一、建设需求

网络安全审计能够帮助对网络进行动态实时监控，可通过寻找入侵和违规行为，记录网络上发生的一切，为用户提供取证手段。网络安全审计不但能够监视和控制来自外部的入侵，还能够监视来自内部人员的违规和破坏行动，它是评判一个系统是否真正安全的重要尺度。本项目主要的建设内容主要包括三个方面：在网络的主节点（服务器接入处），设置综合审计系统，对网络访问、数据库访问进行全访问的操作日志记录，为日后的翻查提供有利依据；对系统登录采用双因子认证的方式进行控制（用户名密码+物理密钥）；多因子授权，生成信任的获取数据的路径，定义何时、何人、何地以用何种方法去访问应用以及数据库的数据；系统的安全加固采用一体式外部旁路审计系统，以降低对网络的应用业务影响，同时方便地实现对过程数据和动作的记录，用作后期回放。通过网络流量分析实时地、精细化还原各种数据库操作，如登录、注销、插入、删除、更改数据、更改权限、执行存储过程等。

主要技术指标：

1U，1*RS232串口，1*FE管理口，4*FE电口。标准配置提供一路监听。实现对网络的全面审计，主要包括以下功能：入侵检测、流量监控、用户自定义数据传输审计、文件共享审计、主机服务审计、实时阻断和报警相应、审计数据和系统管理。

二、保修期

免费维护三年(含软件升级)，如属校方人为损坏，维修时厂方收取材料费。厂方提供终身服务。

三、投标要求

1、标书一式叁份，标书包含以下主要内容：

1）公司基本情况（如有代理产品，有代理拔授权书）

2）产品介绍及报价

3）产品的主要用户名单，联系电话

4）供货时间

5）服务和培训承诺

6）标书务必附上本年度年检的营业执照复印件、税务登记证复印件，两者需加盖公司红图章。

2、中标后，不得转包给其他单位。

3、投标截止日期： 2011年11月18日

联系人：吴老师    

联系电话：67105524

联系地址：三份标书统一密封后送达上海商学院奉浦大道123号实训楼302室（请务在封面上必标明投标名称，联系人姓名和手机电话）

 

 

上海商学院

资产与设备管理处

2011年11月11日