項(xiàng)目需求詳情:
| 參數(shù)性質(zhì) | 序號(hào) | 項(xiàng)目 | 具體技術(shù)(參數(shù))要求 |
| ★ | 1 | 運(yùn)維審計(jì)系統(tǒng)升級(jí) | 1.服務(wù)描述本服務(wù)聚焦運(yùn)維審計(jì)系統(tǒng)的持續(xù)優(yōu)化與安全增強(qiáng),通過(guò)對(duì)系統(tǒng)核心功能模塊、安全規(guī)則庫(kù)、操作審計(jì)引擎的迭代升級(jí),保障運(yùn)維權(quán)限管控、操作行為審計(jì)、資產(chǎn)安全管理等核心能力的先進(jìn)性與穩(wěn)定性。升級(jí)內(nèi)容涵蓋系統(tǒng)功能模塊擴(kuò)展、高危漏洞補(bǔ)丁修復(fù)、運(yùn)維審計(jì)規(guī)則優(yōu)化、跨平臺(tái)兼容性提升等,助力在復(fù)雜運(yùn)維場(chǎng)景下實(shí)現(xiàn)更精準(zhǔn)的權(quán)限管控、更全面的操作追溯、更安全的運(yùn)維銜接,確保系統(tǒng)始終適配最新 IT 架構(gòu)與安全合規(guī)要求。2.服務(wù)技術(shù)要求提供不少于一年的系統(tǒng)升級(jí)服務(wù)協(xié)議擴(kuò)展升級(jí)支持:升級(jí)服務(wù)需保障系統(tǒng)通過(guò)協(xié)議前置機(jī)實(shí)現(xiàn)協(xié)議擴(kuò)展能力優(yōu)化,持續(xù)兼容 KVM、Vmware、主流數(shù)據(jù)庫(kù)、http/https、CS 應(yīng)用等擴(kuò)展協(xié)議,確保新增擴(kuò)展協(xié)議的穩(wěn)定接入與審計(jì)適配。用戶信息管理功能升級(jí):升級(jí)后系統(tǒng)需保持批量導(dǎo)入 / 導(dǎo)出用戶信息功能穩(wěn)定,支持用戶手動(dòng)添加、刪除、編輯、角色設(shè)定、單獨(dú)指定登錄認(rèn)證方式及用戶有效期配置,確保功能無(wú)異常迭代。報(bào)表生成與導(dǎo)出功能升級(jí):升級(jí)后系統(tǒng)可正常生成授權(quán)報(bào)表和可訪問(wèn)外部資源報(bào)表,詳細(xì)展示用戶與資源授權(quán)關(guān)系,支持 EXCEL、WORD、PDF、HTML 格式導(dǎo)出,保障導(dǎo)出文件完整性與可讀性。緊急運(yùn)維流程優(yōu)化升級(jí):升級(jí)服務(wù)需保障自定義緊急運(yùn)維流程的開(kāi)啟 / 關(guān)閉功能正常,緊急運(yùn)維模式下運(yùn)維人員可直接訪問(wèn)目標(biāo)設(shè)備,系統(tǒng)自動(dòng)記錄為緊急運(yùn)維工單,支持審批人員事后查看與審批。登錄規(guī)則管控升級(jí):升級(jí)后系統(tǒng)支持為用戶配置限制登錄 IP、登錄時(shí)間段(含循環(huán)周期設(shè)置)等規(guī)則,保障可信用戶登錄機(jī)制穩(wěn)定生效。口令策略功能維護(hù)升級(jí):升級(jí)后系統(tǒng)支持口令有效期設(shè)置,賬號(hào)口令到期強(qiáng)制修改,且口令強(qiáng)度嚴(yán)格符合預(yù)設(shè)密碼策略要求,保障口令安全管控能力不降級(jí)。動(dòng)作流配置功能升級(jí):升級(jí)后系統(tǒng)支持動(dòng)作流配置優(yōu)化,無(wú)論被接入資源的登錄動(dòng)作設(shè)計(jì)如何,均可通過(guò)配置實(shí)現(xiàn)單點(diǎn)登錄與審計(jì)接入,提升運(yùn)維效率。IPv6 全面兼容升級(jí):升級(jí)后系統(tǒng)全面支持 IPv6 協(xié)議,設(shè)備自身可配置 IPv6 地址供客戶端訪問(wèn),同時(shí)支持目標(biāo)設(shè)備配置 IPv6 地址實(shí)現(xiàn)單點(diǎn)登錄與審計(jì),適配 IPv6 網(wǎng)絡(luò)環(huán)境。SQL 語(yǔ)句阻斷功能升級(jí):升級(jí)后系統(tǒng)支持 SQL 語(yǔ)句阻斷能力優(yōu)化,可有效阻斷 select、delete、drop 等高危 SQL 語(yǔ)句執(zhí)行,減少業(yè)務(wù)系統(tǒng) SQL 注入等攻擊風(fēng)險(xiǎn)。 |
