1、網(wǎng)絡(luò)安全設(shè)備建設(shè)項(xiàng)目采購(gòu)需求（貨物類(lèi)）一、項(xiàng)目介紹1、資金來(lái)源：財(cái)政性資金2、系統(tǒng)概述：（ 1）、業(yè)務(wù)需求隨著中國(guó)政法大學(xué)校園信息化的發(fā)展，內(nèi)部各類(lèi)業(yè)務(wù)范圍的不斷擴(kuò)大，各類(lèi)業(yè)務(wù)系統(tǒng)不斷上線(xiàn)運(yùn)行。在業(yè)務(wù)系統(tǒng)應(yīng)用范圍越來(lái)越廣、數(shù)據(jù)越來(lái)越多的同時(shí)，技術(shù)運(yùn)維部門(mén)面臨的確保系統(tǒng)安全穩(wěn)定運(yùn)行的壓力也隨之增加，復(fù)雜的人員結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)使得技術(shù)運(yùn)維管理面臨嚴(yán)峻的挑戰(zhàn)，需要盡快在安全管理方面加強(qiáng)有效的技術(shù)手段。（ 2）、技術(shù)需求為了響應(yīng)和遵守國(guó)家有關(guān)部門(mén)對(duì)校園網(wǎng)絡(luò)安全的要求，此次需要建設(shè)校園網(wǎng)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)、校園網(wǎng)運(yùn)維安全審計(jì)系統(tǒng)，以及需要對(duì)校園網(wǎng)絡(luò)進(jìn)行信息安全體系咨詢(xún)服務(wù)及網(wǎng)絡(luò)和應(yīng)用系統(tǒng)梳理、性能監(jiān)測(cè)及安

2、全優(yōu)化等系列安全集成服務(wù)。（ 3）、系統(tǒng)需求對(duì)于運(yùn)維安全管理方面，需要對(duì)準(zhǔn)確識(shí)別操作人員的身份；對(duì)設(shè)備和系統(tǒng)的管理賬號(hào)實(shí)現(xiàn)密碼足夠復(fù)雜和定期的修改系統(tǒng)賬號(hào)密碼；對(duì)操作人員的操作行為要進(jìn)行事前主動(dòng)的控制和約束；清晰的展示每個(gè)操作者具體的操作過(guò)程；整體上對(duì)系統(tǒng)運(yùn)維在訪(fǎng)問(wèn)控制、操作審計(jì)等諸多方面實(shí)現(xiàn)更加全面有效的管理。對(duì)于數(shù)據(jù)庫(kù)安全管理方面，需要針對(duì)不同的應(yīng)用協(xié)議，提供基于應(yīng)用操作的審計(jì)；提供數(shù)據(jù)庫(kù)操作語(yǔ)義解析審計(jì)，實(shí)現(xiàn)對(duì)違規(guī)行為的及時(shí)監(jiān)視和告警；提供上百種合規(guī)規(guī)則，支持自定義規(guī)則（包括正則表達(dá)式等），實(shí)現(xiàn)靈活多樣的策略和響應(yīng)；提供基于硬件令牌、靜態(tài)口令、Radius 支持的強(qiáng)身份認(rèn)證；根據(jù)設(shè)定輸出

3、不同的安全審計(jì)報(bào)告。（ 4）、集成需求項(xiàng)目集成總體要求包含但不限于項(xiàng)目實(shí)施前期準(zhǔn)備、設(shè)備到貨驗(yàn)收、系統(tǒng)集成安裝與聯(lián)調(diào)測(cè)試、系統(tǒng)試運(yùn)行、項(xiàng)目驗(yàn)收。中標(biāo)方需要配合用戶(hù)方提供產(chǎn)品安裝調(diào)試服務(wù)、產(chǎn)品培訓(xùn)服務(wù)、信息安全體系咨詢(xún)服務(wù)，以及提供現(xiàn)有校園網(wǎng)內(nèi)部的整體網(wǎng)絡(luò)和應(yīng)用系統(tǒng)梳理、應(yīng)用系統(tǒng)性能監(jiān)測(cè)，做好網(wǎng)絡(luò)安全優(yōu)化等系列服務(wù)，結(jié)合用戶(hù)的現(xiàn)狀情況提供詳細(xì)的安全集成服務(wù)方案，幫助用戶(hù)完成校園網(wǎng)絡(luò)的信息安全保障工作。3、預(yù)算金額： 96 萬(wàn)元4、所要達(dá)到的目標(biāo)前景：通過(guò)項(xiàng)目建設(shè)，可以建成并完善現(xiàn)有校園網(wǎng)絡(luò)內(nèi)部的業(yè)務(wù)環(huán)境下的網(wǎng)絡(luò)操作行為和數(shù)據(jù)庫(kù)行為操作進(jìn)行細(xì)粒度審計(jì)的合規(guī)性管理系統(tǒng)。通過(guò)對(duì)業(yè)務(wù)人員訪(fǎng)問(wèn)各類(lèi)運(yùn)維設(shè)備

