采购需求附件(二次).docVIP

合肥市人民政府政务服务中心 软硬件系统运营维护采购需求 （仅供参考，具体以谈判文件为准） 序号 内容 说明与要求 1 付款方式 验收合格之日起30个工作日内全部付清 2 投标保证金金额 免收 3 评标办法 最低评标价法 4 服务期限 合同签订之日起3年 前注： 1、 如对本招标文件有任何疑问或澄清要求，请按本招标文件“投标人须知前附表”中的约定方式联系采购中心，或接受答疑截止时间前联系采购人。否则视同理解和接受。 2、要求提供原厂授权和售后质保承诺函的如投标时未提供，投标人须在响应文件中做出书面承诺：若中标，将在供货时向采购人提供所投产品生产厂家或总代理的 一、项目基本情况概述 通过软硬件采购加强目前合肥市政务服务中心网站的安全保证应用及系统正常稳定运行，满足“市人民政府政务服务中心”日常办公和发布等工作需要。 （一）服务内容 1、杀毒软件。网站服务器进行杀毒确保服务器不被病毒入侵。 。。 。。 1、安装调试：。 远程维护：通过网络，远程协助“中心”解决运行中出现的各类问题。 响应时间 合肥市人民政府政务服务中心提出关于问题的需求后，应在当天给予响应并提供服务；特殊和复杂需求，不超过48小时内给予和支持。 四、采购清单 序号 名称 技术参数和规格型号 数 量 单 位 单价 合计价 1 病毒防护 1、支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测； 2、病毒库具备的内置病毒特征数量超过1000万； 3、支持对常见压缩文件格式的检测，如zip，rar，7z等； 4、支持杀毒文件类型自定义； 5、支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒； 6、检测到病毒后的操作支持阻断，记录杀毒日志。 1 套 2 网页篡改防护 1、支持网关型网页防篡改，无需在服务器中安装任何插件； 2、动态网页/静态网页支持，全面保护网站的静态网页和动态网页，支持网页的自动发布、篡改检测、应用保护、警告和自动恢复，保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全，完全实时杜绝篡改后的网页被访问的可能性及任何使用Web方式对后台数据库的篡改； 3、业务管理与安全管理分离，支持提供管理员业务操作界面与网管管理界面分离功能，方便业务人员更新网站内容； 4、篡改防护效果，支持通过替换、重定向等技术手段，防护篡改页面； 5、报警方式，支持短信报警、邮件报警、控制台报警等多种篡改报警方式。 1 套 3 数据库审计 1采用旁路审计方式，部署时不需要对现有的网络体系结构（包括：路由器、防火墙、应用层负载均衡设备、应用服务器等）进行调整，工作时不影响数据库本身的运行与性能； 2、具有完善的自身审计功能，包括网络断线、通讯中断、磁盘满、用户登录以及各种操作都有详细记录，对于影响系统正常运行的事件提供实时报警功能； 3、能够同时实现对多个业务系统的数据库审计功能，可同时针对多个业务系统数据库的审计； 4、实时记录用户对数据库的登录、注销、插入、存储、删除等操作过程，并将这些动作还原为SQL执行语句； 5、能够针对TNS、TDS等协议进行解析还原，包括数据访问的各项要素，如执行的SQL命令、请求内容、执行时长；以及客户端及主机端IP、MAC地址、端口、工具、及数据库登录用户名等内容； 6、能够对存储过程进行动态审计，监控存储过程内容中的异常操作，在存储过程执行时能够报警； 7、支持对B/S三层业务系统的审计，能同时实现网页URL审计与数据库SQL操作语句的审计； 8、监控用户对数据库的访问情况，自动生成数据库访问拓扑图，动态显示对数据库的最新访问状态，包括登录账户、数据库操作次数等； 9、提供对数据库访问统计分析功能，内容包括：数据库表的访问频率排名、客户端IP访问频率排名、24小时用户访问次数趋势、30天用户访问次数趋势分析； 10、能审计到具体的SQL语句执行时间，分析响应时间最长的SQL语句，为管理员进行业务系统的性能分析和故障定位提供有效手段； 11、能够审计针对数据库系统进行的TELNET/FTP等运维管理操作，能够审计到详细的用户名和操作命令； 12、提供自主研发的数据分析软件实现对海量审计数据的分析功能，帮助用户从海量数据中准确分析出统方行为。提供数据分析软件著作权。 13、能针对应用系统会话信息，关联到每个会话中用户进行的数据库操作，包括用户登陆到应用系统的账号，访问页面等信息； 14、提供审计事件查询功能，用户可根据时间、地址、数据库类型、用户名、操作类型、数据库名，表名，字段名等多种条件进行组合，进行精确事件查询； 15、能够按照用户，统计分析每个用户对数据库访问的排名情况； 16、具有对数据库访问的流量监控，当访问数据库的流量异常时能实现告警； 17、具有对数据库访问的终端数量监控，当访