产品详情-基本参数

型号(版本号):远望  远望信息网络安全管理技术支撑平台软件v3.0

150000
序号 指标名称 指标要求 是否满足 备注
1 品牌 远望
2 型号(版本号) 远望信息网络安全管理技术支撑平台软件v3.0
3 基本描述 远望信息网络安全管理技术支撑平台软件v3.0是实现安全管理信息化,软硬件资产发现和注册管理,安全信息采集,能够以地图、图表、报表等图形化展现。
4 网上链接地址 http://www.cnywinfo.com/supervise_one_8.html
5 备注 此报价按“套”报价。
6 是否满足招标要求的保修服务标准
7 高于招标要求的保修服务 保修期内在原功能基础上提供免费升级服务。
8 满足招标要求外的其他特殊功能/专有技术/新技术 先进的管理理念。 良好的系统架构。 灵活的业务流程。 强大的采集能力。 友好的交互体验。
9 是否为本国企业具有自主知识产权及自主创新的产品
10 是否“进入《节能产品政府采购清单》”
11 是否“进入《无线局域网认证产品政府采购清单》”
12 是否“进入《环境标志产品政府采购清单》”
13 是否“预装正版软件”
14 是否“中小企业(注册资金1000万以下或企业总人数少于500人)”
15 是否为本国产品
16 是否进入《含有密码技术的信息产品政府采购清单》
17 保修期限(单位:年) 3
18 SOC软件定义 对网络内部的网络和PC的CPU、内存、流量、应用、连接、人员操作行为、安全状况等情况进行监测,并对发现的风险关联到专门的管理系统执行处理。
19 安全信息管理、分析和处理 安全信息管理、分析和处理:具备安全日志和事件的采集、存储、分析和展示功能,并具备采集各类安全相关数据包含资产、脆弱性等数据的采集分析,并综合计算资产的风险值。系统包含系统平台框架、资产管理、安全事件管理、关联分析、脆弱性管理、风险评估、综合展现、报表管理、响应管理模块、权限管理、知识管理、系统自身管理等功能。
20 基本要求1 支持单点登陆管理,方便管理员的使用,面对当前用户的风险、流程、告警、资产、待办、预警、安全通告等的数据呈现。
21 基本要求2 直观地展示攻击的情况。可以对地图进行下钻,查看对应地域的攻击和被攻击top5 ip的情况,支持地图动态联动。
22 基本要求3 支持管理范围包括网络安全设备、网络设备、数据库、中间件、操作系统、应用系统的数据接入,对其进行管理。
23 安全日志范式化 采用第三范式结构,针对不支持的事件类型做范式化不需改动编码,通过修改配置文件即可完成。
24 安全事件分析 系统支持即席在线查询,支持嵌套查询;提供安全事件与资产的关联功能,实现安全预警等功能。可以对事件依据其源目的IP和端口等各类字段信息进行深入的事件追踪调查,支持无限次数的追踪调查;可以手工对日志进行响应处置,如告警、加入观察列表、生成工单等;可对分析和统计的事件进行导出;系统具备丰富的事件可视化展示能力,具备多种展现手段,至少包括事件拓扑图、IP全球定位图、动态事件移动图、事件多维分析图、资产拓扑图。
25 关联规则 提供基于图形化方式的关联规则编辑器,可定制编辑多种事件的关联规则,可支持逻辑关联,也可以支持统计关联。
26 资产管理 对全网IT资产进行管理,提供资产的添加、修改、删除、查询和统计功能。
27 IT资产运行监测 对各种不同厂商的安全设备、网络设备、主机、数据库、中间件等的性能与可用性进行集中化实时监测;支持自定义监控类型;支持通过SNMP OID方式扩展监控指标;支持通过正则表达式建立监控指标。
28 性能信息采集 系统支持通过SNMP、TELNET、SSH、SSH2、ODBC、JMX、协议仿真等方式对IT资产进行性能与可用性信息的周期性采集。
29 漏洞信息采集 系统具有弱点管理功能,能够导入资产的弱点信息,并计算资产/安全域/业务系统的脆弱性值。
30 风险评估 系统可以根据综合资产的价值、脆弱性和威胁,计算资产和业务系统的风险。
31 预警管理 系统通过发布内部及外部的早期预警信息,分析可能受影响的资产,提前了解业务系统可能遭受的攻击和潜在的安全隐患。
32 告警管理 系统自动把最新的警报信息显示在主页上,并可通过定制的方式通过短信、电话或邮件方式,把每天的系统运行情况、各种报警信息等发给用户。并可对相同告警进行归并和抑制。
33 报表管理 系统在对收集的事件进行详尽的分析及统计的基础上支持丰富的报表,实现分析结果的可视化。为了帮助管理员对网络事件进行深度的挖掘分析,系统提供了 300 余种报表模板,以支持管理员从不同方面进行网络事件的可视化分析,不仅支持对网络事件的按条件统计,更提供了对如防火墙流量等变化趋势的形象表现。对于分析结果系统提供了表格及多种图形表现形式(柱状图、饼图、曲线图),使管理员一目了然,提供打印、导出以及邮件送达等服务,报表可以保存为html,excel,文本,pdf等多种格式,提供自定义报表,用户可根据自身需要进行定制,报表可根据设置自动运行,调度生成日报、周报和月报。
