機(jī)構(gòu)
比比招標(biāo)網(wǎng)> 政府采購 > [湖南省本級] 湖南雜交水稻研究中心網(wǎng)絡(luò)安全設(shè)備與服務(wù)采購項(xiàng)目
| 更新時(shí)間 | 2025-07-07 | 招標(biāo)單位 | 我要查看 |
| 截止時(shí)間 | 我要查看 | 招標(biāo)編號 | 我要查看 |
| 項(xiàng)目名稱 | 我要查看 | 代理機(jī)構(gòu) | 我要查看 |
| 關(guān)鍵信息 | 我要查看 | 招標(biāo)文件 | 我要查看 |
每天更新 15000 條招標(biāo)信息
涵蓋超過 1000000 家招標(biāo)單位
*、項(xiàng)目信息
?項(xiàng)目名稱:湖南雜交水稻研究中心網(wǎng)絡(luò)安全設(shè)備與服務(wù)采購項(xiàng)目?
?項(xiàng)目編號:*****************??項(xiàng)目聯(lián)系人及聯(lián)系方式:?李承夏??***********?
?報(bào)價(jià)起止時(shí)間:****-**-** **:**? -??****-**-** **:**?
?采購單位:湖南雜交水稻研究中心?
?供應(yīng)商規(guī)模要求:?-?
?供應(yīng)商資質(zhì)要求:?-?
?供應(yīng)商基本要求:滿足湖南省政府采購電子賣場管理辦法的供應(yīng)商?
??
*、采購需求清單
| 商品名稱 | 參數(shù)要求 | 購買數(shù)量 | 控制金額(元) | 意向品牌 |
| 網(wǎng)絡(luò)安全設(shè)備與服務(wù)采購項(xiàng)目 | 核心參數(shù)要求:商品類目: 網(wǎng)絡(luò)集成服務(wù) 描述:網(wǎng)絡(luò)安全設(shè)備與服務(wù)采購項(xiàng)目互聯(lián)網(wǎng)安全訪問服務(wù):*、提供上網(wǎng)管控與安全防護(hù)融合的互聯(lián)網(wǎng)安全訪問服務(wù),包含上網(wǎng)認(rèn)證、訪問控制、行為監(jiān)控、外發(fā)管理、行為審計(jì)、統(tǒng)計(jì)報(bào)表、***、防病毒、***內(nèi)容檢測、惡意***過濾、惡意**過濾、惡意域名檢測、威脅情報(bào)云查等功能以及特征庫*年升級服務(wù)。互聯(lián)網(wǎng)安全訪問服務(wù):*、帶寬性能指標(biāo) *.*、岳麓山實(shí)驗(yàn)室、雜優(yōu)中心辦公區(qū)使用≥****性能的引流與云端安全分析服務(wù)。 *.*、原水稻所辦公樓、長沙縣基地使用≥****性能的引流與云端安全分析服務(wù)。互聯(lián)網(wǎng)安全訪問服務(wù):*、平臺部署要求: *.*、互聯(lián)網(wǎng)安全訪問服務(wù)平臺應(yīng)采用****服務(wù)模式交付,提供****統(tǒng)*門戶,門戶內(nèi)服務(wù)目錄包含但不限于:互聯(lián)網(wǎng)應(yīng)用審計(jì)與管控、入侵防御、病毒防護(hù)、準(zhǔn)入與身份管控、帶寬控制、威脅情報(bào)防護(hù)、數(shù)據(jù)泄漏防護(hù)等能力;即開即用,可隨時(shí)根據(jù)分支單位實(shí)際需求靈活擴(kuò)展?;ヂ?lián)網(wǎng)安全訪問服務(wù):*.*、支持月度安全運(yùn)營報(bào)告自動化導(dǎo)出,報(bào)告內(nèi)容包括整體安全運(yùn)營概覽(威脅概況、風(fēng)險(xiǎn)終端)以及風(fēng)險(xiǎn)趨勢,挖礦、木馬遠(yuǎn)控、僵尸網(wǎng)絡(luò)、黑客工具、惡意***等類型的威脅攔截?cái)?shù);新型威脅最新動態(tài)及最新威脅情報(bào)*****;重點(diǎn)事件運(yùn)營,包括*****威脅事件和***風(fēng)險(xiǎn)終端,展示全網(wǎng)具體的值得關(guān)注的風(fēng)險(xiǎn)事件?;ヂ?lián)網(wǎng)安全訪問服務(wù):*.