企业审计系统技术要求.doc

技术要求 技术需求中标注★号的条款为重要指标, 如负偏离将导致相应的扣分。投标人应提供各产品的彩页或说明书（须加盖公章），安全审计类产品功能要求单★号项须提供产品功能界面截图； 双★号项必须调成功案例的实际系统界面进行演示，双★号项凡是标书应答写满足，但是实际不能调演示系统呈现的，按初审表符合性检查第12条处理；（投标现场会提供一台能够上互联网的公共电脑供各投标人进行现场演示）。 网络安全审计数据处理中心端设备（1台） 需求名称 需求说明 本 要 求 1 产品须具备公安部信息系统安全专用产品销售许可证，具有国家保密局颁发的涉密信息系统产品检测证书，自主知识产权登记证书；原厂商授权证书及服务承诺书需提供证明文件。 2 所投产品要有分布式审计系统；敏感信息过滤系统的相关专利 3 须支持审计不低于30000信息点的终端使用。 4 硬件设备旁路方式接入，必须支持中心、学校分布式的部署方式，数据至少保存90天。 5 所投产品品牌在深圳市教育系统已有至少两个行政区域的分布式应用案例，部署到学校的子端要求有60个点以上，要求提供中标通知书或合同以及用户使用意见书。 6 要求本次采购的安全审计设备，与福田区现在已安装网络哨兵安全审计设备的21所学校进行无缝数据对接，无需增加任何设备和进行二次开发。 7 免费提供三年的软件升级及技术服务。须提供厂家和供应商提供对本项目的授权及三年免费质量保修期服务承诺书。 功 能 要 求 8 中心端可实时查看所有子端与中心端的连接状态及在线用户信息，实现全区统一管理等功能；能够直观呈现所有子端学校名称、学校地址、负责人、网络出口Ip地址等信息； 9 中心端设计策略数量许可值无限制，多策略控管对性能无明显影响； 10 ★中心端可以设置策略统一分发给学校端设备，并可以修改学校子端的中心策略。中心端可自定义子端审计数据的上传策略，可按时间段、特定对象（学校或组）、协议、应用（如聊天、游戏、股票等）。需提供该功能操作界面截图。 11 ★为确保用户个人隐私有效被保护，做到严谨的管理角色和权限控制，具备多重USB Key加密的管理登录功能；同时能够设置允许或拒绝登入的IP地址信息。需提供该功能操作界面截图。 12 ★★上网行为管理策略：可按时间段设置访问控制策略、网址库过滤策略、邮件控制策略、聊天软件/游戏网址控制策略。需提供该功能操作界面截图，投标现场需调实际系统界面进行演示。 13 ★★能够通过中心报表系统统计子端学校访问教学资源平台统计排名，并可根据各学校子端对教学平台访问情况进行达标指数设置。需提供该功能操作界面截图，投标现场需调实际系统界面进行演示。 14 ★★可自定含关键字的政策热议话题，并统计所有子端学校讨论次数；可对某一时间周期内的热议话题关注趋势进行分析、比较，并以报表和趋势图直观呈现。需提供该功能操作界面截图，投标现场需调实际系统界面进行演示。 15 ★能对相同标题帖子的访问量、相同标题的邮件进行统计分析，能够对主流搜索引擎（如：Google、Baidu等）搜索关键字进行排名统计，并记录所有搜索关键字搜索次数。需提供该功能操作界面截图。 16 ★能够对各学校子端出口流量、特定协议流量进行统计分析，并以报表和图的方式直观呈现，够对疑似中毒机器进行统计和报警；需提供该功能操作界面截图。 17 ★对各学校子端上网行为（例如：在线游戏、炒股、网页访问等）进行排名统计，需提供该功能操作界面截图。 18 ★★具备报表统计自动分发机制，可按照客户实际上网状况分发给相关管理员，需提供该功能操作界面截图，投标现场需调实际系统界面进行演示。 19 ★★具备丰富的统计查询功能，可根据学校名、关键字、机器组、机器名、机器MAC地址、使用者、自定义时间段、目的IP、网址、标题进行查询并且可根据网址过滤库进行分类查询。需提供该功能操作界面截图，投标现场需调实际系统界面进行演示。 20 ★事件触发和报警功能：可自定义敏感关键字和账号，设置报警策略，如对BBS、邮件、聊天等应用设置报警关键字，对特定用户账号的网络行为设置报警等，该策略可集中统一分发到所有子端，以及特定组对象。支持三种报警方式：界面滚动实时报警，手机短信和邮件通知报警。需提供上述功能操作界面截图。 21 ★能直观体现学校子端接入外网IP地址变更情况，要求有变更情况具体发生的时间，需提供该功能操作界面截图。 22 ★数据备份，备份数据可分为常规数据、系统数据、统计数据、附件数据，数据备份方式可分为：转移备份（备份后清空原始数据）和复制备份（备份后保留原始数据）备份数据能通过专用工具进行查看；需提供该功能操作界面截图。 23 软件系统升级：能够提供自动或手动方式的软件系统升级。