- 地區(qū)分站
-
快捷入口
招標(biāo)采購(gòu)項(xiàng)目信息數(shù)據(jù)服務(wù)
- 登錄 免費(fèi)注冊(cè)
湖南雜交水稻研究中心網(wǎng)絡(luò)安全設(shè)備與服務(wù)采購(gòu)項(xiàng)目競(jìng)價(jià)公告
一、項(xiàng)目信息
項(xiàng)目名稱：***購(gòu)項(xiàng)目
項(xiàng)目編號(hào)：********9
項(xiàng)目聯(lián)系人及聯(lián)系方式：*******480
報(bào)價(jià)起止時(shí)間：****-**-** 22:***-****-**-** 22:***
采購(gòu)單位：***
供應(yīng)商規(guī)模要求：-
供應(yīng)商資質(zhì)要求：-
供應(yīng)商基本要求：***商
二、采購(gòu)需求清單
| 商品名稱 | 參數(shù)要求 | 購(gòu)買(mǎi)數(shù)量 | 控制金額(元) | 意向品牌 |
| 網(wǎng)絡(luò)安全設(shè)備與服務(wù)采購(gòu)項(xiàng)目 | 核心參數(shù)要求: 商品類目:***; 描述:***;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***、提供上網(wǎng)管控與安全防護(hù)融合的互聯(lián)網(wǎng)安全訪問(wèn)服務(wù)，包含上網(wǎng)認(rèn)證、訪問(wèn)控制、行為監(jiān)控、外發(fā)管理、行為審計(jì)、統(tǒng)計(jì)報(bào)表、IPS、防病毒、SSL內(nèi)容檢測(cè)、惡意URL過(guò)濾、惡意IP過(guò)濾、惡意域名檢測(cè)、威脅情報(bào)云查等功能以及特征庫(kù)三年升級(jí)服務(wù)。;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***、帶寬性能指標(biāo) 2.1、岳麓山實(shí)驗(yàn)室、雜優(yōu)中心辦公區(qū)使用≥500M性能的引流與云端安全分析服務(wù)。 2.2、原水稻所辦公樓、長(zhǎng)沙縣基地使用≥300M性能的引流與云端安全分析服務(wù)。;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***、平臺(tái)部署要求：***.1、***服務(wù)平臺(tái)應(yīng)采用SaaS服務(wù)模式交付，提供SaaS統(tǒng)一門(mén)戶，門(mén)戶內(nèi)服務(wù)目錄包含但不限于：***、入侵防御、病毒防護(hù)、準(zhǔn)入與身份管控、帶寬控制、威脅情報(bào)防護(hù)、數(shù)據(jù)泄漏防護(hù)等能力；即開(kāi)即用，可隨時(shí)根據(jù)分支單位實(shí)際需求靈活擴(kuò)展。;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***.2、支持月度安全運(yùn)營(yíng)報(bào)告自動(dòng)化導(dǎo)出，報(bào)告內(nèi)容包括整體安全運(yùn)營(yíng)概覽（威脅概況、風(fēng)險(xiǎn)終端）以及風(fēng)險(xiǎn)趨勢(shì)，挖礦、木馬遠(yuǎn)控、僵尸網(wǎng)絡(luò)、黑客工具、惡意URL等類型的威脅攔截?cái)?shù)；新型威脅最新動(dòng)態(tài)及最新威脅情報(bào)TOP30；重點(diǎn)事件運(yùn)營(yíng)，包括TOP10威脅事件和TOP風(fēng)險(xiǎn)終端，展示全網(wǎng)具體的值得關(guān)注的風(fēng)險(xiǎn)事件。;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***.3、平臺(tái)應(yīng)具備統(tǒng)一運(yùn)維管理能力，管理員可基于一次認(rèn)證，在單一的管理界面實(shí)現(xiàn)策略的統(tǒng)一管理，策略配置包含但不限于：***、上網(wǎng)安全能力、實(shí)時(shí)威脅情報(bào)查詢與攔截能力等，并支持在單一的管理界面分析和展示用戶的身份認(rèn)證、安全策略配置和安全日志（提供產(chǎn)品功能界面截圖，加蓋公章）;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***.2、支持分權(quán)分域管理。