順德區(qū)政府互聯(lián)網(wǎng)安全審計系統(tǒng)采購項目

順德區(qū)政府互聯(lián)網(wǎng)安全審計系統(tǒng)采購項目（SD07027）技術(shù)要求序號技術(shù)要求一、硬件要要求＊１日志記錄容容量（不不含系統(tǒng)統(tǒng)空間）要要求達(dá)到到5000GB以以上，以以支持儲儲存至少少90天天的審計計和管理理信息。２雙Xeonn3.22GHzz或以上CCPU、44GB或或以上內(nèi)內(nèi)存。＊３采購人的硬硬件環(huán)境境為多模模GBIIC交換換機接口口，因此此投標(biāo)人人所投產(chǎn)產(chǎn)品的千千兆光纖纖接口可可以是SSPF或或GBIIC，但但投標(biāo)人人須提供供適當(dāng)光光纖跳線線。＊４雙千兆光纖纖網(wǎng)絡(luò)數(shù)數(shù)據(jù)采集集接口，采采用網(wǎng)絡(luò)絡(luò)旁路接接入方式式，以保保證能同同時進(jìn)行行兩路數(shù)數(shù)據(jù)采集集，網(wǎng)絡(luò)絡(luò)接口總總數(shù)應(yīng)不不少于33個。二、功能要要求（一）具有有強大的的審計、過過濾和封封堵網(wǎng)絡(luò)絡(luò)訪問信信息的功功能１能準(zhǔn)確記錄錄網(wǎng)內(nèi)每每臺電腦腦的上網(wǎng)網(wǎng)行為，審審計日志志信息包包括源和和目標(biāo)IIP、用用戶名、機機器名、MMAC地地址和上上下網(wǎng)時時間等詳詳細(xì)信息息，以便便于進(jìn)行行事后的的審計和和分析。對對于內(nèi)部部網(wǎng)絡(luò)存存在多個個網(wǎng)段跨跨越多個個路由的的情況，必必須能夠夠準(zhǔn)確定定位機器器源MAAC地址址。２可審計和記記錄常見見的上網(wǎng)網(wǎng)行為，審審計的協(xié)協(xié)議包括括HTTTP、SSMTPP、POOP3、TTELNNET、FFTP等等常用應(yīng)應(yīng)用協(xié)議議，包括括能詳細(xì)細(xì)記錄電電子郵件件（SMMTP、PPOP33、WEEBMAAIL、LLOTUUSMAAIL）正正文和附附件的內(nèi)內(nèi)容；能能詳細(xì)記記錄即時時聊天工工具如QQQ、MMSNMMESSSENGGER、YYAHOOOMMESSSENGGER、IICQ、UUC、網(wǎng)網(wǎng)易泡泡泡等等的的聊天記記錄；同同時具有有自定義義端口的的上網(wǎng)行行為的審審計功能能。可按源IPP/MAAC、目目的IPP、協(xié)議議類型等等進(jìn)行單單個或多多個組合合查詢，分分別顯示示查詢結(jié)結(jié)果；查查詢的時時間段，用用戶能夠夠自己選選擇和定定義。對對于審計計記錄的的查詢要要求條件件豐富、使使用方便便，支持持多條件件查詢，并并且支持持模糊查查詢。３能夠?qū)Σ涣剂颊军c設(shè)設(shè)置開放放和封堵堵，提供供全局封封堵和策策略控制制功能，并并且可以以詳細(xì)記記錄訪問問日志。系系統(tǒng)在全全部監(jiān)測測范圍內(nèi)內(nèi)將對不不良站點點進(jìn)行開開放或封封堵，并并對每一一個訪問問該不良良站點的的機器記記錄封堵堵日志；；不良站站點庫應(yīng)應(yīng)該不斷斷的更新新，并且且能夠設(shè)設(shè)置和實實現(xiàn)自動動更新不不良站點點庫。４可以對常用用的網(wǎng)絡(luò)絡(luò)聊天軟軟件（QQQ、MMSNMMESSSENGGER、YYAHOOOMEESSEENGEER、IICQ、UUC、網(wǎng)網(wǎng)易泡泡泡等）及及網(wǎng)絡(luò)在在線游戲戲（QQQ、浩方方、聯(lián)眾眾、遠(yuǎn)航航、邊鋒鋒、中游游等），以以及BTT，EMMULEE等P22P協(xié)議議，音視視頻流設(shè)設(shè)置開放放、封堵堵或根據(jù)據(jù)機器策策略控制制功能，網(wǎng)網(wǎng)絡(luò)聊天天軟件在在開放狀狀態(tài)下可可以選擇擇允許或或禁止傳傳送文件件。