仪征市不动产统一登记运维安全管理暨数据库审计平台硬件建.doc

仪征市不动产统一登记运维安全管理暨数据库审计平台硬件建设项目技术参数及要求 一、项目概况: １、项目背景 当前为了落实国务院常务会议决定，整合不动产登记职责，建立不动产统一登记制度。由国土资源部负责指导监督全国建立土地、房屋、草原、林地、海域等不动产统一登记职责，基本做到登记机构、登记簿册、登记依据和信息平台“四统一”。 随着各级不动产登记职责机构整合工作快速推进，不动产登记相关资料移交、数据整合、信息系统改造开发等工作陆续展开。切实加强不动产登记信息安全，确保不动产登记工作有序推进国土资源部办公厅关于做好不动产登记信息安全工作的通知国土资厅发〔2015〕38号各地要落实国家关于重要信息系统安全等级保护制度的要求，同步开展不动产登记信息系统安全建设。在不动产登记信息系统建设各节点要制定全方位的信息安全措施，确保系统安全运行擅自复制、篡改、编辑、损坏不动产登记数据 项目名称：仪征市不动产统一登记运维安全管理暨数据库审计平台硬件建设项目 项目编号：yzzc-2016131 三、供应商资质要求： 供应商必须具备《中华人民共和国政府采购法》第22条规定的条件： 1、具有独立法人资格，须提供营业执照，企业机构代码证、税务登记证复印件加盖投标人公章； 2. 被授权人参加投标的须提供法定代表人授权委托书原件和被授权人身份证复印件（原件备查）； 3. 具有良好的商业信誉、参加政府采购活动前三年内，在经营活动中无重大违法记录（附书面声明）； 4. 为了保障核心设备的货物品质和厂家技术的快速响应服务要求，此次询价活动中的所有设备和服务需要求生产厂家（原厂商）针对本项目所投产品出具的质保服务证明承诺书（此项要求原件并加盖原厂公章）； 5. 本项目不接受联合体投标, 中标后不允许分包、转包。 四、设备清单： 序号 产品名称 数量 1 网络运维审计（详见主要技术参数） 1台 2 数据库审计（详见主要技术参数） 1台 3 SSL VPN 网关（详见主要技术参数） 1台 4 Windows平台Web应用防护软件（详见主要技术参数） 6套 5 网络运维与信息安全加固服务（详见主要技术参数） （3年/每年2次） 投标供应商所投设备技术参数不得低于本文件技术参数要求 4.1、网络运维审计:（1套） 指标项目 详细技术要求 品牌要求 为了更好的使用和维护，网络运维审计与数据库审计需统一品牌产品服务。 系统架构 软硬件一体化产品，采用标准机架式硬件结构； 网络接口 配置4个千兆电口；（1个可扩展光口插槽）；冗余双电源。 部署方式 旁路代理模式，不影响正常业务流量；串接路由模式；支持双网卡冗余（双网卡虚拟单Ip）； 管理结构 B/S架构，采用HTTPS方式远程安全管理，无需安装管理客户端； 并发会话数 并发会话数=2000. 许可方式 默认包含500个主机许可。 数据存储 设统自带内部存储，可用存储空间=2TB，RAID架构，以保证数据存储可告靠性, 支持外部网络存储(NAS)； 设备主页监控RAID状态；（提供相关Web页面截图证明，加盖原厂公章） 支持协议 数据库远程操作协议：支持ORACLE、MSSQL、Sybase、Mysql、DB2数据库远程访问协议审计 服务器访问方式 Web访问方式:通过系统的Web页面控件直接访问服务器或通过WEB页面调用本地工具（含数据库官方客户端）直接访问服务器；（提供相关Web页面截图证明，加盖原厂公章） 多种类浏览器支持：IE（6-9）、firefox、chrome、safari；（提供相关Web页面截图证明，加盖原厂公章）web方式访问支持所有远程协议； web访问方式支持直接输入目标IP快速连接功能；（提供相关Web页面截图证明，加盖原厂公章） 通过web方式使用SSH协议支持clone session功能；支持直接调用SFTP功能；支持设定窗口颜色、保存屏幕内容、打印屏幕内容、复制粘贴等功能 身份认证及访问授权 支持多种认证方式：本地密码认证、UsbKey认证、第三方CA证书认证、RSA动态口令认证、安盟动态口令认证、RADIUS认证、LDAP认证、AD域认证以及短信认证； 内置配置管理员、密码管理员、审计管理员、系统管理员、系统审计员、普通运维用户等管理角色；（提供相关Web页面截图证明，加盖原厂公章） 支持审批模式：运维用户访问特定的服务器设备必须经过管理员的临时审批授权才能进行，否则无法进行任何操作；（提供相关Web页面截图证明，加盖原厂公章） 支持备注模式：运维用户访问服务器前必须先填写该次访问的维护目的等内容，否则不能进行访问操作；（提供相关Web页面截图证明，加盖原厂公章） 支持设定会话连接单位时间内空闲无操作，连