****数据库配置合规审计系统项目采购公开询价公告
一、项目概况
根据工作需求,****采购数据库配置合规审计系统。
二、采购内容
1.功能要求:支持140种以上常见设备和应用的配置检查,包括操作系统、网络设备(路由器和交换机)、防火墙、应用中间件、虚拟化设备等功能。
2.支持主流操作系统配置核查,包括Windows、Linux、AIX、HP-UX、Solaris、Suse、Debian、中标**、深度等。需提供界面截图。
3.支持应用中间件配置核查,包括Apache、BIND、Jboss、Tomcat、TongWeb、Weblogic、Websphere、Nginx、Resin、IHS等。
4.支持网络设备配置核查,包括华三路由器和交换机、思科路由器和交换机、Juniper路由器、华为路由器和交换机、中兴路由器和交换机、迈普路由器等。
5.支持虚拟化设备配置核查,包括Hyper-V、VMWare ESXi、VMWare vCenter、XEN、XenServer、KVM、docker配置核查。
6.支持自定**全配置检查项和自定义模板,满足用户环境中的特**全配置要求。
7.支持本地检查,可以利用ActiveX控件对windows主机进行本地检查,仅需要IE访问配置核查设备即可进行本机配置核查。
8.支持立即执行、定时执行、周期执行配置核查任务功能。
9.可以通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容,可配置风险分析的数据来源和分析周期,并可钻取查看详细信息。
10.可按IP范围、起止时间、任务名称、任务状态、配置模板、用户账号筛选任务并汇总,并在线查看风险详情和输出离线汇总报表。
11.支持对检查结果数据进行实时在线报表分析;支持高级数据分析,能够进行历史数据查询、汇总查看、对比分析等,能够进行多个检查任务或多个IP风险对比。
12.提供备份恢复机制,能够对扫描结果、扫描模板、参数集等配置文件进行导出和导入操作。
13.提供常用诊断工具,包括ping、traceroute、Dig、Nmap、Telnet、SSH、RouteInfo等。
14.要求适配多种操作系统类型,包括但不限于Windows Sever 2008及以上、RedHat 6/7/8、CentOS 6/7/8、Ubuntu、Debian、SunOS 5.10、Solaris 10及以上、中标**、银河**、统信、欧拉等操作系统。
15.要求客户端对终端系统CPU占用低于2%,内存占用低于200M,客户端软件不大于1M。客户端软件内置客户端**监控机制,保证终端业务正常运行。
16.支持对不同类型终端包括PC、服务器、虚拟主机以及不同操作系统类型如Windows、Linux、国产化操作系统进行统一管理,可根据业务需求对终端进行资产分组。
17.支持提供基于符合等保2.0要求的Windows、Linux操作系统的等保二级、三级、四级模板,可对指定终端\资产组进行合规基线任务的快速下发。
18.具备漏洞发现引擎,无需要远程扫描,即可发现终端资产存在漏洞;支持展示漏洞TOP与漏洞分布情况,进行漏洞评估,展示漏洞情况和列表,并能以漏洞视角查询命中的终端。
19.支持通过对进程的行为特征进行监控和比较,发现主机异常行为,包括进程基线可视化,手动配置基线进程,自动生成终端进程基线,支持配置基线偏离模式,偏离基线进程时触发告警事件,进程基线偏离可视化能力。
20.支持内置终端风险行为识别能力,能够识别风险行为,包括系统网络嗅探、暴力破解、漏洞利用、提权、绕过身份验证、可疑命令/任务/进程/脚本执行、可疑凭证获取、可疑权限控制、可疑日志清理行为、可疑文件操作行为、系统高危命令、可疑远程操作行为、异常进程创建行为、异常用户操作行为、可疑USB操作行为、创建或加载自启动风险项等120多种风险行为。
三、服务商资质要求
1. 供应商应为中华人民**国境内依法注册的企业法人,提供营业执照。
2. 供应商应在“信用中国”网站(www.****.cn)无失信记录。
3. ****商行****机关在**企业信用信息公示系统中列入严重违法失信企业名单(http://www.****.cn)。
四、价格情况
本项目报价控制价为36万,报价不得超过控制价,否则将被否决报价资格。
五、报价时间、地点及方式
1. 报价截止时间
2024年6月14日15:00。
2. 报价方式
本次报价采用非公开方式一次性报价,响应人须在【中国煤科电子采购平台】填写报价。
3. 响应文件的递交
响应人应在2024年6月14日15:00前将响应文件在“中国煤科电子采购平台”(http://cg.****.cn)系统中网上递交。未按时递交的响应文件系统将自动关闭上传端口。
4. 响应文件的编制
请根据采购内容,自行编制响应文件。
六、评分标准
以最低价为基础价,基础价为100分,每增加2000元扣1分,直至扣完为止。评分精确到2位有效数。
七、联系人及电话
程老师 159****8373
****
2024年6月12日