５可以設(shè)置禁禁止下載載指定類類型文件件，在封封堵日志志里可以以查看請請求被拒拒絕的記記錄，并并可以開開放指定定可信任任網(wǎng)站下下載文件件。６可以對網(wǎng)絡(luò)絡(luò)瀏覽進(jìn)進(jìn)行內(nèi)容容記錄，設(shè)設(shè)置啟動動或停止止該功能能，系統(tǒng)統(tǒng)在全部部檢測范范圍內(nèi)對對該種內(nèi)內(nèi)容進(jìn)行行記錄或或不記錄錄，并對對每一個個使用該該內(nèi)容記記錄的機機器記錄錄其日志志。７可以綁定指指定機器器的IPP和MAAC地址址，當(dāng)監(jiān)監(jiān)控功能能發(fā)現(xiàn)這這臺機器器的IPP或MAAC地址址有改動動時，系系統(tǒng)可對對該臺機機器進(jìn)行行封堵?？煽梢宰柚怪故褂媒肐PP段地址址的機器器上網(wǎng)。８可以設(shè)置機機器黑白白名單，被被加入機機器白名名單里的的機器將將不受監(jiān)監(jiān)控系統(tǒng)統(tǒng)的任何何控制；；被加入入機器黑黑名單的的機器將將無法進(jìn)進(jìn)行任何何網(wǎng)絡(luò)活活動?？梢栽O(shè)置站站點黑白白名單，被被加入站站點白名名單的站站點，系系統(tǒng)即會會在全范范圍內(nèi)解解除對其其過濾；；被加入入站點黑黑名單的的站點，系系統(tǒng)則會會在全范范圍內(nèi)始始終對其其進(jìn)行封封堵。９對于過濾和和封堵策策略可以以方便地地按照時時間分段段進(jìn)行自自動控制制。(二)人員員管理和和機器管管理方式式1可以按照一一定的規(guī)規(guī)則自動動或手動動搜索生生成源IIP、用用戶名、機機器名、MMAC地地址的信信息庫，并并且可以以手動修修正機器器信息，同同時能靈靈活地針針對以上上要素和和上下網(wǎng)網(wǎng)時間進(jìn)進(jìn)行策略略設(shè)置，靈靈活控制制用戶的的上網(wǎng)行行為。2可以對監(jiān)控控范圍內(nèi)內(nèi)人員帳帳號或機機器IPP地址進(jìn)進(jìn)行管理理，并支支持對人人員庫和和機器庫庫使用導(dǎo)導(dǎo)入和導(dǎo)導(dǎo)出功能能。3對于人員管管理方式式，可以以按照一一定的規(guī)規(guī)則自動動或手動動生成人人員帳號號和信息息等；可可以對人人員進(jìn)行行分組?？煽梢砸匀巳藛T分組組為單位位對分組組設(shè)置上上網(wǎng)開放放時間段段和對人人員實施施各種上上網(wǎng)控制制策略。可可以方便便的顯示示和查詢詢?nèi)藛T的的登錄狀狀態(tài)，管管理人員員可以強強行斷開開指定人人員的網(wǎng)網(wǎng)絡(luò)連接接。4對于機器管管理方式式，可以以對自動動或手動動搜索生生成的設(shè)設(shè)備列表表采用多多層多組組方式劃劃分組別別，以實實現(xiàn)有針針對性的的網(wǎng)絡(luò)控控制策略略設(shè)置，包包括對全全局、個個別組、個個別機器器進(jìn)行網(wǎng)網(wǎng)絡(luò)控制制策略設(shè)設(shè)置，滿滿足對網(wǎng)網(wǎng)絡(luò)使用用的多種種特殊控控制需要要。（三）流量量監(jiān)控分分析能夠顯示監(jiān)監(jiān)控范圍圍內(nèi)所有有或部分分機器所所進(jìn)行網(wǎng)網(wǎng)絡(luò)訪問問的實時時流量和和歷史流流量；可可以顯示示所有或或部分機機器所進(jìn)進(jìn)行網(wǎng)絡(luò)絡(luò)訪問的的實時內(nèi)內(nèi)容。（四）日志志查詢可以顯示、查查詢所有有用戶的的HTTTP、HHTTPPS、FFTP、TTelnnet等等協(xié)議的的日志，外外發(fā)郵件件SMTTP、接接收POOP3、WWeb郵郵件等協(xié)協(xié)議的郵郵件日志志，QQQ、ICCQ、MMSNMMESSSENGGER、YYAHOOOMMESSSENGGER等等協(xié)議的的聊天日日志，聯(lián)聯(lián)眾、邊邊鋒、QQQ、浩浩方、遠(yuǎn)遠(yuǎn)航等游游戲的日日志，以以及各種種封堵日日志，報報警日志志等。