| ★ | 2 | 數(shù)據(jù)庫(kù)審計(jì)升級(jí) | 1.服務(wù)描述本服務(wù)針對(duì)數(shù)據(jù)庫(kù)審計(jì)軟件的核心能力進(jìn)行持續(xù)升級(jí)優(yōu)化,聚焦審計(jì)精準(zhǔn)度、風(fēng)險(xiǎn)識(shí)別效率、數(shù)據(jù)庫(kù)兼容性三大核心維度。通過(guò)更新審計(jì)規(guī)則庫(kù)、優(yōu)化 SQL 解析引擎、升級(jí)風(fēng)險(xiǎn)監(jiān)測(cè)模型,實(shí)現(xiàn)對(duì)主流數(shù)據(jù)庫(kù)(MySQL、Oracle、SQL Server 等)新版本的適配,對(duì)新型數(shù)據(jù)庫(kù)攻擊行為、違規(guī)操作的精準(zhǔn)識(shí)別與審計(jì)追溯。升級(jí)內(nèi)容包括審計(jì)規(guī)則庫(kù)實(shí)時(shí)迭代、數(shù)據(jù)庫(kù)協(xié)議解析優(yōu)化、風(fēng)險(xiǎn)告警算法升級(jí)、系統(tǒng)穩(wěn)定性補(bǔ)丁修復(fù)等,確保軟件始終具備領(lǐng)先的數(shù)據(jù)庫(kù)操作審計(jì)、敏感數(shù)據(jù)防護(hù)、合規(guī)審計(jì)追溯能力,滿足等保 2.0 等合規(guī)要求。2.服務(wù)技術(shù)要求提供不少于一年的系統(tǒng)升級(jí)服務(wù)精細(xì)日志查詢功能升級(jí):升級(jí)后系統(tǒng)支持按指定源 IP、時(shí)間日期、客戶端程序、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫(kù)用戶、操作類型等多維度進(jìn)行日志精準(zhǔn)查詢,保障查詢功能穩(wěn)定且篩選維度無(wú)缺失。自定義報(bào)表拖拽功能優(yōu)化:升級(jí)后系統(tǒng)保留自定義報(bào)表拖拽功能,支持用戶隨意拖拽配置預(yù)期統(tǒng)計(jì)報(bào)表,通過(guò)高級(jí)選項(xiàng)篩選提升報(bào)表可讀性,助力快速達(dá)成數(shù)據(jù)分析目標(biāo)。多數(shù)據(jù)庫(kù)審計(jì)兼容升級(jí):升級(jí)服務(wù)保障系統(tǒng)持續(xù)支持主流數(shù)據(jù)庫(kù)審計(jì),涵蓋 Oracle、SQL-Server、DB2、MySQL、Informix、Sybase、Postgresql、Cache、達(dá)夢(mèng)、人大金倉(cāng)、MongDB、K-DB、虛谷等,確保各類數(shù)據(jù)庫(kù)審計(jì)功能正常生效。日志會(huì)話回放功能維護(hù):升級(jí)后系統(tǒng)支持日志會(huì)話回放功能穩(wěn)定運(yùn)行,可完整還原用戶對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)行為,保障審計(jì)追溯能力不降級(jí)。用戶行為軌跡可視化升級(jí):升級(jí)后系統(tǒng)支持用戶行為軌跡圖表展示功能優(yōu)化,直觀呈現(xiàn)用戶操作情況,方便快速掌握操作動(dòng)態(tài)與異常痕跡。關(guān)鍵業(yè)務(wù)流量實(shí)時(shí)監(jiān)控:升級(jí)后系統(tǒng)首頁(yè)支持關(guān)鍵業(yè)務(wù)系統(tǒng)相關(guān)流量狀態(tài)實(shí)時(shí)監(jiān)控,清晰展示設(shè)備接收與發(fā)送的流量數(shù)據(jù),助力及時(shí)判斷業(yè)務(wù)運(yùn)行異常。HSQL 模板響應(yīng)分析服務(wù)升級(jí):升級(jí)后系統(tǒng)支持關(guān)聯(lián)數(shù)據(jù)庫(kù)的 SQL 模板響應(yīng)分析功能優(yōu)化,可針對(duì)選定時(shí)間范圍內(nèi)的 SQL 模板使用數(shù)量、平均響應(yīng)時(shí)間、平均響應(yīng)行數(shù),開(kāi)展排名統(tǒng)計(jì)與占比分析,助力掌握關(guān)鍵業(yè)務(wù)數(shù)據(jù)庫(kù)運(yùn)行效能。 |
