預算金額：45.000000 萬元（人民幣）

最高限價（如有）：45.000000 萬元（人民幣）

采購需求：

一、數據庫審計（數量：1）

1.硬件方面：標準2U機架式設備，內置交流雙電源，內存≥8GB，硬盤≥2TB。標配≥4個千兆電業務口，配備≥2個千兆電管理口（admin口≥1個、HA口≥1個），USB口≥2個，配備≥4個千兆光口；

2.性能方面：支持的數據庫實例個數≥6個，審計性能：峰值SQL處理能力≥30000條/秒，硬件最大吞吐量≥2Gbps，雙向審計數據庫流量≥210Mbps，標配日志存儲數≥10億條，審計日志檢索能力≥1500萬條/秒；

3.支持按照時間曲線統計SQL語句執行情況分析（包括SQL語句總量、DDL操作數量、DML操作數量、執行失敗數量）、會話連接分析（包括新增會話、最大并發會話、失敗會話）、風險事件分析（包括告警總數、高風險、中風險、低風險）、SQL性能分析（包括平均執行時長、1秒以上語句數量）等；

4.支持性能分析，統計性能變化趨勢，并且準確提煉出SQL語句中耗時最久、性能最差和執行量最多的SQL模板；

5.支持根據在線日志留存天數、在線數據最大占用空間百分比、備份數據最大占用空間百分比自動清理早期數據；

6.支持用戶安全配置，包括登錄超時、用戶鎖定（密碼嘗試次數、鎖定時長，以及自定義設置登錄嘗試密碼失敗之后，將登錄嘗試失敗計數器重置為0次所需要的時間）、密碼策略（密碼強度、密碼使用期限）等；

7.支持在頁面批量安裝、配置、刪除、掛起、喚醒、啟動、停止、升級、回退、導出所有的Agent；

8.Agent支持配置回環網口、回環抓包過濾串、回環網口替換IP，支持遠程登錄審計（遠程登錄審計開啟后，本地流量中的IP端口會被遠程連接的IP端口替換）；

9.首頁支持通過曲線圖方式直觀展示每小時統方告警數量，支持首頁顯示統方告警名稱的TOP5和BOTTOM5；

★10.產品可提供客戶端訪問Web服務器的URL和應用服務器訪問數據庫的SQL語句關聯功能（提供證明材料并加蓋公章）；

★11.產品具有內置規則，規則類型有SQL注入、賬號安全、數據泄露和違規操作等，并可依據規則進行郵件告警（提供證明材料并加蓋公章）；

★12.產品可依據客戶端工具名、數據庫用戶名、客戶端IP、操作系統用戶名、客戶端主機名、數據庫名、操作類型、服務器IP等配置行為模型，并可查看相應告警日志（提供證明材料并加蓋公章）。

二、網閘（數量：1）

1.硬件方面：標準2U機架式設備，內端：內存≥16G，硬盤≥1TB ；千兆電口≥6個，萬兆光口≥2個（含光模塊），擴展槽≥3個，USB口≥2個， console口≥1個；外端：內存≥16G，存儲≥1TB ；千兆電口≥6個，萬兆光口≥2個（含光模塊），擴展槽≥3個， USB口≥2個，console口≥1個；整機含至少雙液晶屏，電源：1+1冗余電源；

2.性能方面：吞吐量≥9Gbps，最大并發連接數≥150萬，系統延遲<0.5ms，小文件傳輸速度(1KB)≥5000個/s，大文件傳輸速度≥500MB/s，數據庫傳輸速度≥5000條/s，高清（4M）視頻傳輸≥2000路；

