| 招標(biāo)編號(hào): | FJTYYP2011-001-01 |
|---|---|
| 加入日期: | 2011.01.15 |
| 截止日期: | 2011.01.18 |
| 地 區(qū): | 福建省 |
| 內(nèi) 容: | 1 1 網(wǎng)頁(yè)防篡改 1套 50000 |
一、競(jìng)價(jià)邀請(qǐng)
根據(jù)《福建省財(cái)政廳關(guān)于省級(jí)政府集中采購(gòu)部分項(xiàng)目實(shí)行網(wǎng)上競(jìng)價(jià)采購(gòu)的通知》(閩財(cái)購(gòu)〔2010〕18號(hào) )要求,福建省運(yùn)動(dòng)家體育裝備公司采用網(wǎng)上競(jìng)價(jià)采購(gòu)方式組織實(shí)施本次貨物的政府采購(gòu),現(xiàn)邀請(qǐng)合格的供應(yīng)商參加網(wǎng)上競(jìng)價(jià)。
一、競(jìng)價(jià)邀請(qǐng)
1. 項(xiàng)目名稱(chēng):福建體育局網(wǎng)頁(yè)防篡改系統(tǒng)采購(gòu)及安裝項(xiàng)目
2.競(jìng)價(jià)編號(hào):FJTYYP2011-001-01
3.競(jìng)價(jià)采購(gòu)貨物名稱(chēng)、數(shù)量及主要技術(shù)規(guī)格售后服務(wù)要求等詳見(jiàn)“競(jìng)價(jià)采購(gòu)貨物一覽表”。
4.競(jìng)價(jià)時(shí)間: 2011年1 月14 日11 :30時(shí)始。
5.報(bào)價(jià)截止時(shí)間:2011年1 月18 日11 :30時(shí)止。
6.報(bào)價(jià)文件應(yīng)按福建省政府采購(gòu)網(wǎng)上競(jìng)價(jià)文件的報(bào)價(jià)格式填寫(xiě),并按網(wǎng)上報(bào)價(jià)要求上傳,未按此要求的,將被視為無(wú)效報(bào)價(jià)文件。電子報(bào)價(jià)文檔具法律效力。
7.聯(lián)系人***
地址:***
聯(lián)系電話***
開(kāi)戶(hù)名稱(chēng):福建省運(yùn)動(dòng)家體育裝備公司
開(kāi)戶(hù)銀行:興業(yè)銀行福州湖前支行
賬 號(hào):118120100100003258
二、競(jìng)價(jià)貨物一覽表:
金額單位:元人民幣
|
合同包號(hào)
|
品目號(hào)
|
貨物名稱(chēng)
|
品牌
|
規(guī)格型號(hào)、技術(shù)指標(biāo)及
售后服務(wù)要求
|
數(shù)量
|
單價(jià)最高限價(jià)
|
交貨期
|
采購(gòu)人、地址、電話
|
|
1
|
1
|
網(wǎng)頁(yè)防篡改
|
|
一、資質(zhì):◆廠商具備針對(duì)安全事件的遠(yuǎn)程和現(xiàn)場(chǎng)的緊急響應(yīng)能力,獲得中國(guó)信息安全認(rèn)證中心頒發(fā)的一級(jí)應(yīng)急處理服務(wù)資質(zhì)證書(shū)。廠商具備針對(duì)安全事件的遠(yuǎn)程和現(xiàn)場(chǎng)的緊急響應(yīng)能力,獲得中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的《信息安全服務(wù)資質(zhì)證書(shū)(安全工程類(lèi)二級(jí))》。
◆廠商擁有業(yè)界領(lǐng)先的專(zhuān)業(yè)安全漏洞研究團(tuán)隊(duì),能夠獨(dú)立發(fā)現(xiàn)Microsoft、HP、CISCO、SUN、Juniper等國(guó)際著名廠商的重大安全漏洞,并維護(hù)著國(guó)內(nèi)最大的中文安全漏洞庫(kù)。
