网络安全设备建设项目采购需求货物类

网络安全设备建设项目采购需求（货物类）

一、项目介绍

1、资金来源：

财政性资金

2、系统概述：

（1）、业务需求

随着中国政法大学校园信息化的发展，内部各类业务范围的不断扩大，各类业务系统不断上线运行。在业务系统应用范围越来越广、数据越来越多的同时，技术运维部门面临的确保系统安全稳定运行的压力也随之增加，复杂的人员结构和系统结构使得技术运维管理面临严峻的挑战，需要尽快在安全管理方面加强有效的技术手段。

（2）、技术需求

为了响应和遵守国家有关部门对校园网络安全的要求，此次需要建设校园网数据库安全审计系统、校园网运维安全审计系统，以及需要对校园网络进行信息安全体系咨询服务及网络和应用系统梳理、性能监测及安全优化等系列安全集成服务。

（3）、系统需求

对于运维安全管理方面，需要对准确识别操作人员的身份；对设备和系统的管理账号实现密码足够复杂和定期的修改系统账号密码；对操作人员的操作行为要进行事前主动的控制和约束；清晰的展示每个操作者具体的操作过程；整体上对系统运维在访问控制、操作审计等诸多方面实现更加全面有效的管理。

对于数据库安全管理方面，需要针对不同的应用协议，提供基于应用操作的审计；提供数据库操作语义解析审计，实现对违规行为的及时监视和告警；提供上百种合规规则，支持自定义规则（包括正则表达式等），实现灵活多样的策略和响应；支持的强身份认证；根据设定输出不同的安Radius提供基于硬件令牌、静态口令、．

全审计报告。

（4）、集成需求

项目集成总体要求包含但不限于项目实施前期准备、设备到货验收、系统集成安装与联调测试、系统试运行、项目验收。中标方需要配合用户方提供产品安装调试服务、产品培训服务、信息安全体系咨询服务，以及提供现有校园网内部的整体网络和应用系统梳理、应用系统性能监测，做好网络安全优化等系列服务，结合用户的现状情况提供详细的安全集成服务方案，帮助用户完成校园网络的信息安全保障工作。

3、预算金额：96万元

4、所要达到的目标前景：

通过项目建设，可以建成并完善现有校园网络内部的业务环境下的网络操作行为和数据库行为操作进行细粒度审计的合规性管理系统。通过对业务人员访问各类

运维设备和数据库系统的行为进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源，加强内外部网络行为监管、促进核心资产（数据库、服务器、网络设备等）的正常运营，为校园网络的各类信息系统进一步的发展建立坚实基础。

二、项目履约时间、地点

1、履约时间：合同签订后 5 天内交货或 30 天内完成安装调试并具备验收条件。

2、履约地点：用户指定安装验收地点

3、现场踏勘：否

三、采购人信息

单位名称：中国政法大学．

单位地址：北京市昌平区府学路27号

联系人姓名：张文博

联系电话：58909531

电子邮箱：wlzx@

四、采购产品一览表

是否为主要产品（主要产品须产（国货物名进口供厂家唯一授权1数据库安全审2国

国

2

运维安全审计是台 2

3 安全集成服务否项 1 国产

五、产品清单及指标要求

重要性分为“★”、“#”和一般无标示指标。★代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。

1、数据库安全审计数量：2台

序重要性指标项指标要求号1 审计数据的存储空间不得少于4T，支持RAID1阵列★ 2 数据中心存储为抽屉式硬盘，支持单独拆卸和更换。硬件规格 3 个千兆电口，2个万兆接口6★支持万兆网络环境监听，至少提供 4 审计系统采用独立硬件，支持冗余电源5 性能要求★25000审计事件每秒入库速度至少在条/秒以上网络审计产品的故障不影采用旁路部署方式对原有网络不造成影响，6 响被审计系统的正常运行。部署和管理网络流量分流复制功能支持TAP7 无需在被审计系统上安装任何代理、MySQLSybaseInformixDB2SQL-ServerOracle支持、、、、、、PostgreSQL8

数据库审计★数据库审计Cache、Teradata

2、运维安全审计系统数量2台

六、服务要求

重要性分为“★”和一般无标示指标。★代表最关键指标，不满足该指标项将导致投标被拒绝，无标识则表示一般指标项。

七、付款方式

八、投标人及产品资质要求

1、投标人应具备的资质条件

投标人提供营业执照、税务登记证、组织机构代码证，(三证合一的提供最新的营业执照即可)，质量管理体系认证，复印件加盖公章。

2、投标产品应具备的资质条件

（1）数据库审计系统

（2）运维安全审计系统

九、产品授权

进口）/产地（国产数量单位主要产品须提供厂家唯一授货物名称序号．

2国

国2

是

十、产品测试及验收

项目产品安装实施上线前及项目验收时投标方需配合用户方对于技术要求★号及#号指标进行演示操作。