统一安全告警平台招标公告.doc-常熟农商银行.docVIP

江苏常熟农村商业银行股份有限公司 招标编号： 江苏常熟农村商业银行股份有限公司 统一安全告警平台项目招标书 江苏常熟农村商业银行股份有限公司 二O一六年二月十六日 申 明 本招标文件专用于江苏常熟农村商业银行股份有限公司本次统一安全告警平台项目进行招标，江苏常熟农村商业银行股份有限公司对本招标文件及招标文件内容享有解释权。参加投标单位即视为无条件同意本申明并保证对本招标文件可能涉及的江苏常熟农村商业银行股份有限公司商业秘密予以保密，除经江苏常熟农村商业银行股份有限公司书面同意外，任何单位和个人不得为参与本产品投标以外的目的而出版、复制、传播、销售及使用本招标文件。 第一部分 投标函 根据江苏常熟农村商业银行股份有限公司业务发展的需求，现就江苏常熟农村商业银行股份有限公司就统一安全告警平台项目进行招标： 1.招标编号： 2.招标人：江苏常熟农村商业银行股份有限公司 3.项目实施地点： 4.发放标书时间：北京时间2016年2月18日 5.投标截止时间：北京时间2016年3月3日 6.招标人联系方式： 江苏常熟农村商业银行股份有限公司 地址：江苏省常熟市新世纪大道58号 邮政编码：215500 联系人：卢少清 电话号码：0512技术联系人：王国辉 电话号码：0512 江苏常熟农村商业银行股份有限公司 第二部分 项目说明 采购平台范围 通过前期选型测试，本次招标平台采购范围： 1、明御DAS-A1000 2、splunk SE-5GB-P-F15（软件） 针对项目需求，平台应满足要求如下： 指标 说明 系统架构 B/S架构，访问系统界面无须安装客户端程序； 具备跨平台性、开放性和扩展性； 支持规则定制； 系统部署 支持分布式部署； 支持容灾部署； 系统性能 满足我行现有性能要求； 支持通过分布式计算和分级部署等方式，拓展整体性能； 数据采集 支持Syslog、SNMP Trap、FTP等多种协议进行数据传输； 支持各种安全设备、网络设备、应用系统、操作系统、数据库等设备和应用的日志接入； 支持通过Agent方式采集数据； 日志管理 支持跨品牌、跨平台设备日志的统一分析； 支持指定设备的日志查询； 支持对各设备日志的集中展现； 支持事件日志自动归档； 支持归档日志恢复查询（一年）； 告警管理 支持告警规则的自定义； 可以针对不同类型、不同种类以及不同安全级别的安全事件制定不同的告警方式； 支持将告警消息转发到第三方平台； 统计报表 可针对每种设备、每种日志都进行多维度统计和展示 支持自定义统计报表报告； 支持导出报表； 功能技术参数 实现功能如下，包括但不限于： 规则 说明 系统网络安全监控 核心防火墙DENY统计排名 按正常地址通讯发现Deny告警 端口扫描事件监控 防火墙大流量事件监控 内网安全域违规访问监控 互联网安全监控 对互联网区的DDoS、SQL注入、XSS跨站、网络爬虫的攻击进行实时监控 实现对攻击行为的统计分析 账号安全 暴力破解监控 生命周期过短账号监控 反复多次登录失败行为 失效帐号异常登录 缺省帐号登录行为 在1分钟内尝试5个以上不同账号登陆失败 运维操作监控 堡垒机违规告警操作的监控 绕堡垒机的运维行为发现 同一时间同一帐号不同IP地址登陆 主机安全监控 主机长时间无人登录监控 主机开启大量监听端口行为 对开启新的非正常监听端口行为的监控 对主机上已经禁止的服务还在运行行为的监控 安全审计 堡垒机运维审计信息的统计分析 数据库审计系统审计信息的统计分析 数据库设计系统告警信息的监控 桌面安全防护监控 终端防病毒软件告警信息的监控 终端防病毒软件告警信息的统计分析 桌面终端管理告警信息展示 第三部分 招标说明 一、总体说明 适用范围 本招标文件仅适用于江苏常熟农村商业银行股份有限公司（以下简称“常熟农商银行”）统一安全告警平台项目而进行的公开招标。 定义 1.“招标人”系指组织本次招标的招标机构：常熟农商银行。 2.“投标人”系指遵守招标文件要求并向招标人提交投标文件的法人单位。 3.“设备（系统）”系指投标人按招标文件规定，须向招标人提供的设备、软件系统、备品备件、工具、手册及其他有关技术资料和材料。 4.“服务”系指招标文件规定投标人须承担的技术服务、运输、安装调试、人员培训、售后服务和其他类似的义务。 5.“招标文件”系指本文件及其附件，如招标人对招标文件及其附件进行有效的修改或澄清则该修改和澄清构成招标文件不可分割的一部分。 6.“投标文件”系指投标人按照招标文件要求编写，并向招标人递交的有效的文字说明、表格、图表等文件，如投标