安全管理平台技术需求-V3.0.docx

安全管理平台技术需求书2012年5月目 录第三章项目内容及要求11.项目背景11.1背景11.2招标范围与招标产品清单11.2.1系统范围21.2.2设备及服务清单32.产品技术要求42.1总体架构42.2功能需求52.2.1实现功能52.2.2具体要求72.2.3定制化事件实现112.2.4报表展示142.3非功能要求152.3.1部署合理性152.3.2性能、扩展性、安全需求163.供货进度及工期要求174.工程实施174.1工程安排174.1.1项目组织174.2质量保证184.3测试和验收要求184.3.1产品验收184.3.2系统的验收和测试194.3.3验收和测试的过程194.3.4验收测试的规范204.4文档需求204.4.1文档范围204.4.2文档需求204.5版权215.培训及售后服务要求215.1技术培训215.1.1培训需求215.1.2培训费用225.2售后服务225.2.1服务和支持的范围225.2.2三方职责225.2.3现场服务245.2.4产品维护24第三章 项目内容及要求1.项目背景背景随着XXXX股份有限公司业务和信息化的迅速发展，信息安全威胁也与日俱增，面临诸多安全设备和系统，安全管理成为需要解决的难点问题，因此需要搭建统一的信息安全管理平台。安全管理平台能够有效地整合并关联分析来自安全设备和系统、操作系统、数据库系统、应用系统、中间件系统和网络设备的安全管理数据和操作安全管理数据信息，并把信息实时保存在统一的位置，提供集中多种条件组合查询、分析、产生报表、报告等服务，为运行操作管理和审计分析提供依据，降低运行操作风险，同时满足公司相关制度以及外部监管等相关要求。项目目标：实现信息安全的集中运维管理通过统一的安全管理平台来实现数据中心安全设备和系统、操作系统、数据库系统、应用系统、中间件系统和网络设备的集中运维管理，提高数据中心安全管理水平。提供安全管理数据关联分析手段通过系统、网络、应用和设备之间的安全管理数据来关联识别安全事件或隐患，通过自动化的手段迅速启动响应机制，发送告警，迅速处理问题。丰富的事件展现和报表功能通过安全管理系统，丰富地展现信息安全事件活动和违规报表，整体安全状况报表和报告等。招标范围与招标产品清单XXXX股份有限公司本次招标产品为信息安全管理平台产品，投标方需根据下面的招标范围来投标。系统范围安全管理数据收集范围涉及XXXX股份有限公司相关IT系统和设备，包括：安全设备和系统：包括现有的安全基础设施和安全系统的安全管理数据。操作系统：AIX、Linux、Windows等主流操作系统的安全管理数据。数据库系统：Oracle、DB2、SQL Server等主流数据库系统安全管理数据。应用系统：应用系统安全管理数据。例如：邮件、OA、网站、统一身份管理平台等。中间件系统：中间件系统安全管理数据。网络设备：包括现有各类型的网络设备（交换机、路由器等）的安全管理数据。需收集、分析、管理的设备及应用清单总列表如下：路由交换类功能类型品牌备注路由交换设备　　　　交换机Cisco　路由器Cisco交换机Juniper安全类防火墙、IPS等安全设备　　　　VPNCisco思科PIX防火墙　IPSCisco思科IPS　安全管理Cisco思科ACS　IPSJuniper瞻博IDP　IPSTippingPointTippingPoint IPS　防火墙Nokia+Checkpoint诺基亚防火墙　防火墙Cisco思科ASA防火墙　VPNJuniper瞻博VPN　IPSCisco思科IDS模块　防火墙Juniper瞻博防火墙应用安全类（防病毒、补丁、准入、上网行为管理）防病毒支持现有XX防病毒及主流产品　补丁管理支持现有XX补丁管理及主流产品　　　数据库审计支持现有XX数据库审计及主流产品　　NAC准入控制支持现有XXNAC准入控制及主流产品　　堡垒机Linux　　邮件服务器代理服务器类ISA 上网WIN2003　　邮件服务器Lotus notes　　操作系统类WindowsWIN2000SQL SERVER2000　　WIN2003SQL SERVER2000　　WIN2003SQL SERVER2005　LinuxLINUX V4.7 64bitDB2 V8.1　　LINUX V4.6 32bitDB2 V8.1　数据库类OracleLINUX AS4.5ORACLE　　AIX5.3ORACLE　　WINDOWS2003ORACLE　设备及服务清单产品招标清单Hardware – ExpressSKUDescription简述QtyTG340AAArcSight Express 7425, 2500 peak EPS/50k Flows/min, up to 750 Devices.