关于桐庐县平安校园电子视频监控系统项目的澄清函.docVIP

桐庐县社会保险硬件改建及就业数据合并项目的更正公告 项目名称：桐庐县社会保险硬件改建及就业数据合并项目 项目编号： TLZFCG2017-GK-027 更正内容： 一、原招标文件第11页 4.6 网络防火墙系统2台） 指标项 指标要求 ★硬件要求 系统要求 要求基于多核多平台并行安全操作系统，为避免虚假应标，投标时需提供相关证明； 采用双安全操作系统设计，为避免虚假应标，投标时需提供产品功能截图； 软件采用模块化结构设计，可根据需要扩展IPSEC VPN、SSL VPN、防病毒、入侵防御、URL分类过滤等功能；要求与原有 网络特性 支持路由模式、交换模式、混合模式； 支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议； 4.6 网络防火墙系统2台） 指标项 指标要求 ★硬件要求 系统要求 要求基于多核多平台并行安全操作系统，为避免虚假应标，投标时需提供相关证明； 采用安全操作系统设计，为避免虚假应标，投标时需提供产品功能截图； 软件采用模块化结构设计，可根据需要扩展IPSEC VPN、SSL VPN、防病毒、入侵防御、URL分类过滤等功能； 网络特性 支持路由模式、交换模式、混合模式； 支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议； 支持网络应用态势的感知，了解实际网络应用分布情况，得到网络应用分布的数据源，根据这些感知的数据源生成网络的优化策略，在不同时间内会生成特定的自动化优化 ★数据库审计 支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache数据库审计。需提供截图证明 支持对Oracle数据库状态的自动监控，可监控会话数、连接进程、CPU和内存占用率等信息。需提供截图证明 具有oracle数据库绑定变量的sql语句审计方法，提供技术方法证明文件复印件 支持对针对数据库的XSS攻击、SQL注入攻击行为进行审计。需提供截图证明。 提供对数据库返回码的知识库和实时说明，帮助管理员快速对返回码进行识别。需提供截图证明。 可测算数据库操作响应时间，提供技术方法证明文件复印件 提供技术方法证明文件复印件 提供技术方法证明文件复印件 支持双向审计，支持对Select操作返回行数和返回内容的审计。需提供截图证明。 支持访问数据库的源主机名、源主机用户、SQL操作响应时间、数据库操作成功、失败的审计； 支持数据库存储过程自动获取及内容审计。需提供截图证明。 审计策略支持 系统应自带不少于100个缺省的审计规则库，方便用户选择使用。 用户可自定义审计策略，审计策略支持时间、源IP、目的IP、协议、端口、登陆账号、命令作为响应条件 数据库审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件（非正则表达式方式） 审计策略支持字段名称和字段值作为分项响应条件（非正则表达式方式） 日志查询统计 支持按时间、级别、源\目的IP、源\目的MAC、协议名、源\目的端口为条件进行查询 支持查询、统计的条件模板编辑与应用。需提供截图证明 支持多个查询、统计任务同时进行 数据库访问日志，支持按数据库名、数据库表名、字段值、数据库登陆账号、数据库操作命令、SQL语句关键字、数据库返回码、SQL响应时间、数据库返回行数作为查询和统计条件 web访问日志，支持按URL、访问模式、cookie、页面内容、Post内容等作为查询和统计条件 支持邮件方式定期自动发送报表 自身管理 提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能 管理员登陆支持静态口令认证，支持密码的复杂性管理，比如大小写、数字、特殊字符、长度等 能够对连续失败登陆进行自动锁定，锁定时间可设置 审计系统上存在大量敏感信息，必须对审计管理员进行强度更高的认证，管理员登陆支持硬件令牌认证 能够自动协议识别，在网络协议通信初期根据前期报文特征自动识别所属协议类型，并采用协议验证规则进一步验证协议识别结果正确性，详细说明实现方法和技术细节并提交相关权威机构的证明材料，并加盖原厂商公章。 提供审计数据管理功能，能够实现对审计日志、审计报告的自动备份 提供系统升级功能，能够通过升级包的方式实现升级 提供磁盘存储容量不足、磁盘Raid故障等自动邮件报警 提供CPU、内存、磁盘、网口、运行时间、运行状态等信息的监视功能 现更正为： 网络适应性 支持网络应用态势的感知，