其中平臺(tái)內(nèi)置超級(jí)管理員、安全管理員、系統(tǒng)管理員和運(yùn)維管理員四類角色，整體實(shí)現(xiàn)不同單位管理員分級(jí)管理，權(quán)責(zé)劃分一致。;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***、上網(wǎng)管控功能要求：***.1、支持網(wǎng)絡(luò)安全邊界防護(hù)，包括：***、防病毒、惡意URL過(guò)濾和僵尸網(wǎng)絡(luò)等防護(hù)能力，支持對(duì)惡意流量進(jìn)行自動(dòng)實(shí)時(shí)攔截，阻斷入侵活動(dòng)；內(nèi)置的漏洞規(guī)則庫(kù)、URL數(shù)量防護(hù)庫(kù)，支持識(shí)別并過(guò)濾SSL加密的釣魚(yú)網(wǎng)站、非法網(wǎng)站等，以及將違規(guī)https訪問(wèn)重定向到告警頁(yè)面；規(guī)則庫(kù)均支持自動(dòng)更新。;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***.2、支持檢測(cè)終端的合規(guī)狀態(tài)，為企業(yè)上網(wǎng)安全提供更好的防護(hù)。例如檢查指定殺軟/進(jìn)程是否運(yùn)行，是否有按照規(guī)定登錄指定域等，對(duì)于不符合要求的終端，管理員可做出相應(yīng)處置，例如提示用戶、禁止上網(wǎng)等，同時(shí)支持配置精細(xì)化PC外接設(shè)備管控策略，防止文件泄密，保障企業(yè)數(shù)據(jù)安全（提供產(chǎn)品功能截圖，加蓋公章）;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***.3、支持提供全量威脅情報(bào)，POP點(diǎn)威脅情報(bào)至少千萬(wàn)+級(jí)別，文件MD5威脅情報(bào)數(shù)十億級(jí)別，URL威脅情報(bào)千萬(wàn)+級(jí)別；支持DNS、IP、URL流量的實(shí)時(shí)檢測(cè)與攔截，可有效應(yīng)對(duì)挖礦、C2和惡意軟件的威脅。;互聯(lián)網(wǎng)安全訪問(wèn)服務(wù):***、網(wǎng)絡(luò)邊界安全防護(hù) 5.1、支持IPS、惡意URL過(guò)濾、網(wǎng)關(guān)防病毒、威脅情報(bào)云查、全量加密流量檢測(cè)、C&C等惡意域名、IP訪問(wèn)阻斷能力。 5.2、支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等應(yīng)用協(xié)議進(jìn)行深度檢測(cè)與防護(hù)。 5.3、支持僵尸主機(jī)檢測(cè)功能，可識(shí)別主機(jī)的異常外聯(lián)行為。;互聯(lián)網(wǎng)出口安全網(wǎng)關(guān):***、性能要求：***≥1Gbps。提供三年硬件質(zhì)保與軟件更新服務(wù)。 2、硬件參數(shù)要求：***≥4G，硬盤(pán)容量≥128G SSD，接口≥6千兆電口。 3、支持上網(wǎng)安全、實(shí)時(shí)威脅情報(bào)檢測(cè)與攔截、威脅舉證、行為管控、數(shù)據(jù)防泄露、身份認(rèn)證等安全能力（提供同時(shí)接入兩種引流模式的SASE平臺(tái)截圖和客戶端安裝包，加蓋原廠公章） ;互聯(lián)網(wǎng)出口安全網(wǎng)關(guān):***、支持上報(bào)設(shè)備識(shí)別碼、在線狀態(tài)等信息，支持在管理平臺(tái)批量下發(fā)路由、NAT、DHCP等網(wǎng)絡(luò)配置 5、硬件網(wǎng)關(guān)引流支持防火墻、SD-WAN CPE設(shè)備，設(shè)備與POP節(jié)點(diǎn)建立隧道連接，保證接入體驗(yàn)和效率，保障數(shù)據(jù)安全傳輸。;主機(jī)安全防護(hù)軟件:***、提供：***：***、補(bǔ)丁修復(fù)、終端基線檢查、資產(chǎn)主動(dòng)發(fā)現(xiàn)、資產(chǎn)盤(pán)點(diǎn)；主機(jī)安全防護(hù)平臺(tái)，安全防護(hù)授權(quán)數(shù)≥500.