4、和數(shù)據(jù)庫(kù)系統(tǒng)的行為進(jìn)行解析、分析、記錄、匯報(bào)，以幫助用戶(hù)事前規(guī)劃預(yù)防、事中實(shí)時(shí)監(jiān)視、違規(guī)行為響應(yīng)、事后合規(guī)報(bào)告、事故追蹤溯源，加強(qiáng)內(nèi)外部網(wǎng)絡(luò)行為監(jiān)管、促進(jìn)核心資產(chǎn)（數(shù)據(jù)庫(kù)、服務(wù)器、網(wǎng)絡(luò)設(shè)備等）的正常運(yùn)營(yíng)，為校園網(wǎng)絡(luò)的各類(lèi)信息系統(tǒng)進(jìn)一步的發(fā)展建立堅(jiān)實(shí)基礎(chǔ)。二、項(xiàng)目履約時(shí)間、地點(diǎn)1、履約時(shí)間：合同簽訂后5天內(nèi)交貨或30天內(nèi)完成安裝調(diào)試并具備驗(yàn)收條件。2、履約地點(diǎn)：用戶(hù)指定安裝驗(yàn)收地點(diǎn)3、現(xiàn)場(chǎng)踏勘：否三、采購(gòu)人信息單位名稱(chēng)：中國(guó)政法大學(xué)單位地址：北京市昌平區(qū)府學(xué)路27 號(hào)聯(lián)系人姓名：張文博聯(lián)系電話(huà)： 58909531電子郵箱： wlzx四、采購(gòu)產(chǎn)品一覽表序是否為主要產(chǎn)品 （主要產(chǎn)品須提單數(shù)產(chǎn)地（國(guó)產(chǎn)

5、 / 進(jìn)號(hào)貨物名稱(chēng)位量口）供廠(chǎng)家唯一授權(quán)）1數(shù)據(jù)庫(kù)安全審計(jì)是臺(tái)2國(guó)產(chǎn)國(guó)產(chǎn)2運(yùn)維安全審計(jì)是臺(tái)23安全集成服務(wù)否項(xiàng)1國(guó)產(chǎn)五、產(chǎn)品清單及指標(biāo)要求重要性分為“” 、“#”和一般無(wú)標(biāo)示指標(biāo)。代表最關(guān)鍵指標(biāo)，不滿(mǎn)足該指標(biāo)項(xiàng)將導(dǎo)致投標(biāo)被拒絕， #代表重要指標(biāo)，無(wú)標(biāo)識(shí)則表示一般指標(biāo)項(xiàng)。1、數(shù)據(jù)庫(kù)安全審計(jì)數(shù)量： 2 臺(tái)序重要性指標(biāo)項(xiàng)指標(biāo)要求號(hào)1審計(jì)數(shù)據(jù)的存儲(chǔ)空間不得少于4T，支持 RAID1陣列2硬件規(guī)格數(shù)據(jù)中心存儲(chǔ)為抽屜式硬盤(pán)，支持單獨(dú)拆卸和更換。3支持萬(wàn)兆網(wǎng)絡(luò)環(huán)境監(jiān)聽(tīng)，至少提供6 個(gè)千兆電口，2 個(gè)萬(wàn)兆接口4審計(jì)系統(tǒng)采用獨(dú)立硬件，支持冗余電源5性能要求審計(jì)事件每秒入庫(kù)速度至少在25000 條 /秒以上采用旁

