信息化建设与管理处(网络与信息安全办公室)数据库防火墙(WSJJ20240083)网上竞价采购公告

正文内容

项目名称 数据库防火墙 项目编号 WSJJ******** 公告开始日期 ****-**-** **:**:** 公告截止日期 ****-**-** **:**:** 采购单位 ****** 付款方式 项目履约保证金为合同总额的*%，合同签订后*日内，供应商向采购人足额交付履约保证金。货物到货后，采购人组织开箱验收，开箱验收合格后，采购人于 ** 日之内支付供应商合同总额的 **% 货款；项目执行完成且验收合格后，供应商出具全额正规发票，采购人于 ** 日之内一次性支付合同尾款。 联系人 成交后在我参与的项目中查看 联系电话 成交后在我参与的项目中查看 签约时间要求 校方合同审核完成后*天内 到货时间要求 签订之日起*个工作日内 预算总价 ￥***,***.** + + 未公布 收货地址 ******(**校区) 供应商资质要求 符合《政府采购法》第二十二条规定的供应商基本条件 公告说明 采购清单* 采购商品 采购数量 计量单位 所属分类 数据库防火墙 * 台 防火墙 无 无 品牌 品牌* 安恒信息 型号 DAS-ABL-AiGate-P**** 品牌* 型号 品牌* 型号 预算单价 ￥***,***.** 技术参数及配置要求 *. 硬件性能要求 *.* 一体化硬件部署，标准*U机架式设备，默认配置≥**个数据库实例，可扩展；内存≥***G，硬盘≥*T(支持RAID)，双电源；网络接口：≥*个管理口，≥*个HA口，≥*个千兆电口，≥*个千兆光口。*.* 并发数据库连接：≥****个,并发数据库流量:≥***Mbit/s,峰值SQL处理能力：≥*****QPS。*.* 网络接口：≥*个管理口，≥*个HA口，≥*个千兆电口（光口）。 *.基础功能要求 *.* 为适应学校数据中心部署环境，产品部署模式上应满足以下的要求：支持透明串联部署，支持硬件bypass；支持pbr策略路由模式部署,支持软件bypass；支持反向代理方式部署，反向代理部署支持IPV*，支持HA，HA模式下支持策略实时或定期同步。*.* 支持Oracle、MySQL、Mariadb、PostgreSQL、DB*、MSSqlserver、hive、hbase、kingbase、gbase*a、sybase、informix、MongoDB、达梦（DM）、人大金仓（KingBase）、ODPS、vertica、Guassdb ***/***、GreenPlum、spark、TiDB、GoldenDB、HANA、Impala、Presto等数据库支持。*.* 支持Oracle RAC集群配置。*.* 支持**数据源扫描任务自动发现数据源，可以定时扫描。*.* 支持风险告警查询，且查询条件支持常见的账号、数据库名、客户端工具、操作系统用户名、客户端IP、操作类型、SQL关键字、执行结果、影响行数、执行时长等字段。*.* 支持扫描发现各类敏感信息，包括身份证、银行卡、手机号、座机号、军官证、护照号、车牌号、MAC地址、日期、时间、邮箱、中文姓名等，同时支持自定义敏感数据扫描规则。*.* 支持用户行为建模，可通过一段时间的学习，智能建立用户行为模型，学习期结束后对业务侧正常SQL语句放行，异常SQL告警。*.* 支持多种数据来源筛选管控，包括IP、客户端主机名、操作系统用户名、客户端工具名、客户端端口、数据库账号、数据库名、对象组、数据级别、操作类型、SQL关键字、SQL长度、执行时长、影响行数、返回结果集等。*.* 支持基于一定时间范围内基于同一会话、同一ip、同一用户、同一工具等维度对数据库访问频次及返回行数的限制。*.** 支持数据库防护虚拟补丁技术，防护未升级数据库，并可以更新维护。*.** 支持短信、邮件等告警通知方式。*.** 支持系统安全配置如会话锁定、超时退出、IP访问控制、密码复杂性管理等安全措施。*.** 支持对特定行为选择指定动作响应：阻断、脱敏、仅告警。*.** 支持数据库安全防护，可对常见数据库攻击行为进行防护，包括但不限于缓冲区溢出、SQL注入、提权等常见攻击特征，支持自定义防护规则。*.** 支持对DML\DDL\DML等语句进行控制，支持会话阻断、SQL语句阻断，可针对Select、Insert、Update、Delete等SQL语句、数据库、Schema，以及基于表、视图对象、列、返回行数等内容的精细化权限控制。*.** 产品具备**部《网络安全专用检测证书》。 售后服务 电话支持:*x**小时;质保期:*年;响应时间:报修后**小时;商品承诺:原厂全新未拆封正品、 送货上门/安装调试/技术培训;提供明确的售后服务方案、培训方案、售后服务机构、实施人员清单等。到货安装时间≤**天，否则视为拒不履行合约，学校有权进行无责合同废除。服务内容包括：对数据库防火墙的使用进行培训；根据学校要求，完成设备上线，对数据库实例进行平稳割接；每季度对设备和系统进行巡检。设备互联所涉及的各类线缆类型、规格、数量以项目实施时实际需求为准，实施中所需的线缆、耗材费用已包含在项目费用中，不再另计。同时所有设备和设备互联线缆都必须按学校规划要求贴上标签，便于识别；所有线缆必须进行分类困扎，困扎工整有序，扎带要求采用魔术贴扎带（非尼龙扎带），便于后期线缆维护。互联线缆为双绞线，必须是机制六类或六类以上标准的线缆；互联线缆为多模光纤，必须采用OM*或OM*以上标准类型的光纤。; ****** ****-**-** **:**:** 报价网址:https://zbb.snnu.edu.cn/provider/#/publish/**LXIR**WDOMVM**