服務(wù)器防護(hù)授權(quán)數(shù)量≥10提供三年軟件規(guī)則庫(kù)更新服務(wù)。;主機(jī)安全防護(hù)軟件:***、全面防護(hù)：***、勒索誘餌防護(hù)；提供勒索病毒整體防護(hù)體系入口，直觀展示最近七天勒索病毒防護(hù)效果，包括已處置的惡意文件數(shù)量、已攔截可疑行為次數(shù)、已阻止的未知進(jìn)程操作次數(shù)、已阻止的暴力破解攻擊次數(shù)。（提供產(chǎn)品功能截圖和關(guān)于“勒索防護(hù)”的軟件著作書(shū)證明功能有效性，并加蓋廠商公章）;主機(jī)安全防護(hù)軟件:***、支持跳轉(zhuǎn)鏈接至云端威脅情報(bào)中心，針對(duì)已發(fā)生的威脅提供詳細(xì)的分析結(jié)果，包含威脅分析、網(wǎng)絡(luò)行為、靜態(tài)分析、分析環(huán)境和影響分析；;主機(jī)安全防護(hù)軟件:***、支持對(duì)系統(tǒng)賬號(hào)信息進(jìn)行梳理，了解賬號(hào)權(quán)限分布概況以及風(fēng)險(xiǎn)賬號(hào)分布情況，可按照隱藏賬號(hào)、弱密碼賬號(hào)、可疑root權(quán)限賬號(hào)、長(zhǎng)期未使用賬號(hào)、夜間登錄、多IP登錄進(jìn)行賬號(hào)分類查看，支持統(tǒng)計(jì)最近一年未修改密碼的賬戶。 5、支持勒索可疑行為檢測(cè)，通過(guò)行為AI能力對(duì)勒索信、命令行、修改文件等多種躲避式投放勒索病毒的高危高頻場(chǎng)景進(jìn)行精準(zhǔn)告警和自動(dòng)攔截。;主機(jī)安全防護(hù)軟件:***、支持基于威脅情報(bào)的病毒文件哈希值、行為、域名、網(wǎng)絡(luò)連接等各項(xiàng)終端系統(tǒng)層、應(yīng)用層行為數(shù)據(jù)在全網(wǎng)終端發(fā)起搜索，挖掘潛伏攻擊，快速定位出全網(wǎng)終端感染該威脅的情況。;主機(jī)安全防護(hù)軟件:***、支持客戶端的錯(cuò)峰升級(jí)，可根據(jù)實(shí)際情況控制客戶端同時(shí)升級(jí)的最大數(shù)量，避免大量終端程序同時(shí)更新造成網(wǎng)絡(luò)擁堵或I/O風(fēng)暴。 8、防護(hù)效果優(yōu)異，滿足單位需求，要求對(duì)流行病毒查殺率超過(guò)99.8%，誤殺率小于0.01%。（需提供第三方檢測(cè)報(bào)告并加蓋廠商公章。）;主機(jī)安全防護(hù)軟件:***、支持對(duì)Windows停更的系統(tǒng)提供專項(xiàng)防護(hù)，包括0day漏洞防護(hù)、文件防護(hù)、暴破入侵防護(hù)、系統(tǒng)脆弱點(diǎn)識(shí)別和風(fēng)險(xiǎn)端口封堵等多項(xiàng)核心功能 10、同廠商的安全態(tài)勢(shì)感知平臺(tái)檢測(cè)到某主機(jī)有僵木蠕毒的C2通信時(shí)，支持手動(dòng)或自動(dòng)化將惡意域名信息下發(fā)到本產(chǎn)品做C2通信的封鎖攔截，實(shí)現(xiàn)精準(zhǔn)防遠(yuǎn)控，且安全態(tài)勢(shì)感知的此事件不再重復(fù)告警。;企業(yè)級(jí)數(shù)據(jù)備份與恢復(fù)系統(tǒng):***、產(chǎn)品規(guī)格：***，性能指標(biāo)：***≥2*32 GB。存儲(chǔ)配置：***≥2塊240GB SATA SSD，數(shù)據(jù)盤(pán)≥3*6T 企業(yè)級(jí)SATA磁盤(pán)。存儲(chǔ)容量授權(quán)≥10TB接口：***。;企業(yè)級(jí)數(shù)據(jù)備份與恢復(fù)系統(tǒng):***、配置10 TB備份容量授權(quán)許可，支持VMware vSphere、Sangfor HCI、H3C CAS、Microsoft Hyper-V、Citrix Hypervisor、RedHat RHV、ZStack、安恒、易訊通、WinHong、Halsign等虛擬化平臺(tái)備份，;企業(yè)級(jí)數(shù)據(jù)備份與恢復(fù)系統(tǒng):***、SQLServer（MSSQL）和MySQL數(shù)據(jù)庫(kù)備份；支持Windows和Linux系統(tǒng)的文件備份，授權(quán)許可不限制客戶端數(shù)量。;企業(yè)級(jí)數(shù)據(jù)備份與恢復(fù)系統(tǒng):***、為保證運(yùn)維的便捷性，采用B/S架構(gòu)和向?qū)降膫浞?、恢?fù)管理方式，支持各種類型用戶管理；支持基于角色的訪問(wèn)控制，圖形化報(bào)表顯示等。 4、支持虛擬機(jī)批量備份中應(yīng)用關(guān)聯(lián)的虛擬機(jī)備份的數(shù)據(jù)時(shí)間點(diǎn)一致（并行快照）。 5、支持對(duì)虛擬機(jī)深度有效數(shù)據(jù)提取，只備份有效數(shù)據(jù)，排除交換分區(qū)、回收站等數(shù)據(jù)，有效節(jié)約備份空間。 ;企業(yè)級(jí)數(shù)據(jù)備份與恢復(fù)系統(tǒng):***、支持一鍵檢測(cè)功能，支持用戶自行檢測(cè)系統(tǒng)健康狀態(tài)，檢測(cè)包括CPU、內(nèi)存、硬盤(pán)、網(wǎng)口等硬件故障、告警等問(wèn)題，同時(shí)支持檢測(cè)各類存儲(chǔ)服務(wù)是否正常啟動(dòng)。針對(duì)問(wèn)題能夠提出解決推薦辦法。 7、支持備份系統(tǒng)可控制系統(tǒng)服務(wù)，支持對(duì)系統(tǒng)服務(wù)進(jìn)行啟動(dòng)、停止等操作。;運(yùn)維安全管理系統(tǒng):***、硬件參數(shù)：***：***，內(nèi)存大小≥8G，硬盤(pán)容量≥2TB SATA，接口不少于6千兆電口，包含資產(chǎn)授權(quán)數(shù)量(個(gè)) ≥50。 2、支持unix資源、windows資源、網(wǎng)絡(luò)設(shè)備資源、數(shù)據(jù)庫(kù)資源、C/S資源、B/S資源。 3、支持密碼策略設(shè)置，可自定義密碼復(fù)雜程度，可設(shè)置密碼中包含數(shù)字、字母、符號(hào)及禁用關(guān)鍵字等內(nèi)容。;運(yùn)維安全管理系統(tǒng):***、支持登陸控制臺(tái)會(huì)話超時(shí)時(shí)間設(shè)置，用戶在指定時(shí)間內(nèi)無(wú)操作自動(dòng)注銷當(dāng)前會(huì)話。 5、支持在授權(quán)基礎(chǔ)上自定義訪問(wèn)審批流程，可設(shè)置一級(jí)或多級(jí)審批人，每級(jí)審批可指定通過(guò)投票數(shù)，需逐級(jí)審批通過(guò)才可最終發(fā)起運(yùn)維操作。;運(yùn)維安全管理系統(tǒng):***、支持批量導(dǎo)入、導(dǎo)出資源信息；支持手動(dòng)添加、刪除、編輯、查詢資源，支持變更默認(rèn)運(yùn)維端口。 7、全面支持IPV6，設(shè)備自身可以配置IPV6地址供客戶端訪問(wèn)，并且支持目標(biāo)設(shè)備配置IPV6地址實(shí)現(xiàn)單點(diǎn)登陸和審計(jì)。 8、為了方便組織進(jìn)行運(yùn)維管理，內(nèi)置三員角色的同時(shí)支持角色靈活自定義，可根據(jù)用戶實(shí)際的管理特性或特殊的安全管理組織架構(gòu)，劃分管理角色的管理范疇。;日志分析管理系統(tǒng):***、性能參數(shù)：***≥50，最大可擴(kuò)展審計(jì)主機(jī)許可數(shù)≥150，可用存儲(chǔ)量≥2TB（RAID1 模式），平均每秒處理日志數(shù)（eps）最大性能≥2500，2U設(shè)備，內(nèi)存大小≥16G，硬盤(pán)容量≥128G minisata+2T SATA*2，接口不少于6千兆電口+2萬(wàn)兆光口SFP+。 ;日志分析管理系統(tǒng):***、為了方便查看，基于審計(jì)總覽形式，展示整體的審計(jì)狀況，包括當(dāng)前存儲(chǔ)空間、關(guān)聯(lián)事件、審計(jì)事件、日志傳輸趨勢(shì)；支持自定義設(shè)置可顯示的模塊。 3、支持多種輸入方式、搜索框模糊搜索、指定語(yǔ)段進(jìn)行語(yǔ)法搜索；可根據(jù)時(shí)間、嚴(yán)重等級(jí)等進(jìn)行組合查詢；可根據(jù)具體設(shè)備、來(lái)源/目的所屬（可具體到外網(wǎng)、內(nèi)網(wǎng)資產(chǎn)等）、IP地址、特征ID、URL進(jìn)行具體條件搜索；支持日志進(jìn)行定時(shí)刷新。;日志分析管理系統(tǒng):***、通過(guò)接入序列號(hào)控制接入設(shè)備的個(gè)數(shù)，主要支持網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等設(shè)備的日志接入，可以獲取到設(shè)備的傳輸日志量，設(shè)備同步數(shù)據(jù)狀態(tài)等信息。 ;日志分析管理系統(tǒng):***、支持以標(biāo)準(zhǔn)syslog等形式接收第三方設(shè)備的日志并存儲(chǔ)；支持FTP、Webservice、JDBC的日志數(shù)據(jù)拉取接入方式；支持通過(guò)agent、wmi接口采集windows日志；支持對(duì)常見(jiàn)安全設(shè)備日志范式解析；支持通過(guò)SIEM日志解析引擎對(duì)第三方日志接入模塊進(jìn)行統(tǒng)一獨(dú)立的升級(jí)維護(hù)（需提供截圖證明并加蓋原廠商公章）。 6、支持750+第三方日志采集器。;日志分析管理系統(tǒng):***、支持接入的全部日志、自身操作日志進(jìn)行ftp備份；支持自動(dòng)定時(shí)備份，自動(dòng)同步到ftp服務(wù)器。 8、可自定義設(shè)置日志存儲(chǔ)天數(shù)，容量告警提示等；滿足存儲(chǔ)超過(guò)6個(gè)月以上的合規(guī)要求。;安全態(tài)勢(shì)感知:***、性能參數(shù)：***≥1Gbps。硬件參數(shù)：***≥1U，內(nèi)存大小：***，硬盤(pán)容量：***+4TB*4 SATA，電源≥2，接口≥4千兆電口，≥4萬(wàn)兆光口SFP+。 2、授權(quán)及更新：***，三年軟件及特征庫(kù)升級(jí)。 ;安全態(tài)勢(shì)感知:***、支持安全態(tài)勢(shì)的可視化呈現(xiàn)，以大屏的方式從全網(wǎng)安全態(tài)勢(shì)感知大屏、安全事件態(tài)勢(shì)、資產(chǎn)監(jiān)控大屏、脆弱性態(tài)勢(shì)、全球網(wǎng)絡(luò)攻擊態(tài)勢(shì)、外聯(lián)風(fēng)險(xiǎn)監(jiān)控大屏、橫向威脅態(tài)勢(shì)等不少于7塊大屏展示界面。 4、支持大屏輪播投屏及自定義大屏順序設(shè)置和大屏名稱。支持自定義統(tǒng)計(jì)周期、資產(chǎn)組、展示風(fēng)險(xiǎn)、輪播時(shí)間間隔、實(shí)時(shí)告警等信息。;安全態(tài)勢(shì)感知:***、為保障安全態(tài)勢(shì)感知安全有效，需具備優(yōu)秀的流量識(shí)別、安全分析和綜合技術(shù)等能力，同時(shí)入圍信通院《中國(guó)網(wǎng)絡(luò)流量監(jiān)測(cè)與分析產(chǎn)品研究報(bào)告》專業(yè)能力領(lǐng)域三大組：***、流量識(shí)別能力組、安全分析能力組，提供證明材料并加蓋廠商公章。 6、支持對(duì)接北信源、遠(yuǎn)望科技、網(wǎng)絡(luò)空間測(cè)繪系統(tǒng)、哨兵云、AD域、城市熱點(diǎn)、深瀾等第三方資產(chǎn)數(shù)據(jù)源對(duì)接，支持立即同步功能。;安全態(tài)勢(shì)感知:***、支持勒索專項(xiàng)檢測(cè)頁(yè)面，對(duì)勒索主題的安全告警進(jìn)行展示和管理，支持以勒索病毒的感染途徑/方式為維度進(jìn)行分類，包括勒索常用端口、勒索常用漏洞、RDP爆破、感染勒索病毒、黑客勒索攻擊、勒索C&C通信等維度，支持展示受害資產(chǎn)以及受害資產(chǎn)攻擊數(shù)Top5，支持以列表的形式展示勒索事件，包括最近發(fā)生時(shí)間、威脅描述、勒索風(fēng)險(xiǎn)、攻擊階段、威脅等級(jí)、受害者IP、受害者資產(chǎn)類型、攻擊者IP、攻擊次數(shù)、處置狀態(tài)等。;安全態(tài)勢(shì)感知:***、支持挖礦專項(xiàng)檢測(cè)頁(yè)面，支持基于規(guī)則的本地挖礦檢測(cè)和基于主動(dòng)探測(cè)技術(shù)的云端挖礦檢測(cè)，支持挖礦實(shí)時(shí)檢測(cè)播報(bào)本地和云端的挖礦檢測(cè)分析結(jié)果，支持基于攻擊階段展示挖礦主機(jī)數(shù)量，支持以列表的形式展示挖礦事件，包括最近發(fā)生時(shí)間、威脅描述、挖礦階段、攻擊階段、威脅等級(jí)、受害者IP、受害者資產(chǎn)類型、攻擊者IP、攻擊次數(shù)、威脅情報(bào)、處置狀態(tài)等。