永泰抽水蓄能电站国产办公系统应用软件采购 询价公告

物资名称

型号、规格

单位

数量

国产终端系统数据库

1、产品需为国产集中式关系型数据库，具有跨操作系统平台的能力，Linux、麒麟、UOS等操作系统等，支持INTEL、鲲鹏、飞腾等处理器。
2、数据库支持备份恢复功能，支持逻辑备份、物理备份功能。逻辑备份支持按照多个级别的压缩比进行备份，支持按照指定字符集编码进行转储，支持按照指定条件转储指定部分的数据，支持加密、并行处理等功能。物理备份支持联机热备，支持全量备份、增量备份，差异备份、并支持并行处理、zlib、pglz压缩算法，支持按照多个级别的压缩比进行备份，支持进行备份集的合并，支持设置备份的留存策略，支持PITR指定时间点恢复。逻辑和物理备份均支持本地和远程备份。
3、支持账本数据库，具备数据防篡改能力，自动为表数据添加摘要信息，自动创建一张历史表记录对应用户表中数据的变更行为，确保数据库的变更能被有效记录、查询和追溯。注：①须在响应文件中提供能体现本条功能性系统界面截图。②须在响应文件中提供具有CNAS标识的第三方检测机构出具的检测报告。
4、提供与数据库产品配套的，基于日志同步的数据同步软件；日志分析效率大于55M/秒；且20列以上的表，同步装载数据效率大于30万行每秒。
5、针对系统管理员用户，可实现表对象的控制权和访问权分离，即系统管理员用户包括初始用户在未经其授权前，只能进行控制操作（DROP、ALTER、TRUNCATE），无权进行INSERT、DELETE、SELECT、UPDATE、COPY、GRANT、REVOKE、ALTER OWNER等访问操作。注：须在响应文件中提供能体现本条功能性系统界面截图。
6、支持全密态等值查询功能，全密态数据库提供数据整个生命周期中的隐私保护，涵盖网络传输、数据存储以及数据运行态，密态等值查询通过技术手段实现数据库密文查询和计算，实现数据拥有者与数据管理者读取能力分离。支持动态数据脱敏，在不改变源数据的前提下，通过在脱敏策略上配置针对的用户场景（FILTER）、指定的敏感列标签（LABEL）和对应的脱敏方式（MASKING FUNCTION）来灵活地进行隐私数据保护。注：①须在响应文件中提供能体现本条功能性系统界面截图。②须在响应文件中提供具有CNAS标识的第三方检测机构出具的检测报告。
7、支持通过MySQL的JDBC driver或者MySQL命令行客户端，直接连接访问数据库。
8、支持ANSI SQL-2003以上标准；支持JDBC/ODBC标准接口；支持PL/pgSQL等过程语言。
9、支持空间数据功能，支持丰富的原生几何数据类型，包括点、线、面、多点、多线、多面、几何集合等；支持EWKT、EWKB和Canonical格式的几何对象；支持2D/3D坐标系、坐标系转换﹒和球体长度计算；支持空间数据分析函数和聚合函数，包括Area、Length、Distance、Extent、ST_3DLineInterpolatePoint等；支持二元谓词如如Union和Difference，空间操作符如Contains、Within、Overlaps、Touches等。
10、支持创建表分区，包括Range分区表、List分区表、Hash分区表、system分区表和Interval分区表，支持两级分区方式、支持分区交换技术。
11、在2 路国产处理器平台上，在不低于100张千万行表的数据规模下，持续10分钟的不低于1000并发操作，数据库的批量数据插入的事务处理能力可达120万次/秒、单值插入数据的的事务处理能力可达10万次/秒、删除数据的事务处理能力可达60万次/秒、单值数据查询的事务处理能力可达100万次/秒。注：须在响应文件中提供能体现本条功能性系统界面截图。