廠商是微軟MAPP(Microsoft Active Protections Program)項(xiàng)目合作伙伴,可以在微軟每月發(fā)布安全更新之前獲得漏洞信息,為客戶(hù)提供更及時(shí)有效的保護(hù)。
◆具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》,具有國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心的《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》、具有中華人民共和國(guó)國(guó)家版權(quán)局的《計(jì)算機(jī)軟件著作權(quán)登記證》、具有中國(guó)信息安全測(cè)評(píng)中心的《國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)》,中國(guó)信息安全認(rèn)證中心頒布的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》并獲得EAL3級(jí)別提供有效證書(shū)的復(fù)印件。
二、產(chǎn)品描述:產(chǎn)品要求在中華人民共和國(guó)境內(nèi)開(kāi)發(fā),具備自主知識(shí)產(chǎn)權(quán)。產(chǎn)品要求界面友好,易于安裝、配置和管理,并有詳盡的技術(shù)文檔。產(chǎn)品圖形界面以及各類(lèi)技術(shù)文檔均應(yīng)為中文。
三、運(yùn)行環(huán)境:Windows下環(huán)境下一臺(tái)設(shè)備的授權(quán),支持IIS、Apachet,支持MSSQL,Oracle、Sybase、Informix、DB2、MySQL等
四、核心功能:
1、文件防篡改:支持根據(jù)操作類(lèi)型進(jìn)行文件防護(hù),文件防護(hù)規(guī)則支持順序匹配。
2、文件備份/恢復(fù):支持文件自動(dòng)/手動(dòng)備份、支持文件自動(dòng)恢復(fù)。
3、兼容發(fā)布系統(tǒng):兼容不同的網(wǎng)站發(fā)布系統(tǒng)提供手工發(fā)布方式, 提供手工發(fā)布方式減小對(duì)網(wǎng)頁(yè)發(fā)布過(guò)程的影響, 對(duì)需要恢復(fù)的數(shù)據(jù)做增量備份。
4、網(wǎng)頁(yè)掛馬/后門(mén)掃描:應(yīng)用成熟的爬蟲(chóng)技術(shù)和網(wǎng)頁(yè)掛馬檢測(cè)技術(shù),提供掛馬掃描功能。
五、支撐功能:1、告警功能:告警類(lèi)型包括:試圖進(jìn)行網(wǎng)頁(yè)篡改的各種攻擊行為;對(duì)可視內(nèi)容的非法增加、刪除、修改的行為;對(duì)關(guān)鍵資源的訪問(wèn)行為;非法上傳文件等行為。告警內(nèi)容包括事件發(fā)生時(shí)間、事件類(lèi)型、訪問(wèn)的資源、 IP源地址等詳細(xì)內(nèi)容。告警方式包括Email/聲音/屏幕提示/短信。
2、系統(tǒng)自我保護(hù):提供進(jìn)程、注冊(cè)表、文件及服務(wù)的自我保護(hù),Windows平臺(tái)具備卸載密碼保護(hù),并具備一定的自恢復(fù)功能。
3、審計(jì)功能:須對(duì)下列事件產(chǎn)生審計(jì)記錄:1) 對(duì)保護(hù)內(nèi)容進(jìn)行增加、刪除、修改和恢復(fù)等操作行為;
2) 對(duì)保護(hù)內(nèi)容進(jìn)行訪問(wèn)等操作行為;網(wǎng)頁(yè)篡改防護(hù)系統(tǒng)須對(duì)與系統(tǒng)自身安全相關(guān)的下列事件產(chǎn)生審計(jì)記錄:
a.管理員登陸后進(jìn)行的操作行為;
b.管理員的登錄和退出等行為;
c.對(duì)安全策略進(jìn)行添加、修改、刪除等操作行為;
d. 對(duì)管理角色進(jìn)行增加、刪除和屬性修改等操作行為;
