桐乡市第二人民医院网络及相关设备采购项目内容摘要:
招标编号: TZC2020033Z420 13 桐乡市公共资源交易中心 网址: 电话: 057388112160 传真: 057388112031 记录屏幕历史 可按间隔时间、应用程序记录屏幕,支持远程联机时记录。 查看屏幕历史 可选择时间、应用程序等查看屏幕记录,支持导出 wmv 格式存档。 ▲ 远程维护 远程查看 查看远端 PC 启动的程序、进程、性能、运行状况、系统服务、磁盘使用情况、共享的文件夹、本机计划任务和已创建的用户和组等,并可以远程管理。 远程操作 启动、停止进程等控制操作。 远程控制 登陆到远程计算机进行维护操作、演示。 远程文档传宋 精确端点文件传送、远程卸载软件、以及远程文件删除。 ▲ 设备管控 存储设备 可以禁止软盘、光盘、磁带、可移动设备( U盘、移动硬盘、记忆棒、智能卡、 MO、 ZIP)等的使用。 通讯接口设备 对串口、并口、 USB 接口、 SCSI 接口、 139蓝牙、红外线、 MODEM、 PCMICA 卡,直接电缆连接等禁用。 可以禁止拨号连接 USB 设备 对 USB 键盘、 USB 鼠标、 USB CDROM、 USB 映像设备、 USB 存储、USB 硬盘、 USB 网卡、 USB 其它设备等智能区分识别,并分开控制。 网络设备 可以禁止无线网卡、虚拟网卡、 PnP 网卡 (USB, PCMICA) 对声音设备、虚拟光驱、任何新设备的控制。 ▲ 网络控制 网络端口控制 可以按照 IP 地址、端口范围、通 讯方向、分组信息、是否客户端等条件进行通讯控制。 入侵检测 检测非法接入的计算机,并可设置为授权、非法、保护三种状态。 ▲ 邮件管控 邮件记录 对 POP3/SMTP、 Exchange 类型发送和接受邮件内容和附件等记录。 邮件记录 对 Lotus Notes、常用 Http 网页发送邮件内容和附件等记录 邮件控制 按照发件人地址、收件人地址、主题内容、是否包含附件、附件名称(支持通配符)和邮件大小等条件进行发送邮件控制。 ▲ 即时通讯管控 IM 通讯工具 记录腾迅 、 TM, MSN Messenger, ICQ, Yahoo Messenger,新浪 UC,网易 POP, skype,腾迅 RTX, GoogleTalk,飞信, Lotus Sametime和贸易通 AliTalk 等工具的对话内容、用户 ID、时间。 IM 通讯传送文件控制 限制传送文档,可以按照大小、名称、格式进行控制。 IM 通讯传送文件控制 传送文档日志记录,可强制备份已传送文档。 资产管理 硬件资产 记录包含名称、概述、版本、型号、版权、制造商、发布日期 ...等。 软件资产 记录包含安装时间、最后启动时间、注册使用者、语言、版本、名称、制 造商 ...等。 资产变更 记录硬件、软件资产的变更 (操作类型、时间、登入计算机、资产类型、描述 ) 补丁管理 查看客户端的系统补丁状况,支持自动下载和安装补丁。 漏洞检查 系统漏洞检测,并提供进行漏洞修复的解决方法。 软件分发 可以分发安装程序或可执行程序,对单 PC或是多 PC 或是群组桐乡市政府采购招标文件 招标编号: TZC2020033Z420 14 桐乡市公共资源交易中心 网址: 电话: 057388112160 传真: 057388112031 派送文件。 资产管理 支持自定义其他资产,如主机搭配机柜、维修时间等并导出报表。 移动储存管理 自动收集移动储存设备、储存设备分类整理。 移动储存设备文档读写权限管理,移动储存设备全盘加密以及文件拷贝加密。 移动存储的使用情况记录,复制到移动设备的文档强制备份。 ▲ 其它要求 管控终端数量≥ 300点。 供货时提供原厂三年免费服务承诺书。 供货时提供原厂一年免费升级承诺书。 投标时提供原厂商出具的设备性能参数及功能真实性承诺书原件。 免费安装培训。 数据库审计与运维管理系统 ( 1 套) 指标项 指标要求 数据库审计单元: ▲ 资质要求 获得国家公安部颁发的《计算机信息系统安全专用产品销售许可证》; 通过国家信息安全产品强制认证(增强型认证); 军用信息安全产品认证证书,认证等级 军C +级以上 ; 信息安全服务资质认证证书,证书等级二级以上; 通过国家保密局涉密信息系统认证且通过认证至少需三年以上; 提供产品《计算机软件著作权登记证书》。 