、IICQ、UUC、网网易泡泡泡等）及及网络在在线游戏戏（QQQ、浩方方、联众众、远航航、边锋锋、中游游等），以以及BTT，EMMULEE等P22P协议议，音视视频流设设置开放放、封堵堵或根据据机器策策略控制制功能，网网络聊天天软件在在开放状状态下可可以选择择允许或或禁止传传送文件件。５可以设置禁禁止下载载指定类类型文件件，在封封堵日志志里可以以查看请请求被拒拒绝的记记录，并并可以开开放指定定可信任任网站下下载文件件。６可以对网络络浏览进进行内容容记录，设设置启动动或停止止该功能能，系统统在全部部检测范范围内对对该种内内容进行行记录或或不记录录，并对对每一个个使用该该内容记记录的机机器记录录其日志志。７可以绑定指指定机器器的IPP和MAAC地址址，当监监控功能能发现这这台机器器的IPP或MAAC地址址有改动动时，系系统可对对该台机机器进行行封堵。可可以阻止止使用禁禁用IPP段地址址的机器器上网。８可以设置机机器黑白白名单，被被加入机机器白名名单里的的机器将将不受监监控系统统的任何何控制；；被加入入机器黑黑名单的的机器将将无法进进行任何何网络活活动。可以设置站站点黑白白名单，被被加入站站点白名名单的站站点，系系统即会会在全范范围内解解除对其其过滤；；被加入入站点黑黑名单的的站点，系系统则会会在全范范围内始始终对其其进行封封堵。９对于过滤和和封堵策策略可以以方便地地按照时时间分段段进行自自动控制制。(二)人员员管理和和机器管管理方式式1可以按照一一定的规规则自动动或手动动搜索生生成源IIP、用用户名、机机器名、MMAC地地址的信信息库，并并且可以以手动修修正机器器信息，同同时能灵灵活地针针对以上上要素和和上下网网时间进进行策略略设置，灵灵活控制制用户的的上网行行为。2可以对监控控范围内内人员帐帐号或机机器IPP地址进进行管理理，并支支持对人人员库和和机器库库使用导导入和导导出功能能。3对于人员管管理方式式，可以以按照一一定的规规则自动动或手动动生成人人员帐号号和信息息等；可可以对人人员进行行分组。可可以以人人员分组组为单位位对分组组设置上上网开放放时间段段和对人人员实施施各种上上网控制制策略。可可以方便便的显示示和查询询人员的的登录状状态，管管理人员员可以强强行断开开指定人人员的网网络连接接。4对于机器管管理方式式，可以以对自动动或手动动搜索生生成的设设备列表表采用多多层多组组方式划划分组别别，以实实现有针针对性的的网络控控制策略略设置，包包括对全全局、个个别组、个个别机器器进行网网络控制制策略设设置，满满足对网网络使用用的多种种特殊控控制需要要。（三）流量量监控分分析能够显示监监控范围围内所有有或部分分机器所所进行网网络访问问的实时时流量和和历史流流量；可可以显示示所有或或部分机机器所进进行网络络访问的的实时内内容。（四）日志志查询可以显示、查查询所有有用户的的HTTTP、HHTTPPS、FFTP、TTelnnet等等协议的的日志，外外发邮件件SMTTP、接接收POOP3、WWeb邮邮件等协协议的邮邮件日志志，QQQ、ICCQ、MMSNMMESSSENGGER、YYAHOOOMMESSSENGGER等等协议的的聊天日日志，联联众、边边锋、QQQ、浩浩方、远远航等游游戏的日日志，以以及各种种封堵日日志，报报警日志志等。查查询条件件包括源源IP//MACC、目的的IP、协协议类型型、开始始时间、结结束时间间等，可可以进行行单个或或多个组组合查询询，结果果以HTTM、PPDF、EEXCEEL等格格式输出出，可打印印。（五）报表表功能可根据工作作时间和和业余时时间，对对上网、聊聊天、游游戏、FFTP、封封堵等情情况进行行统计，生生成列表表、柱状状图、饼饼图或圆圆环图等等，以及及各种上上网情况况的分布布图。统统计条件件包括时时间类型型、报表表类型、开开始时间间、结束束时间、名名次等。工工作时间间可方便便自定义义，以便便进行各各种分析析和统计计。可对对网站访访问、FFTP访访问、TTelnnet访访问、协协议使用用等情况况进行排排名，在在输入开开始日期期、结束束日期后后进行统统计查询询。（六）系统统管理１可以自定义义登录系系统的用用户和角角色，各各种角色色的用户户具有各各种不同同的操作作权限。２能详细记录录的系统统操作日日志等。