6、路部署方式對(duì)原有網(wǎng)絡(luò)不造成影響，網(wǎng)絡(luò)審計(jì)產(chǎn)品的故障6部署和管理不影響被審計(jì)系統(tǒng)的正常運(yùn)行。支持 TAP 網(wǎng)絡(luò)流量分流復(fù)制功能7無(wú)需在被審計(jì)系統(tǒng)上安裝任何代理8數(shù)據(jù)庫(kù)審計(jì)支持 Oracle 、 SQL-Server 、 DB2 、 Informix 、 Sybase、 MySQL 、9 10 11 12 #1314 #15 #16 #17 #181920網(wǎng)絡(luò)協(xié)議審21計(jì)22 #PostgreSQL、 Teradata、 Cache 數(shù)據(jù)庫(kù)審計(jì)支持對(duì) Oracle 數(shù)據(jù)庫(kù)狀態(tài)的自動(dòng)監(jiān)控， 可監(jiān)控會(huì)話(huà)數(shù)、 連接進(jìn)程、 CPU 和內(nèi)存占用率等信息支持國(guó)產(chǎn)數(shù)據(jù)庫(kù)人大金倉(cāng)、達(dá)夢(mèng)、南大通用、神通數(shù)據(jù)庫(kù)的審計(jì)

7、支持對(duì)針對(duì)數(shù)據(jù)庫(kù)的 XSS 攻擊、 SQL 注入攻擊行為進(jìn)行審計(jì)提供對(duì)數(shù)據(jù)庫(kù)返回碼的知識(shí)庫(kù)和實(shí)時(shí)說(shuō)明，幫助管理員快速對(duì)返回碼進(jìn)行識(shí)別。支持對(duì)超長(zhǎng) SQL 語(yǔ)句的審計(jì)，支持對(duì)數(shù)據(jù)庫(kù)綁定變量方式訪(fǎng)問(wèn)的審計(jì)支持雙向?qū)徲?jì)，支持對(duì)Select 操作返回行數(shù)和返回內(nèi)容的審計(jì)。支持訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的源主機(jī)名、源主機(jī)用戶(hù)、SQL 操作響應(yīng)時(shí)間、數(shù)據(jù)庫(kù)操作成功、失敗的審計(jì)；支持?jǐn)?shù)據(jù)庫(kù)操作類(lèi)、表、視圖、索引、觸發(fā)器、存儲(chǔ)過(guò)程、游標(biāo)、事物等各種對(duì)象的 SQL 操作審計(jì)。支持?jǐn)?shù)據(jù)庫(kù)存儲(chǔ)過(guò)程自動(dòng)獲取及內(nèi)容審計(jì)。支持 Telnet 協(xié)議的審計(jì)，能夠?qū)徲?jì)用戶(hù)名、操作命令、命令響應(yīng)時(shí)間、返回碼等；支持對(duì) FTP 協(xié)議的審計(jì)，能夠?qū)?/p>

8、計(jì)用戶(hù)名、命令、文件、命令響應(yīng)時(shí)間、返回碼等支持審計(jì)網(wǎng)絡(luò)鄰居的用戶(hù)名、讀寫(xiě)操作、文件名等支持審計(jì) NFS 協(xié)議的用戶(hù)名、文件名等支持審計(jì) Radius 協(xié)議的認(rèn)證用戶(hù) MAC 、認(rèn)證用戶(hù)名、認(rèn)證IP、NAS 服務(wù)器 IP支持審計(jì)HTTP/HTTPS 協(xié)議的 URL 、訪(fǎng)問(wèn)模式、cookie 、頁(yè)面內(nèi)23 #容、 Post 內(nèi)容。24#支持 IP-MAC 綁定變化情況的審計(jì)。25系統(tǒng)應(yīng)自帶不少于 100 個(gè)缺省的審計(jì)規(guī)則庫(kù)，方便用戶(hù)選擇使用。26用戶(hù)可自定義審計(jì)策略，審計(jì)策略支持時(shí)間、源IP、目的 IP、協(xié)議、端口、登陸賬號(hào)、命令作為響應(yīng)條件審計(jì)策略支數(shù)據(jù)庫(kù)審計(jì)策略支持?jǐn)?shù)據(jù)庫(kù)客戶(hù)端軟件名稱(chēng)、數(shù)據(jù)

