门户网站及信息系统漏洞扫描评估产品等设备采购招标-分析测试百科网

招标内容

门户网站及信息系统漏洞扫描评估产品等设备采购 2018-02-06 09:40:52.0 福建省一十招标代理有限公司受委托将对下列政府采购项目进行公开招标(招标方式) 1、招标文书编号：闽一十[2016]采购1204 2、招标项目内容：门户网站及信息系统漏洞扫描评估产品等设备采购包号委托单位联系人联系电话商品类别商品名称规格型号/技术指标品牌数量单位预算单价（元）预算金额（元）验收要求交货期售后服务要求交货地点合同签订日期 1 福建省湄洲湾职业技术学校黄家胜 13860915310 其他计算机设备及软件门户网站及信息系统漏洞扫描评估产品性能参数 1. 1U机架式设备，RJ45 串口≥1个，GE管理口≥1个， 10M/ 100M/1000M自适应以太网电口扫描口≥4个，SFP插槽≥4个（可支持扩展单模/多模光模块、电口模块），存储硬盘容量 ≥1T，含交流电源。 2. 允许最大并发任务数≥5个，最大并发扫描主机数≥30 个，单个任务允许扫描的最大扫描范围不小于一个B类IP地址，支持多路扫描功能；默认支持不少于64个IP授权扫描。3. ★ 支持检测的漏洞数大于17000条，兼容C VE、CNCVE、CNNVD、CNVD、 Bugtraq等主流标准，并提供CVE Compatible证书。4. 支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、 MS 编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。5. ★ 支持内置不同的漏洞模板针对Unix、Wi ndows操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略；支持自动模板匹配技术。6. 支持扫描主流虚拟机管理系统的安全漏洞，如：VMW areESX/ESXi，要求能够扫描大于 300条相关漏洞，并提供功能截图和支持的漏洞列表。7. 支持Web应用扫描，支持多种Web应用漏洞的安全检测，如SQL 注入、跨站脚本、网站挂马、网页木马、CG I漏洞等。支持在界面中列出被检测网站的目录结构，支持登录预录制功能，能够根据用户操作，录制并指定Web扫描url，使产品能够扫描和分析一些常规页面爬取程序检测不到的url。8. ★支持专门针对DNS 服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测；请提供功能截图。9. 支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞，请提供功能截图。10. 支持智能端口挖掘，可以智能发现非默认端口启动的服务。11. 具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB 、TELNET、FTP、SSH、POP3 、TOMCAT、SQL SERVER、M YSQL、ORACLE、SYBASE、D B2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。12. 支持立即执行、定时执行、周期执行扫描任务，自定义的周期时间可精确至每*月第*个星期*的*点*分。 13. 支持断点续扫，可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务。14. ★支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下一时间段自动继续执行。请提供功能截图。支持复用已有任务配置用于新的扫描任务，请提供功能截图。15. 支持和微软WSUS补丁系统的联动，能够在发给主机管理员的邮件中附带自动配置WSUS的注册表文件，方便进行自动化的补丁修补。16. ★支持与现有的WEB应用防火墙（14-32-P-01 65）共同接入集中管理平台进行统一管理，请说明接入方式并提供截图证明。17. 提供通过资产树对资产进行分级管理，支持设备权重设置和可信设备登记，支持将资产信息批量导入到资产树，可在资产树上直接指定主机开展扫描任务。18. 