關(guān)務(wù)保障司采購日志收集分析系統(tǒng)

1、關(guān)務(wù)保障司采購日志收集分析系統(tǒng)網(wǎng)上競價采購文件海關(guān)總署物資裝備采購中心2016 年 1 月第一章網(wǎng)上競價邀請第二章網(wǎng)上競價須知第三章項目需求書第四章報價文件格式第一章網(wǎng)上競價邀請致：公司海關(guān)總署物資裝備采購中心（以下簡稱采購人）以網(wǎng)上競價方式對關(guān)務(wù)保障司采購日志 收集分析系統(tǒng)項目進行網(wǎng)上競價采購。望貴公司按照本網(wǎng)上競價文件的要求，認(rèn)真準(zhǔn)備應(yīng)答 文件。1、設(shè)備技術(shù)要求及數(shù)量：詳見第三章 項目需求書。2、交貨期：合同簽訂之日起4周內(nèi)交貨。3、交貨地點：采購人指定地點。4、遞交應(yīng)答文件的截止日期： 應(yīng)答文件請于2016年1月15日上午11： 30前以網(wǎng)上競 價系統(tǒng)電子文檔遞交。5、報價有效期：從20

2、16年1月8日算起90天內(nèi)有效。聯(lián)系人：段文韜聯(lián)系電話傳真地址：北京市東城區(qū)建國門內(nèi)大街6號海關(guān)總署物資裝備采購中心2016年1月8日第二章網(wǎng)上競價須知“”標(biāo)志的為實質(zhì)性條款，如有缺項或其中一項不符合即將按無效投標(biāo)處理。（一）總則1、適用范圍本網(wǎng)上競價采購文件適用于網(wǎng)上競價中所述設(shè)備及相關(guān)服務(wù)的網(wǎng)上競價采購。2、定義（1）“采購人”是指海關(guān)總署物資裝備采購中心。（2）“報價人”指按照本文件規(guī)定獲得網(wǎng)上競價采購文件并參加網(wǎng)上競價的供應(yīng)商。（二）商務(wù)要求1、通過采購中心資格預(yù)審允許參加網(wǎng)上競價，并符合本采購文件要求的單位均為合格的報價人。2、

3、投標(biāo)人應(yīng)遵守國家的有關(guān)法律、法規(guī)。（三）應(yīng)答文件編制及要求1、 供應(yīng)商應(yīng)當(dāng)按照網(wǎng)上競價采購文件的要求編制應(yīng)答文件，應(yīng)答文件應(yīng)當(dāng)對網(wǎng)上競價 采購文件提出的要求和條件作出實質(zhì)性應(yīng)答。2、應(yīng)答文件應(yīng)提供：（1）法定代表人委托書（原件）。（2）技術(shù)規(guī)格偏離表：須按照第 三章項目需求書中的內(nèi)容進行逐條應(yīng)答；應(yīng)答條 款序列號的編制應(yīng)與技術(shù)指標(biāo)一致，并說明響應(yīng)情況，對于可以用量化形式表示的條款 投標(biāo)人必須明確回答，對于非量化的條款投標(biāo)人應(yīng)以功能描述回答 ，指出所提供的貨物和 服務(wù)是否做出實質(zhì)性的響應(yīng)，任何通過簡單拷貝招標(biāo)文件的技術(shù)規(guī)范要求或簡單標(biāo)注“符合”“滿足”的投標(biāo)將作無效投標(biāo)處理。（3）報價：供應(yīng)商應(yīng)

4、按照網(wǎng)上競價采購文件要求報出擬提供設(shè)備和服務(wù)的單價、總價、 運保費、安裝調(diào)試費及售后服務(wù)費。（4）提供加蓋原廠商公章的針對本項目的原廠售后服務(wù)承諾函。（四）應(yīng)答文件遞交本次網(wǎng)上競價應(yīng)答文件的遞交方式為在海關(guān)政府采購網(wǎng)網(wǎng)上競價平臺系統(tǒng)電子提交。（五）網(wǎng)上競價采購文件的修改采購中心在規(guī)定的截止時間前，可以對網(wǎng)上競價采購文件進行修改，并通知邀請參加 網(wǎng)上競價的各報價人。（六）應(yīng)答文件的補充、修改或者撤回各報價人在規(guī)定的截止時間前，可以對所遞交的 應(yīng)答文件進行補充、修改或者撤回， 并書面通知采購中心。補充、修改的內(nèi)容為 應(yīng)答文件的組成部分。（七）網(wǎng)上競價1、網(wǎng)上競價供應(yīng)商：參加網(wǎng)上競價的供應(yīng)商代表應(yīng)是