9、庫(kù)名、數(shù)據(jù)庫(kù)27持表名、數(shù)據(jù)庫(kù)字段名、數(shù)據(jù)庫(kù)返回碼作為響應(yīng)條件（非正則表達(dá)式方式）審計(jì)策略支持字段名稱(chēng)和字段值作為分項(xiàng)響應(yīng)條件（非正則表達(dá)28 式方式）29響應(yīng)方式支持按照風(fēng)險(xiǎn)級(jí)別進(jìn)行告警，告警方式支持界面告警、Syslog 告警、 SNMP trap 告警、短信告警、郵件告警30支持按時(shí)間、級(jí)別、源 目的 IP、源 目的 MAC 、協(xié)議名、源目的端口為條件進(jìn)行查詢(xún)31#支持查詢(xún)、統(tǒng)計(jì)的條件模板編輯與應(yīng)用。32#支持多個(gè)查詢(xún)、統(tǒng)計(jì)任務(wù)同時(shí)進(jìn)行日志查詢(xún)統(tǒng)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)日志，支持按數(shù)據(jù)庫(kù)名、數(shù)據(jù)庫(kù)表名、字段值、數(shù)據(jù)33計(jì)庫(kù)登陸賬號(hào)、數(shù)據(jù)庫(kù)操作命令、SQL 語(yǔ)句關(guān)鍵字、數(shù)據(jù)庫(kù)返回碼、SQL 響應(yīng)時(shí)間、數(shù)

10、據(jù)庫(kù)返回行數(shù)作為查詢(xún)和統(tǒng)計(jì)條件34#web 訪(fǎng)問(wèn)日志，支持按 URL 、訪(fǎng)問(wèn)模式、 cookie 、頁(yè)面內(nèi)容、 Post內(nèi)容等作為查詢(xún)和統(tǒng)計(jì)條件35支持查詢(xún)統(tǒng)計(jì)條件之間的與、或、非邏輯組合36373839404142 #43 #44 #自身管理4546474849 聯(lián)動(dòng)功能50#515253#第三方接口54 #55 #56 #IPV6 支持提供缺省的報(bào)表模板庫(kù)，包括 SOX 報(bào)表、 PCI 報(bào)表等模板，供用戶(hù)選擇使用。支持自定義報(bào)表模板，包括統(tǒng)計(jì)日志周期、過(guò)濾條件、圖標(biāo)樣式等。支持按每天、每周、每月、時(shí)刻生成報(bào)表支持生成 CSV 、Word 、 PDF、xls 、 HTML 格式的報(bào)表導(dǎo)出支持

11、郵件方式定期自動(dòng)發(fā)送報(bào)表提供管理員權(quán)限設(shè)置和分權(quán)管理，提供三權(quán)分立功能，系統(tǒng)可以對(duì)使用人員的操作進(jìn)行審計(jì)記錄，可以由審計(jì)員進(jìn)行查詢(xún)，具有自身安全審計(jì)功能管理員登陸支持靜態(tài)口令認(rèn)證，支持密碼的復(fù)雜性管理，比如大小寫(xiě)、數(shù)字、特殊字符、長(zhǎng)度等能夠?qū)B續(xù)失敗登陸進(jìn)行自動(dòng)鎖定，鎖定時(shí)間可設(shè)置審計(jì)系統(tǒng)上存在大量敏感信息，必須對(duì)審計(jì)管理員進(jìn)行強(qiáng)度更高的認(rèn)證，管理員登陸支持硬件令牌認(rèn)證提供審計(jì)數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對(duì)審計(jì)日志、審計(jì)報(bào)告的自動(dòng)備份提供系統(tǒng)升級(jí)功能，能夠通過(guò)升級(jí)包的方式實(shí)現(xiàn)升級(jí)提供磁盤(pán)存儲(chǔ)容量不足、磁盤(pán)Raid 故障等自動(dòng)郵件報(bào)警提供 CPU 、內(nèi)存、磁盤(pán)、網(wǎng)口、運(yùn)行時(shí)間、運(yùn)行狀態(tài)等信息的監(jiān)視功能

