項目需求詳情：
| 參數性質(zhì) | 序號 | 項目 | 具體技術(shù)(參數)要求 |
| ★ | 1 | 運維審計系統升級 | 1.服務(wù)描述本服務(wù)聚焦運維審計系統的持續優(yōu)化與安全增強，通過(guò)對系統核心功能模塊、安全規則庫、操作審計引擎的迭代升級，保障運維權限管控、操作行為審計、資產(chǎn)安全管理等核心能力的先進(jìn)性與穩定性。升級內容涵蓋系統功能模塊擴展、高危漏洞補丁修復、運維審計規則優(yōu)化、跨平臺兼容性提升等，助力在復雜運維場(chǎng)景下實(shí)現更精準的權限管控、更全面的操作追溯、更安全的運維銜接，確保系統始終適配最新 IT 架構與安全合規要求。2.服務(wù)技術(shù)要求提供不少于一年的系統升級服務(wù)協(xié)議擴展升級支持：升級服務(wù)需保障系統通過(guò)協(xié)議前置機實(shí)現協(xié)議擴展能力優(yōu)化，持續兼容 KVM、Vmware、主流數據庫、http/https、CS 應用等擴展協(xié)議，確保新增擴展協(xié)議的穩定接入與審計適配。用戶(hù)信息管理功能升級：升級后系統需保持批量導入 / 導出用戶(hù)信息功能穩定，支持用戶(hù)手動(dòng)添加、刪除、編輯、角色設定、單獨指定登錄認證方式及用戶(hù)有效期配置，確保功能無(wú)異常迭代。報表生成與導出功能升級：升級后系統可正常生成授權報表和可訪(fǎng)問(wèn)外部資源報表，詳細展示用戶(hù)與資源授權關(guān)系，支持 EXCEL、WORD、PDF、HTML 格式導出，保障導出文件完整性與可讀性。緊急運維流程優(yōu)化升級：升級服務(wù)需保障自定義緊急運維流程的開(kāi)啟 / 關(guān)閉功能正常，緊急運維模式下運維人員可直接訪(fǎng)問(wèn)目標設備，系統自動(dòng)記錄為緊急運維工單，支持審批人員事后查看與審批。登錄規則管控升級：升級后系統支持為用戶(hù)配置限制登錄 IP、登錄時(shí)間段（含循環(huán)周期設置）等規則，保障可信用戶(hù)登錄機制穩定生效。口令策略功能維護升級：升級后系統支持口令有效期設置，賬號口令到期強制修改，且口令強度嚴格符合預設密碼策略要求，保障口令安全管控能力不降級。動(dòng)作流配置功能升級：升級后系統支持動(dòng)作流配置優(yōu)化，無(wú)論被接入資源的登錄動(dòng)作設計如何，均可通過(guò)配置實(shí)現單點(diǎn)登錄與審計接入，提升運維效率。IPv6 全面兼容升級：升級后系統全面支持 IPv6 協(xié)議，設備自身可配置 IPv6 地址供客戶(hù)端訪(fǎng)問(wèn)，同時(shí)支持目標設備配置 IPv6 地址實(shí)現單點(diǎn)登錄與審計，適配 IPv6 網(wǎng)絡(luò )環(huán)境。SQL 語(yǔ)句阻斷功能升級：升級后系統支持 SQL 語(yǔ)句阻斷能力優(yōu)化，可有效阻斷 select、delete、drop 等高危 SQL 語(yǔ)句執行，減少業(yè)務(wù)系統 SQL 注入等攻擊風(fēng)險。 |
| ★ | 2 | 數據庫審計升級 | 1.服務(wù)描述本服務(wù)針對數據庫審計軟件的核心能力進(jìn)行持續升級優(yōu)化，聚焦審計精準度、風(fēng)險識別效率、數據庫兼容性三大核心維度。通過(guò)更新審計規則庫、優(yōu)化 SQL 解析引擎、升級風(fēng)險監測模型，實(shí)現對主流數據庫（MySQL、Oracle、SQL Server 等）新版本的適配，對新型數據庫攻擊行為、違規操作的精準識別與審計追溯。升級內容包括審計規則庫實(shí)時(shí)迭代、數據庫協(xié)議解析優(yōu)化、風(fēng)險告警算法升級、系統穩定性補丁修復等，確保軟件始終具備領(lǐng)先的數據庫操作審計、敏感數據防護、合規審計追溯能力，滿(mǎn)足等保 2.0 等合規要求。2.服務(wù)技術(shù)要求提供不少于一年的系統升級服務(wù)精細日志查詢(xún)功能升級：升級后系統支持按指定源 IP、時(shí)間日期、客戶(hù)端程序、業(yè)務(wù)系統、數據庫用戶(hù)、操作類(lèi)型等多維度進(jìn)行日志精準查詢(xún)，保障查詢(xún)功能穩定且篩選維度無(wú)缺失。自定義報表拖拽功能優(yōu)化：升級后系統保留自定義報表拖拽功能，支持用戶(hù)隨意拖拽配置預期統計報表，通過(guò)高級選項篩選提升報表可讀性，助力快速達成數據分析目標。