可以通过多种维度搜索定位资产和查看资产风险，包括并不限于：节点或设备名称、资产IP范围、资产管理员、资产操作系统类型、资产风险等级、漏洞名称、开放的端口、资产banner信息等。19. 支持风险告警和风险闭环处理，可在集中告警平台灵活配置告警内容、告警方式、告警资产范围等，支持邮件和页面告警，支持单个或批量修改风险状态，请提供功能截图。20. 支持自定义风险值计算标准配置，可对主机风险等级评定标准和网络风险等级评定标准进行自定义，请提供功能截图 21. 支持通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，并可查看详情，请提供功能截图。22. 支持高级数据分析，可对同一IP的两次扫描结果进行风险对比分析，并可在线查看同一IP的多次历史扫描结果。 23. 支持将按IP范围、起止时间、任务名称、任务状态、漏洞模板、用户等筛选扫描任务,并对筛选结果进行汇总,和生成在线及离线报表。24. 支持实现显示扫描结果，包括扫描进度、主机存活数、预计扫描时间、漏洞风险信息等。25. 支持扫描任务完成后自动生成报表和发送到指定邮箱或上传到FTP服务器。报表能提供针对不同角色的默认模板，离线报告支持HTML、WOR D、EXCEL、PDF等格式，报告可以直接下载或自动通过邮件直接发送给相应管理人员。26. ★提供多种报表类型，包括综述报表和主机报表。请提供功能截图。提供灵活的报表自定义，可定制报表标题、封面lo go、报表页眉和页脚、报表各章节显示内容。请提供功能截图。详细见附件查看附件 1 套 150000 150000 按招标文件规定的要求执行合同签订后20天内完成三年保修、免费升级及上门。招标人指定地点中标公示结束后7天内完成 2 福建省湄洲湾职业技术学校黄家胜 13860915310 其他计算机设备及软件共享存储 1 ★配置两个可插拔控制器，支持双活工作模式，配置≥4个10Gb iSCSI端口和对应模块。2 控制器缓存：每控制器≥ 8G高速缓存,固体缓存保护技术：在系统断电的情况下,高速缓存的数据保存不受时间限制3 实际配置：≥36块SAS 10K 1.2TB热插拔SAS磁盘4 配置磁盘快照功能，支持2000个以上快照5 支持基于控制器的远程数据复制6 支持R aid 0,1,3,5,6,10,50；支持2块硬盘同时故障不丢失数据;7 最大512个LUN，配置LUN动态扩容许可 8 支持数据异步复制功能，实现两台存储间的数据备份9 最大配置100块SFF 或者48块LFF，最大容量288TB1 0 支持热插拔2.5'SAS/SSD硬盘 11 支持不同容量,不同转速硬盘的混插 12 每个盘柜配置冗余电源、冗余风扇 13 支持磁盘柜与服务器之间双通路连接, 杜绝单点故障14 可通过WEB或Tel net设置及管理阵列15 连续长时间无应用，磁盘自动降速16 操作系统支持H P-UX、OpenVMS、Windows 、Linux（Red Hat SuSe ）、Vmware17 电源类型：单相交流220V18 提供3年维保服务19 质保服务期过后的每年售后服务（包括硬件质保、软件服务升级等）的费用不超过中标价的15%。 1 套 350000 350000 按招标文件规定的要求执行合同签订后20天内完成三年保修及上门。招标人指定地点中标公示结束后7天内完成 2 福建省湄洲湾职业技术学校黄家胜 13860915310 其他计算机设备及软件云桌面 1 虚拟桌面管理品平台非OEM或贴牌产品，遵从OpenStack RESTful 接口标准，开放平台能力，支撑上层多业务发展，丰富产业生态链，要求配置不少于20个授权用户。