12、支持與 Web 應(yīng)用防火墻（ WAF ）的聯(lián)動(dòng)，可對(duì) WAF 上報(bào)的應(yīng)用系統(tǒng)攻擊實(shí)現(xiàn)場(chǎng)景還原展示支持與 APT 檢測(cè)產(chǎn)品的聯(lián)動(dòng)， 對(duì)于網(wǎng)絡(luò)傳輸?shù)奈募粌H可以審計(jì)，還支持惡意代碼檢測(cè)，報(bào)告可疑的攻擊文件。支持 SNMP 方式，提供系統(tǒng)運(yùn)行狀態(tài)給第三方網(wǎng)管系統(tǒng)支持 Syslog、 SNMP 方式向外發(fā)送審計(jì)日志支持 Syslog 方式接收第三方審計(jì)日志支持連接外置存儲(chǔ)，以擴(kuò)展日志存儲(chǔ)能力支持 NTP 時(shí)間同步支持 IPV6 環(huán)境下數(shù)據(jù)庫(kù)的審計(jì)2、運(yùn)維安全審計(jì)系統(tǒng)數(shù)量 2 臺(tái)序重要性指標(biāo)項(xiàng)號(hào)1硬件規(guī)格2管理許可設(shè)備高可用3性指標(biāo)要求設(shè)備性能不少于1 顆六核 CPU主頻不低于1.9GHz、16G 內(nèi)存

13、、不少于 3T 容量、硬盤(pán)支持硬 RAID、 2 個(gè)千兆自適應(yīng)以太網(wǎng)口、雙冗余電源。支持 800 臺(tái)目標(biāo)設(shè)備管理許可支持 HA雙機(jī)熱備部署和多A 集群部署模式， 提供詳細(xì)的HA技術(shù)說(shuō)明和多 A 集群部署方案。支持物理旁路，邏輯串聯(lián)模式，支持NAT地址映射部署。支持 TAP 網(wǎng)絡(luò)流量分流復(fù)制功能4567支持協(xié)議作類(lèi)型字符協(xié)議： Telnet 、 SSH、 SSHv1、 SSHv2、 TELNET、 RLOGIN圖形協(xié)議： RDP、 VNC、 XWindow/ 操文件傳輸： FTP、 SFTP、 SCP支持各類(lèi) HTTP、HTTPS訪(fǎng)問(wèn)，支持各類(lèi)C/S 客戶(hù)端工具訪(fǎng)問(wèn)， 運(yùn)維操作過(guò)程不依賴(lài)瀏覽器和

14、JAVA環(huán)境，支持oracle,postgresql,sybase,mysql,sqlserver數(shù)據(jù)庫(kù)下行返回行數(shù)和 oracle 數(shù)據(jù)庫(kù)變量綁定89 10 #11 12131415 #16 #17支持與第三方認(rèn)證如 AD域、 LDAP、 radius動(dòng)態(tài)雙因素、證書(shū)認(rèn)證等第三方認(rèn)證方式整合， USB-KEY認(rèn)證；動(dòng)態(tài)口令認(rèn)證；內(nèi)置動(dòng)態(tài)用戶(hù)賬號(hào)管雙因素認(rèn)證，用戶(hù)不需要額外部署認(rèn)證服務(wù)器理支持自定義組合認(rèn)證功能， 即任意兩類(lèi)認(rèn)證方式組合為一種新的認(rèn)證（如 ldap+Radius 組合認(rèn)證），加強(qiáng)安全認(rèn)證強(qiáng)度支持手機(jī)令牌功能，支持在手機(jī)APP上直接獲得動(dòng)態(tài)口令支持針對(duì)某些地址、 地址段內(nèi)的目標(biāo)設(shè)