多數據庫審計兼容升級：升級服務(wù)保障系統持續支持主流數據庫審計，涵蓋 Oracle、SQL-Server、DB2、MySQL、Informix、Sybase、Postgresql、Cache、達夢(mèng)、人大金倉、MongDB、K-DB、虛谷等，確保各類(lèi)數據庫審計功能正常生效。日志會(huì )話(huà)回放功能維護：升級后系統支持日志會(huì )話(huà)回放功能穩定運行，可完整還原用戶(hù)對數據庫的訪(fǎng)問(wèn)行為，保障審計追溯能力不降級。用戶(hù)行為軌跡可視化升級：升級后系統支持用戶(hù)行為軌跡圖表展示功能優(yōu)化，直觀(guān)呈現用戶(hù)操作情況，方便快速掌握操作動(dòng)態(tài)與異常痕跡。關(guān)鍵業(yè)務(wù)流量實(shí)時(shí)監控：升級后系統首頁(yè)支持關(guān)鍵業(yè)務(wù)系統相關(guān)流量狀態(tài)實(shí)時(shí)監控，清晰展示設備接收與發(fā)送的流量數據，助力及時(shí)判斷業(yè)務(wù)運行異常。HSQL 模板響應分析服務(wù)升級：升級后系統支持關(guān)聯(lián)數據庫的 SQL 模板響應分析功能優(yōu)化，可針對選定時(shí)間范圍內的 SQL 模板使用數量、平均響應時(shí)間、平均響應行數，開(kāi)展排名統計與占比分析，助力掌握關(guān)鍵業(yè)務(wù)數據庫運行效能。 |
| ★ | 3 | 全流量威脅分析系統升級 | 1.服務(wù)描述本服務(wù)專(zhuān)注于全流量威脅分析系統的威脅檢測能力、流量解析效率、數據分析引擎的迭代升級，通過(guò)實(shí)時(shí)更新威脅特征庫、優(yōu)化流量分析算法、擴展異常檢測模型，確保系統對網(wǎng)絡(luò )全流量的深度監測與精準威脅識別。升級內容涵蓋威脅特征庫實(shí)時(shí)同步、流量分析引擎版本迭代、異常行為檢測規則優(yōu)化、安全情報云查能力增強等，適配 5G、云計算、物聯(lián)網(wǎng)等新型網(wǎng)絡(luò )環(huán)境，可快速識別勒索病毒、挖礦木馬、高級持續性威脅（APT）等新型網(wǎng)絡(luò )攻擊，為單位網(wǎng)絡(luò )安全防護提供持續迭代的技術(shù)支撐，保障流量威脅檢測的時(shí)效性與全面性。2.服務(wù)技術(shù)要求提供不少于一年的系統升級服務(wù)安全分析大屏功能升級：升級后大屏可展示資產(chǎn)分布、風(fēng)險終端 / 資產(chǎn)概況、脆弱性信息及 top5 安全事件；支持大屏投放，呈現流量大小、資產(chǎn)關(guān)系、安全事件態(tài)勢，支持下鉆分析與事件舉證。登錄首頁(yè)功能維護：升級后首頁(yè)可實(shí)時(shí)監控 CPU / 內存 / 磁盤(pán)利用率，展示多時(shí)段鏡像口吞吐率，支持安全事件攻擊階段、類(lèi)型及業(yè)務(wù) / 終端安全狀態(tài)分布與下鉆分析。告警中心功能升級：升級后可分析失陷主機（含攻擊階段、舉證等）、展示終端風(fēng)險信息；呈現待處置事件詳情與分布統計，支持以事件視角多維度篩選監控。資產(chǎn)中心功能升級：升級后可感知業(yè)務(wù) / 終端資產(chǎn)，檢測 7 類(lèi)以上協(xié)議弱密碼，通過(guò)鏡像流量檢測 web 口令信息并留存舉證數據。報表中心功能維護：升級后可生成主機安全風(fēng)險報告（含風(fēng)險分析與方案）、綜合風(fēng)險報告（含安全概況與建設建議），保障數據準確。 |
| 說(shuō)明 | 打“★”號條款為實(shí)質(zhì)性條款，若有任何一條負偏離或不滿(mǎn)足則導致響應無(wú)效；非“★”號條款為一般性條款，若存在??3??條（或以上）負偏離或不滿(mǎn)足則導致響應無(wú)效。 | ||
項目名稱(chēng) 網(wǎng)絡(luò )安全設備軟件升級維護項目
服務(wù)周期：5天
采購成本價(jià)：￥0
服務(wù)地址：黑龍江省哈爾濱市南崗區和興路133號
報名結束時(shí)間：2025-12-15 00:00:00
發(fā)布時(shí)間：2025-12-10 17:01:45
采購編號：HLJGCYC******Z******439
******學(xué)院
供應商資格：一、符合《中華人民共和國政府采購法》第二十二條規定，且已在本系統注冊的供應商。二、落實(shí)其他政府采購政策滿(mǎn)足的需求：無(wú)。三、特定的資格要求：無(wú)。四、本項目不接受聯(lián)合體參與
異議處理項：如有異議請電話(huà)咨詢(xún)采購人，采購流程問(wèn)題請咨詢(xún)平臺運營(yíng)。