;安全態(tài)勢(shì)感知:***、支持本地威脅情報(bào)和云端情報(bào)檢測(cè)，本地內(nèi)置160W+檢測(cè)情報(bào)IOC規(guī)則數(shù)，聯(lián)網(wǎng)情況下每5分鐘可獲取云端最新熱門(mén)威脅情報(bào)規(guī)則庫(kù)，具備防御熱點(diǎn)威脅能力，針對(duì)本地?zé)o法檢測(cè)的可疑IP、未知DNS等信息可上傳至云端情報(bào)平臺(tái)，平臺(tái)針對(duì)頁(yè)面內(nèi)容分析引擎、圖關(guān)聯(lián)分析、逆向分析、主動(dòng)探測(cè)等技術(shù)進(jìn)行檢測(cè)，可實(shí)時(shí)播報(bào)威脅情報(bào)檢測(cè)信息。;安全態(tài)勢(shì)感知:***、支持與本次購(gòu)買(mǎi)的主機(jī)安全軟件、***服務(wù)平臺(tái)等設(shè)備的聯(lián)動(dòng)，包含凍結(jié)賬號(hào)、聯(lián)動(dòng)封鎖、訪問(wèn)控制、主機(jī)隔離、上網(wǎng)提醒、隔離黑進(jìn)程、DNS攔截、下發(fā)病毒掃描舉證等。;潛伏威脅探針:***、 性能參數(shù)：***：≤500Mbps。硬件參數(shù)：***：***，內(nèi)存大小≥4G，硬盤(pán)容量≥128G minisata SSD，電源：***，接口：***，要求和態(tài)勢(shì)感知平臺(tái)同一品牌。 2、 支持對(duì)節(jié)點(diǎn)檢測(cè)節(jié)點(diǎn)內(nèi)部主機(jī)外發(fā)的異常流量進(jìn)行檢測(cè)。 3、 支持對(duì)信任區(qū)域主機(jī)外發(fā)的異常流量進(jìn)行檢測(cè)，如ICMP，UPD，SYN，DNS Flood等DDoS攻擊行為。 ;潛伏威脅探針:***、 具備主動(dòng)發(fā)送少量探測(cè)報(bào)文，發(fā)現(xiàn)潛在的服務(wù)器（影子資產(chǎn)）以及學(xué)習(xí)服務(wù)器的基礎(chǔ)信息，如：***、開(kāi)放的端口號(hào)等。 5、 支持HTTP未知站點(diǎn)下載可執(zhí)行文件、瀏覽最近30天注冊(cè)域名、瀏覽惡意動(dòng)態(tài)域名、訪問(wèn)隨機(jī)算法生成域名、暴力破解攻擊、反彈連接、IRC通信等僵尸網(wǎng)絡(luò)行為檢測(cè)。 6、 支持傳輸安全檢測(cè)日志，包括網(wǎng)絡(luò)攻擊檢測(cè)日志、漏洞利用攻擊檢測(cè)日志、僵尸網(wǎng)絡(luò)檢測(cè)日志、業(yè)務(wù)弱點(diǎn)發(fā)現(xiàn)日志。;潛伏威脅探針:***、 支持流量抓包分析，可定義抓包數(shù)量、接口、IP地址、端口或自定義過(guò)濾表達(dá)式。（需提供證明截圖并加蓋原廠商公章） 8、 內(nèi)置URL庫(kù)、IPS漏洞特征識(shí)別庫(kù)、應(yīng)用識(shí)別庫(kù)、WEB應(yīng)用防護(hù)識(shí)別庫(kù)、僵尸網(wǎng)絡(luò)識(shí)別庫(kù)、實(shí)時(shí)漏洞分析識(shí)別庫(kù)、惡意鏈接庫(kù)、白名單庫(kù)。 9、支持敏感數(shù)據(jù)泄密功能檢測(cè)能力，可自定義敏感信息，支持根據(jù)文件類型和敏感關(guān)鍵字進(jìn)行信息過(guò)濾。（需提供截圖證明并加蓋原廠商公章）;潛伏威脅探針:***、為保障所投設(shè)備對(duì)內(nèi)部數(shù)據(jù)流量收集的多樣性，支持標(biāo)準(zhǔn)端口運(yùn)行非標(biāo)準(zhǔn)協(xié)議，非標(biāo)準(zhǔn)端口運(yùn)行標(biāo)準(zhǔn)協(xié)議的異常流量檢測(cè)，端口類型包括3389、53、80/8080、21、69、443、25、110、143、22等（需提供截圖證明并加蓋原廠商公章）。