套

2

国产终端数据库审计系统

1、支持旁路部署模式，部署在物理交换机或虚拟交换机旁，通过端口镜像方式捕获数据流量进行审计。
2、支持插件部署在访问的数据库服务器上部署审计插件，获取数据库访问的数据流量进行审计。
3、支持复杂网络VPC环境下审计，对于不同VPC内具有相同ECS主机IP的网络情况可作为不同资产独立审计功能。注：须在响应文件中提供能体现本条功能性系统界面截图。
4、支持使用客户自身的数据库进行审计系统安装部署、使用，外接的数据库需要有国产数据库人大金仓、达梦。
5、插件支持在CentOS、Red Hat、Ubuntu、Windows、银河麒麟、AIX等操作系统上部署。
6、插件支持部署在数据库服务器或访问数据库的客户端主机上进行访问数据库流量采集。
7、插件支持部署在容器宿主机进行流量采集。
插件支持通过sidecar方式与数据库容器进行关联部署，采集数据库流量。
8、插件支持远程推送方式进行安装部署和远程卸载，支持导入插件安装的服务器列表进行批量推送安装。注：须在响应文件中提供能体现本条功能性系统界面截图。
9、支持插件安装包管理，可在web页面下载插件安装包。
10、支持在页面对已注册插件进行插件运行状态、运行时长、采集流量、插件自身CPU和内存等信息监控。
11、支持在页面对已注册插件进行占用、配置、删除、启动、停止、升级等操作。
12、支持对安装插件的主机进行监控，可采集展示主机名称、操作系统、平台、CPU使用率趋势、内存使用率趋势和流量趋势等。注：须在响应文件中提供能体现本条功能性系统界面截图。
13、支持插件与被审计资产进行关联，插件只采集资产相关流量，减少带宽消耗。
14、支持插件抓包网卡设置和采集流量过滤设置，过滤条件至少支持客户端IP、客户端端口等，支持将插件设置的过滤条件作为模板应用到其他插件。注：须在响应文件中提供能体现本条功能性系统界面截图。
15、支持插件阈值设置，可设置数据库服务器的CPU利用率、内存利用率、带宽等阈值或插件自身占用的CPU利用率、内存利用率、磁盘空间占用、带宽阈值，当超过阈值时审计采集插件自动休眠，临时暂停抓包工作，避免与数据库服务器抢占资源。注：须在响应文件中提供能体现本条功能性系统界面截图。

套

1

国产终端及PC防病毒安全一体管理软件

1、 防病毒产品，可以抵御病毒、间谍软件、网络钓鱼和其它灰色软件的攻击。同时提供集中的管理、监控、更新和部署等功能。配置统一管理平台一套，150台PC授权，信创、非信创统一管理。
2、 支持可以统计威胁类型分布、受影响客户端TOP5、爆发病毒Top5等信息，对于热点事件可以实现信息统计，包括感染途径分析等。
3、 支持一个管理控制台同时管理Windows、信创操作系统，同时客户端授权不区分类型，无需更换授权即可以从windows客户端往信创客户端平滑过渡。
4、 支持对系统整体和单个终端进行安全风险评估，提供安全评分和等级。
5、 对于恶意文件处理措施至少支持三种以上，包括推荐措施、统一处理措施、以及针对不同类型病毒/恶意软件提供不同处理措施，同时不同病毒/恶意软件类型不少于5种分类。注：须在响应文件中提供能体现本条功能性系统界面截图。
6、 恶意文件处置措施要支持两项措施，在首选措施执行失败的情况下，可以提供第二项措施进行处置。注：须在响应文件中提供能体现本条功能性系统界面截图。

7、 为适应配置低的终端需求，不影响生产办公，终端在进行手动以及预设扫描时必须可以设置扫描时CPU占用比例，分高、中、低三个级别。低消耗下CPU高于20%则暂停扫描以保证正常办公要求。
8、 支持终端防火墙功能，可依据以下标准设定规则：远程IP，方向（出站\入站），协议（所有协议\ICMP\TCP\UDP\TCP+UDP）,端口。
9、 提供基于程序行为的独立恶意行为监控引擎，基于进程的操作行为和序列组合来应对未知威胁。
10、 具备预测机器学习技术，可检测可疑进程中或来自可移动存储、Web邮件等各渠道的件中的新兴未知安全风险威胁。
11、 具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新。注：须在响应文件中提供能体现本条功能性系统界面截图。

12、 支持沙盒联动能力，能够将可疑文件提交沙盒设备，可自动提交可疑恶意文件，并可接收。
13、 支持以“普通模式”和“调试模式”收集客户端的故障信息，可以将收集的故障信息方便地反馈至安全厂商的服务人员进行故障排查分析。
14、 支持指定单个或多个客户端做为更新代理，并可指定某特定IP地址段的客户端从其他客户端获取更新。注：须在响应文件中提供能体现本条功能性系统界面截图。
15、 支持按日志类型分别设定日志保留时长，支持的日志类型包括：病毒日志，防火墙日志，间谍软件日志，可疑文件日志，恶意行为监控日志，高级威胁日志，调查分析日志，系统日志，黑名单日志，外设管控日志，进程管控日志，违规外联日志，终端审计日志，弱口令检测日志。

套

1

注：

成交供应商须在成交通知书发出后合同签订前按照询价文件附件《永泰抽水蓄能电站国产办公系统应用软件采购清单》中所列功能进行逐一演示，验证，如无法满足清单中所列功能需求的导致合同未能签订，询价人有权取消其成交资格并没收报价保证金。