5、單位法定代表人或其委托人。2、實質(zhì)性響應(yīng)審查。網(wǎng)上競價小組依據(jù)網(wǎng)上競價采購文件的規(guī)定，從供應(yīng)商遞交報價文 件的有效性、完整性和對網(wǎng)上競價文件的響應(yīng)程度進行審查，確定是否對網(wǎng)上競價文件的 實質(zhì)性要求作出響應(yīng)。3、網(wǎng)上競價程序：（1 ）網(wǎng)上競價小組要求網(wǎng)上競價的供應(yīng)商，在規(guī)定的時間內(nèi)以 電子書面形式一次報出不 得更改的價格；（2 ）網(wǎng)上競價結(jié)束后，網(wǎng)上競價小組根據(jù)符合采購需求、質(zhì)量和服務(wù)相等且報價最低的原則確定成交供應(yīng)商，并將結(jié)果通知所有被網(wǎng)上競價的未成交的供應(yīng)商;5、網(wǎng)上競價的任何一方在未征得另一方同意的情況下，不得向第三方透露與談判有關(guān)的 一切技術(shù)資料、價格或其他信息。（八）付款方式設(shè)備全部到

6、貨并驗收合格后，支付合同金額 100%貨款。（九）簽訂合同1、由采購人向成交供應(yīng)商發(fā)出成交通知書。2、 成交供應(yīng)商應(yīng)按成交通知書規(guī)定的時間、地點與采購人簽訂采購合同（應(yīng)按照海 關(guān)電子競價合同格式出具采購合同）。3、成交供應(yīng)商因不可抗力或者自身原因不能履行政府采購合同的，采購中心可以與排位 在成交供應(yīng)商之后第一位的成交候選供應(yīng)商簽訂政府采購合同，以此類推。（十）質(zhì)疑和投訴1、報價人認(rèn)為網(wǎng)上競價采購文件、網(wǎng)上競價過程和成交結(jié)果使自己的合法權(quán)益受到損害的，可以在知道或者應(yīng)知其權(quán)益受到損害之日起 7個工作日內(nèi)，以書面形式向采購中心提 出質(zhì)疑，但需對質(zhì)疑內(nèi)容的真實性承擔(dān)責(zé)任。2、采購中心在收到供應(yīng)商的書

7、面質(zhì)疑后 7個工作日內(nèi)作出答復(fù)，并以書面形式通知質(zhì)疑 供應(yīng)商，但答復(fù)的內(nèi)容不涉及商業(yè)秘密。第三章項目需求書序號產(chǎn)品指標(biāo)項產(chǎn)品性能參數(shù)和要求總體要求產(chǎn)品資質(zhì)產(chǎn)品須獲得中華人民共和國公安部的計算機信息系統(tǒng)安全專用產(chǎn) 品銷售許可證；產(chǎn)品須獲得國家保密局涉密信息系統(tǒng)安全保密測評中心涉密信息 系統(tǒng)產(chǎn)品檢測證書；產(chǎn)品須獲得中國信息安全測評中心信息技術(shù)產(chǎn)品安全測評證書EAL3+級；產(chǎn)品須獲得中國信息安全認(rèn)證中心IT產(chǎn)品信息安全認(rèn)證；產(chǎn)品須具有計算機軟件著作權(quán)登記證書。運行環(huán)境系統(tǒng)必須采用 B/S架構(gòu)，管理員只需瀏覽器即可連接到系統(tǒng)進行各 種操作。產(chǎn)品要求集成數(shù)據(jù)庫，無須再獨立安裝數(shù)據(jù)庫系統(tǒng)，亦無須對數(shù)據(jù) 庫

8、進行專門的維護。使用界面系統(tǒng)必須采用基于瀏覽器的用戶界面，至少支持IE與Firefox。管理范圍能對網(wǎng)絡(luò)設(shè)備、安全設(shè)備和系統(tǒng)、主機操作系統(tǒng)、數(shù)據(jù)庫以及各種 應(yīng)用系統(tǒng)的日志、事件、告警等安全信息進行全面的審計。支持采集方式無需另外安裝軟件組件，審計中心即可通過SNMP Trap、Syslog、ODBCJDBC文件文件夾、WMl FTP SFPT等多種方式完成日志收集功能；無需另外安裝軟件組件，審計中心即可實現(xiàn)新增Oracle數(shù)據(jù)庫自身日志的采集任務(wù)【必須提供截圖】、新增SQL Server數(shù)據(jù)庫自身日 志的采集任務(wù)【必須提供截圖】、新增Apache服務(wù)器日志的采集任 務(wù)【必須提供截圖】、針對文本

