无线局机关内网网络安全设备采购项目.docVIP

无线局机关内网网络安全设备采购项目 采购项目内容 产品名称 型号 单位 数量 备注 安全审计系统 启明星辰 天玥CA2300 套 1 信息安全系统事件采集系统 泰和信息安全运营中心事件采集子系统（每套含20台设备的管理授权） 套 5 USB key 飞天诚信 BioPass3000 指纹UKey 个 31 技术及功能要求 2.1安全审计系统（启明星辰 天玥网络审计） 技术指标 两个千兆光口或千兆电口的采集要求，支持4个数据采集口。 内置1T以上的存储空间，支持RAID5 磁盘阵列。 可通过旁路对网络数据流进行采集、分析和识别，根据用户定制的策略记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原，并对网络中的可疑网络行为实施记录、告警和阻断。 统一的审计数据中心，支持分布式部署，支持一个审计数据中心多个审计引擎的部署方式，支持时间同步。 功能要求 功能 描述 系统审计能力 基于角色的授权审计，能够实现基于用户角色的授权、访问控制及网络内容审计三位一体的网络安全审计系统。 支持审计策略的制定，系统应自带规则库。 支持针对不同的协议采用不同的审计策略的设置。 能够对不同的审计事件赋予不同的安全级别。 支持不同时间段采用不同审计策略。 支持动态仿真回放和静态回放两种。 必须支持对Oracle、SQL Server、Sybase、Informix、DB2数据库的访问审计。 必须支持对TELNET、Rlogin、FTP协议的访问审计；NETBIOS Windows远程共享、文件存取的审计；网页访问（HTTP）协议、邮件收发审计（SMTP、POP3）协议审计。 自定义网络行为审计，能够对未知协议进行审计。 实时监控 提供实时监控界面能够对实时告警信息，当前会话进行察看；能够对当前会话进行条件过滤。 提供对会话内容的实时监视，提供对实时会话的手工阻断功能。 提供实时流量监视。 提供审计、告警、阻断等响应手段。 审计日志检索与报表功能 支持源IP、源端口、目的IP、目的端口、引擎名、用户名、帐户、规则名、时间进行查询，支持组合条件查询方式。 支持自定义查询条件模板，按模板进行查询。 支持按IP、部门、时间、引擎、协议、帐户等条件进行会话统计和审计事件的统计，提供TOP N统计方式，支持组合条件统计方式。 支持自定义统计报告模板，按模板自动生成报告并自动发送到指定邮箱。 支持按IP、协议等条件进行流量统计，提供TOP N统计方式。 支持HTML、EXECL、PDF等格式的导出。 第三方接口 支持通过标准的syslog协议将审计结果信息发送给第三方系统，以便第三方系统分析处理。 支持通过标准的snmp协议将系统运行方案状态信息发送给第三方系统，以便第三方系统分析处理。 自身管理 具有权限管理功能，可以对用户分级，提供不同的操作权限和不同的网络数据操作范围限制，用户只能在其权限内对网络数据进行审计和相关操作。系统可以对每一种权限的使用人员的操作进行审计记录，可以由用户管理员进行查询，具有一定的自身安全审计功能。 可以对每一种权限的使用人员的操作进行审计记录，可以由用户管理员进行查询，具有一定的自身安全审计功能。 2.2信息安全系统事件采集系统 2.2.1 性能指标 支持分布式网络部署，能够有效在广域网中部署，并穿越防火墙和网关。 安全性：在所有组件之间进行可选的加密方式确保安全的通信；B/S通讯应支持SSL加密通讯；可在所有组件之间实现统一的配置；提供符合安全策略的账号管理机制。 支持Oracle、SQL Server等企业级数据库；具备跨平台部署能力，至少应支持Windows、Solaris、Linux平台上的安装使用。 功能要求 支持分布部署，支持树形的多级管理，支持前端事件过滤、聚并、范化等功能。 采集台站各类安全设备（防火墙、IDS、防病毒、主机系统、审计系统、数据库、反垃圾邮件系统、桌面管理系统、Web页面防护系统、身份认证、漏洞扫描系统、应用程序等）的事件和日志。 提供系统自身各模块的健康检查，包括各模块运行状态，系统自身数据库情况检查，以及提供自动和手动的数据维护。 2.3 USB Key（飞天诚信科技有限公司BioPass3000身份认证锁生成1024位RSA密钥对标准USB 1.1全速设备，支持USB2.0接口扫描器支持100万次以上扫描支持个指纹模版的存储生成1024位RSA密钥对全面支持PKI应用，提供CSP及PKCS#11接口支持X.509 v3标准证书格式符合 CE 和 FCC 标准支持Windows 98SE/Me/2000/XP/Server 2003/Vista、Linux、Mac OS等多种操作系统 为无线局信息系统中所供的软件的功能