黑龙江旅游职业技术学院安全审计设备场内外比价（安全运维审计系统）成交公告

正文内容

项目名称: ***旅游职业技术学院安全审计设备场内外比价（安全运维审计系统） 项目编号: DZJJ************** 成交供应商: ***留仙科技有限公司 成交价:******.**元 项目基本信息 采购单位：***旅游职业技术学院 报价截止时间：****-**-** **:**:** 项目预算(元)：******.** 联系人：宋岩 送货地点：***省*******学府路***号***旅游职业技术学院 到货时间：合同签订后**个日历日到货 签约时间：成交公告发布后*个工作日内签署合同 仅面向中小企业：否 售后服务要求 售后服务网点： 当地售后服务网点 免费维修质保期： *年 电话支持响应要求： ****小时 售后上门服务年限： *年 售后上门服务时限： 接到报修后**小时 踏勘需求 踏勘地点： 踏勘时间： 采购产品需求清单 序号 商品分类 产品名称 参考品牌 参考型号 计量单位 采购数量 产地要求 现货要求 原装正品要求 技术指标 * 安全审计设备 安全运维审计系统 铱迅信息 OAS-***WH 套 * 中国 是 是 ★提供货物合法来源渠道证明*. 管理结构：B/S架构，采用HTTPS方式远程安全管理，运维、管理、审计都不需安装客户端（包括 JRE环境）；*. 集中管理：系统支持分布式集中部署管理，在网络中只需输入同一个IP，集中管控平台会根据登录身份自动跳转到分布部署的堡垒机上进行管理；*. 使用方式：支持WebPortal登录方式，支持使用任意运维客户端工具直接登录业务系统，基本上不改变当前运维人员操作习惯；*. 硬件指标：系统以软硬件一体方式提供，千兆电口≥*个；有效存储空间*T，*U机架式；*. 性能要求：并发会话数：字符并发会话数支持 *** 个，图像并发会话支持 ***个,*. 管理设备数量：***设备数量；*. 运维管理：支持B/S、C/S两种不同方式的运维接入，适应运维人员的运维习惯，两种运维方式实现无差别保存运维记录，提供相同的操作方式和审计入口；*. 浏览器支持：至少支持除Windows系统下的 IE/Chrome/火狐浏览器运维管理外，还需支持基于Mac OS X系统的Safari浏览器调用本地客户端运维和管理；*. 智能终端：支持基于Android、IOS系统的智能终端接入运维服务；**. 用户角色：系统具有用户多角色划分功能，如系统管理员、设备管理员、普通用户、分组管理员、审计管理员等，对各类角色需要进行细粒度的权限管理；**. 身份认证：除基本口令认证外，还需支持系统生物指纹认证，并在同一页面显示，通过用户名+口令+指纹录入（可组合方式）进行认证并运维使用，达到统一身份认证的安全要求；**. 登录认证日志可以统一审计；**. 系统自身内置指纹身份认证并支持二代居民身份证指纹；**. 动态口令：系统登录需要内置动态口令双因素认证，双因素系统需要内置在系统中，不需要使用其它的服务器（或虚拟机）进行安装，用户建立、令牌导入、令牌配置、令牌绑定等操作，必须在同一个管理界面中完成；**. 认证日志：认证过程需要有详细的过程，为了故障排除，在前台界面至少需要显示出成功登录和认证错误，认证错误至少可以分为：密码错误、Licenses错误、用户名格式错误、来源地址禁止、有效时间禁止等明细的选项；**. 认证模式：各分支机构设备到集中管理中心进行认证，所有的帐号、**、权限都在集中管理中心进行管控，集中管理中心可以为各分支机构建立组管理帐号，分支机构的组管理帐号只能管理分支机构的设备、用户等**；**. 支持以主账号为基准，支持直接查询并编辑与该主账号相关的策略；**. 支持以设备为基准，支持直接查询该主账号有权限运维的所有设备；**. 支持以设备为基准，支持直接查询该主账号的所有审计信息；**. 支持以设备为基准，支持直接查询并编辑与该设备相关的策略；**. 支持以设备为基准，支持直接查询有权限运维该设备的所有普通用户；**. 支持以设备为基准，支持直接查询该设备的所有审计信息；**. 命令限制：系统需要支持黑名单、白名单功能，黑名单为用户不能执行的命令，用户绑定黑名单后，则不允许执行黑名单的命令，但可以执行除黑名单之外的所有命令，白名单为用户只能执行的命令，用户绑定白名单后，则仅允许执行白名单中的命令**. 用户黑白名单绑定，需要详细到哪个主帐号，使用哪个从帐号登录到哪个设备；**. 帐号锁定：细颗粒的帐号锁定功能，可以指定哪个主帐号与哪个从帐号的绑定进行了锁定，如果一个绑定关系进行了锁定，则只有当绑定关系解锁时才能正常登录；**. 授权模式：各分支机构设备到集中管理中心进行授权，所有的帐号、**、权限都在集中管理中心进行管控，集中管理中心可以为各分支机构建立组管理帐号，分支机构的组管理帐号只能管理分支机构的设备、用户等**；**. 支持的协议：登录协议：RDP、Telnet、SSH V*、SSH V*、VNC等；**. 文件传输协议：FTP、SFTP，FTP,SFTP要求可以记录上传下载文件，同时为了防止存贮占用过大，可以根据上传下载文件大小进行定制选择记录，**只记录*M以下的文件；**. 支持Oracle、MS SQL Server、IBM DB*、Sybase、MySQL等数据库审计；**. 