一、项目概况根据工作需求，煤炭科学研****公司采购数据库配置合规审计系统。二、采购内容1.功能要求：支持140种以上常见设备和应用的配置检查，包括****网###路由器和交换机）、防火墙、应用中间件、虚拟化设备等功能。2.支持主流操作系统配置核查，包括Windows、Linux、AIX、HP-UX、Solaris、Suse、Debian、中标麒麟、深度等。需提供界面截图。3.支持应用中间件配置核查，包括Apache、BIND、Jboss、Tomcat、TongWeb、Weblogic、Websphere、Nginx、Resin、IHS等****网络设备配置核查，###路由器和交换###路由器和交换机、Jun###路由###路由器和交换###路由器和交换###路由器等。5.支持虚拟化设备配置核查，包括Hyper-V、VMWare ESXi、VMWare vCenter、XEN、XenServer、KVM、docker配置核查。6.支持自定义安全配置检查项和自定义模板，满足用户环境中的特定安全配置要求。7.支持本地检查，可以利用ActiveX控件对windows主机进行本地检查，仅需要IE访问配置核查设备即可进行本机配置核查。8.支持立即执行、定时执行、周期执行配置核查任务功能。9.可以通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，可配置风险分析的数据来源和分析周期，并可钻取查看详细信息。10.可按IP范围、起止、任务名称、任务状态、配置模板、用户账号筛选任务并汇总，并在线查看风险详情和输出离线汇总报表。11.支持对检查结果数据进行实时在线报表分析；支持高级数据分析，能够进行历史数据查询、汇总查看、对比分析等，能够进行多个检查任务或多个IP风险对比。12.提供备份恢复机制，能够对扫描结果、扫描模板、参数集等配置文件进行导出和导入操作。13.提供常用诊断工具，包括ping、traceroute、Dig、Nmap、Telnet、SSH、RouteInfo等。14.要求适配多种操作系统类型，包括但不限于Windows Sever 2008及以上、RedHat 6/7/8、CentOS 6/7/8、Ubuntu、Debian、SunOS ********、Solaris 10及以上、中标麒麟、银河麒麟、统信、欧拉等操作系统。15.要求客户端对终端系统CPU占用低于2%，内存占用低于200M，客户端软件不大于1M。客户端软件内置客户端资源监控机制，保证终端业务正常运行。16.支持对不同类型终端包括PC、服务器、虚拟主机以及不同操作系统类型如Windows、Linux、国产化操作系统进行统一管理，可根据业务需求对终端进行资产分组。17.支持提供基于符合等保********要求的Windows、Linux操作系统的等保二级、三级、四级模板，可对指定终端资产组进行合规基线任务的快速下发。18.具备漏洞发现引擎，无需要远程扫描，即可发现终端资产存在漏洞；支持展示漏洞TOP与漏洞分布情况，进行漏洞评估，展示漏洞情况和列表，并能以漏洞视角查询命中的终端。19.支持通过对进程的行为特征进行监控和比较，发现主机异常行为，包括进程基线可视化，手动配置基线进程，自动生成终端进程基线，支持配置基线偏离模式，偏离基线进程时触发告警事件，进程基线偏离可视化能力。20.支持内置终端风险行为识别能力，能够识别风险行为****网络嗅探、暴力破解、漏洞利用、提权、绕过身份验证、可疑命令/任务/进程/脚本执行、可疑凭证获取、可疑权限控制、可疑日志清理行为、可疑文件操作行为、系统高危命令、可疑远程操作行为、异常进程创建行为、异常用户操作行为、可疑USB操作行为、创建或加载自启动风险项等120多种风险行为。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn