1、南通市公安局核心数据库审计项目网上询价采购附件编号：南通公共资源交易中心（南通市政府采购中心）对下列项目进行网上询价采购。欢迎符合资格要求并有供货能力的供应商踊跃参加.具体需求说明一、供应商资质要求、具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录；参加政府采购活动前三年内，在经营活动中没有重大违法记录.、法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，都不得在同一采购项目相同标段中同时投标,一经发现，将视同围标处理.、投标人须具有信息技术服务管理体系 （ ） 认证证书。
2、、投标企业具有高级项目经理（以电子工程建设信息网查询为准）。、本项目不接受联合体投标；二、项目需求软件清单对南通市公安局核心数据库进行数据库层级的安全防护，采用数据库审计技术对核心数据库的所有访问操作进行日志记录并建立自动化监测的规则,及时查找出相应的异常访问操作，同时为了确保不发生数据库的违规操作及灾难性命令执行，采用防火墙技术，针对目标数据库、目标表、目标用户操作、用户命令等进行实时阻断，不提交数据库层级执行.本次项目为确保核心数据库实时可用、稳定在线，采购两套含数据库防火墙功能的数据库审计服务器，按照一主一备方式，实现并行负载。（一）主要硬件选型和参数配置清单序号产品名称数量单位推荐品牌
3、数据库审计服务器（含防火墙功能）套中安威士、格尔国信、北京优炫投标人所投产品的品牌须采用招标文件的推荐品牌；如为非建议品牌的，品牌的档次等于或高于建议品牌档次，同时须提供以下资料：法定检测机构出具的检测报告（须加盖法定检测机构红章）;由地市级及以上质检部门出具的该品牌不低于招标人推荐品牌档次及标准的证明原件；所投产品参数必须完全满足招标文件要求，提供原厂逐条响应的偏离表并加盖原厂公章；项的复印件必须加盖厂家红章,不满足上述要求的，均不予认可.数据库审计服务器（含防火墙功能）参数技术指标技术要求规格性能要求产品可以以审计模式工作，也可以以网关模式工作；独立完成访问数据的采集，不依赖于数据库自身的
4、日志系统；日志存储于独立存储空间；自身用户管理与数据库管理、使用、权限无关联；提供功能,防止单点失败；单机峰值处理能力（语句、条秒）：；物理磁盘空间，日志存储量亿条;支持路以上审计监听功能；英寸标准标准机架设备，设备支持双机热备模式；设备内存;网口数量千兆电口或光口并能够扩展;系统采用全中文管理方式.兼容性要求全面兼容、达梦等数据库各版本;支持等常见协议.支持等主流数据库客户端,须支持软件全版本应用。基本功能要求支持多种报警方式、包括短信、邮件、界面、等。能够对审计日志进行自动备份，并且可以在日志的存储达到阀值的情况下，停止审计。系统支持时间服务器功能，保证审计到的日志时间准确并有效.根据三权
5、分立的原则和要求进行职、权分离，对系统本身进行分角色定义。系统提供系统管理员、安全管理员、审计管理员的系统角色、并能够对角色进行添加、修改、删除等动作。提供增强型身份验证功能,系统登录时，不仅需要提供口令验证，还需提供一种不可伪造的身份验证，比如。部署方式要求系统支持旁路部署方式；系统支持串联（网桥、网关）部署方式；系统支持探针部署方式；系统支持双机热备（主备、主主）部署方式;系统支持多级部署方式;系统支持集群部署方式。数据库状态监控要求支持监控设备自身的、内存、硬盘、网络等状态，保证系统的稳定运行。支持对数据库系统进行全面的状态监控，实时监测数据库系统运行参数,包括监视器信息、连接时间、用户
6、活动、表空间状态、状态、数据文件性能、回滚段、缓冲区、锁统计、信息、线程信息等参数，保证数据库系统运行稳定.数据库风险扫描要求支持弱口令检测，保证口令的强壮度;支持数据库系统用户权限分配风险扫描，发现权限分配是否合理；支持对数据库、操作系统的安全配置检测；系统应提供扫描策略自定义功能，可以根据实际情况进行策略调整；系统应提供扫描报告，对扫描结果进行分析，报告,并提供修复建议。数据库审计要求数据库访问记录应至少包括发生时间、业务用户名、操作终端主机名及地址、终端工具名称、服务器端主机名及地址、数据库名、表名、语句、响应时间、返回结果等关键信息；支持数据库变量解析功能，在审计记录中以备注方式显示每
7、个变量的赋值情况;系统提供多种级别的风险设置，能够灵活定义各种访问行为的风险等级；提供自动建模（智能学习）功能，自动建立访问数据库行为的模型，捕获所有访问语句，形成语法抽象；提供语句的风险输出，用户根据风险确定黑名单或白名单；能够审计在数据库服务器本机上进行的数据库操作,包括虚拟化的情况和应用系统与数据库系统部署在同一台物理机的情况；系统提供白名单规则策略；系统提供黑名单规则策略；系统提供正则表达式规则策略；系统提供关键字表达式规则策略;系统提供例外规则策略；系统提供三层审计功能，能够通过与其他系统联动的方式,精确审计到具体人员对数据库的操作行为;系统内置注入、缓冲区溢出等攻击行为特征检测，准