*、平臺應(yīng)具備統(tǒng)*運(yùn)維管理能力,管理員可基于*次認(rèn)證,在單*的管理界面實(shí)現(xiàn)策略的統(tǒng)*管理,策略配置包含但不限于:硬件與軟件引流設(shè)備、上網(wǎng)安全能力、實(shí)時(shí)威脅情報(bào)查詢與攔截能力等,并支持在單*的管理界面分析和展示用戶的身份認(rèn)證、安全策略配置和安全日志(提供產(chǎn)品功能界面截圖,加蓋公章)互聯(lián)網(wǎng)安全訪問服務(wù):*.*、支持分權(quán)分域管理。其中平臺內(nèi)置超級管理員、安全管理員、系統(tǒng)管理員和運(yùn)維管理員*類角色,整體實(shí)現(xiàn)不同單位管理員分級管理,權(quán)責(zé)劃分*致?;ヂ?lián)網(wǎng)安全訪問服務(wù):*、上網(wǎng)管控功能要求: *.*、支持網(wǎng)絡(luò)安全邊界防護(hù),包括:***、防病毒、惡意***過濾和僵尸網(wǎng)絡(luò)等防護(hù)能力,支持對惡意流量進(jìn)行自動實(shí)時(shí)攔截,阻斷入侵活動;內(nèi)置的漏洞規(guī)則庫、***數(shù)量防護(hù)庫,支持識別并過濾***加密的釣魚網(wǎng)站、非法網(wǎng)站等,以及將違規(guī)*****訪問重定向到告警頁面;規(guī)則庫均支持自動更新?;ヂ?lián)網(wǎng)安全訪問服務(wù):*.*、支持檢測終端的合規(guī)狀態(tài),為企業(yè)上網(wǎng)安全提供更好的防護(hù)。例如檢查指定殺軟/進(jìn)程是否運(yùn)行,是否有按照規(guī)定登錄指定域等,對于不符合要求的終端,管理員可做出相應(yīng)處置,例如提示用戶、禁止上網(wǎng)等,同時(shí)支持配置精細(xì)化**外接設(shè)備管控策略,防止文件泄密,保障企業(yè)數(shù)據(jù)安全(提供產(chǎn)品功能截圖,加蓋公章)互聯(lián)網(wǎng)安全訪問服務(wù):*.*、支持提供全量威脅情報(bào),***點(diǎn)威脅情報(bào)至少千萬+級別,文件***威脅情報(bào)數(shù)*億級別,***威脅情報(bào)千萬+級別;支持***、**、***流量的實(shí)時(shí)檢測與攔截,可有效應(yīng)對挖礦、**和惡意軟件的威脅。互聯(lián)網(wǎng)安全訪問服務(wù):*、網(wǎng)絡(luò)邊界安全防護(hù) *.*、支持***、惡意***過濾、網(wǎng)關(guān)防病毒、威脅情報(bào)云查、全量加密流量檢測、*&***;****等惡意域名、**訪問阻斷能力。 *.*、支持基于****、***、***、***、***、******、******、*****、*****等應(yīng)用協(xié)議進(jìn)行深度檢測與防護(hù)。 *.*、支持僵尸主機(jī)檢測功能,可識別主機(jī)的異常外聯(lián)行為?;ヂ?lián)網(wǎng)出口安全網(wǎng)關(guān):*、性能要求:引流吞吐性能≥*****。提供*年硬件質(zhì)保與軟件更新服務(wù)。 *、硬件參數(shù)要求:內(nèi)存大小≥**,硬盤容量≥**** ***,接口≥*千兆電口。 *、支持上網(wǎng)安全、實(shí)時(shí)威脅情報(bào)檢測與攔截、威脅舉證、行為管控、數(shù)據(jù)防泄露、身份認(rèn)證等安全能力(提供同時(shí)接入兩種引流模式的****平臺截圖和客戶端安裝包,加蓋原廠公章) 互聯(lián)網(wǎng)出口安全網(wǎng)關(guān):*、支持上報(bào)設(shè)備識別碼、在線狀態(tài)等信息,支持在管理平臺批量下發(fā)路由、***、****等網(wǎng)絡(luò)配置 *、硬件網(wǎng)關(guān)引流支持防火墻、**-*** ***設(shè)備,設(shè)備與***節(jié)點(diǎn)建立隧道連接,保證接入體驗(yàn)和效率,保障數(shù)據(jù)安全傳輸。主機(jī)安全防護(hù)軟件:*、提供:周密預(yù)防:系統(tǒng)漏洞掃描 、補(bǔ)丁修復(fù)、終端基線檢查、資產(chǎn)主動發(fā)現(xiàn)、資產(chǎn)盤點(diǎn);主機(jī)安全防護(hù)平臺,安全防護(hù)授權(quán)數(shù)≥***.服務(wù)器防護(hù)授權(quán)數(shù)量≥**提供*年軟件規(guī)則庫更新服務(wù)。主機(jī)安全防護(hù)軟件:*、全面防護(hù):文件實(shí)時(shí)監(jiān)控、勒索誘餌防護(hù);提供勒索病毒整體防護(hù)體系入口,直觀展示最近*天勒索病毒防護(hù)效果,包括已處置的惡意文件數(shù)量、已攔截可疑行為次數(shù)、已阻止的未知進(jìn)程操作次數(shù)、已阻止的暴力破解攻擊次數(shù)。(提供產(chǎn)品功能截圖和關(guān)于“勒索防護(hù)”的軟件著作書證明功能有效性,并加蓋廠商公章)主機(jī)安全防護(hù)軟件:*、支持跳轉(zhuǎn)鏈接至云端威脅情報(bào)中心,針對已發(fā)生的威脅提供詳細(xì)的分析結(jié)果,包含威脅分析、網(wǎng)絡(luò)行為、靜態(tài)分析、分析環(huán)境和影響分析;主機(jī)安全防護(hù)軟件:*、支持對系統(tǒng)賬號信息進(jìn)行梳理,了解賬號權(quán)限分布概況以及風(fēng)險(xiǎn)賬號分布情況,可按照隱藏賬號、弱密碼賬號、可疑****權(quán)限賬號、長期未使用賬號、夜間登錄、多**登錄進(jìn)行賬號分類查看,支持統(tǒng)計(jì)最近*年未修改密碼的賬戶。 *、支持勒索可疑行為檢測,通過行為**能力對勒索信、命令行、修改文件等多種躲避式投放勒索病毒的高危高頻場景進(jìn)行精準(zhǔn)告警和自動攔截。主機(jī)安全防護(hù)軟件:*、支持基于威脅情報(bào)的病毒文件哈希值、行為、域名、網(wǎng)絡(luò)連接等各項(xiàng)終端系統(tǒng)層、應(yīng)用層行為數(shù)據(jù)在全網(wǎng)終端發(fā)起搜索,挖掘潛伏攻擊,快速定位出全網(wǎng)終端感染該威脅的情況。主機(jī)安全防護(hù)軟件:*、支持客戶端的錯(cuò)峰升級,可根據(jù)實(shí)際情況控制客戶端同時(shí)升級的最大數(shù)量,避免大量終端程序同時(shí)更新造成網(wǎng)絡(luò)擁堵或*/*風(fēng)暴。 *、防護(hù)效果優(yōu)異,滿足單位需求,要求對流行病毒查殺率超過**.*%,誤殺率小于*.**%。(需提供第*方檢測報(bào)告并加蓋廠商公章。)主機(jī)安全防護(hù)軟件:*、支持對*******停更的系統(tǒng)提供專項(xiàng)防護(hù),包括****漏洞防護(hù)、文件防護(hù)、暴破入侵防護(hù)、系統(tǒng)脆弱點(diǎn)識別和風(fēng)險(xiǎn)端口封堵等多項(xiàng)核心功能 **、同廠商的安全態(tài)勢感知平臺檢測到某主機(jī)有僵木蠕毒的**通信時(shí),支持手動或自動化將惡意域名信息下發(fā)到本產(chǎn)品做**通信的封鎖攔截,實(shí)現(xiàn)精準(zhǔn)防遠(yuǎn)控,且安全態(tài)勢感知的此事件不再重復(fù)告警。