9、格式的日志采集，支持本地文件、 Windows共享和FTP獲取三種采集方式【必須提供截圖】；允許用戶安裝獨立的日志采集器通過上述方式采集日志并轉(zhuǎn)發(fā)給審 計中心；允許用戶在被采集節(jié)點上安裝日志代理采集日志并轉(zhuǎn)發(fā)給日志采集 器或者審計中心；審計中心可以支持多個日志采集器。性能要求能夠平均每秒采集入庫10000條事件。功能要求工作臺1) 工作臺為用戶提供了一個從用戶自身業(yè)務(wù)需要岀發(fā)使用本系統(tǒng) 的快速入口。用戶可以在工作臺中自定義儀表板，按需設(shè)計儀表板 顯示的內(nèi)容和布局，可以為不同角色的用戶建立不同維度的儀表板；2) 系統(tǒng)必須內(nèi)置基本的儀表板。日志采集1)無需另外安裝軟件組件， 審計中心即可通過 SN

10、MPTrap、Syslog、ODBCJDBC 文件文件夾、WMl FTP SFTP NetBIOS、OPSEC等多種方式完成日志收集功能；2) 可靈活定制不支持的數(shù)據(jù)源采集，而無須改動代碼。日志范式化1)系統(tǒng)必須具備日志范式化功能，實現(xiàn)對異構(gòu)日志格式的統(tǒng)一化；2) 范式化字段至少應(yīng)包括事件接收時間、事件產(chǎn)生時間、事件持 續(xù)時間、用戶名稱、源地址、源 MAC地址、源端口、操作、目的地 址、目的MAC地址、目的端口、事件名稱、事件摘要、等級、原始 等級、原始類型、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)應(yīng)用協(xié)議、設(shè)備地址、設(shè)備名稱、 設(shè)備類型等；3) 針對不支持的事件類型做范式化不需改動編碼，通過修改配置 文件即可完成；4

11、) 支持長安全事件格式；5) 對日志設(shè)備類型、日志類型、日志級別等可進行重定義。6) 在范式化的時候能夠?qū)θ罩具M行分類，分類需按照安全事件的 類型，而不是日志的設(shè)備類型，并提供日志分類的類型清單。日志傳輸和存儲轉(zhuǎn)發(fā)1) 日志可加密壓縮傳輸，保證數(shù)據(jù)的完整性和機密性；2)日志可加密存儲。支持大數(shù)據(jù)量存儲；3) 可根據(jù)轉(zhuǎn)發(fā)條件，將采集范式化后的數(shù)據(jù)轉(zhuǎn)發(fā)到其他的目標(biāo)地 址；日志過濾1 )要支持對無用日志的自動過濾，減少垃圾數(shù)據(jù)數(shù)量；2)可以建立日志過濾條件；3)過濾條件可以按照所有范式化后的字段屬性來定義。日志合并1 )要支持對無用信息的自動合并，減少垃圾數(shù)據(jù)數(shù)量；2)可以建立日志合并規(guī)則，設(shè)定合并

12、的時間范圍【必須提供截圖】。日志源管理1) 系統(tǒng)可以統(tǒng)計不同采集器和不同安全域下的設(shè)備個數(shù)并以餅圖 展示，統(tǒng)計采集器或安全域中事件量Top10以柱圖展示，配以統(tǒng)計列表；【必須提供截圖】日志統(tǒng)計分析1) 系統(tǒng)允許管理員以統(tǒng)計場景的形式查看不同類型的日志信息；2) 必須支持實時統(tǒng)計和歷史統(tǒng)計兩種模式【必須提供實時統(tǒng)計的 界面截圖和歷史統(tǒng)計的界面截圖】；3) 統(tǒng)計的條件和時間段可自由設(shè)定；4) 支持柱狀圖、餅圖等形式的統(tǒng)計信息可視化展示；日志查詢1) 系統(tǒng)允許管理員以查詢場景的形式查看不同類型的日志信息；2) 用戶可自定義查詢場景，每個查詢場景都要以查詢策略的形式 進行存儲【必須提供截圖】；3) 查

