| 采购类型 | |||
| 项目编号 | 中大招（货）[2018]390号 | ||
| 项目名称 | 中山大学网络与信息技术中心数据库安全防护建设采购项目 | ||
| 申购主题 | 数据库防火墙软件配套服务器,数据库弱点扫描模块,数据库防火墙软件 | ||
| 项目类型 | 货物采购 | 项目预算 | *** |
| 最高限价（元） | |||
| 采购开始时间 | 2018-10-25 13:07 | 采购结束时间 | 2018-10-31 09:00 |
| 采购单位 | 中山大学 | ||
| 经办人 | 郑老师 | 经办人电话 | 020-84115085-807 |
| 期望收货时间 | 合同签订后30天交货 | ||
| 是否送货 | 是 | 送货地址 | 南校园第三教学楼网络与信息技术中心机房 |
| 电子签章 | 无需使用 | ||
| 备注 | 1、国内供货请报含税人民币价；境外供货（进口）请报免税人民币价或外币价，报免税人民币价的公司必须有境外人民币收款账户。2、进口货物中如有国内供货部分，供应商在报价时应分别报价，境外供货部分、国内供货部分的币种选择见第1条，并分别签订进口货物购销协议和国内采购合同。 3、报价供应商必须同意本项目对应的付款方式严格按学校合同范本执行；范本下载地址 ：http://www.wisdombidding.com:8089/attachment/template/ZSU148/htmb.zip 4、报价供应商必须同意所提供的软件产品用户一直具有使用权且在保修期内免费升级 | ||
| 1采购设备 | 数据库防火墙软件配套服务器 |
| 数量 | 1台 |
| 参考品牌 |
| 序号 | 技术要求内容 | 评分等级 | 是否星号条款 | 是否需要附件说明 |
|---|---|---|---|---|
| 1 | 配置2个英特尔® 至强® 金牌 6126 2.6G,12C/24T,10.4GT/s 2UPI,19.25M 缓存,Turbo,HT (125W) DDR4-2666 | 非常重要 | 否 | 是 |
| 2 | 不少于256GB RDIMM, 2666MT/s内存 | 非常重要 | 否 | 是 |
| 3 | 不少于4个600GB 10K RPM SAS 12Gbps 512n 2.5英寸热插拔硬盘 | 非常重要 | 否 | 是 |
| 4 | 机架(2U) | 重要 | 否 | 否 |
| 5 | 双端口16Gb 光纤通道HBA | 重要 | 否 | 否 |
| 6 | 原厂原装，从原厂出货到甲方收货不得拆装 | 重要 | 否 | 否 |
| 7 | 5年免费保修 | 重要 | 否 | 否 |
| 8 | 2端口10GbBase-T + 2端口1Gb Base-T, rNDC | 重要 | 否 | 否 |
| 9 | RAID控制器，2GBNV缓存，适配器，半高 | 重要 | 否 | 否 |
| 10 | 双个热插拔冗余电源(1+1) | 重要 | 否 | 否 |
| 2采购设备 | 数据库弱点扫描模块 |
| 数量 | 1套 |
| 参考品牌 |
| 序号 | 技术要求内容 | 评分等级 | 是否星号条款 | 是否需要附件说明 |
|---|---|---|---|---|
| 1 | 数据库扫描器支持数据库类型：Oracle、MS SQLserver、Mysql、Infomix、DB2、Sybase、PostgreSQL、达梦、人大金仓 | 非常重要 | 否 | 是 |
| 2 | 数据库扫描器支持定时扫描、端口扫描 | 重要 | 否 | 否 |
| 3 | 数据库扫描器报表输出支持PDF、WORD、XLS等格式 | 重要 | 否 | 否 |
| 4 | 数据库扫描器支持在线升级和离线升级模式 | 重要 | 否 | 否 |
| 5 | 数据库扫描器能提供对数据库内核的篡改检测 | 非常重要 | 否 | 是 |
| 6 | 数据库扫描器提供锁屏和用户锁定 | 重要 | 否 | 否 |
| 7 | 提供数据库扫描器5年维保服务 | 非常重要 | 否 | 是 |
| 3采购设备 | 数据库防火墙软件 |