企業(yè)級數(shù)據(jù)備份與恢復(fù)系統(tǒng):*、產(chǎn)品規(guī)格:**機(jī)架式設(shè)備,性能指標(biāo):內(nèi)存≥**** **。存儲配置:本次配置系統(tǒng)盤≥*塊***** **** ***,數(shù)據(jù)盤≥**** 企業(yè)級****磁盤。存儲容量授權(quán)≥****接口:不少于*個(gè)千兆電口和*個(gè)萬兆光口。企業(yè)級數(shù)據(jù)備份與恢復(fù)系統(tǒng):*、配置** **備份容量授權(quán)許可,支持****** *******、******* ***、*** ***、********* *****-*、****** **********、****** ***、******、安恒、易訊通、*******、*******等虛擬化平臺備份,企業(yè)級數(shù)據(jù)備份與恢復(fù)系統(tǒng):支持******、*********(*****)和*****數(shù)據(jù)庫備份;支持*******和*****系統(tǒng)的文件備份,授權(quán)許可不限制客戶端數(shù)量。企業(yè)級數(shù)據(jù)備份與恢復(fù)系統(tǒng):*、為保證運(yùn)維的便捷性,采用*/*架構(gòu)和向?qū)降膫浞?、恢?fù)管理方式,支持各種類型用戶管理;支持基于角色的訪問控制,圖形化報(bào)表顯示等。 *、支持虛擬機(jī)批量備份中應(yīng)用關(guān)聯(lián)的虛擬機(jī)備份的數(shù)據(jù)時(shí)間點(diǎn)*致(并行快照)。 *、支持對虛擬機(jī)深度有效數(shù)據(jù)提取,只備份有效數(shù)據(jù),排除交換分區(qū)、回收站等數(shù)據(jù),有效節(jié)約備份空間。 企業(yè)級數(shù)據(jù)備份與恢復(fù)系統(tǒng):*、支持*鍵檢測功能,支持用戶自行檢測系統(tǒng)健康狀態(tài),檢測包括***、內(nèi)存、硬盤、網(wǎng)口等硬件故障、告警等問題,同時(shí)支持檢測各類存儲服務(wù)是否正常啟動。針對問題能夠提出解決推薦辦法。 *、支持備份系統(tǒng)可控制系統(tǒng)服務(wù),支持對系統(tǒng)服務(wù)進(jìn)行啟動、停止等操作。運(yùn)維安全管理系統(tǒng):*、硬件參數(shù):規(guī)格:**,內(nèi)存大小≥**,硬盤容量≥*** ****,接口不少于*千兆電口,包含資產(chǎn)授權(quán)數(shù)量(個(gè)) ≥**。 *、支持****資源、*******資源、網(wǎng)絡(luò)設(shè)備資源、數(shù)據(jù)庫資源、*/*資源、*/*資源。 *、支持密碼策略設(shè)置,可自定義密碼復(fù)雜程度,可設(shè)置密碼中包含數(shù)字、字母、符號及禁用關(guān)鍵字等內(nèi)容。運(yùn)維安全管理系統(tǒng):*、支持登*控制臺會話超時(shí)時(shí)間設(shè)置,用戶在指定時(shí)間內(nèi)無操作自動注銷當(dāng)前會話。 *、支持在授權(quán)基礎(chǔ)上自定義訪問審批流程,可設(shè)置*級或多級審批人,每級審批可指定通過投票數(shù),需逐級審批通過才可最終發(fā)起運(yùn)維操作。運(yùn)維安全管理系統(tǒng):*、支持批量導(dǎo)入、導(dǎo)出資源信息;支持手動添加、刪除、編輯、查詢資源,支持變更默認(rèn)運(yùn)維端口。 *、全面支持****,設(shè)備自身可以配置****地址供客戶端訪問,并且支持目標(biāo)設(shè)備配置****地址實(shí)現(xiàn)單點(diǎn)登*和審計(jì)。 *、為了方便組織進(jìn)行運(yùn)維管理,內(nèi)置*員角色的同時(shí)支持角色靈活自定義,可根據(jù)用戶實(shí)際的管理特性或特殊的安全管理組織架構(gòu),劃分管理角色的管理范疇。日志分析管理系統(tǒng):*、性能參數(shù):包含主機(jī)審計(jì)許可證書數(shù)量≥**,最大可擴(kuò)展審計(jì)主機(jī)許可數(shù)≥***,可用存儲量≥***(***** 模式),平均每秒處理日志數(shù)(***)最大性能≥****,**設(shè)備,內(nèi)存大小≥***,硬盤容量≥**** ********+** ******,接口不少于*千兆電口+*萬兆光口***+。 日志分析管理系統(tǒng):*、為了方便查看,基于審計(jì)總覽形式,展示整體的審計(jì)狀況,包括當(dāng)前存儲空間、關(guān)聯(lián)事件、審計(jì)事件、日志傳輸趨勢;支持自定義設(shè)置可顯示的模塊。 *、支持多種輸入方式、搜索框模糊搜索、指定語段進(jìn)行語法搜索;可根據(jù)時(shí)間、嚴(yán)重等級等進(jìn)行組合查詢;可根據(jù)具體設(shè)備、來源/目的所屬(可具體到外網(wǎng)、內(nèi)網(wǎng)資產(chǎn)等)、**地址、特征**、***進(jìn)行具體條件搜索;支持日志進(jìn)行定時(shí)刷新。日志分析管理系統(tǒng):*、通過接入序列號控制接入設(shè)備的個(gè)數(shù),主要支持網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、中間件、數(shù)據(jù)庫等設(shè)備的日志接入,可以獲取到設(shè)備的傳輸日志量,設(shè)備同步數(shù)據(jù)狀態(tài)等信息。 日志分析管理系統(tǒng):*、支持以標(biāo)準(zhǔn)******等形式接收第*方設(shè)備的日志并存儲;支持***、**********、****的日志數(shù)據(jù)拉取接入方式;支持通過*****、***接口采集*******日志;支持對常見安全設(shè)備日志范式解析;支持通過****日志解析引擎對第*方日志接入模塊進(jìn)行統(tǒng)*獨(dú)立的升級維護(hù)(需提供截圖證明并加蓋原廠商公章)。 *、支持***+第*方日志采集器。日志分析管理系統(tǒng):*、支持接入的全部日志、自身操作日志進(jìn)行***備份;支持自動定時(shí)備份,自動同步到***服務(wù)器。 *、可自定義設(shè)置日志存儲天數(shù),容量告警提示等;滿足存儲超過*個(gè)月以上的合規(guī)要求。安全態(tài)勢感知:*、性能參數(shù):網(wǎng)絡(luò)層吞吐量≥*****。硬件參數(shù):規(guī)格≥**,內(nèi)存大?。?**,硬盤容量:***** ***+***** ****,電源≥*,接口≥*千兆電口,≥*萬兆光口***+。 *、授權(quán)及更新:產(chǎn)品需至少包含*年產(chǎn)品質(zhì)保,*年軟件及特征庫升級。 安全態(tài)勢感知:*、支持安全態(tài)勢的可視化呈現(xiàn),以大屏的方式從全網(wǎng)安全態(tài)勢感知大屏、安全事件態(tài)勢、資產(chǎn)監(jiān)控大屏、脆弱性態(tài)勢、全球網(wǎng)絡(luò)攻擊態(tài)勢、外聯(lián)風(fēng)險(xiǎn)監(jiān)控大屏、橫向威脅態(tài)勢等不少于*塊大屏展示界面。 *、支持大屏輪播投屏及自定義大屏順序設(shè)置和大屏名稱。