e. 對(duì)其他安全功能配置參數(shù)的設(shè)置或更新等行為
審計(jì)信息包含事件發(fā)生時(shí)間、訪問(wèn)的源IP、事件類(lèi)型、試圖訪問(wèn)的資源、操作是否成功等信息。
4、報(bào)表功能:系統(tǒng)支持對(duì)一定時(shí)期(包括年、月、周)的網(wǎng)頁(yè)篡改攻擊進(jìn)行統(tǒng)計(jì)并查詢(xún)。系統(tǒng)須能夠?qū)υ馐艿木W(wǎng)頁(yè)篡改攻擊按照攻擊次數(shù)、防護(hù)的網(wǎng)站、遭受攻擊的網(wǎng)頁(yè)、攻擊類(lèi)型、攻擊時(shí)間(或者發(fā)現(xiàn)攻擊的時(shí)間)等進(jìn)行統(tǒng)計(jì)并排名。能夠根據(jù)防護(hù)的網(wǎng)站、被篡改內(nèi)容、篡改內(nèi)容的類(lèi)型、試圖進(jìn)行的篡改、成功的篡改、發(fā)現(xiàn)的日期、事件發(fā)生的日期等條件進(jìn)行詳細(xì)信息的查詢(xún)。報(bào)表應(yīng)該可以通過(guò)表格以及圖形方式進(jìn)行展現(xiàn),支持將生成的報(bào)表以Excel及打印等通用格式輸出。
5、升級(jí)系統(tǒng):支持離線升級(jí)及在線自動(dòng)升級(jí),每4周提供一次規(guī)則升級(jí);緊急事件第一時(shí)間提供升級(jí)。
六、管理功能:1、集中監(jiān)控:能夠通過(guò)統(tǒng)一的網(wǎng)頁(yè)篡改防護(hù)系統(tǒng)對(duì)多個(gè)網(wǎng)站進(jìn)行監(jiān)控,能實(shí)時(shí)檢測(cè)工作組件工作狀態(tài)以及系統(tǒng)關(guān)鍵資源的運(yùn)行狀態(tài)。2、賬號(hào)及認(rèn)證管理:支持多級(jí)用戶(hù)管理,支持的用戶(hù)至少包括:系統(tǒng)管理員、策略管理員、審計(jì)管理員。至少支持以下帳號(hào)管理功能:帳號(hào)創(chuàng)建、帳號(hào)授權(quán)、帳號(hào)屬性修改和帳號(hào)刪除。進(jìn)行身份認(rèn)證,用戶(hù)切換角色時(shí),必須進(jìn)行重新認(rèn)證。支持超時(shí)重新認(rèn)證機(jī)制并能夠定義用戶(hù)認(rèn)證嘗試的最大允許失敗次數(shù)。3、管理界面:支持SSL的Web界面
七、可靠性:網(wǎng)頁(yè)篡改防護(hù)系統(tǒng)發(fā)生故障時(shí)不影響網(wǎng)站系統(tǒng)正常運(yùn)行。
八、安全性:1、管理員認(rèn)證:對(duì)管理員身份進(jìn)行嚴(yán)格認(rèn)證,并且只有授權(quán)的管理員才能使用產(chǎn)品的管理功能。2、權(quán)限管理:對(duì)授權(quán)進(jìn)行嚴(yán)格管理,并且下列權(quán)限只能授權(quán)給管理員:1) 管理員屬性修改(如密碼更改等);2) 啟動(dòng)、關(guān)閉監(jiān)控保護(hù)服務(wù);3) 增加或撤消對(duì)被保護(hù)目錄的監(jiān)控;4) 授權(quán)合法用戶(hù)對(duì)網(wǎng)頁(yè)內(nèi)容進(jìn)行合法更新3、管理信息傳輸安全:對(duì)遠(yuǎn)程管理信息進(jìn)行加密傳輸,僅管理員可指定備份服務(wù)器或備份指定文件及目錄,對(duì)備份文件進(jìn)行加密傳輸。
九、售后服務(wù):提供三年的軟件更新服務(wù),及本地化服務(wù),簽定供貨合同時(shí)提供三年的售后服務(wù)承諾函。
|
1套
|
50000
|
成交通知書(shū)發(fā)出之日起2個(gè)工作日內(nèi)簽訂合同并按照合同約定時(shí)間供貨。
|
福建體育局0591-
87809815
|
京公網(wǎng)安備 11010802028602號(hào)