查查詢條件件包括源源IP//MACC、目的的IP、協(xié)協(xié)議類型型、開始始時間、結(jié)結(jié)束時間間等，可可以進(jìn)行行單個或或多個組組合查詢詢，結(jié)果果以HTTM、PPDF、EEXCEEL等格格式輸出出，可打印印。（五）報表表功能可根據(jù)工作作時間和和業(yè)余時時間，對對上網(wǎng)、聊聊天、游游戲、FFTP、封封堵等情情況進(jìn)行行統(tǒng)計，生生成列表表、柱狀狀圖、餅餅圖或圓圓環(huán)圖等等，以及及各種上上網(wǎng)情況況的分布布圖。統(tǒng)統(tǒng)計條件件包括時時間類型型、報表表類型、開開始時間間、結(jié)束束時間、名名次等。工工作時間間可方便便自定義義，以便便進(jìn)行各各種分析析和統(tǒng)計計。可對對網(wǎng)站訪訪問、FFTP訪訪問、TTelnnet訪訪問、協(xié)協(xié)議使用用等情況況進(jìn)行排排名，在在輸入開開始日期期、結(jié)束束日期后后進(jìn)行統(tǒng)統(tǒng)計查詢詢。（六）系統(tǒng)統(tǒng)管理１可以自定義義登錄系系統(tǒng)的用用戶和角角色，各各種角色色的用戶戶具有各各種不同同的操作作權(quán)限。２能詳細(xì)記錄錄的系統(tǒng)統(tǒng)操作日日志等。３能提供方便便靈活的的審計日日志數(shù)據(jù)據(jù)備份功功能，以以防止審審計系統(tǒng)統(tǒng)和日志志服務(wù)器器故障時時造成的的日志數(shù)數(shù)據(jù)丟失失。三、性能要要求＊1系統(tǒng)必須建建立在安安全、穩(wěn)穩(wěn)定、快快速的架架構(gòu)之上上，系統(tǒng)統(tǒng)分析引引擎和硬硬件驅(qū)動動經(jīng)過自自有技術(shù)術(shù)的優(yōu)化化，具備備可擴展展性，具具有高速速、完整整和海量量的信息息處理能能力，支支持5,,0000,0000個并發(fā)發(fā)連接，最最大捕包包速度可可達(dá)到5500,,0000ppss(每秒秒數(shù)據(jù)包包)，最最大處理理速度9900MM/s。＊2支持對至少少100000臺臺計算機機同時進(jìn)進(jìn)行審計計，日志志數(shù)據(jù)保保存時間間最少990天，設(shè)設(shè)計策略略數(shù)量大大于5000000，大于于200000條條策略對對系統(tǒng)性性能無影影響，客客戶端授授權(quán)至少少100000個個。3審計分析報報表生成成時間應(yīng)應(yīng)小于11分鐘，功功能要求求有關(guān)的的系統(tǒng)操操作要求求從發(fā)出出指令到到完成響響應(yīng)的時時間均不不能超過過20秒秒。四、其他要要求＊1具有中華人人民共和和國公安安部頒發(fā)發(fā)的《計計算機信信息系統(tǒng)統(tǒng)安全專專用產(chǎn)品品銷售許許可證》。2提供友好的的管理使使用界面面，整個個系統(tǒng)應(yīng)應(yīng)具有管管理方便便、簡單單易用的的特點。3提供在線升升級和線線下升級級兩種方方式。注：以上技術(shù)要求中打＊號和下劃線的為關(guān)鍵要求，投標(biāo)產(chǎn)品必須滿足，否則將被視為對技術(shù)要求的非實質(zhì)性響應(yīng)。測試要求投標(biāo)人必須須按本項項目《投投標(biāo)邀請請函》規(guī)規(guī)定的時時間地點點提供所投投產(chǎn)品樣樣件接受受現(xiàn)場實實測，采采購人將將在遞交交產(chǎn)品樣樣件及證證明文件件截止時時間后，安安排投標(biāo)標(biāo)人逐一一進(jìn)行現(xiàn)現(xiàn)場測試試。如不不同投標(biāo)標(biāo)人所遞遞交產(chǎn)品品的品牌牌型號一一致，采采購人將將要求該該產(chǎn)品生生產(chǎn)商直直接派技技術(shù)人員員參加測測試，測測試結(jié)果果作為產(chǎn)產(chǎn)品的技技術(shù)評標(biāo)標(biāo)主要依據(jù)據(jù)。