;安全托管服務(wù):***、服務(wù)資產(chǎn)數(shù)量≥50個(gè)，提供線上7*24小時(shí)值守服務(wù)；提供線下值守人員，服務(wù)時(shí)長(zhǎng)≥10天，需白天與黑夜輪流值守，本次安全托管服務(wù)需支持對(duì)接本次采購(gòu)態(tài)勢(shì)感知平臺(tái)、主機(jī)安全軟件、互聯(lián)網(wǎng)安全訪問(wèn)服務(wù)。 2、投標(biāo)方需借助安全工具對(duì)IT資產(chǎn)進(jìn)行全面發(fā)現(xiàn)和深度識(shí)別，確保服務(wù)內(nèi)資產(chǎn)信息的準(zhǔn)確性和全面性，便于攻防演習(xí)期間快速定位安全風(fēng)險(xiǎn)和加固。;安全托管服務(wù):***、服務(wù)質(zhì)量監(jiān)控：***（或用戶Portal）應(yīng)具備服務(wù)質(zhì)量可視化展示，;安全托管服務(wù):***，清晰的了解安全專家的服務(wù)水平，至少包括脆弱性閉環(huán)率、脆弱性平均響應(yīng)時(shí)長(zhǎng)、脆弱性平均閉環(huán)時(shí)長(zhǎng)、威脅閉環(huán)率、威脅平均響應(yīng)時(shí)長(zhǎng)、威脅平均閉環(huán)時(shí)長(zhǎng)、事件閉環(huán)率、事件平均閉環(huán)時(shí)長(zhǎng)，以驗(yàn)證投標(biāo)方所承諾的服務(wù)指標(biāo)（或稱為服務(wù)SLA）。（需提供服務(wù)成果展示門(mén)戶中服務(wù)質(zhì)量監(jiān)控相關(guān)的截圖證明，并加蓋原廠公章）;安全托管服務(wù):***、露面梳理：***面探測(cè)，以梳理資產(chǎn)面向互聯(lián)網(wǎng)的開(kāi)放情況，快速發(fā)現(xiàn)違規(guī)暴露在互聯(lián)網(wǎng)中的資產(chǎn)及存在的風(fēng)險(xiǎn)并進(jìn)行處置，實(shí)現(xiàn)對(duì)暴露面資產(chǎn)可管可控，降低暴露面資產(chǎn)的風(fēng)險(xiǎn)。;安全托管服務(wù):***露資產(chǎn)收集模式，收集到的暴露面信息至少包括域名、域名標(biāo)題、IP地址、開(kāi)放端口、資產(chǎn)指紋、網(wǎng)站截圖、移動(dòng)端暴露面，并且能采集對(duì)應(yīng)暴露資產(chǎn)的訪問(wèn)截圖向招標(biāo)方舉證，及對(duì)應(yīng)暴露資產(chǎn)存在的漏洞。（提供服務(wù)工具具備以上暴露面梳理能力的證明截圖，并加蓋原廠公章）；;安全托管服務(wù):***、高?？衫寐┒捶雷o(hù)：***，投標(biāo)方應(yīng)當(dāng)為招標(biāo)方做好每一個(gè)高危可利用漏洞的防護(hù)工作，包括但不限于為招標(biāo)方提供漏洞修復(fù)方案和安全設(shè)備防護(hù)策略，以及幫助招標(biāo)方配置防護(hù)規(guī)則，保證招標(biāo)方不因此出現(xiàn)重大事件和損失；要求招標(biāo)方可以對(duì)服務(wù)范圍內(nèi)發(fā)現(xiàn)的每一個(gè)高?？衫寐┒刺峁┓雷o(hù)規(guī)則，并且承諾防護(hù)率達(dá)到99%。（需提供服務(wù)承諾函并加蓋原廠公章）;安全托管服務(wù):***、7*24小時(shí)威脅鑒定：***，通過(guò)采集招標(biāo)方安全設(shè)備和工具的安全告警和安全日志，結(jié)合大數(shù)據(jù)分析、人工智能等技術(shù)手段，為招標(biāo)方提供7*24小時(shí)持續(xù)不間斷的安全威脅分析鑒定，同時(shí)在用戶界面進(jìn)行展示。 7、攻擊隊(duì)情報(bào)共享服務(wù)，攻防演習(xí)期間，投標(biāo)方支持獲取疑似為攻擊隊(duì)IP的情報(bào)信息，支持批量導(dǎo)出查看，方便招標(biāo)人進(jìn)行快速封堵，實(shí)時(shí)攻防對(duì)抗。;安全托管服務(wù):***、為保障攻防演練期間盡可能減少對(duì)正常業(yè)務(wù)訪問(wèn)造成影響，***服務(wù)平臺(tái)應(yīng)能支持對(duì)待封堵IP和用戶資產(chǎn)IP進(jìn)行自動(dòng)比對(duì)，當(dāng)安全人員欲封堵的IP與用戶資產(chǎn)沖突時(shí)給出自動(dòng)提示，避免人為誤攔截。