13、詢場景可保存，并可重復(fù)使用；4) 可對日志進行模糊搜索查詢；5) 采用任務(wù)的方式響應(yīng)用戶查詢請求，用戶不必在線等待查詢結(jié) 果；6) 提供基于任務(wù)模式的日志導(dǎo)出功能。日志關(guān)聯(lián)分析1) 系統(tǒng)具有日志關(guān)聯(lián)分析的能力，能夠?qū)Σ煌娜罩具M行相關(guān)性 分析，發(fā)掘潛在的信息；2) 系統(tǒng)提供基于圖形化方式的規(guī)則編輯器【必須提供截圖】；3) 所有事件字段都可參與關(guān)聯(lián)；4) 可實現(xiàn)嵌套及復(fù)雜關(guān)聯(lián)；5) 可實現(xiàn)統(tǒng)計計數(shù)關(guān)聯(lián)，能夠設(shè)定一段時間內(nèi)的事件發(fā)生次數(shù)的 閾值，還能指定重復(fù)事件的屬性特征【必須提供截圖】；6) 關(guān)聯(lián)分析規(guī)則可導(dǎo)入導(dǎo)岀；7) 規(guī)則可實時啟用和停用。日志告警1) 告警動作支持告警重定義、彈岀提示框、發(fā)

14、岀警示音、發(fā)送郵 件、發(fā)送SNMP Trap、發(fā)送短信、執(zhí)行命令腳本、設(shè)備聯(lián)動、發(fā)送 Syslog等方式；2) 告警內(nèi)容可以自定義，可以根據(jù)日志的實際情況將參數(shù)(即預(yù) 定義變量)傳遞給命令行腳本【必須提供截圖】；3) 告警可查詢，導(dǎo)入導(dǎo)岀；4) 可以自定義告警統(tǒng)計策略，并形成一棵統(tǒng)計策略樹【必須提供 截圖】;5) 用戶選中某條告警統(tǒng)計策略，就能展示某個統(tǒng)計圖表，支持柱 圖、餅圖、曲線圖等統(tǒng)計表現(xiàn)形式。告警抑制1) 具備告警抑制功能，可以把同一時間內(nèi)相同的告警合并成一條 事件進行展示；2) 告警抑制規(guī)則中的時間范圍與合并數(shù)目可以手動進行配置，告 警抑制規(guī)則可實時啟用和停用。日志報表1) 提供內(nèi)置

15、報表模板；2) 支持按照天、月度、季度、年度等時間周期生成報表；3) 支持在報表中以柱狀圖、曲線圖、餅狀圖方式統(tǒng)計安全報警情 況；4) 支持報表報告的導(dǎo)出，導(dǎo)出的格式支持EXCEL、PDF、DOC、XML、HTML、RTF 等，支持 Office 2007 格式；5) 系統(tǒng)內(nèi)置報表編輯器，可以自定義報表。日志存儲管理1)系統(tǒng)應(yīng)提供日志維護功能，能夠自動定時備份采集上來的安全事 件(日志)，也支持手動備份與恢復(fù)【必須提供截圖】；2)管理員可設(shè)置存儲容量告警閾值【必須提供截圖】。系統(tǒng)管理1)可對日志采集器進行集中管理和配置；2)記錄系統(tǒng)自身日志，可查詢；3)可對系統(tǒng)自身的CPU、內(nèi)存、數(shù)據(jù)庫空間大小等進行監(jiān)控；4)可以對自身運行的CPU、內(nèi)存和磁盤空間等的使用率設(shè)置告警閾 值【必須提供截圖】；岀現(xiàn)異常能夠自動發(fā)岀告警，通知運維人員。5)支持系統(tǒng)時間同步，能夠指定時鐘服務(wù)器，確保審計系統(tǒng)與用戶 網(wǎng)絡(luò)環(huán)境的時間保持同步【必須提供截圖】。用戶管理1) 實現(xiàn)基于角色的權(quán)限管理；2) 要求系統(tǒng)管理員、權(quán)限管理員和用戶管理員三權(quán)分立；系統(tǒng)內(nèi) 置上述三類管理員；3) 用戶登陸界面具備登陸驗證碼功能第四章報價文件格式附件1、法定代表人授權(quán)書（格式）本授權(quán)書聲明：注冊于（公司地址）的 （公司名稱）的在下面簽字的（法定代表人姓名、職務(wù)）代表本公司授權(quán)（公司名稱）的在下面簽字的（被授