XX大学信息安全加固项目采购需求.docx
《XX大学信息安全加固项目采购需求.docx》由会员分享,可在线阅读,更多相关《XX大学信息安全加固项目采购需求.docx(15页珍藏版)》请在优知文库上搜索。
1、XX大学信息安全加固项目采购需求1 .项目概述随着信息技术在XX大学的广泛应用和深度融合,在教育系统、教育设备、教育环境等纷纷融入信息化元素的同时,加大了攻击行对于相关教育数据的关注程度和攻击面,使XX大学在网络安全面临的或胁持续加大。本项目通过采购一些新的安全设备来落换部分旧的安全设备和补充一些安全设备来达到如卜目标。(1)提高数据中心机房部署的应用系统的访问效率,改善师生使用应用系统的使用体验,旧的WEB应用防护系统设备目前已经不满足我们Web系统的防护要求。访问责高的时候,出现CPU或者内存过高的情况,会对防护的应用系统造成访问慢的影响。通过替换性能更好的WEB应用防护系统,提高数据中心
2、机房部署的应用系统的访问效率,改善师生使用应用系统的使用体验。(2)更好的满足网络安全法3和网络安全等级保护的要求旧的运维安全管理系统设备只有500个授权,不能覆盖数据中心内部的所有服务冷。因此需要新增台运维安全管理系统设备来并对内部人员或第三方运维人员误悚作和非法操作进行审计监控,以便事后责任追踪,更好的满足网络安全等级保护的要求。需增加一台专门的综合日志审计分析平台设招来更好的满足网络安全法中保留6个月日志的要求。通过对备份系统进行扩容的服务,可以使更多的服务器纳入备份服务,更好的满足网络安全等级保护的要:求.2 .采购内容本项目包括以下内容:本项目采购内容包括运维安全管理系统、WEB应用
3、防护系统、综合日志审计分析平台、备份系统扩容服务。序号分项数量/单位说明1运维安全管理系统一4、1、【软硬i体】2、【性能说明】:字符并发数23300,图形并发数22000,最大可管理设备数无限制。3、【硬件规格】:标准硬硬件,交流冗余电源,硬盘24T,千兆电口去8,千兆光口一8个,万兆光口24.具有国产化的操作系统、硬件平台,国密1.IKEY.处理器:C*Core32位R1.SC芯片,SRAM:32KB,EF1.SH:256KB,支持国密规范。主要功能包括:设备运维、访问控制及异常告警、运维管控、自动化运维、日志管理等。提供相当或优丁原厂三年维保服务2WEB应用防护系统一台1、【软硬一体】2
4、、【性能说明】:应用层吞吐量去IOGbPs,Cps70000,.3、【硬件规格】:标准2U件件,交流冗余电源,千兆电口32,万兆光口24(ByPaSS22路),硬盘21T。主要功能包括:TCPF1.ood防护,HTTPF1.ood防护,慢速攻击防护,Web服务器,插件防护,爬虫防护,Web通用防护,文件非法上传防护.非法下载限制等基础防护;扫描防护,CookiG安全,内容过滤,敏感信息过灌,暴力破解防护,XM1.防护,智能引擎检测等功能。提供相当于或优于原厂三年维保服务3绦合日志审计分析平台一台1、【软硬一体】2、【性能说明】:日志处理能力225000EPS,100O个日志源;3、【硬件规格】
5、:标准2U硬件,电源:双电源:网口:千兆电口去5(包含管理口*1,业务口*4),万兆光口22:芯片+操作系统:相当于或优于第鹏920+统信序号分项数量/单位说明UOS内存2512G:硬盘26T*12;主要功能包括:日志收集、日志分析、日志杳询、日志备份等功能:日志收集包括支持Sys1.og,SNMPTrap,HTTP、ODBC/JDBC,WMkFTP、SFTP协议日志收集,支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等。提供相当于或优于原厂三年维保服务4备份系统犷容服务一套(1)对已有爱数备份系统提供扩容授权服务,共增加75TB授权,其中大学城校区增加50TB授权,桂花岗
6、校区作为异地备份增加25TB投权。(2)增加重笈数据则除代理授权,实现京纪数据删除功能。多个备份任务可以共享同一个选制指纹池,也可以根据数据的不同单独设置专属选制指纹池,支持并行垂友数据割除,解决存储空间压力问题.以上两个授权均为永久使用授权。(3)完成项目交付的管理、业务场景的梳理和规划、产品的部署线及业务上线后的保障与支持。根据客户的实际需求进行灵活配置。(4)提供相当于或优于原厂三年维保服务授权.2.1 运维安全管理系统随着信息化的发展,学校IT系统不断发展,网络规模迅速扩大、设备数量激增,建设重点逐步从网络平台建设,转向以深化应用、提升效益为特征的运行维护阶段,IT系统运维与安全管理正
7、逐渐走向融合。信息系统的安全运行直接关系学校效益,构建一个强健的IT运维安全管理体系对学校信息化的发展至关重要,对运维管理安全性提出了更而要求.由r代维人抗流动性大、对操作行为缺少监控带来的风险日益凸显。因此,需要运维安全管理系统通过严格的权限控制和操作行为审计,加强对代维人员的行为管理,从而达到消院患、避风险的目的。目前学校使用的运维安全管理系统设备是2017年采购的,只有SoO个授权,性能也不够。我们仅仅是数据中心的服务涔(含虚拟化+物理)就已817台,为f更好满足操作系统的操作需耍管控和审计的安全要求,急需增加一台运维安全管理系统设备,该设备参数要求如下。1、【软硬体】2、【性能说明工字



- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX 大学 信息 安全 加固 项目 采购 需求