３能提供方便便灵活的的审计日日志数据据备份功功能，以以防止审审计系统统和日志志服务器器故障时时造成的的日志数数据丢失失。三、性能要要求＊1系统必须建建立在安安全、稳稳定、快快速的架架构之上上，系统统分析引引擎和硬硬件驱动动经过自自有技术术的优化化，具备备可扩展展性，具具有高速速、完整整和海量量的信息息处理能能力，支支持5,,0000,0000个并发发连接，最最大捕包包速度可可达到5500,,0000ppss(每秒秒数据包包)，最最大处理理速度9900MM/s。＊2支持对至少少100000台台计算机机同时进进行审计计，日志志数据保保存时间间最少990天，设设计策略略数量大大于5000000，大于于200000条条策略对对系统性性能无影影响，客客户端授授权至少少100000个个。3审计分析报报表生成成时间应应小于11分钟，功功能要求求有关的的系统操操作要求求从发出出指令到到完成响响应的时时间均不不能超过过20秒秒。四、其他要要求＊1具有中华人人民共和和国公安安部颁发发的《计计算机信信息系统统安全专专用产品品销售许许可证》。2提供友好的的管理使使用界面面，整个个系统应应具有管管理方便便、简单单易用的的特点。3提供在线升升级和线线下升级级两种方方式。注：以上技术要求中打＊号和下划线的为关键要求，投标产品必须满足，否则将被视为对技术要求的非实质性响应。测试要求投标人必须须按本项项目《投投标邀请请函》规规定的时时间地点点提供所投投产品样样件接受受现场实实测，采采购人将将在递交交产品样样件及证证明文件件截止时时间后，安安排投标标人逐一一进行现现场测试试。如不不同投标标人所递递交产品品的品牌牌型号一一致，采采购人将将要求该该产品生生产商直直接派技技术人员员参加测测试，测测试结果果作为产产品的技技术评标标主要依据据。逾期期或未提提供投标标产品样样件的投投标人，招招标人将将有权拒绝绝其投标。样件须附有有对应的的中华人人民共和和国公安安部颁发发的《计计算机信信息系统统安全专专用产品品销售许许可证》复复印件（加加盖投标标人公章章），并并尽可能能提供有有关权威威机构测测试报告告、产品品原厂技技术规格格资料和和使用说说明书。产品测试必必须在限限定时间间内，由由投标人人（或生生产商技技术人员员）、采购人人、佛山市市公安局局顺德分分局网监监大队等等单位有有关人员员一并进进行测评评，三方方代表共共同签名名确认测测试结果果。投标人应按按招标要要求做好好充分准准备，每每个产品品只安排排一次测测试。测试环境为为顺德区区人民政政府行政政大楼的的实际网网络环境境进行，测试内容为上述技术要求表格中的所有对应项（性能要求第1、2项不作测试，以投标人出具相关权威机构测试报告或投标承诺作为评标依据）。测试完成后随即完成测试报告（一式两份，采购人、投标人（或生产商）各一份）。投标文件必必须附带带产品测测试报告告复印件件，作为为本项目目技术评评分的主主要依据据。未中标的单单位在中中标公告告发布后后10个个工作日日内自行行取回投投标样件，过期期不取视视为放弃弃，招标标人可自自行处理理；中标标单位的的投标样样件由采采购人封封存，作作为日后后交货验验收的依依据之一一。注：投标人应按按所报产产品的实实际情况况对应技技术指标标要求逐逐一作出出明确的的应答，并并详细说说明。中标单位必必须在供供货时提提供所投投产品生产产商的《原原厂供货货证明函函》及《原原厂售后后服务承承诺书》原原件，否否则视为为拒绝履履行合同同义务处处理。中标单位必必须负责责将所有有产品运运送至采采购人指指定的安安装地点点，进行行安装调调试。本项目所有有产品应应包含所所有有关关互连所所需的相相关配件件，保证证其正常常运行。合同主要条条款1、交货期期：合同同签订生生效后330天内内系统安安装调试试完毕、验验收合格格并交付付使用。2、付款方方式：合同签订生生效后115个工工作日内内付合同同总价的的30％％；无违反合同同约定的的，安装装调试、验验收合格格后155个工作作日内付付合同总总价的665％；；无违反合同同约定的的，余款款（即合合同总价价的5％％）在项项目验收收合格一一年后330个工工作日内内付清。3、售后服服务最低低要求：：硬件质保期期：5年年上门服服务，验验收合格格后开始始计算；；硬件保修期期：2年年上门服服务，质质保期满满后开始始计算；；软件免费升升级维护护期：55年上门门服务，验验收合格格