哈尔滨市第四医院安全审计设备场内外比价需求公告

首页

欢迎来到剑鱼标讯

基本信息
项目名称		省份
业主单位		业主类型
总投资		建设年限
建设地点
审批机关		审批事项
审批代码		批准文号
审批时间		审批结果
建设内容

基本信息

项目名称

省份

业主单位

业主类型

总投资

建设年限

建设地点

审批机关

审批事项

审批代码

批准文号

审批时间

审批结果

建设内容

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	安全审计设备	反统方系统	美创、深信服、奇安信	无	台	1	中国	是	是	1．2U机架式设备:双电源,6个电口(1个管理口+1个HA口+4个业务口),2×扩展槽位,≥32G内存,≥4T存储空间。 2．要求支持不少于32个数据库实例，峰值SQL吞吐量不小于10000条语句/秒，支持数据库流量不小于100Mbps。 3．防统方系统不需要改变现有应用程序和数据库的设计，无需改变应用程序代码，无需应用做二次开发，编写接口等，对医院现有系统无影响。 4．同时支持旁路镜像部署模式和探针部署模式； 5．可支持防统方系统集中化管理功能，基于Web的管理方式和SQL管理接口，B/S架构模式。 6．在探针模式下，通过探针将数据库的所有操作传送到防统方设备；探针支持自动推送安装，且支持探针性能的限制，防止对数据库性能产生影响。（提供产品功能截图） 7．全面支持Oracle、SQL Server、MySQL、DB2、DM、Hive、Informix、Sybase、PostgreSQL、MariaDB、KingBase、GBase、hbase、优炫（UXDB）、HANA、cache、神通、greenplum、GaussDB（高斯）、tibero、MongoDB等数据库。以满足未来信息化发展需要（提供产品功能截图） 8．支持从网络流量中自动发现数据库信息，并添加到防统方平台；支持自动扫描IP地址段，发现数据库信息，并可添加到平台。 9．内置大数据搜索引擎，支持模糊检索，亿级数据检索速度在秒级别实现。（提供产品功能截图） 10．实现SQL语句的细粒度审计，并记录详细的用户行为信息，包括该语句执行的时间、机器名、用户名、IP地址、交换机端口、MAC地址、客户端程序名以及SQL语句、执行结果、执行时长、返回行数、结果集等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控。 11．支持按数据库进行白名单、黑名单审计策略配置，按客户端IP、应用程序、数据库用户配置黑白名单，过滤审计流量，可降低探针网络带宽压力，减小审计存储压力。（提供产品功能截图） 12．内置丰富的风险引擎特征库，对于SQL注入攻击、数据库漏洞攻击进行精准识别并智能告警。（提供产品功能截图） 13．实现数据库登录操作的审计，并记录详细的成功登录行为和失败登录行为信息，能够识别暴力破解等非法登录行为。 14．支持应用系统三层架构审计，可以精确的识别操作人，可以精确的识别来自于B/S架构的浏览器终端信息；能精确识别到操作人和应用程序账户，可以精确定位到人 15．支持Oralce、MySQL数据库本地审计；支持客户端SSH隧道代理访问数据库审计；支持本地命令行访问数据库审计。 16．对于疑似威胁的操作记录，能够基于会话进行追踪溯源，根据人（用户名、账户）进行追溯，在同一界面展现跟其相关的从登录、访问到退出的全过程（提供产品功能截图）。 17．SQL语句提供直译和意译的不同翻译引擎，支持英文翻译成中文，统方代号翻译成常规名称，增加易读性，便于纪委等非技术人员理解报警内容（提供产品功能截图）。 18．根据IP地址、机器名、时间、程序名，sql语句等精细组合对统方表操作行为预设警报策略，并能够为特定的审计需求自定义审计警报规则。 19．模型分析策略：以操作语句为原型，根据获取的审计内容字段、表名称、条件字段、操作频率等条件设定分析策略； 20．安全告警必须支持基于订阅的模式，每个人可以订阅自己的安全告警事件，页面的安全告警事件必须区分开当前30分钟的安全告警事件和过去的安全事件以方便阅读，支持任意组合的规则订阅，实现人员的个性化订阅管理。 21．定期自动生成：日、周、月、年度综合报表；支持按时间、范围、报表模板自定义生成报表；支持下载法规性报表，如SOX法案、PCI报表、等级保护报表。 22．所有报表都支持下载；文档支持格式：包括WORD\HTML\PDF\EXCEL等； 23．提供事件审阅和自动审阅，自动审阅的审计信息后续出现将不需要再行审阅；依赖于审计信息的访问规则的单键生成,依赖于审计信息的订阅规则的单键生成； 24．提供3年5*8小时原厂质保服务。 25．中标后，招标人有权要求中标方提供产品进行相关功能验证，如存在虚假应标行为，将废除中标资格，并依法追究相关法律责任。 26．在质保期内根据实际业务需要，支持对防统方系统进行二次开发，实现个性化功能要求及相关培训，并承担由此产生的所有费用。需提供所投产品厂商承诺函并加盖厂商公章。 27．提供数据库安全2次巡检服务，定期检查数据库、备份结果集、各表空间的变化情况等，并对数据变化情况作评估；定期收集数据库运行期间的负载情况和Instance各性能指标；定期对影响数据库安全性的因素进行检测和记录等。需提供数据库巡检服务承诺函并加盖厂商公章。