支持HTTP、HTTPS操作审计；**. 可通过应用发布的方式进行协议扩展，无需定制即可支持其他通用及专有的运维客户端程序；**. Web访问方式:支持通过审计系统的Web页面直接访问设备；**. 应用发布：支持C/S、B/S应用发布，支持堡垒机内置应用发布服务器，应用发布支持授权、SSO自动登录、录相审计。应用发布系统需要支持http、https、PLSQL等通用软件的自动密码填写；**. 支持控件：系统无需用户在终端安装java运行环境，即可支持IE/chrome/火狐浏览器登录操作使用并盖章；**. 支持的设备访问方式：登录菜单访问：客户端访问审计系统即可显示用户能访问的**菜单，用户通过字符菜单或图形菜单选择方式直接访问设备；**. Web方式登录：用户可以在Web界面中直接调用至少支持Mstsc、WinSCP、FlashFXP、SecureCRT、Putty、Xshell等客户端，登录到目标系统；直接登录：用户不需要菜单选择、不需要通过WEB界面点击，直接通过客户端登录方式认证要求使用主帐号和密码；**. 操作行为记录：审计人员可以审计所有的人操作，分支管理员只能审计各分支机构设备及人员的操作，各运维人员只可以审计自身的操作；**. Telnet、SSH审计内容：包括访问起始和终止时间、用户名、来源IP地址、目标设备IP、设备名称、设备用户、协议类型、占用空间、事件类别、详细文件审计以及操作内容回放；**. RDP、VNC、HTTP、HTTPS等协议审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、设备用户、协议/应用类型、事件等级、详细文件审计以及操作内容等；支持操作内容录像回放；**. 数据库运维操作审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、应用类型、事件等级、操作内容等；支持操作内容录像回放；**. 审计回放时，支持完全通过WEB方式的B/S结构，不需要在运维终端上安装任何客户端即可以完成所有操作的回放；**. 支持通过基于时间、IP、用户、设备、设备账号、命令、等组合访问控制策略，授权用户可访问的目标设备；**. 审计模式：集中中心审计员可以审计所有分支机构的操作，各分支机构审计员只可以审计本身支机构的操作，各运维人员只能审计自已的操作；**. 访问控制及异常告警：告警方式至少支持Mail和Syslog；**. 系统需要有用户登录统计功能，可以统计哪些用户被哪些来源IP进行密码登录尝试，统计至少包括以下项目：来源地址、被登录IP、登录协议、尝试用户、尝试次数，可以直接导出为Xls/Html/Pdf/word格式便于查看；**. 系统具有细颗粒的告警功能，可以定义哪个主帐号，登录到哪个设备的从帐号时发送告警；**. 报表输出：系统支持各种报表打印，包括运维报表、主机系统利用率报表、网络利用率报表、应用利用率报表、日志报表等；**. 报表模式：集中管理管理员可以打印所有设备的报表，分支机构管理员只能打印本分支机构的设备报表；**. 技术支持服务：上述硬件平台、所有软件功能模块提供三年原厂保修和升级服务。 供应商报价详情 排名 是否成交 供应商名称 企业性质 排名价(元) 实际报价(元) 小微企业生产 环保产品 报价清单 * 成交 ***留仙科技有限公司 ******.** ******.** 否 否 查看 * ***怀英科技有限公司 ******.** ******.** 否 否 查看 * *******灵均电子经销部 ******.** ******.** 否 否 查看 * ***乾中科技有限公司 ******.** ******.** 否 否 查看 采购人意见 场内外比价规则： *.所有***省政府采购网的供应商皆可参与场内外比价。 *.供应商参与报价则表示默认满足并接受采购需求项目要求。 *.所报价格不得高于采购人设定的成本价格和同期任一大型电商平台（京东、苏宁、国美）自营的在售同款商品价格，实现采购价格和采购质量最优。供应商报价可提供商品价格证明，有以下两种方式（非必填）: ①报价供应商应提供同期 *家以上大型电商平台（京东、苏宁、国美）自营的在售同款商品的参考链接、参考价格。 ②可提供厂商官网同期同款商品链接或过去一年的历史合同、发票作为参考。 以上两种方式均要求报价(供货价)应不高于链接或合同中的参考价。 *.其他资质文件： ①供应商响应的若为进口商品或品牌商品，需提供生产厂家或一级经销商授权。 （品牌商品名单详见：https://hljcg.hlj.gov.cn/mall-view/information/detailnoticeId=******） ②供应商响应的若为生产厂家自产自销商品，应提供《生产厂家自产自销商 品证明》和具有合法资质的检测机构出具的产品检测（检验）报告或证书等必要的证明。 *.如成交供应商超过**小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。 *.供应商响应的所有商品均为小型或微型企业生产的，应上传《小微企业声明函》，电子卖场按照我省支持中小企业发展的相关政策，自动对该供应商的报价给予规定比例的价格扣除，用扣除后的价格进行比价结果排名，实际成交价为未扣除价格前的供应商响应报价。