安全审计设备采购项目招标参数

《安全审计设备采购项目招标参数》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、安全审计设备采购项目招标参数一、帐号集中管理与审计系统（设备）序号指标项技术规格要求备注1产品架构支持双机热备；参考设备：蓝盾BD-AMA-4000支持集群；支持磁盘阵列；2性能指标支持20授权许可；支持并发用户数不少于1000个；≥2个10/100MRJ-45接口；审计日志存储空间≥500G到目标设备的连接时间不大于2秒；MTBF不少于6万小时；3支持操作协议终端命令操作：Telnet、SSH；远程桌面：RDP、VNC；文件上传和下载：FTP、SFTP；4用户管理用户帐号实名制：根据具体的维护人员添加唯一与其身份对应的用户，实现维护人员身份的唯一性管理；用户

2、多角色划分：用户、审计员、设备管理员、密码管理员、账号管理员；可以设定活动、禁用两种用户帐号状态，当用户在一定时间内连续输错密码时，可以自动禁用该用户帐号；支持静态密码认证方式；5访问控制可以精确到用户、设备、账号、协议及时间的访问控制粒度；6设备登录保持用户原有运维习惯，利用已有的运维工具访问审计系统，如SecureCRT、putty、mstsc等客户端；通过WEB界面单点登陆设备不需要部署额外的审计客户端；7审计内容支持零客户端方式；SSH、Telnet字符命令界面操作审计；FTP、SFTP文件上传、下载、删除、改名等操作的审计；VNC、RDP远程桌面操作

3、审计；8黑白名单功能登陆IP的控制功能：可以允许或拒绝指定的IP登录管理界面；机器IP黑白名单限制：定制黑、白名单，可以按照用户的需要定制内外网黑白名单；登陆时间的控制功能：可以制定用户或设备在一个指定的时间段内有效。可以按照用户的需要定制时间白名单；9回放操作支持Web界面下的审计回放；支持在命令行下的审计回放；支持离线审计播放；10硬盘空间警告功能当硬盘可用空间少于20G时自动发送邮件；在登陆WEB界面时会弹出警告；11多级管理与报表支持通过时间策略管理；支持管理员日志审计权限的多级划分，不同角色授权范围级别不同；支持通过部分的方式来限制内容审计的权限；支

4、持多种组合条件的日志检索；允许管理员设置可靠的日志策略、备份导出并清空已超过预设天数的日志；提供登陆日志、操作日志等多种报表，给企业考核提供依据；12联动功能为了建立统一安全管理联动平台，与数据库及业务应用安全监控审计系统必须同一品牌，提供原厂商联动证明原件。13产品要求（出具加盖厂商公章的复印件）产品具备自主创新产品证书,并出具加盖厂商公章的复印件获得公安部颁发的《计算机信息系统安全专用产品销售许可证》，并出具加盖厂商公章的复印件14在线取证功能支持获取当前系统基本信息、网络连接状态、当前打开网络服务端口的应用程序、当前访问网络的应用程序、当前被打开的文件、

5、当前打开文件的应用程序、当前正在运行的进程、内存中存储的信息（包括物理内存和各个应用程序）、系统自启动应用程序等各种易丢失数据。支持在只读方式下获取FAT16、FAT32、NTFS、EXT2等各种文件系统格式的数据，支持整个存储媒介的复制、也支持复制特定的分区或存储区域。支持存储易丢失数据快照，支持将当前获取的易丢失数据快照与以前获取的易丢失数据快照进行比较，发现数据差异。提取易丢失数据应获取文件名（完整路径）、文件的时间信息、文件的完整性校验值。在线取证系统具有国家版权局颁发的《软件著作权登记证书》，提供原厂盖章的证书复印件15厂商资质（出具加盖厂商公章的复

6、印件）厂商具备二次开发能力，具备CMMI3级或以上证书；厂商必须具备中国信息安全认证中心（ISCCC）颁发的风险评估信息安全服务资质，具备国家工业和信息化部颁发的计算机信息系统集成一级资质，具备中国信息安全评测中心颁发的信息安全服务资质，为省级或省级以上计算机信息网络安全协会指定服务单位。16售后服务提供原厂商三年免费售后服务，提供产品授权书及售后服务承诺函，并在中标后提供产品供货确认函。二、数据库及业务应用安全监控审计系统（设备）序号功能模块详细技术要求备注1性能指标吞吐量≥1600Mbps参考设备：蓝盾BD-DAAV1.0-E峰值处理能力（条/秒）≥350

7、0日志数量≥7亿条端口数：4*10/100/1000自适应电口2工作模式独立完成审计数据采集，不依赖于数据库自身的日志系统；审计工作不影响数据库的性能、稳定性或日常管理流程；自身用户管理与数据库管理、使用、权限无关联；审计结果存储于独立存储空间；支持Oracle、SQLServer、DB2、Sybase、Informix、MySQL、Oscar等主流数据库；支持TNS、TDS、HTTP、POP/POP3、SMTP、TELNET、FTP等；支持中文简体和英文,UTF8三种编码的分析处理；3审计功能实时动态审计：能够针对TNS、TDS等协议进行解析还原，包括数据访

8、问的各项要素，如执行的SQL命令、请求