服务器安全管控平台(信息中心)的采购公告
重庆医科大学附属永川医院
招标采购公告
项目名称 | 服务器安全管控平台 | 项目编号 | / | 采购方式 | 竞争性谈判 | ||||
联系地址 | 重庆市永川区萱花路439号 | 联系人 | 彭先成 | ||||||
联系电话 | 023-85381577 | 传真电话 | 023-85381577 | ||||||
报名及递交资质时限 | 2021年5月21日15：40至2021年5月26日15：40 （上班时间08：00—12：00及14：00—17：30） | ||||||||
递交方式 | 顺丰快递邮寄（请务必写清楚项目名称及联系方式，若参与多个项目，需要独立报名资质） | ||||||||
项目开标时间 | 待定 | ||||||||
采购品目 | 国产或进口 | 单位 | 数量 | 备注 | |||||
服务器安全管控平台 (信息中心) | / | 套 | 1 |
| |||||
供 应 商 资 格 要 求 | （1）具有独立承担民事责任的能力； （2）具有良好的商业信誉和健全的财务会计制度； （3）具有履行合同所必须的设备和专业技术能力； （4）有依法缴纳税收和社会保障资金的良好记录； （5）参加政府采购活动近三年内，在经营活动中没有重大违纪记录； （6）其他特殊资格条件。 资质要求： 投标公司资质 1、营业执照三证合一（副本） 2、软件方面的相关证件 3、投标公司委托负责本次招标事宜人的授权委托书。 4、负责本次招标事宜人的身份证复印件。 需提供最新三证合一的资质复印件，彩页和产品说明书。 附件: 服务器安全管控平台(信息中心)的招标技术参数要求 | ||||||||
服务器安全管控平台(信息中心)的招标技术参数要求
功能指标参数 | |
授权数量 | 不低于150个 |
系统兼容性 | 能够兼容和管理以下64位Windows系统版本： l Windows 2008 Server全系列版本； l Windows 2012 Server全系列版本； l Windows 2016 Server全系列版本。 能够兼容和管理以下64位Linux系统版本： l Ubuntu Server企业版12/13/14/15/16； l RHEL 5/6/7/8； l FedoraCore 18-29； l CentOS服务器版5/6/7； l SUSE Linux企业版服务器 11/12/15； l Debian服务器版 7/8/9； l Oracle Linux服务器版 5/6/7/8； l Slackware Linux服务器版 11/12/13/14； |
资产管理 | l 支持以SSH或瘦插件方式对主机资产进行注册； l 支持自动获取主机名、DNS注册名、操作系统版本； l 支持对资产的位置管理； l 支持基于资产所属部门进行组织架构的注册管理； l 支持对资产业务性质进行管理； l 支持对主机系统的各类服务商进行管理； l 支持根据用户习惯，选择显示资产名称、业务系统类别、主机别名、DNS名称、操作系统类别、主机功能类别、所属部门、安全责任人、系统开发商、运维服务商、安全服务商、运维联系人、资产位置等不同信息； l 支持获取主机运行信息，包括系统计算资源、内存、磁盘空间、系统进程等基本信息； |
Netfilter 管理 | l 支持开启和关闭主机防火墙功能； l 支持以手动方式新建、编辑、删除主机防火墙策略； l 支持启用和禁用单条或多条防火墙规则； l 能够基于主机系统之间的访问关系自动生成访问主机防火墙规则，并提供全自动下发规则（免人工干预）和人工审核下发规则两种方式； l 支持批量手工下发主机防火墙规则。 |
端口分析 | l 能够自动识别被管理主机操作系统最常被访问的活跃端口，并向用户提供系统自身开放的端口全景，以供安全管理员进行人工分析。 |
系统伪装 | l 支持将Linux主机伪装为Windows主机； l 支持将Windows主机伪装为Linux主机； l 支持额外的伪装选项，包括各类数据库、中间件服务等； l 提供主机伪装状态查看，能够看到已开启的黑洞端口； l 支持对系统进行批量伪装。 |
日志管理 | l 支持netfilter模块的日志管理，能够看到每台主机的日志，并针对不同主机开启和关闭日志功能； l 支持根据指定的选项设置日志记录的时间及日志记录超期后的处置方式； l 支持对重复日志进行过滤； l 支持忽略指定的日志记录（人工确认合法的日志记录）以减少日志的显示数量，并可恢复被忽略的日志记录。 |
系统免打挠 | 不在操作系统上安装任何涉及系统内核和驱动层的安全功能组件，不对系统内核、驱动造成任何影响，对Windows操作系统，不修改任何注册表项。 |
产品配套服务 | |
软件部署 | 在户用提供的服务器部署“服务器安全管控平台”服务端程序，并添加用户指定服务器作为客户端。 |
规则学习 | 配置在线主机防火墙规则自动学习。 |
访问规则 分析确认 | 在用户的协助下，对自学习结果进行梳理、筛选。 |
系统伪装 | 筛选需要进行伪装的系统和主机，并对其进行操作系统伪装，并对伪装的结果进行验证，以确保伪装成功，达到欺骗攻击者，拖延攻击进度的目的。 |
加固效果 验证 | 采用多种安全检测工具，至少包含系统类漏洞检测和应用类漏洞检测工具，对项目范围内主机加固效果通过测试工作进行确认，确保主机加固达到理想效果。 |
运行维护 | 主机加固完成后，对主机安全配置进行持续优化，确保主机安全时刻保持在一个较高的水平线以上，并协助用户处理项目期间出现的问题。 |
