项123序 号产品名称、品 牌、型号技术指标价格单价数量

项 1 2 3 序 号 产品名称、品 牌、型号 技术指标 价格 单价 数量 小计 1 漏洞扫描、启明 星辰、天镜脆弱 性扫描与管理 系统V6. 0 基本参数 标准机架设备，提供6个100/1000M电口、4个千兆SFP插槽，配置IT SATA硬盘，2个USB接口；产品支持 自主发现的CVE安全漏洞130个，具备证明漏洞列表和编号（详见投标文件技术文件）；提供IP地址的范围 和总数量无限制扫描，单次任务扫描300IP,并发扫描40IP； 系统功能 漏洞库与CVE、CNCVE和BUGTRAQ标准兼容，支持主流的网络主机、操作系统、网络设备、应用系统的识别和 漏洞扫描；支持对扫描对象的脆弱性进行全面检查，识别内容应包括操作系统和应用系统安全补丁的缺失、 弱口令、常见木马后门、不安全的服务配置等；支持对扫描对象的脆弱性进行全面检查，识别内容应包括操 作系统和应用系统安全补丁的缺失、弱口令、常见木马后门、不安全的服务配置等；支持云平台扫描，漏洞 覆盖主流的云计算平台；支持在IPv6环境中部署和执行扫描任务；支持多种协议口令猜测，包括Telnet、Pop3、 SSH、Ftp、SQL Server, DB2、MySQL、Oracle等；允许外挂用户提供的字典档；支持对主流数据库的识别与 扫描，包括Oracle、Sybase、SQLServer、DB2、MySQL等；具备Windows域环境下的深度扫描能力，能够 利用域管理员的权限，在域内进行效果相当于基于主机的漏洞扫描和检测；支持断点续扫功能，并能够对已 经完成的扫描结果进行实时保存；支持漏洞验证功能，可展示漏洞利用过程和风险；支持扫描任务预计所需 剩余时间显示；支持扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以系统类型、漏洞类型、 危险级别、CVE等不同视图显示漏洞，支持策略的导入、导出、修改以及合并；支持对端口范围、CGI扫描、 后门、用户名密码字典、数据库扫描、SNMP扫描、主机存活探测等多种通用扫描参数进行详细自定义；保证 每两周一次的漏洞库更新，并保证紧急的、重要的漏洞做到随时更新。 服务 提供原厂五年免费质保服务、软件升级服务、备机备件服务。 50000 1 50000 2 数据库审计设 备、安恒、明御 数据库审计与 风险控制系统 基本参数 网络端口支持监听接口扩展，配备2个带外电口管理口，支持千兆网络环境下的监听能力，标配4个千兆 电口网络业务接口，4个千兆光口（含模块）；硬盘可用容量2TB,支持RAID5阵列；支持同时审计8个数 据库实例而不产生漏审，具有可支持50个数据库的授权；电源模块具备冗余热插拔双电源；冗余热插拔风 86000 1 86000 DAS-DBAuditor V4. 0 扇；性能吞吐能力4000Mbps,峰值处理能力4万条/秒，审计日志检索能力1500万条/秒。 系统功能 部署方式旁路部署模式下无须在被审计数据库系统上安装任何代理即可实现审计；支持分布式部署，管理 中心可实现统一配置、统一报表生成、统一查询；管理中心和探测器都可存储审计数据；审计功能支持Oracle. SQL-Server、DB2、Inix、Sybase、MySQL 等主流数据库各种版本的审计，支持 PostgreSQL、Teradata、 Cache,人大金仓、达梦、南大通用数据库审计，支持数据库操作类、表、视图、索引、存储过程、字段、图 表、缺省值、规则、触发器、语法、函数等所有数据库对象的所有SQL操作审计；支持对操作时间、SQL语句、 执行结果、返回结果集、影响行数、执行时长、数据库用户名、实例名、源/目的IP、源/目的端口、源/目的 MAC、客户端主机名、客户端程序名称、客户端操作系统用户名、业务主机群、SQL模板、会话ID、事件唯一 ID等条件进行审计；支持数据库请求和返回的双向审计，支持返回字段和结果集、执行状态、返回行数、执 行时长等内容，支持通过返回行数和内容大小控制返回结果集大小；支持跨语句的绑定变量名及绑定变量值 的审计；支持对超长SQL操作语句审计，可以正常记录单条长度64K个字节以内的SQL语句内容；支持数据 库协议解析成会话形式，并支持一键关联到具体的SQL操作会话；支持与堡垒主机自动关联审计通过ssh、rdp 等加密协议操作数据库行为；支持审计记录中敏感数据的模糊化处理，内置常见敏感数据掩码规则，支持自 定义敏感数据掩码规则；支持对数据库安全进行检查，如SQL注入，缓冲区溢出，数据库漏洞、弱口令等； 审计策略具有查询性能，后台采用全文检索引擎检索；查询条件易于使用，审计查询条件均为非正则表达 式形式进行；支持采用部分匹配模糊查询方式检索审计日志；支持基于数据库访问日期、时间、源/目的IP、 来源、数据库名、数据库表名、字段值、数据库登陆账号、SQL关键词、数据库返回码、SQL响应时间、数据 库操作类型、影响行数等条件的审计查询；报表分析系统提供内置多种报表模板库；支持根据单个数据库 或逻辑数据库组生成报表，报表支持按照等级保护标准要求生成多维度综合报告；支持按照源IP地址、客户 端工具、帐号、告警数等源信息生成报表；支持按照数据库访问行为生成报表，智能识别帐号的增删、权限 变更、密码修改、特权操作等行为；支持按照时间曲线统计流量、在线用户数、并发会话、DDL操作数、DML 操作数、执行量最多的SQL语句等报表；支持性能分析，准确提炼出SQL语句执行频率和执行时间异常的报 表；支持Word、PDF等格式的报表导出；支持定期自动生成审计报表且以电子邮件方式自动进行发送；支持 报表自定义，自定义的条件＞20个；支持对数据库自动建模及智能对异常行为告警功能；可通过行为轨迹图 方式展示数据库访问行为；可以自动对比不同时期的行为模型，以区分其审计日志数趋势、用户、IP地址、 工具、访问权限的差异情况；可基于账号、IP地址、访问权限、客户端工具等维度对行为模型做钻取分析、 变更分析；系统管理采用B/S架构管理；支持系统安全配置（会话锁定、超时退出、IP地址访问控制、密 码复杂性管理、验证码登陆等安全措施）；支持NTP时间同步、SNMP（vl、V2、V3）网络管理协议；支持离线 手工自动升级，升级数据和配置均支持备份保留；支持三权分立，系统默认设定系统管理员、规则配置员、 审计查看员、操作日志查看员等角色；具有自身安全审计功能，可以对审计系统的所有用户操作进行审计记 录。 服务提供原厂五年免费质保服务、软件升级服务、备机备件服务。 3 系统集成及服 务、新中天、定 制 提供本项目的系统集成工作，包括漏洞扫描、数据库审计设备的协助实施、技术支持等工作；提供五年质保 服务，质保期内提供7*24小时技术支持、定期上门巡检、软件升级服务；提供本项目涉及相关产品的技术培 训服务；根据巡检情况提供风险评估服务，并提供风险评估报告；质保期内，针对用户实际使用情况进行网 络优化服务，并根据存在的隐患提供整体解决方案。 150000 1 150000 4 合计 小写