34 知识管理 系统提供开放的知识管理功能,内置了大量的安全知识,同时也允许用户在系统使用过程中不断丰富和完善。并可以进行检索。
35 系统管理 提供系统管理的功能,可对系统、用户及节点进行配置管理
36 配置安全核查 系统具有主动的配置安全核查功能,能够对核查对象的配置进行细粒度的安全符合性检查,并出具核查报告,报告中至少包含判定依据、检查点、标准值、实际值、原始结果、加固方案;系统支持多种核查调度策略,包括立即核查、定时核查、周期性核查和离线核查四种核查方式。
37 宏观监测 收集到的一段时间内的海量安全事件的报送IP地址进行熵值计算,得到这些安全事件报送IP聚合度的变化幅度,以此来刻画这段时间内这些安全事件所属网络的安全状态,并预测下一步的整体安全走势;系统能够持续地描绘地址熵宏观态势图曲线,并可以显示每个时段的地址熵态势成因图。
38 威胁态势分析 系统能够计算全网或者一级安全域的威胁态势指数,并自动描绘出态势指数曲线。
39 工单管理 管理员可以生成周期性任务工单,也能够根据安全事件和告警触发一次性工单,并派发给指定的处理人。管理员可以指定工单的优先级,可以选择采用短信或者邮件方式通知处理人;可以指定工单处理的开始时间和结束时间,可以设定工单完成的时限。
40 资产分布式管理 支持对网络设备(如:路由器,交换机等)、主机设备(如:计算机,服务器等)、安全设备(如IDS,防火墙等)的状态监控。
41 事件采集与处理 获取所管理的骨干网络、不同的承载业务网及其相关支撑网络和系统上的不同安全信息采集点(防病毒控制台、入侵检测系统控制台、漏洞扫描管理控制台、身份认证服务器和防火墙等)获取事件日志信息。
42 风险综合监控 根据风险评估过程结果获取的风险定量取值,依据风险的机密性、完整性、可靠性等属性取值并自动计算风险结果值,同时能够支持用户自定义风险计算公式。
43 管理设备 管理范围包括但不限于网络安全设备、网络设备、数据库、中间件、操作系统、应用系统等。
44 数据采集 采用 SYSLOG、SNMP/SNMP TRAP、FTP/SFTP、HTTP、API接口、WebService、专用Agent等方式,采集日志等。
45 日志统一化 采用第三范式结构,针对不支持的事件类型做范式化不需改动编码,通过修改配置文件即可完成。
46 安全日志和事件关联管理 具备原始日志的采集、存储和分析能力,可保存原始日志,可通过日志多种关联技术发现网络空间中的违规和安全威胁等事件。
47 安全事件的采集 采用 SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式进行日志收集。
48 事件行为关联分析 采集海量的异构安全事件,进行关联匹配和输出将安全事件进行可视化展示,以及将海量安全事件和告警信息进行及时地存储。
49 事件过滤与归并 利用可视化技术,将事件分为列表、图表、仪表盘等多种方式对事件进行展示。
50 资产脆弱性分析 对终端系统和网络设备的脆弱性扫描和评估,包括漏洞管理和配置管理
51 预警管理与发布 支持对信息数据制定策略和阈值配置,对提取可能影响网络安全可靠运行的异常情况,自动生成预警提示。
52 安全数据采集兼容性 可支持多种安全事件采集协议;可兼容多种安全设备、IT资产等
53 操作系统兼容性 支持Windows、Linux等操作系统
54 综合报表管理 可根据不同部门、不同操作系统提供软硬件资产、报警、状态及其他情况汇总报表
55 资产报表管理 按计划调度生成报表;可以针对单台或多台网关进行统计,也可以针对整个网络信息进行统计;统计的信息包括监控信息和报警信息等。
56 易用性 安全报告查询:定期生成安全报告,提供查询与下载;安全报告模板配置:手动配置安全报告的模板;设备报表:设备类报表的查询和导出;移动介质报表:移动介质类报表的查询和导出;数字证书报表:设备类报表的查询和导出;安全系统报表:安全系统类报表的查询和导出;边界报表:边界类报表的查询和导出;业务系统报表:业务系统类报表的查询和导出;网站报表:网站类报表的查询和导出;操作系统报表:操作系统类报表的查询和导出;风险事件报表:风险事件类报表的查询和导出;运行报表:运行类报表的查询和导出;流程报表:流程类报表的查询和导出;告警报表:告警类报表的查询和导出;报表导出:支持多格式报表展出功能(如XLS、PDF、PNG、DOC、DOCX)