序号

商品分类

产品名称

参考品牌

参考型号

计量单位

采购数量

产地要求

现货要求

原装正品要求

技术指标

安全审计设备

反统方系统

美创、深信服、奇安信

无

台

中国

是

1．2U机架式设备:双电源,6个电口(1个管理口+1个HA口+4个业务口),2×扩展槽位,≥32G内存,≥4T存储空间。
2．要求支持不少于32个数据库实例，峰值SQL吞吐量不小于10000条语句/秒，支持数据库流量不小于100Mbps。
3．防统方系统不需要改变现有应用程序和数据库的设计，无需改变应用程序代码，无需应用做二次开发，编写接口等，对医院现有系统无影响。
4．同时支持旁路镜像部署模式和探针部署模式；
5．可支持防统方系统集中化管理功能，基于Web的管理方式和SQL管理接口，B/S架构模式。
6．在探针模式下，通过探针将数据库的所有操作传送到防统方设备；探针支持自动推送安装，且支持探针性能的限制，防止对数据库性能产生影响。（提供产品功能截图）
7．全面支持Oracle、SQL Server、MySQL、DB2、DM、Hive、Informix、Sybase、PostgreSQL、MariaDB、KingBase、GBase、hbase、优炫（UXDB）、HANA、cache、神通、greenplum、GaussDB（高斯）、tibero、MongoDB等数据库。以满足未来信息化发展需要（提供产品功能截图）
8．支持从网络流量中自动发现数据库信息，并添加到防统方平台；支持自动扫描IP地址段，发现数据库信息，并可添加到平台。
9．内置大数据搜索引擎，支持模糊检索，亿级数据检索速度在秒级别实现。（提供产品功能截图）
10．实现SQL语句的细粒度审计，并记录详细的用户行为信息，包括该语句执行的时间、机器名、用户名、IP地址、交换机端口、MAC地址、客户端程序名以及SQL语句、执行结果、执行时长、返回行数、结果集等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控。
11．支持按数据库进行白名单、黑名单审计策略配置，按客户端IP、应用程序、数据库用户配置黑白名单，过滤审计流量，可降低探针网络带宽压力，减小审计存储压力。（提供产品功能截图）
12．内置丰富的风险引擎特征库，对于SQL注入攻击、数据库漏洞攻击进行精准识别并智能告警。（提供产品功能截图）
13．实现数据库登录操作的审计，并记录详细的成功登录行为和失败登录行为信息，能够识别暴力破解等非法登录行为。
14．支持应用系统三层架构审计，可以精确的识别操作人，可以精确的识别来自于B/S架构的浏览器终端信息；能精确识别到操作人和应用程序账户，可以精确定位到人
15．支持Oralce、MySQL数据库本地审计；支持客户端SSH隧道代理访问数据库审计；支持本地命令行访问数据库审计。
16．对于疑似威胁的操作记录，能够基于会话进行追踪溯源，根据人（用户名、账户）进行追溯，在同一界面展现跟其相关的从登录、访问到退出的全过程（提供产品功能截图）。
17．SQL语句提供直译和意译的不同翻译引擎，支持英文翻译成中文，统方代号翻译成常规名称，增加易读性，便于纪委等非技术人员理解报警内容（提供产品功能截图）。
18．根据IP地址、机器名、时间、程序名，sql语句等精细组合对统方表操作行为预设警报策略，并能够为特定的审计需求自定义审计警报规则。
19．模型分析策略：以操作语句为原型，根据获取的审计内容字段、表名称、条件字段、操作频率等条件设定分析策略；
20．安全告警必须支持基于订阅的模式，每个人可以订阅自己的安全告警事件，页面的安全告警事件必须区分开当前30分钟的安全告警事件和过去的安全事件以方便阅读，支持任意组合的规则订阅，实现人员的个性化订阅管理。
21．定期自动生成：日、周、月、年度综合报表；支持按时间、范围、报表模板自定义生成报表；支持下载法规性报表，如SOX法案、PCI报表、等级保护报表。
22．所有报表都支持下载；文档支持格式：包括WORD\HTML\PDF\EXCEL等；
23．提供事件审阅和自动审阅，自动审阅的审计信息后续出现将不需要再行审阅；依赖于审计信息的访问规则的单键生成,依赖于审计信息的订阅规则的单键生成；
24．提供3年5*8小时原厂质保服务。
25．中标后，招标人有权要求中标方提供产品进行相关功能验证，如存在虚假应标行为，将废除中标资格，并依法追究相关法律责任。
26．在质保期内根据实际业务需要，支持对防统方系统进行二次开发，实现个性化功能要求及相关培训，并承担由此产生的所有费用。需提供所投产品厂商承诺函并加盖厂商公章。
27．提供数据库安全2次巡检服务，定期检查数据库、备份结果集、各表空间的变化情况等，并对数据变化情况作评估；定期收集数据库运行期间的负载情况和Instance各性能指标；定期对影响数据库安全性的因素进行检测和记录等。需提供数据库巡检服务承诺函并加盖厂商公章。

省份	黑龙江	城市	哈尔滨市
招标代理机构		项目名称	哈尔滨市第四医院安全审计设备场内外
采购单位	哈尔滨市第四医院立即查看	采购联系人	登录即可免费查看
采购电话	登录即可免费查看
拟定单一来源采购供应商

中标单位
中标金额(元)

联系方式