3.支持實時監控系統會話連接信息，包括會話連接數、源地址/端口、目的地址/端口以及網絡協議；

4.支持以趨勢圖形式方式展示近7日內，每日系統cpu、內存、負載使用以及會話連接數情況，以便管理員分析當前系統運行狀態；

5.支持以圖表形式實時監控系統cpu、內存、磁盤使用率以及系統負載情況；

6.支持單獨對可信端、不可信端，數據資源、數據庫同步策略、策略配置以及系統配置進行備份/恢復；

7.支持訪問密鑰IP地址綁定，確認訪問密鑰/IP匹配的請求才可以訪問API管理資源；

8.支持端口聚合，支持動態聚合（LACP）、靜態聚合、主備模式等聚合模式；

9.支持遠程ftp、遠程SMB、遠程NFS、遠程sftp、本地ftp、本地sftp、本地TFTP、客戶端方式進行文件交換同步；

★10.標識客戶端支持用戶賬號密碼驗證，通過驗證的用戶可獲取到對應賬號等級、標識信息（提供功能截圖并加蓋公章）；

★11.支持數據表智能匹配，可自動匹配表名、字段相同的數據表建立同步關系，滿足大批量數據表同步場景下的快速配置需求（提供功能截圖并加蓋公章）；

★12.支持分解UPDATE同步，可將更新數據操作分解為刪除以及插入操作，覆蓋沖突數據，保證目標數據的一致性（提供功能截圖并加蓋公章）。

三、安全終端軟件（Windows客戶端：700點；服務器客戶端：30點）

1.終端支持Windows Server 2003 SP1及以上版本和Windows XP（SP3）及以上版本，只需同一個客戶端程序就能在windows主流版本操作系統上安裝，無需根據操系統版本來區分客戶端安裝程序。

★2.要求軟件為非OEM產品，軟件必須是自主研發的反病毒引擎。（提供功能截圖并加蓋公章)

★3.客戶端安裝后占用硬盤空間60M以內， 病毒庫大小10M以內，日常使用內存占用30M以內。（提供功能截圖并加蓋公章)

★4.管理中心支持容災備份功能，當主中心計算機遭受如宕機、斷電、硬件/軟件故障等意外情況或人為操作錯誤導致主中心計算機無法正常使用時，備用中心將手動頂替宕機的主中心且同步數據。（提供功能截圖并加蓋公章)

5.管理中心可配置與終端通訊時間，避免因通訊頻繁導致負載過大可限制終端的最大并發數及單個連接最大下載速度，緩解對帶寬帶來的負荷。管理中心支持任務通知，可在任務完成時、硬件變更時、終端安全服務異常時、子中心連入時、子中心脫離時接收通知。

6.管理中心配備安全工具及管理工具：域部署工具、離線升級工具、中心遷移工具、移動存儲注冊工具安全U盤程序、專殺工具、SHA-2代碼簽名補丁修復工具。

★7.管理中心具有登陸二次驗證功能，開啟該功能后，通過登錄中心時進行二次驗證的方式，防止管理中心遭遇密碼泄露、弱口令暴破、撞庫等黑客破解行為。管理員可設置高危操作動態認證，下發遠程桌面任務、添加信任文件或進行文件分發時需要管理員進行二次動態認證后才可執行高危操作。（提供功能截圖并加蓋公章)

8.具有腳本動態行為啟發查殺，無需靜態特征，在可控虛擬沙盒中還原腳本病毒執行邏輯并評估惡意性。

9．支持Web服務保護，保護 Web 服務，阻止黑客針對高危Web服務進行漏洞滲透攻擊，包括Apache、Nginx、IIS、PHPStudy、Tomcat等的高危漏洞。支持對引導區、系統進程、啟動項、服務、驅動、系統組件、系統關鍵位置、網絡驅動器等進行病毒查殺。

10.支持勒索病毒誘捕，可在根目錄生成txt、pem、sql、xlsx、mdb、jpg、rtf、xls、doc、docx等格式的誘捕文件，當出現勒索行為，對其進行捕獲并進行隔離。

11.支持網絡入侵攔截，攔截高危遠程漏洞攻擊，從而阻止勒索病毒、黑客攻擊等通過響應漏洞入侵，可溯源到攻擊源的地址，做出有效的動作，阻止病毒爆發。

12.支持遠程登錄防護， 針對弱口令賬號的有效防御手段，阻止黑客通過暴力猜密碼入侵電腦，可以有效的阻止基于RDP協議的入侵方式。

13.要求提供三年軟件質保，三年軟件升級服務。

合同履行期限：合同簽署后30日內全部送達，并安裝、調試完成（具體以甲乙雙方簽訂合同為準）。

本項目( 不接受  )聯合體投標。

二、申請人的資格要求：

1.滿足《中華人民共和國政府采購法》第二十二條規定；

2.落實政府采購政策需滿足的資格要求：

無

3.本項目的特定資格要求：無

三、獲取招標文件

時間：2025年01月03日  至 2025年01月10日，每天上午8:00至11:30，下午13:00至17:00。（北京時間，法定節假日除外）

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411