57 产品安全性要求 安全系统监测:平台通过运维服务对各类安全系统进行运维监测,获取运行状态、系统运行有效性相关数据,以及在安全系统发生异常时及时告警并记录下异常日志;平台监测:平台通过运维服务对本级平台和下级平台进行运行状态监测(如CPU、内存和磁盘使用率)等,并在发生异常时及时告警并记录下异常日志;日志查询:提供异常日志的查询功能;运行状态展示:通过可视化技术,运用多样的图形来展现运行状态数据;统计分析:实时展示设备信息中重要的详情数据和统计数据(如系统基本参数管理、基本配置管理);
58 管理权限分级分域 管理员分级管理:管理员分为账号管理员、权限管理员、系统管理员和安全审计员;账号信息管理:系统管理员和权限管理员账号信息的查询、添加、修改和删除;密码重置:手动重置账号密码查询、添加、修改和删除;账号的锁定与解锁:当输入的密码次数达到错误上限时,账号会被锁定,锁定时间达到设置数值时会自动解锁,也可以求助账号管理员要求手动解锁;账号登陆错误上限配置:可配置密码错误的上限,达到上限时锁定账号一段时间,默认5次;帐号自动解锁时间:可配置账号锁定后,自动解锁的时间,默认30分钟;账号密码复杂度设置:可配置账号密码的复杂度;账号密码最小长度设置:可配置账号密码的最小长度,最低要求6位,默认6位;用户组分配:主要应用于流程处理,包括综合管理责任人、综合管理员、部门管理员三类;安全域管理:根据部门分配安全域,控制系统管理员能处理的数据范围。
厂商或唯一授权代理商名称: 浙江远望信息股份有限公司
厂方代表姓名: 杨帆
厂方代表电话: 13811880934
厂方代表手机: 13811880934
厂方代表E-Mail: yfan@chinayuanwang.com
总经理(或销售总监)姓名: 范圣华
总经理(或销售总监)电话: 13911606903
总经理(或销售总监)手机: 13911606903
总经理(或销售总监)E-Mail: fanshenghua@chinayuanwang.com
备注:
供应商排序规则

排序说明:按报价(由低到高)、按库存(由有现货到未填写/无货)、按送货周期(由短到长),如以上均相同则随机排序。

序号 供应商报价(元) 库存 送货周期(天) 公司名称 授权范围 信用分
1 150000 未填写 未填写 浙江远望信息股份有限公司 0
暂时没有相关信息。
我公司向项目单位承诺提供至少三年的原厂免费保修、技术支持及售后服务。 质量保证: (1)在保修期内,我公司负责对提供的产品进行现场维护、升级,不收取额外费用。 (2)我公司保证在质保期内安装的任何软件,都是产品生产厂家原产的或经其认可的。 (3)售后服务标准与该产品出厂市场标准服务一致,并符合国家相关法规及招标文件的要求。 (4)原厂售后服务内容包括:7*24小时技术支持服务;1小时电话响应,故障报修后第二个工作日现场服务;两个工作日解决问题,否则在三个工作日内提供备机,免费送货到中央单位指定的地点。对于上述服务,我方将不会以任何形式向采购人额外收取服务费。 售后服务条款: (1)电话支持 浙江远望信息股份有限公司向项目单位用户提供7×24小时热线电话故障报修和技术支持服务(400-826-1595,0571-87831595),负责解答用户在产品使用中遇到的问题,并及时提出解决问题的建议和操作方法,并根据用户需要建立VIP帐号。 (2)现场服务 提供5*8小时现场保修和技术支持服务,如我公司在1小时内无法电话解决项目单位所提出的维修要求,在报修第二个工作日(24小时内上门响应)派工程师上门响应。我公司承诺尽力在最短的时间内恢复系统正常运行,如我公司工程师于报修后36小时内,在项目单位现场无法解决问题时,我公司提供应急备用方案,保证项目单位业务系统正常运行。我公司保证在报修48小时内恢复项目单位系统的正常运行。 (3)设备维修与更换 如果故障不能在72小时内排除,我公司将提供免费替换服务,当产品应用在因非人为因素严重故障时,我公司将免费在七日内补充或者更换产品,并对未能解决的问题和故障提供正式的升级方案。我公司将承担由此产生的一切相关费用。在质保期内,我公司将解决所提供软件系统的任何问题。 (4)网络系统故障报告和预防 将定期提供网络安全咨询和检查服务,以向用户提供网络系统故障报告和预防报告。 (5)软件版本升级与增强 质保期内浙江远望信息股份有限公司将免费提供软件版本升级及相应的功能增强工作。 (6)后期技术培训 浙江远望信息股份有限公司将为用户项目单位相关人员提供必要的技术培训,使参加培训的人员具备产品的应用和维护能力。 (7)保修期满后的技术支持 浙江远望信息股份有限公司在保修期后可以向项目单位提供以下收费维护服务内容: ●三年内不受限制维修服务; ●1小时响应; ●72小时解决问题; ●现场解决问题; ●升级年保服务包含一次基本调试(基本项)和基本现场培训(使用和维护); 质保期满后,年维保服务费按合同价的10%收取。
暂时没有相关信息。