内网终端安全管理平台公开招标采购公告.docVIP

关于内网终端安全管理平台公开招标采购公告 公司： 经研究：我院拟购置内网终端安全管理平台，现诚邀贵公司参加投标。投标文件（一正五副）请密封后于2017年 7 月 20 日下午 16 时前寄达或送达无锡市中医医院信息科（以收到时间为准），开标时间、地点另行通知。开标时由无锡市中医医院信息科会同有关专家、监察、审计共同启封。封面请注明：内网终端安全管理平台标书，在封口上加盖公章、并注明投标单位名称、联系人、联系方式。 具体要求如下： 一、 招标品种、数量及主要技术规格、要求： 招标品种：内网终端安全管理平台。 数量：壹套。 主要技术规格、要求：见附件。 内网终端安全管理平台招标参数 基本要求 序号 指标项目 要求描述 产品制造商 《计算机软件著作权登记证书》 国家保密局《涉密信息系统产品检测证书》 代理客户端操作系统支持支持Windows0， ★支持MAC OS上安装代理准入；（核心参数） ★支持在linux系统上安装代理准入；（核心参数） ★支持在智能手机上安装APP准入；（核心参数） 支持32位及64位OS, 支持中、英文及其他语言的操作系统。 代理软件自保护功能 1）代理软件可以隐藏 2）终端不能自行卸载、删除、停用终端代理软件。 3）终端代理文件不能被修改 4）卸载口令可以根据需要动态修改 5）安全模式下可以自动启动，并可以达到上述1，2，3，4项要求 后台系统多平台支持 后台支持windows2003/2008/2012系统，支持Ubuntu、Centos等系统。数据库支持sql2005/2008/2012数据库，支持postgreSQL数据库。 统一管理入口 以下功能一个厂商的一个产品即可支持，不需要通过多个产品集成实现，管理员在使用过程中不需要分别登录多套系统。 硬件平台要求 序号 指标项目 要求描述 硬件要求 采用标准机架式2U设备，操作系统为非Windows系统； 以下所有功能需要在此硬件管理平台上实现； 需具备4个及以上的1000M网口，配置独立的1个Console接口，同时需要支持ByPass功能； 性能参数 平均无故障时间（MTBF）：≥40000小时； 每秒事务数目（TPS）：≥500(次/秒)； 吞吐量：≥1Gbps。 用户数要求 用户数不少于2000。 系统管理功能 为了便于对系统进行便捷、统一的管理，作为整套系统的管理平台，其功能指标要求如下： 序号 指标项目 要求描述 统一管理入口模块 提供统一的管理系统登录入口； 登录管理平台后，管理员在使用过程中不需要重复登录或分别登录多套系统。 统一数据与报表展示模块 统一展示被管理终端设备的相关数据，能统一查询统计被管理终端设备的状态信息、被应用的各种安全策略、安全漏洞信息，及管理任务所需的各类报表； 统一展示被管理终端上用户的操作数据，能统一查询统计用户的操作记录、用户的管理策略及违规信息，及管理任务所需的各类报表； 统一展示管理员的操作结果和操作审计记录； 统一展示服务设备的运行数据，如网络设备、准入控制设备的运行状态，及管理任务所需的各类报表。 管理策略集中维护模块 在统一的管理界面下，定义面向终端设备、终端用户的各类安全管理策略； 有统一的界面查询策略的应用状态，并对策略进行更新和维护。 分级授权管理模块 要求管理平台支持分级管理，实现如下分级授权功能： 本系统可设置不同的管理员可管理相应范围内的设备、用户； 上级管理员可定义管理策略，强制下级管理员执行，同时上级管理员可查看下级管理员定义的安全管理策略； 各级管理员，可对本级及下级管理范围内的数据做查询、统计、汇总。 支持集中LIC授权 补丁管理功能 为终端提供自动的补丁检查与安装服务，管理功能指标要求如下： 序号 指标项目 要求描述 补丁下载 ★需要自动从软件厂商的公共云补丁服务器上自动下载指定级别、指定语言、指定系统类型的漏洞库CAB文件。（核心参数） ★可以与厂商文件自动交换产品联动，确保内网补丁服务器与互联网主机间，在无法建立IP通信的前提下，实现内网服务器补丁的自动摆渡，杜绝人工干预。（核心参数） 补丁分发 需要支持补丁分发时意外中断后的断点续传； 需要支持分级分发，即：一级服务器将补丁下发给各二级服务器，二级服务器下发给所管理的终端。 分发带宽控制 为减轻补丁分发对网络的影响，需要支持补丁分发的带宽控制，要求可以设置补丁分发时所占用的带宽。 分发中继 要求对补丁分发带宽占用进行优化： 对于，其它 分发时间限制 需要考虑补丁分发对带宽、对业务终端性能的影响： 要求补丁分发时，可以指定分发的开始时间、结束时间。 补丁安装 要求支持客户端自动检测并自动从服务器下载