8、确识别攻击行为；系统能够对符合一定风险级别的访问行为进行报警，通知管理人员。数据库防火墙要求系统提供访问权限控制,通过地址、地址、时间段、用户名、客户端等条件对访问人员进行限制;系统提供动作权限控制，通过对增、删、改、查等动作进行权限划分,对有权访问数据库的人员进行二次限制，防止人员进行超出权限的动作；系统提供访问对象权限控制，通过对数据库、表、字段、关键字等资源条件进行划分，保证人员只能访问自身权限范围内的资源；系统提供精细到具体报文内容的细粒度访问控制规则，实现对敏感信息的精细监控；系统提供对存储过程、函数、包的访问控制规则；系统提供实时阻断功能，对存在风险的数据库访问行为进行阻断；系统能
9、够对符合一定风险级别的访问行为阻断的同时进行报警，通知管理人员；系统提供虚拟补丁功能,对上已公布的数据库漏洞攻击行为进行拦截.综合查询及报表管理要求提供详细的操作记录查询，包括库、表、字段、具体报文内容查询；提供所有或单个数据库登录用户、源、目的的审计规则统计、特征告警、对象访问、请求统计等报表功能，并提供用户自定义报表功能；能够自动导出、等格式文件；支持点线图、柱状图、饼图等图文并茂式报表展现;支持访问数据的趋势和排名统计;提供对风险和危害访问的分析，包括：高危操作分析和追踪、大规模数据泄露分析和追踪、批量数据篡改分析和追踪、注入行为分析和追踪；支持会话访问行为分析，提供会话统计分析和会话访
10、问追踪能力，成功会话分析，失败会话分析，会话历史分析;支持、等保、医疗防统方等多种合规性报表；提供审计事件的检索功能，并支持二级检索。同时支持多条件组合检索，分别支持按协议、源、源端口、目的、目的端口、引擎名、用户名、时间等进行统计，支持组合条件查询方式。注:以上项的要求必须满足。硬件产品必须提供相关的技术白皮书（原件），加盖原厂印章，并对以上功能点加以标识.（二）、维保及其他服务、本次招标采购的设备整机以及其余配件等设备质保期为原厂维保三年.投标时承诺签定合同前提供原厂三年质保承诺函。、巡检要求：投标人应提供每季度至少一次的现场原厂人员巡检服务、投标人必须提供招标需求清单中开列的全部设备、软
11、件、备品备件、材料、系统集成以及所有伴随服务。、投标人应负责所供设备、软件及与本项目相关设备的安装调试、系统开通和试运行.、签定合同日期：自采购中心中标通知书发出之日起日内按时签约。、投标人负责所供设备、材料的包装和运输.（）、交货期（服务时间）： 自合同签定之日起天内。（）、交货（服务）地点：采购人指定地点。、售后服务（）本次招标投标人提供的售后服务周期为五年。投标人应根据自身条件和能力提交详细的售后服务计划。售后服务计划应包括提供售后服务的保障措施,要求提供专业维修队伍的规模、业务经验、技术人员等详细情况。（）采购人向中标人发出故障通知后,中标人应及时响应，一般故障须在小时内解决,重大故障
12、须在小时内解决，不能解决的,需协调原厂商在小时内提供备件并安排原厂工程师到现场更换，并将业务及时上线，所需费用由中标方承担.（）根据本项目特点，本项目的中标人必须提供本地化售后服务（提供相关证明材料）。、所有安装所需配件、辅材均由供应商提供。、以上条款的内容如果需要修改或者有其他未涉及的事项，由双方协商解决。采购人方面：南通市公安局，联系人：郭涌翔 ；对项目需求部分的询问、质疑请向采购人提出，询问、质疑由采购人负责答复；对项目程序方面的疑问向经办人提出。三、付款方式）合同签订后一周内支付合同价的款项；）全部设备到货并验收合格后支付合同价的；）项目验收结束后支付至合同价的；）质保期满后,支付的质
13、保金;）货物发票由乙方按国家有关财税规定开具给甲方。款项由采购单位按相关财务支付规定办理支付手续。不得故意拖延支付时间特别提醒：一、询价响应文件须作为附件在网上上传（先上传附件然后再报价,否则附件传不上去.），不上传附件者作为不响应本次询价要求，不得作为成交人。询价响应文件须提供报价单（含单价和总价）、联系人、联系电话和付款承诺，报价单格式见后。二、原则、符合采购需求且报价最低；、询价报价为项目的总价,不得将项目拆分或选择性报价；、满足公告规定的供货时间要求。、产品必须有产品质量保证书。、人不得用以任何方式转包或分包本项目。三、询价结果无异议的（供应商须将响应文件送达询价联系人，经采购人核实后
14、发放通知书。）请供应商与采购单位联系人接洽签订合同事宜。四、合同签订与见证、供应商和采购单位在接到通知书后日内签订合同。签订的采购合同一式四份（采购单位、供应商、财政局采购处、采购中心各一份）。所签合同不得对采购文件作实质性修改。采购单位不得向供应商提出不合理的要求作为签订合同的条件，不得与供应商私下订立背离采购文件实质性内容的协议。、自采购合同签订后的个工作日内,请采购单位将合同文本送至采购中心进行见证，见证后其中一份送财政局采购处备案。、经见证后的合同，供应商方可履约,否则引起的一切后果由供应商自行承担。网上询价采购报价单包号:项目品牌 规格 配置单价（元）金额备注见前货物名称合 计 总报价（大写）注：、有限价标注的，报价时不得突破，否则作为无效响应。 、大写金额和小写金额不一致的，以大写金额为准。法定代表人或委托代理人（签名）:报价人名称（公章）：报价人：报价人联系电话：付款承诺：其它承诺：