系统要求 产品结构: 要求为一个完整的软硬件一体化的日志审计系统;无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁; 操作系统 : Linux系统; 日志生命周期管理: 包括日志采集、审计分析、存储备份功能。 管理方式: B/S方式; 设备部署: 提供旁路接入模式,设备部署不影响原有网络结构。 ▲ 网络接口 审计主机至少提供千兆 RJ45*2( 一路数据传输口;一路系统管理口)。 探测器至少提供 RJ45*3(一路数据传输口;两路日志采集口) 网络接口支持电口,可升级为光口; ▲ 采集要求 采集日志范围 支持数据操作行为日志 (Orale[8i、 9i、 10g、 11g],SQLSERVER[20 2020], MYSQL、 Informix、 SyBase); 支持网络系统运行状态日志 (主流安全产品防火墙 [Juniper、NETSCREEN、 Checkpoint、天融信、东方龙马、东软、 H3C等 ],IPS/IDS[启明星辰、绿盟 ],防毒墙 [趋势、 FortiGate]、UTM[Fortinait、启明星辰 ];网络设备交换机和路由器 [Cisco、桐乡市政府采购招标文件 招标编号: TZC2020033Z420 15 桐乡市公共资源交易中心 网址: 电话: 057388112160 传真: 057388112031 H3C、 HUAWEI]; 操作系统 MicSoft windows[20 XP、 20 Vista], HP UNIX、IBM AIX、 SUN Solaris等; 日志采集方式 网络行为日志及数据库行为日志采用旁路镜像网络流量,提取筛选日志数据; Windows系统日志采用安装 Agent方式采集日志。 安全产品、网络设备、及 *Nix操作系统通过 SYSLOG、 SNMP、 OPSEC LEA采集。 支持所有文 本记录型日志、 SYSLOG协议日志自定义格式采集。 日志采集能力: 1500条 /秒以上 ▲ 存储要求 所供系统设备必须自带本地存储功能; 存储系统为自主研发文件系统,须提供计算机软件产品著作权登记证书 ; 物理磁盘空间 =250GB;日志存储量至少 30039。 00039。 000(三亿条 ); 日志存储周期三个月以上; RAID5架构以保证数据可靠性。 基本功能 实时功能 实时窗口支持自定义布局,多种日志类型分子窗口实时滚动显示; 实时滚动显示的明细日志可自定义显示日志字段; 实时窗口支持图形 (饼、柱、曲线图 )及明细日志等多种显示方式; 实时显示多种日志属性滚动显示(原始日志、重要日志、告警日志); 实时显示审计主机系统状态( CPU、内存、磁盘空间); 实时显示当前日志流量(当前总流量、各日志源流量等多种 TOP N显示方式); 审计分析报告 系统默认报告数量不少于百种; 以图 (柱、曲线、饼等 ),统计、明细数据的方式表现; 支持动态 \静态(日报、周报、月报)两种系统生成方式; 支持报告模版创建、修改、删除功能; 支持报告的邮件转发、生成提醒功能;支持多人邮件接收; 支持自定义审计报告; 支持多层嵌套报告; 支持报告自定义归类; 支持导出 html、 Excel、 PDF; 报告名称以树型菜单统一高效管理; 查询检索 日志数据全字段检索至少满足 500万条 5秒; 支持多条件组合查询方式; 支持多日志类型同时查询,以日志类型分别显示; 支持逻辑运算符 (或、与、非 ); 桐乡市政府采购招标文件 招标编号: TZC2020033Z420 16 桐乡市公共资源交易中心 网址: 电话: 057388112160 传真: 057388112031 支持 IP、字符、数字、日期、时间等日志字段; 支持查询模版创建、修改、删除功能; 支持历史查询任务列表的查看; 支持导出 html、 Excel、 PDF; 支持日志字段自定义选择显示; 分析规则 默认规则库数量至少 500条; 支持自定义规则; 规则条件支持逻辑运算符运算; 规则条件支持正则表达式方式; 规则告警支持屏幕、邮件、短信方式; 规则条件支持多条件组合方式; 支持告警日志内容自定义等级、接收用户组、描述信息; 支持对规则启动、停用; 备份归档 支持日志属性 (原始日志、重要日志、告警日志 )、日志类型、存储周期的方式选择备份; 支持日志恢复导入; 1 支持自动与手动两种归档策略 1 支持本地、 FTP上传、 SFTP上传等归档方式; 1 支持各种日志类型磁盘空间比例分配; 系统管理 支持审计系统帐号、组管理(添加、修改、删除); 支持资产管理 ,即所有采集日志源管理维护; 系统安全 系统自身安全 系统内置安全防火墙;支持控制访问审计主机范围; 必需提供内部通讯检查机制,传输 128 加密; 管理接口支持串口或电口的方式管理 管理界面与其他功能模块分离; 日志数据安全 审计日志文件方式存储; 审计日志加密导出审计系统; 支持所有审计管理员操作审计系统的动作进行审计; 支持记录审计系统之间的物理、逻辑状态变化; 日志权限 审计员只限于操作权限设置范围内的日志数据,无权限日志数据透明; 支持日志类型权限设置; 支持 IP 地址权限设置; 支持页面功能模块权限设置; 扩展能力 支持系统维护行为审计 支持网络系统运行状态审计 支技分布式部署升级 桐乡市政府采购招标文件 招标编号: TZC2020033Z420 17 桐乡市公共资源交易中心 网址: 电话: 057388112160 传真: 057388112031 ▲ 系统升级 二次开发 在设备维保期内,厂家提供对系统软件的免费升级服务,保证系统软件为最新版本。 根据用户需求定制开发相关内容,包括报表和报表日志的查询等功能。 根据客户要求开发报警及数据联动共享模块,。桐乡市第二人民医院网络及相关设备采购项目
相关推荐
缀名、改后缀名、加密文件; 应用审计 审计 P2P、流媒体、炒股、网络游戏、 FTP、 Telnent等应用行为; 异常行为记录 必须记录木马、病毒、端口扫描等危险行为; 反向审计 支持能审计外网访问内网网站、发帖、收发邮件、下载上传文件的 行为; 硬件免审计 支持指定用户通过硬件方式( USBKey)免审计的功能; 数据中心 设备必须支持内置 数据中心和独立数据中心; 上网日 志管理
会认定属于投标人疏忽、笔 误所造成的差错,应当允许其在评标结束之前进行修改或者补正(可以是复印件、传真件等)。 修改或者补正投标文件必须以书面形式进行,并应在中标结果公告之前查核原件。 限期内不补正或经补正后仍不符合招标文件要求的,应认定其投标无效。 投标人修改、补正投标文件后,不影响评标委员会对其投标文件所作的评价和评分结果。 ,如发现下列情形之一的,投标文件将被视为无效投标: (
定时,不得提出疑义; 质疑、投诉应当采用书面形式,质疑书、投诉书均应明确阐述招标文件、招标过程和中标结果中使自己合法权益受到损害的实质性内容,提供相关事实、依据和证据及其来源或线索,便于有关单位调查、答复和处理。 二 招标 文件 (一)招标文件的构成。 本招标文件由以下部份组成: 招标公告 招标需求 投标人须知 评标办法及标准 政府采购合同 投标文件格式 (二)投标人的风险
使数据具有极高的安全性,通过三层接入层交换设备、核心交换设备、防火墙等的安全规则的配合,接入端口及身份认证系统,实现整个网络的接入控制 (投标商必须根据所投设备的具体情况,配合自身所需的软件实现上 述的要求 ); 完整性:系统应实现端到端的、能整合数据、语音和图像的多业务应用,正偏离全范围统一的实施安全策略、 QoS 策略、流量管理策略和系统管理策略的完整的一体化系统; 效益性
据不被非法窃取、篡改或泄漏,使数据具有极高的安全性,通过三层接入层交换设备、核心交换设备、防火墙等的安全规则的配合,接入端口及身份认证系统,实现整个网络的接入控制 (投标商必须根据所投设备的具体情况,配合自身所需的软件实现上述的要 求 ); 完整性:系统应实现端到端的、能整合数据、语音和图像的多业务应用,正偏离全范围统一的实施安全策略、 QoS 策略、流量管理策略和系统管理策略的完整的一体化系统
统改造,降低系统复杂度和建设成本。 xxx 桌面虚拟化项目 Citrix 解决方案 第 12 页 共 45 页 桌面类型选择建议 Citrix 统一桌面虚拟化云平台提供了两大类虚拟化方式,分别是应用虚拟化和桌面虚拟化,桌面虚拟化又分为共享服务器桌面、一对一绑定虚拟桌面和单一镜像管理的一对多虚拟桌面。 总体原则 在面对 xxx 的各种使用场景时,选择的出发点如下: 用户的个性化需求。