15、備自動(dòng)發(fā)現(xiàn)和批量導(dǎo)入功能支持目標(biāo)設(shè)備的密碼托管和單點(diǎn)登錄功能，也支持目標(biāo)設(shè)備登錄過(guò)目標(biāo)設(shè)備管程中手工輸入系統(tǒng)賬號(hào)和密碼進(jìn)行登錄理支持一臺(tái)設(shè)備關(guān)聯(lián)多種訪(fǎng)問(wèn)協(xié)議，如一臺(tái) linux 設(shè)備通過(guò) ssh 、vnc 、sftp 協(xié)議訪(fǎng)問(wèn)支持批量登錄多臺(tái)協(xié)議相同的目標(biāo)設(shè)備普通用戶(hù)可以在 web界面手動(dòng)填寫(xiě)電子工單， 填寫(xiě)的內(nèi)容包括： 用戶(hù)賬號(hào)、設(shè)備資源、系統(tǒng)賬號(hào)、協(xié)議類(lèi)型、要執(zhí)行的命令、時(shí)間窗內(nèi)置電子工口單電子工單可提交給本部門(mén)或者上級(jí)部門(mén)配置管理員審批，審批通過(guò)后，即時(shí)生效。系統(tǒng)內(nèi)置多種報(bào)表模板，支持管理員自定義報(bào)表類(lèi)型。報(bào)表格式支持CSV和 HTML。支持以用戶(hù)（用戶(hù)組）、目標(biāo)設(shè)備（設(shè)備組、程序）、系

16、統(tǒng)帳號(hào)、部門(mén)、協(xié)議、時(shí)間、來(lái)源IP 為要素，來(lái)靈活設(shè)置訪(fǎng)問(wèn)策略。系統(tǒng)訪(fǎng) 問(wèn) 權(quán) 限 控級(jí)賬號(hào)三權(quán)分立， 系統(tǒng)級(jí)賬號(hào)包括： 系統(tǒng)賬號(hào)管理員， 系統(tǒng)審計(jì)員，制系統(tǒng)管理員18#支持基于訪(fǎng)問(wèn)控制規(guī)則啟用/ 關(guān)閉 windows設(shè)備、應(yīng)用程序的剪貼板上下行功能和磁盤(pán)映射功能19命令權(quán)限控支持跟據(jù)用戶(hù)（用戶(hù)組）、目標(biāo)設(shè)備（設(shè)備組）、系統(tǒng)帳號(hào)、命令制集和生效時(shí)間來(lái)設(shè)置詳細(xì)的命令權(quán)限控制策略，支持命令黑白名單支持根據(jù)設(shè)備、系統(tǒng)帳號(hào)、時(shí)間、頻率、改密方式生成詳細(xì)的改密20計(jì)劃，到期自動(dòng)執(zhí)行；改密方式至少可以支持隨機(jī)生成不同密碼、自動(dòng)設(shè)置相同密碼、 手動(dòng)指定密碼、 隨機(jī)定制密碼；改密結(jié)果自動(dòng)自動(dòng)改密功加密發(fā)送給密

17、碼保管員能改密功能必須成熟穩(wěn)定，且通過(guò)健壯的容錯(cuò)機(jī)制確保改密過(guò)程中設(shè)21#備賬號(hào)密碼的安全， 說(shuō)明改密功能在超過(guò) 100 個(gè)管理設(shè)備批量改密的過(guò)程。unix 腳本推管理員可以根據(jù)設(shè)備 / 設(shè)備組、系統(tǒng)賬號(hào)、時(shí)間、腳本內(nèi)容（自定22義），創(chuàng)建自動(dòng)腳本任務(wù)；該任務(wù)到期自動(dòng)執(zhí)行，執(zhí)行的結(jié)果自動(dòng)送發(fā)送給相關(guān)管理員23網(wǎng)絡(luò)設(shè)備配支持定期備份指定的網(wǎng)絡(luò)設(shè)備上的配置信息，備份結(jié)果可以自動(dòng)加置備份密發(fā)送到相關(guān)管理員的郵箱242526 27 #282930 #31 3233#343536訪(fǎng)問(wèn)二次授對(duì)于重要設(shè)備的登錄，未經(jīng)相關(guān)人員授權(quán)，設(shè)備無(wú)法正常訪(fǎng)問(wèn)權(quán)命令雙人復(fù)對(duì)于高危指令操作，可以要求必須發(fā)送給相關(guān)管理員復(fù)核