| 数量 | 1套 |
| 参考品牌 |
| 序号 | 技术要求内容 | 评分等级 | 是否星号条款 | 是否需要附件说明 |
|---|---|---|---|---|
| 1 | 支持SQL语法解析功能，基于 SQL 语法的高度精确的技术，在网络中未授权 SQL 语句到达数据库之前即对其实施监视和阻断，有效防止和监控以SQL 注入的行为方式进行的数据库服务器的恶意攻击。 | 重要 | 否 | 否 |
| 2 | 系统内置>=100份预定义的审计报告；支持用户创建新的报告，也支持现有报告进行定制；无需人工或DBA介入，报告会自动被发送给安全和合规性管理人员；支持开放式报告(存储在数据库表中)，为客户提供发布的报告模式，也支持与主流的报告工具集成。（提供系统内置的合规性报告和活动报告功能的截图证明） | 非常重要 | 否 | 是 |
| 3 | 系统部署和管理简便，即使RDBMS平台或操作系统升级应用补丁，数据库防火墙的本地/远程监测器也无需升级；无需注册到每个数据库防火墙来进行管理。 | 重要 | 否 | 否 |
| 4 | 支持旁入监听模式，采用“嗅探“ 技术对 数据库服务器的操作进行监控，包括读，写，查询，修改等内容进行实时的监控，不影响数据库性能。 | 重要 | 否 | 否 |
| 5 | 投标产品为成品软件，能被部署到任何支持OEL的平台——服务器、刀片或者虚拟平台；支持in-line、out-of-band、proxy等各种部署模式；能够理解SQL语言，能够将成千上万条事务进行分类，从而使得策略的配置更为简单。 | 重要 | 否 | 否 |
| 6 | 一个数据库防火墙能够同时监听的数据库数量需大于等于50个。 | 重要 | 否 | 否 |
| 7 | 能够整合来自数据库、操作系统、文件系统和目录的审计信息，能够给出相应报告和发出相应警报。（提供审计日志示例和SQL监视截图盖章） | 非常重要 | 否 | 是 |
| 8 | 支持白名单、黑名单、例外策略等策略要求；支持其他的策略包括IP地址、操作系统用户等；支持按照SQL类别进行查询等。 | 重要 | 否 | 否 |
| 9 | 支持Oracle 8i, 9i, 10g, 11g，12cMS-SQL 2000, 2005, 2008Sybase 12.5.3到15SQL Anywhere v10等数据库 | 重要 | 否 | 否 |
| 10 | 无缝结合Oracle Advanced Security 的网络加密，能够解析加密的数据库报文。 | 重要 | 否 | 否 |
| 11 | 支持高可用性数据库，如能够监控使用Oracle RAC数据库，和能对监控部署在不同数据中心的冗余数据库配对和监控。 | 重要 | 否 | 否 |
| 12 | 配置软件CPU许可>=4 | 非常重要 | 否 | 是 |
| 序号 | 要求名称 | 条件类型 | 要求内容 | 是否需要附件说明 |
|---|---|---|---|---|
| 1 | 免费保修年限 | 评分性参数 |
6年及以上 5年 4年 3年 |
是 |
| 2 | 产品销售渠道（要求上传“制造厂商出具的授权函”） | 评分性参数 |
厂家（生产商）或其专业销售公司直接销售 长期（不少于一年）规定代理商销售 临时授权销售 |
是 |
| 序号 | 要求名称 | 要求内容 | 是否需要附件说明 |
|---|---|---|---|
| 1 | 第1条资质参数 | {"paramContentList":[{"key":"上传营业执照(副本原件扫描件)","value":0,"choose":false}]} | 是 |
| 2 | 第3条资质参数 | {"paramContentList":[{"key":"填写并要求上传“法定代表人授权书”（需按授权书要求签字并加盖公章）","value":0,"choose":false}]} | 是 |
| 3 | 第2条资质参数 | {"paramContentList":[{"key":"填写并按要求上传“廉洁承诺书”（需签字并盖公盖章）","value":0,"choose":false}]} | 是 |