2 支持主机维护模式，将需要停机的物理主机上运行的所有虚拟机迁移至另外的物理主机中，然后关闭待修复的主机，确保计划内停机不会导致任何的业务中断3 提供P2V/V2V在线迁移工具4 云资源管理平台支持完善的监控功能，监控范围包括物理资源、虚拟资源、网络流量等的使用情况5 支持虚拟机的在线迁移功能6 支持将虚拟机转换、克隆为模板，通过虚拟机模板可以创建虚拟机；支持对虚拟机模板的查看、发布及管理7 支持自动定时快照功能，定时将虚拟机当前的内存数据状态保存到镜像文件中，提供完整界面的截图，并可现场演示 8 支持存储在线迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置9 支持CPU容量分配优先级，支持存储I/O控制优先级 10 支持本机内和主机间的虚拟机克隆，可设置新虚拟机名称，存储池和存储名称，存储格式11 云资源管理平台支持以图形化或者API方式提供虚拟机的批量部署功能，批量部署的虚拟机应该预先设置其相关属性，资源部署调度实体提供实际部署实现12 支持虚拟机定时快照功能，以将虚拟机当前信息进行备份，在需要的时候使用此快照将虚拟机恢复到快照时的状态13 支持虚拟机备份功能；支持本地、FTP服务器和SSH服务器备份恢复功能；支持手工备份和定时自动备份的功能14 云资源管理平台支持虚拟机网卡和硬盘的PnP热添加和修改15 支持虚拟机使用物理主机的USB设备，并允许 USB在线热插拔，并可现场演示16 云资源管理平台采用裸金属架构详细见附件查看附件 1 套 100000 100000 按招标文件规定的要求执行合同签订后20天内完成三年保修及上门。三年免费升级。招标人指定地点中标公示结束后7天内完成 2 福建省湄洲湾职业技术学校黄家胜 13860915310 其他计算机设备及软件刀片服务器 1 配置3台2路云计算刀片服务器。提供安装服务，提供3年免费维保服务，需出具服务承诺函。2 每台刀片服务器配置2颗≥E 5-2660v3系列处理器，单颗CPU性能≥E5-2660V3 (25M Cac he,2.60GHz≥10核,线程数量≥ 20)。3 每台刀片服务器配置≥16根 16G内存，最大内存容量≥1TB，内存插槽≥164 每台刀片服务器配置≥2端口万兆以太网卡。要求：支持单端口虚拟成≥4 个虚端口，支持TOE、TCP/IP卸载、 iSCSI加速、SR-IOV、FCOE。 5 配置≥2块300GB 6G SAS 转速10K rpm SFF (2.5- inch) 硬盘；要求：硬盘托架支持蓝色背光显示和状态灯旋转显示，防止读写数据中拔出硬盘，要求出具支持硬盘托架蓝色背光显示和状态灯旋转显示证明。6 配置单独的远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制，包括:虚拟电源可远程开机、重启、关机；更新Firmwar e;支持远程故障现象重现；虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Li nux等软件（虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；远程虚拟KVM，虚拟光驱和虚拟电源整合进单一界面；内嵌电源优化管理；和管理软件集成；传输用SSL加密，出厂采用私有密码。7 ≥2个独立的PCI -E Mezzanine插槽, 可选刀片通用Mezzanine扩展卡(NIC/H BA等)。8 ★本次刀片服务器采购属于数量扩容，投标产品必须能够兼容现有的刀箱。9 提供3年安装调试和维保服务10 质保服务期过后的每年售后服务（包括硬件质保、软件服务升级等）的费用不超过中标价的15%。 3 台 60000 180000 按招标文件规定的要求执行合同签订后20天内完成三年保修及上门。招标人指定地点中标公示结束后7天内完成 2 福建省湄洲湾职业技术学校黄家胜 13860915310 其他计算机设备及软件备份软件 1 具有自主研发能力，提供软件著作权登记证书，软件产品登记证书，2 本项目实际配置4T容量的备份功能永久授权。3 产品需通过ISO9001质量管理体系认证和 ISO14001环境管理体系认证，投标时提供证书复印件；4 备份系统需通过中国国家信息安全产品检测认证和公安部颁发的计算机信息系统安全专用产品销售许可证，投标时提供证书复印件；5 满足校园网网络保密安全要求6 备份系统支持Window s/Linux/Unix操作系统，满足对 32/64位系统平台及应用支持，并兼容中标麒麟/普华等国产化操作系统，等满足IT 系统复杂性和兼容性需求（投标时需提供与中标麒麟和普华操作系统的兼容性互认证证书）；7 支持LAN-base、LAN-f ree等多种备份方式8 支持对操作... 查看详情

全部分类

门户网站及信息系统漏洞扫描评估产品等设备采购

招标内容

最新招标

最新中标