18、通過(guò)，才核能被執(zhí)行操作會(huì)話(huà)共對(duì)于圖形和字符操作會(huì)話(huà)支持多人會(huì)話(huà)共管，當(dāng)前運(yùn)維人員可以邀享請(qǐng)其他用戶(hù)參與當(dāng)前操作會(huì)話(huà)，也可以隨時(shí)中斷被邀請(qǐng)人的會(huì)話(huà)針對(duì)字符指令操作， 必須確保對(duì)實(shí)際運(yùn)維過(guò)程中各類(lèi)非常規(guī)操作指令的準(zhǔn)確識(shí)別， 包括各類(lèi) TAB補(bǔ)全、行內(nèi)編輯操作、 大日志量輸出的指令操作，在各類(lèi)非常規(guī)操作場(chǎng)景下不能出現(xiàn)亂碼、漏審問(wèn)題。支持操作指令輸入輸出結(jié)果的智能分離，能夠隨意打開(kāi)任意一條操命令操作審作指令的輸出結(jié)果。 支持通過(guò)設(shè)備的web頁(yè)面內(nèi)嵌 SSH、FTP、TELNET運(yùn)維工具訪(fǎng)問(wèn)目標(biāo)資源。 支持 TELNET、SSH協(xié)議使用 SecureCRT 工計(jì)具批量登錄目標(biāo)資源，并支持對(duì)多臺(tái)主機(jī)批量執(zhí)

19、行操作指令支持從任意一條操作指令處進(jìn)行命令回放，支持控制播放進(jìn)度。 審計(jì)查詢(xún)關(guān)鍵字和結(jié)果顯示支持多種編碼(UTF-8,Big5,EUC-JP,EUC-KR,GB2312,GB18030,ISO-8859-2,KOI8-R,KS_C_5601_1987,Shift_JIS,Window-874)，由用戶(hù)自主選擇支持對(duì) windows 圖形操作過(guò)程中的窗口標(biāo)題、URL地址進(jìn)行文本識(shí)別和文本記錄。支持RDP、 VNC圖形操作行為的審計(jì)，圖形回放形式還原真實(shí)操作過(guò)程圖形操作審支持以圖形操作過(guò)程中的鍵盤(pán)輸入、剪貼板、窗口標(biāo)題信息、URL地址為關(guān)鍵字進(jìn)行文本搜索， 搜索結(jié)果可以直接定位到該操作對(duì)應(yīng)計(jì)的時(shí)間

20、點(diǎn)進(jìn)行錄像回放支持對(duì)圖形操作過(guò)程中的鼠標(biāo)點(diǎn)擊、鍵盤(pán)操作、 快捷鍵使用進(jìn)行記錄和回放展示， 當(dāng)單個(gè)會(huì)話(huà)的日志量超過(guò)1000M也不存在緩沖、 延遲的過(guò)程。支持對(duì)通過(guò)運(yùn)維審計(jì)系統(tǒng)所傳輸文件進(jìn)行備份和查詢(xún)功能。支持SSH協(xié)議服務(wù)端啟用強(qiáng)加密算法hmac-sha2-256,hmac-sha2-512，文件傳輸審提升 SSH協(xié)議安全性包括訪(fǎng)問(wèn)的起止時(shí)間、協(xié)議、用戶(hù)名稱(chēng)、來(lái)源IP 地址、設(shè)備名稱(chēng)、計(jì)系統(tǒng)賬號(hào)、文件目錄等， 要求準(zhǔn)確審計(jì)各類(lèi)文件傳輸?shù)牟僮黝?lèi)型（上傳、下載、重命名、刪除等）。支持通過(guò)應(yīng)用發(fā)布實(shí)現(xiàn)字符協(xié)議和文件傳輸協(xié)議的命令級(jí)審計(jì)和圖形審計(jì)的雙重審計(jì)效果管理員可以手動(dòng)定制報(bào)表模版，并支持根據(jù)不同模