;安全托管服務(wù):***、為保障本次服務(wù)效果，具有豐富的漏洞發(fā)現(xiàn)能力，所投該服務(wù)廠商應(yīng)具備成熟的漏洞庫(kù)，同時(shí)在漏洞收集能力和原創(chuàng)漏洞挖掘能力有豐富的技術(shù)積淀，要求所投廠商為CNVD國(guó)家信息安全漏洞共享平臺(tái)技術(shù)組成員和用戶組成員，提供官網(wǎng)截圖并加蓋廠商公章。;采購(gòu)需求:***：***.互聯(lián)網(wǎng)安全訪問(wèn)服務(wù)。2.互聯(lián)網(wǎng)出口安全網(wǎng)關(guān)。3.主機(jī)安全防護(hù)軟件。4.企業(yè)級(jí)數(shù)據(jù)備份與恢復(fù)系統(tǒng)。5.運(yùn)維安全管理系統(tǒng)。6.日志分析管理系統(tǒng)。7.安全態(tài)勢(shì)感知。8.潛伏威脅探針。9.安全托管服務(wù)。響應(yīng)附件要求：***、需提交企業(yè)法人營(yíng)業(yè)執(zhí)照副本。2.供應(yīng)商團(tuán)隊(duì)成員需具有CISP證書(shū)。3.參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。4.所涉及品牌設(shè)備需提供原廠授權(quán)書(shū)及售后服務(wù)承諾函。意向品牌：***、天融信。; 次要參數(shù)要求: | 1件 | 48 ****** 00 | - |
附件：湖南雜交水稻研究中心網(wǎng)絡(luò)安全設(shè)備與服務(wù)采購(gòu)項(xiàng)目需求清單.docx
響應(yīng)附件要求：***，如有疑問(wèn)請(qǐng)咨詢采購(gòu)項(xiàng)目負(fù)責(zé)人：***，聯(lián)系電話：****480
三、收貨信息
送貨方式:***
送貨時(shí)間:***:***-17:***
送貨期限:***
送貨地址：***交水稻研究中心
送貨備注：-
四、商務(wù)要求
| 商務(wù)項(xiàng)目 | 商務(wù)要求 |
| 商務(wù)要求 | 供應(yīng)商資質(zhì)要求：***.需具有獨(dú)立承擔(dān)民事責(zé)任的能力，需提交企業(yè)法人營(yíng)業(yè)執(zhí)照副本。2.供應(yīng)商需具有專業(yè)的服務(wù)團(tuán)隊(duì)，團(tuán)隊(duì)成員需具有CISP證書(shū)，以上證書(shū)項(xiàng)目驗(yàn)收時(shí)備查。3.參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。4.所涉及品牌設(shè)備需提供原廠授權(quán)書(shū)及售后服務(wù)承諾函，維保需由原廠工程師提供。 供應(yīng)商基本要求：***商。 網(wǎng)絡(luò)集成服務(wù)、具體要求見(jiàn)附件 響應(yīng)附件要求：***、需提交企業(yè)法人營(yíng)業(yè)執(zhí)照副本。2.供應(yīng)商團(tuán)隊(duì)成員需具有CISP證書(shū)。3.參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。4.所涉及品牌設(shè)備需提供原廠授權(quán)書(shū)及售后服務(wù)承諾函。 質(zhì)保期：***：***：***，如發(fā)現(xiàn)有違反合同情況可責(zé)令中標(biāo)方及時(shí)整改，整改完后方可繼續(xù)施工。整體項(xiàng)目完成后，采購(gòu)人按合同要求組織對(duì)項(xiàng)目進(jìn)行驗(yàn)收，中標(biāo)人積極配合。 付款：***。中標(biāo)后，采購(gòu)人、中標(biāo)人、銀行方三方簽訂三方合同。項(xiàng)目實(shí)施完畢，經(jīng)采購(gòu)人驗(yàn)收合格、手續(xù)齊全且穩(wěn)定運(yùn)行1個(gè)月后，銀行方向中標(biāo)人支付95%合同款。項(xiàng)目運(yùn)行滿1年后，經(jīng)采購(gòu)人確認(rèn)無(wú)產(chǎn)品質(zhì)量問(wèn)題及售后服務(wù)問(wèn)題，憑采購(gòu)人相關(guān)證明，銀行方向中標(biāo)人支付本合同總金額的5%。 供貨期限：***，按合同規(guī)定時(shí)間完成。 評(píng)標(biāo)辦法：***、商務(wù)要求的供應(yīng)商中，價(jià)格最低者成交。 |
信息來(lái)源：***://www.****.cn/