逾期期或未提提供投標(biāo)標(biāo)產(chǎn)品樣樣件的投投標(biāo)人，招招標(biāo)人將將有權(quán)拒絕絕其投標(biāo)。樣件須附有有對應(yīng)的的中華人人民共和和國公安安部頒發(fā)發(fā)的《計計算機信信息系統(tǒng)統(tǒng)安全專專用產(chǎn)品品銷售許許可證》復(fù)復(fù)印件（加加蓋投標(biāo)標(biāo)人公章章），并并盡可能能提供有有關(guān)權(quán)威威機構(gòu)測測試報告告、產(chǎn)品品原廠技技術(shù)規(guī)格格資料和和使用說說明書。產(chǎn)品測試必必須在限限定時間間內(nèi)，由由投標(biāo)人人（或生生產(chǎn)商技技術(shù)人員員）、采購人人、佛山市市公安局局順德分分局網(wǎng)監(jiān)監(jiān)大隊等等單位有有關(guān)人員員一并進(jìn)進(jìn)行測評評，三方方代表共共同簽名名確認(rèn)測測試結(jié)果果。投標(biāo)人應(yīng)按按招標(biāo)要要求做好好充分準(zhǔn)準(zhǔn)備，每每個產(chǎn)品品只安排排一次測測試。測試環(huán)境為為順德區(qū)區(qū)人民政政府行政政大樓的的實際網(wǎng)網(wǎng)絡(luò)環(huán)境境進(jìn)行，測試內(nèi)容為上述技術(shù)要求表格中的所有對應(yīng)項（性能要求第1、2項不作測試，以投標(biāo)人出具相關(guān)權(quán)威機構(gòu)測試報告或投標(biāo)承諾作為評標(biāo)依據(jù)）。測試完成后隨即完成測試報告（一式兩份，采購人、投標(biāo)人（或生產(chǎn)商）各一份）。投標(biāo)文件必必須附帶帶產(chǎn)品測測試報告告復(fù)印件件，作為為本項目目技術(shù)評評分的主主要依據(jù)據(jù)。未中標(biāo)的單單位在中中標(biāo)公告告發(fā)布后后10個個工作日日內(nèi)自行行取回投投標(biāo)樣件，過期期不取視視為放棄棄，招標(biāo)標(biāo)人可自自行處理理；中標(biāo)標(biāo)單位的的投標(biāo)樣樣件由采采購人封封存，作作為日后后交貨驗驗收的依依據(jù)之一一。注：投標(biāo)人應(yīng)按按所報產(chǎn)產(chǎn)品的實實際情況況對應(yīng)技技術(shù)指標(biāo)標(biāo)要求逐逐一作出出明確的的應(yīng)答，并并詳細(xì)說說明。中標(biāo)單位必必須在供供貨時提提供所投投產(chǎn)品生產(chǎn)產(chǎn)商的《原原廠供貨貨證明函函》及《原原廠售后后服務(wù)承承諾書》原原件，否否則視為為拒絕履履行合同同義務(wù)處處理。中標(biāo)單位必必須負(fù)責(zé)責(zé)將所有有產(chǎn)品運運送至采采購人指指定的安安裝地點點，進(jìn)行行安裝調(diào)調(diào)試。本項目所有有產(chǎn)品應(yīng)應(yīng)包含所所有有關(guān)關(guān)互連所所需的相相關(guān)配件件，保證證其正常常運行。合同主要條條款1、交貨期期：合同同簽訂生生效后330天內(nèi)內(nèi)系統(tǒng)安安裝調(diào)試試完畢、驗驗收合格格并交付付使用。2、付款方方式：合同簽訂生生效后115個工工作日內(nèi)內(nèi)付合同同總價的的30％％；無違反合同同約定的的，安裝裝調(diào)試、驗驗收合格格后155個工作作日內(nèi)付付合同總總價的665％；；無違反合同同約定的的，余款款（即合合同總價價的5％％）在項項目驗收收合格一一年后330個工工作日內(nèi)內(nèi)付清。3、售后服服務(wù)最低低要求：：硬件質(zhì)保期期：5年年上門服服務(wù)，驗驗收合格格后開始始計算；；硬件保修期期：2年年上門服服務(wù)，質(zhì)質(zhì)保期滿滿后開始始計算；；軟件免費升升級維護(hù)護(hù)期：55年上門門服務(wù)，驗驗收合格格