21、版自動(dòng)生成日統(tǒng)計(jì)報(bào)表功報(bào)、周報(bào)、月報(bào)，報(bào)表內(nèi)容自動(dòng)發(fā)送給相關(guān)管理員能支持對(duì)特定操作指令進(jìn)行自動(dòng)統(tǒng)計(jì)，能夠統(tǒng)計(jì)出該指令在特定時(shí)間范圍內(nèi)的執(zhí)行次數(shù)，并自動(dòng)關(guān)聯(lián)出對(duì)應(yīng)的字符會(huì)話(huà)記錄六、服務(wù)要求重要性分為“”和一般無(wú)標(biāo)示指標(biāo)。代表最關(guān)鍵指標(biāo)，不滿(mǎn)足該指標(biāo)項(xiàng)將導(dǎo)致投標(biāo)被拒絕，無(wú)標(biāo)識(shí)則表示一般指標(biāo)項(xiàng)。序服務(wù)要求項(xiàng)目重要服務(wù)要求標(biāo)準(zhǔn)號(hào)性1.原廠(chǎng)售后服務(wù)原廠(chǎng)商售后服務(wù)提供設(shè)備三年免費(fèi)保修和軟件三年免費(fèi)版本升級(jí)、電承諾函話(huà)報(bào)修后 4 小時(shí)上門(mén)服務(wù)、12 小時(shí)內(nèi)排除故障。2.售后服務(wù)標(biāo)準(zhǔn)1、所有硬件三年免費(fèi)保修、所有軟件三年免費(fèi)保修升級(jí)、電話(huà)報(bào)修后4 小時(shí)上門(mén)服務(wù)、 12 小時(shí)內(nèi)排除故障。2、所有硬件過(guò)三年免費(fèi)保

22、修期后按原價(jià)維修（按投標(biāo)貨物價(jià)格數(shù)量表所列價(jià)格， 更換零部件的按合同簽訂時(shí)的零部件價(jià)格）、所有軟件過(guò)三年免費(fèi)保修升級(jí)期內(nèi)按不高于原價(jià)的20% 進(jìn)行維修升級(jí)，響應(yīng)速度同保修期響應(yīng)速度。3.服務(wù)網(wǎng)絡(luò)在項(xiàng)目運(yùn)行地點(diǎn)有固定服務(wù)網(wǎng)點(diǎn)，并承諾可以執(zhí)行上述的售后服務(wù)標(biāo)準(zhǔn)。4.培訓(xùn)原廠(chǎng)商提供不少于 2 次不少于 10 人的主要設(shè)備 （數(shù)據(jù)庫(kù)安全審計(jì)、 運(yùn)維安全審計(jì)）廠(chǎng)商認(rèn)證的工程師安裝配置等實(shí)操培訓(xùn)課程，場(chǎng)地、交通等與培訓(xùn)相關(guān)的費(fèi)用均由投標(biāo)人承擔(dān)。5.集成服務(wù)投標(biāo)人具備信息安全服務(wù)（安全工程類(lèi)）的服務(wù)能力，并提供有效的依據(jù)說(shuō)明。說(shuō)明項(xiàng)目經(jīng)理的行業(yè)認(rèn)證和項(xiàng)目經(jīng)歷情況，實(shí)施團(tuán)隊(duì)情況和售后服務(wù)體系，可以體現(xiàn)項(xiàng)目服務(wù)質(zhì)量能力。技術(shù)人員具備CISP安全服務(wù)類(lèi)證書(shū)，需要協(xié)調(diào)各個(gè)產(chǎn)品廠(chǎng)商為用戶(hù)提供產(chǎn)品安裝調(diào)試服務(wù)、產(chǎn)品培訓(xùn)服務(wù)、信息安全體系咨詢(xún)服務(wù)，以及提供現(xiàn)有校園網(wǎng)內(nèi)部的整體網(wǎng)絡(luò)和應(yīng)用系統(tǒng)梳理、應(yīng)用系統(tǒng)性能監(jiān)測(cè)，做好網(wǎng)絡(luò)安全優(yōu)化等系列服務(wù)，結(jié)合用