招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-05-13在采购与招标网发布 2024年珠海分公司政务云扩容数据库审计设备采购公开询价公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 询价公告（略）扩容数据库审计设备采购公开询价（采购代理机构编号：ZJZB（略）珠海（略）。本项目资金已落实，具备采购条件，现进行公开询价，特邀请有意向的且具有提供标的物能力的潜在供应商（以下简称供应商）参加询价应答。1.项目概况与采购内容1.1项目概况：采购数据库审计设备。（1）服务地址：（略）；（2）预算金额：¥（略）.（略），¥（略）.（略）；（3）采购内容：本次项目货物名称、数量及主要技术参数、交货期及交货地点具体如下：序号产品名称规格型号数量交货地点交货期1数据库审计设备高度2U，千兆电口≥6个，USB接口≥2个，Console口≥1个，扩展槽≥2个；硬盘≥8T；内存≥（略）G，冗余电源；数据库兼容性：支持Oracle、SQLserver、DB2、MySQL、Cache、Sybase、Informix、Teradata、PostgreSQL、Hive、MongoDB、HANA、HWMPP、HBASE、ES、CacheWeb、Solr、HDFS、Redis、EsgynDB、Tibero、SSDB等国际主流数据库；支持达梦（DM7）、南大通用、人大金仓、神通、浪潮KDB、湖南上容、翰高等国产数据库；SQL处理能力≥（略）条秒；（略）量≥（略）条秒；日志存储能力≥（略）条；（略）维保服务。1珠海自合同签订之日起（略）天内到货及设备安装，2个月内完成设备的调试并通过验收。设备软硬件质保期为三年。须提供设备软硬件使用及硬件维护的（略）指导及培训。（4）涉及的主要评估产品品类：CP（略）设备、CP（略）管、采集设备；（5）标段划（略）情况：本项目不划（略）标段。备注：本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期等关键内容，请务必（略）（https:（略）.cn）查阅《中国电信供应商不良行为管理规则》。1.3★本项目设置最高限价，最高限价为不含增值税（略）.（略）人民币，供应商报价高于最高限价的，其应答将被否决。2.★供应商资格要求2.1供应商基本资格要求2.1.1供应商人应为中华人民共和国境内法律上和财务上独立的法人或依法登记（略）的其他组织，合法运作并独立于采购人和采购代理机构。供应商应具有良好的银行资信和商业信誉。法人下属不具备法人资格的（略）支机构参与应答的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。2.1.2产品资格要求：（1）应答产品应符合中国电信相关技术要求，并满足第五章《技术标准及要求》的相关参数要求。（2）应答产品应是成熟稳定的产品：1（略）络安（略）颁发的《中国国家信息安全产品认证证书》；2、具有中华人民共和国公安部颁（略）安全专用产品销售许可证》。（3）产品应符合中国电信相关技术要求，并满足以下关键技术指标：（1）数据库审计设备序号技术指标具体要求1基本功能要求数据库兼容性：支持Oracle、SQLserver、DB2、MySQL、Cache、Sybase、Informix、Teradata、PostgreSQL、Hive、MongoDB、HANA、HWMPP、HBASE、ES、CacheWeb、Solr、HDFS、Redis、EsgynDB、Tibero、SSDB等国际主流数据库；支持达梦（DM7）、南大通用、人大金仓、神通、浪潮KDB、湖南上容、翰高等国产数据库；服（略）络中的开放（略），能够自动或手动将这些服务进行安全防护（提供截图，并加盖厂商公章）；SQL注入特征库：内置SQL注入特征规则库，特征库存储常见的SQL注入行为特征规则，支持特征规则自定义配置，支持策略修正配置；数据发现：支持自动发现敏感数据如（略）号、银行账号等信息，便于进行用户权限控制，支持将扫描到的敏感表信息进行（略）（提供截图，并加盖厂商公章）；危险操作规则配置：内置危险操作规则库配置，包括账户管理操作（Createuser、Alteruser、dropuser等），授权管理操作，业务对象操作（Truncattable，droptable），业务代码操作（修改Package，修改view，没有where条件的update操作，没有条件的delete操作）等，支持自定义配置，支持策略修正配置；策略自学习：支持自学习功能，能够基于自学习机制的模型策略，主动监控数据库活动，防止未授权的数据库访问、SQL注入、权限或（略）色升级，以及对敏感数据的非法访问等；审计粒度：支持SQL命令的细粒度审计和（略）析，并记录详细的用户行为信息，包括该语句执行的时间、机器名、用户名、IP地址、MAC地址、（略）程序名以及SQL语句等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控；（略）络中存在的SQL注入、（略）溢出、权限提升等漏洞攻击行为进行审计和告警；审计告警：根据IP地址、机器名、时间、程序名，sql语句等精细组合对数据库敏感行为预设警报策略，并能够为特定的审计需求自定义审计规则；三权（略）立：提供管理员权限设置和（略）权管理，提（略）可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能；2高级功能要求状态监控（略）的监视器信息、（略）版本信息、补丁信息、表空间情况、会话信息、回退信息、权限信息等（略）运行是否（略）的可用性和响应能力。