| ★ | 3 | 全流量威脅分析系統(tǒng)升級(jí) | 1.服務(wù)描述本服務(wù)專注于全流量威脅分析系統(tǒng)的威脅檢測(cè)能力、流量解析效率、數(shù)據(jù)分析引擎的迭代升級(jí),通過(guò)實(shí)時(shí)更新威脅特征庫(kù)、優(yōu)化流量分析算法、擴(kuò)展異常檢測(cè)模型,確保系統(tǒng)對(duì)網(wǎng)絡(luò)全流量的深度監(jiān)測(cè)與精準(zhǔn)威脅識(shí)別。升級(jí)內(nèi)容涵蓋威脅特征庫(kù)實(shí)時(shí)同步、流量分析引擎版本迭代、異常行為檢測(cè)規(guī)則優(yōu)化、安全情報(bào)云查能力增強(qiáng)等,適配 5G、云計(jì)算、物聯(lián)網(wǎng)等新型網(wǎng)絡(luò)環(huán)境,可快速識(shí)別勒索病毒、挖礦木馬、高級(jí)持續(xù)性威脅(APT)等新型網(wǎng)絡(luò)攻擊,為單位網(wǎng)絡(luò)安全防護(hù)提供持續(xù)迭代的技術(shù)支撐,保障流量威脅檢測(cè)的時(shí)效性與全面性。2.服務(wù)技術(shù)要求提供不少于一年的系統(tǒng)升級(jí)服務(wù)安全分析大屏功能升級(jí):升級(jí)后大屏可展示資產(chǎn)分布、風(fēng)險(xiǎn)終端 / 資產(chǎn)概況、脆弱性信息及 top5 安全事件;支持大屏投放,呈現(xiàn)流量大小、資產(chǎn)關(guān)系、安全事件態(tài)勢(shì),支持下鉆分析與事件舉證。登錄首頁(yè)功能維護(hù):升級(jí)后首頁(yè)可實(shí)時(shí)監(jiān)控 CPU / 內(nèi)存 / 磁盤(pán)利用率,展示多時(shí)段鏡像口吞吐率,支持安全事件攻擊階段、類型及業(yè)務(wù) / 終端安全狀態(tài)分布與下鉆分析。告警中心功能升級(jí):升級(jí)后可分析失陷主機(jī)(含攻擊階段、舉證等)、展示終端風(fēng)險(xiǎn)信息;呈現(xiàn)待處置事件詳情與分布統(tǒng)計(jì),支持以事件視角多維度篩選監(jiān)控。資產(chǎn)中心功能升級(jí):升級(jí)后可感知業(yè)務(wù) / 終端資產(chǎn),檢測(cè) 7 類以上協(xié)議弱密碼,通過(guò)鏡像流量檢測(cè) web 口令信息并留存舉證數(shù)據(jù)。報(bào)表中心功能維護(hù):升級(jí)后可生成主機(jī)安全風(fēng)險(xiǎn)報(bào)告(含風(fēng)險(xiǎn)分析與方案)、綜合風(fēng)險(xiǎn)報(bào)告(含安全概況與建設(shè)建議),保障數(shù)據(jù)準(zhǔn)確。 |
| 說(shuō)明 | 打“★”號(hào)條款為實(shí)質(zhì)性條款,若有任何一條負(fù)偏離或不滿足則導(dǎo)致響應(yīng)無(wú)效;非“★”號(hào)條款為一般性條款,若存在??3??條(或以上)負(fù)偏離或不滿足則導(dǎo)致響應(yīng)無(wú)效。 | ||
項(xiàng)目名稱 網(wǎng)絡(luò)安全設(shè)備軟件升級(jí)維護(hù)項(xiàng)目
服務(wù)周期:5天
采購(gòu)成本價(jià):¥0
服務(wù)地址:黑龍江省哈爾濱市南崗區(qū)和興路133號(hào)
報(bào)名結(jié)束時(shí)間:2025-12-15 00:00:00
發(fā)布時(shí)間:2025-12-10 17:01:45
采購(gòu)編號(hào):HLJGCYC******Z******439
******學(xué)院
供應(yīng)商資格:一、符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定,且已在本系統(tǒng)注冊(cè)的供應(yīng)商。二、落實(shí)其他政府采購(gòu)政策滿足的需求:無(wú)。三、特定的資格要求:無(wú)。四、本項(xiàng)目不接受聯(lián)合體參與
異議處理項(xiàng):如有異議請(qǐng)電話咨詢采購(gòu)人,采購(gòu)流程問(wèn)題請(qǐng)咨詢平臺(tái)運(yùn)營(yíng)。