（提供截图，并加盖厂商公章）；口令风险扫描：检测数据库账户是否存在弱口令，提供口令格式校验，口令有效期检测，口令修改时间检测，口令加密检测等功能（提供截图，并加盖厂商公章）；授权风险扫描：支持对数据库链接信息的（略）表空间，public对象权限设（略）权限设置，被授予管理员权限的（略）色，connect（略）色授权，resource（略）色授权等信息的风险的扫描（提供截图，并（略）风险扫描：支持对数据库表级访问的安全性设置，SGA共享池（略）配私有空间的限制，每次调用读入的数据块数目的限制，一次会话读入的数据块总数的限制，是否启用（略）配置的风险扫描（提供截图，并加盖厂商公章）；敏感日志模糊化：支持将审计日志的敏感字段进行模糊化处理，防止敏感数据泄露；超长语句解析：支持跨包的SQL语句进行拼接功能，能够完（略）解析与审计超长SQL语句（超过（略）字节），屏蔽逃逸（略）；安全评（略）：支持针对单个数据库进行安全状况（略）析，以（略）值的形式动态展现数据库当前状态的健康（略）值（提供截图，并加盖厂商公章）（略）聚合：可通过图形化界面配置链（略）后台（提供截图，并加盖厂商公章）；3性能要求SQL处理能力≥（略）条秒；（略）量≥（略）条秒；日志存储能力≥（略）条2.1.3业绩要求：供应商须具备近3年（（略）年4月1日至本公告发布之日）全国范围内的同类项目（略）络（略）集成类的相关经验，合同总金额累计达到（略）及以上业绩。备注：（1）业绩按合同签订时间为准，须提供合同关键页复印件（包含但不限于合同名称、标的、金额、签字盖章页）；如提供的框架合同有具体合同总金额的，则须提供至少一份该框架合同下有具体金额的、双方确认的、符合本项目要求的订单为依据；如提供的框架合同无具体合同总金额的，则须提供该框架合同下有具体金额的、双方确认的、符合本项目要求的订单为依据；证明材料资料不全无法确（略）业绩，不予认可。（2）如法人参与应答的，法人或法人下属不具备法人资格的（略）支机构的业绩证明材料均予以认可；如法人下属不具备法人资格的（略）支机构参与应答的，则只认可该（略）支机构的业绩证明材料。（3）合同原件备查，如评审时需要核查，接到正式通知后，须在规定时间内送达评标（略），否则业绩不予认可。2.1.4本项目不接受联合体报价。2.1.5本项目接受代理商报价。代理商投标的，应满足下列要求：（1）本项目仅允许代理唯一制造商投标，且该制造商不得再自行投标或再委托其它投标人投标；（2）报价人在提交应答文件同时，须提供产品制造商提供的本项目唯一合法代理授权书。2.2供应商不得存在的情形2.2.1供应商不得存在下列情形之一（1）为采购人不具有独立法人资格的附属机构（单位）；（2）被依法暂停或取消投标应答资格的；（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；（5）在最近三年内（自（略）年5月1日起）被相关行业主管部门或司法机关认定骗取中标中选、严重违（略）质量或者安全问题的；（6）在最近五年内（自（略）年5月1日起）被判处单位行贿罪，且行贿行为与采购活动相关的（（略）”的生效判决为准）；（7）在最近五年内（自（略）年5月1日起）被判处合同诈骗罪的（（略）”的生效判决为准）；（8）被最高人民法（略）站（（略）www.（略）.cn）或（略）中列入失信被执行人名单，已执行完毕或不再执行的除外；（9）被工商行政管理机关在国家（略）中列入严重违法失信企业名单，在最近三年内（（略）年5月1起）在经营活动中存在重大违法记录（以“国家（略）”和“信用中国”公布的为准，重大违法指报价人因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款（较大数额罚款是指对法人或者其他组织处以（略）以上罚款）等行（略）规定纳入特殊供应商（略）规定（略）与供（略）或上述公司的控股股东投资人在供应商的持股比例达到（略）%及以上）的；（（略））为本询价项目提供过设计、编制技术规范和其他文件的咨询服务；（（略）项目的相关监理人，（略）项目的相关监理人存在隶属关系或者其他利害关系；（（略））为本询价项目的代建人；（（略））为本询价项目的采购代理机构；（（略））与本询价项目的监理人或代建人或采购代理机构同为一个法定代表人；（（略））与本询价项目的监理人或代建人或采购代理机构存在控股或参股关系；（（略））其他按照《中国电信供应商不良行为管理规则》及处理结果，应对供应商及其应答产品品类在本项目中执行禁止采购处理措施的。同一标包或未划（略）标包的同一询价项目涉及多个产品的，供应商及其任一应答产品品类涉及相关禁止采购处理结果的，该标包或询价项目应适用相关的禁止采购处理措施。（（略））法律法规、询价文件限定的其他情形。供应商是代理商的，本条所指的供应商也包括其所代理的制造商；联合体应答的，联合体成员均不得存在上述任一情形。1.1.1单位负责人为同一人、控股股东为同一自然人或者存在控股、管理关系的不同单位，不得同时参加同一（略）包（标包）或者未划（略）包（标包）的同一项目询价应答。1.2法律法规规定的其他要求。1.3本项目不接受联合体应答。2.询价文件获取3.1询价文件获取时间：（略）年5月（略）日（略）时（略）至（略）年5月（略）日（略）时（略）（法定公休日、法定节假日除外；北京时间，下同）3.2询价文件获取地址：（略）3.3询价文件获取方式：凡有意参与应答的潜在供应商，请按以下步骤顺序通过“链捷招”（略）（https:（略）.cnztfIndex.jsp）完成本项目询价文件的（略）及（略）。（1（略）址（https:（略）.cnztfIndex.jsp），（略）用户注（略）站（略）指引.（已（略）的潜在供应商，无须进行此操作。）（2）（略），（略）我要（略），检索本项