支持自定義統(tǒng)計(jì)周期、資產(chǎn)組、展示風(fēng)險(xiǎn)、輪播時(shí)間間隔、實(shí)時(shí)告警等信息。安全態(tài)勢感知:*、為保障安全態(tài)勢感知安全有效,需具備優(yōu)秀的流量識別、安全分析和綜合技術(shù)等能力,同時(shí)入圍信通院《中國網(wǎng)絡(luò)流量監(jiān)測與分析產(chǎn)品研究報(bào)告》專業(yè)能力領(lǐng)域*大組:綜合技術(shù)能力組、流量識別能力組、安全分析能力組,提供證明材料并加蓋廠商公章。 *、支持對接北信源、遠(yuǎn)望科技、網(wǎng)絡(luò)空間測繪系統(tǒng)、哨兵云、**域、城市熱點(diǎn)、深瀾等第*方資產(chǎn)數(shù)據(jù)源對接,支持立即同步功能。安全態(tài)勢感知:*、支持勒索專項(xiàng)檢測頁面,對勒索主題的安全告警進(jìn)行展示和管理,支持以勒索病毒的感染途徑/方式為維度進(jìn)行分類,包括勒索常用端口、勒索常用漏洞、***爆破、感染勒索病毒、黑客勒索攻擊、勒索*&***;****通信等維度,支持展示受害資產(chǎn)以及受害資產(chǎn)攻擊數(shù)****,支持以列表的形式展示勒索事件,包括最近發(fā)生時(shí)間、威脅描述、勒索風(fēng)險(xiǎn)、攻擊階段、威脅等級、受害者**、受害者資產(chǎn)類型、攻擊者**、攻擊次數(shù)、處置狀態(tài)等。安全態(tài)勢感知:*、支持挖礦專項(xiàng)檢測頁面,支持基于規(guī)則的本地挖礦檢測和基于主動探測技術(shù)的云端挖礦檢測,支持挖礦實(shí)時(shí)檢測播報(bào)本地和云端的挖礦檢測分析結(jié)果,支持基于攻擊階段展示挖礦主機(jī)數(shù)量,支持以列表的形式展示挖礦事件,包括最近發(fā)生時(shí)間、威脅描述、挖礦階段、攻擊階段、威脅等級、受害者**、受害者資產(chǎn)類型、攻擊者**、攻擊次數(shù)、威脅情報(bào)、處置狀態(tài)等。安全態(tài)勢感知:*、支持本地威脅情報(bào)和云端情報(bào)檢測,本地內(nèi)置****+檢測情報(bào)***規(guī)則數(shù),聯(lián)網(wǎng)情況下每*分鐘可獲取云端最新熱門威脅情報(bào)規(guī)則庫,具備防御熱點(diǎn)威脅能力,針對本地?zé)o法檢測的可疑**、未知***等信息可上傳至云端情報(bào)平臺,平臺針對頁面內(nèi)容分析引擎、圖關(guān)聯(lián)分析、逆向分析、主動探測等技術(shù)進(jìn)行檢測,可實(shí)時(shí)播報(bào)威脅情報(bào)檢測信息。安全態(tài)勢感知:**、支持與本次購買的主機(jī)安全軟件、互聯(lián)網(wǎng)安全訪問服務(wù)平臺等設(shè)備的聯(lián)動,包含凍結(jié)賬號、聯(lián)動封鎖、訪問控制、主機(jī)隔離、上網(wǎng)提醒、隔離黑進(jìn)程、***攔截、下發(fā)病毒掃描舉證等。潛伏威脅探針:*、 性能參數(shù):吞吐性能:≤*******。硬件參數(shù):規(guī)格:**,內(nèi)存大小≥**,硬盤容量≥**** ******** ***,電源:單電源,接口:*千兆電口,要求和態(tài)勢感知平臺同*品牌。 *、 支持對節(jié)點(diǎn)檢測節(jié)點(diǎn)內(nèi)部主機(jī)外發(fā)的異常流量進(jìn)行檢測。 *、 支持對信任區(qū)域主機(jī)外發(fā)的異常流量進(jìn)行檢測,如****,***,***,*** *****等****攻擊行為。 潛伏威脅探針:*、 具備主動發(fā)送少量探測報(bào)文,發(fā)現(xiàn)潛在的服務(wù)器(影子資產(chǎn))以及學(xué)習(xí)服務(wù)器的基礎(chǔ)信息,如:操作系統(tǒng)、開放的端口號等。 *、 支持****未知站點(diǎn)下載可執(zhí)行文件、瀏覽最近**天注冊域名、瀏覽惡意動態(tài)域名、訪問隨機(jī)算法生成域名、暴力破解攻擊、反彈連接、***通信等僵尸網(wǎng)絡(luò)行為檢測。 *、 支持傳輸安全檢測日志,包括網(wǎng)絡(luò)攻擊檢測日志、漏洞利用攻擊檢測日志、僵尸網(wǎng)絡(luò)檢測日志、業(yè)務(wù)弱點(diǎn)發(fā)現(xiàn)日志。潛伏威脅探針:*、 支持流量抓包分析,可定義抓包數(shù)量、接口、**地址、端口或自定義過濾表達(dá)式。(需提供證明截圖并加蓋原廠商公章) *、 內(nèi)置***庫、***漏洞特征識別庫、應(yīng)用識別庫、***應(yīng)用防護(hù)識別庫、僵尸網(wǎng)絡(luò)識別庫、實(shí)時(shí)漏洞分析識別庫、惡意鏈接庫、白名單庫。 *、支持敏感數(shù)據(jù)泄密功能檢測能力,可自定義敏感信息,支持根據(jù)文件類型和敏感關(guān)鍵字進(jìn)行信息過濾。(需提供截圖證明并加蓋原廠商公章)潛伏威脅探針:**、為保障所投設(shè)備對內(nèi)部數(shù)據(jù)流量收集的多樣性,支持標(biāo)準(zhǔn)端口運(yùn)行非標(biāo)準(zhǔn)協(xié)議,非標(biāo)準(zhǔn)端口運(yùn)行標(biāo)準(zhǔn)協(xié)議的異常流量檢測,端口類型包括****、**、**/****、**、**、***、**、***、***、**等(需提供截圖證明并加蓋原廠商公章)。安全托管服務(wù):*、服務(wù)資產(chǎn)數(shù)量≥**個(gè),提供線上****小時(shí)值守服務(wù);提供線下值守人員,服務(wù)時(shí)長≥**天,需白天與黑夜輪流值守,本次安全托管服務(wù)需支持對接本次采購態(tài)勢感知平臺、主機(jī)安全軟件、互聯(lián)網(wǎng)安全訪問服務(wù)。 *、投標(biāo)方需借助安全工具對**資產(chǎn)進(jìn)行全面發(fā)現(xiàn)和深度識別,確保服務(wù)內(nèi)資產(chǎn)信息的準(zhǔn)確性和全面性,便于攻防演習(xí)期間快速定位安全風(fēng)險(xiǎn)和加固。安全托管服務(wù):*、服務(wù)質(zhì)量監(jiān)控:投標(biāo)方需為招標(biāo)方提供的服務(wù)成果展示門戶(或用戶******)應(yīng)具備服務(wù)質(zhì)量可視化展示,安全托管服務(wù):投標(biāo)方能通過可視化的數(shù)據(jù),清晰的了解安全專家的服務(wù)水平,至少包括脆弱性閉環(huán)率、脆弱性平均響應(yīng)時(shí)長、脆弱性平均閉環(huán)時(shí)長、威脅閉環(huán)率、威脅平均響應(yīng)時(shí)長、威脅平均閉環(huán)時(shí)長、事件閉環(huán)率、事件平均閉環(huán)時(shí)長,以驗(yàn)證投標(biāo)方所承諾的服務(wù)指標(biāo)(或稱為服務(wù)***)。(需提供服務(wù)成果展示門戶中服務(wù)質(zhì)量監(jiān)控相關(guān)的截圖證明,并加蓋原廠公章)安全托管服務(wù):*、露面梳理:支持使用安全工具對服務(wù)資產(chǎn)開展互聯(lián)網(wǎng)暴露面探測,以梳理資產(chǎn)面向互聯(lián)網(wǎng)的開放情況,快速發(fā)現(xiàn)違規(guī)暴露在互聯(lián)網(wǎng)中的資產(chǎn)及存在的風(fēng)險(xiǎn)并進(jìn)行處置,實(shí)現(xiàn)對暴露面資產(chǎn)可管可控,降低暴露面資產(chǎn)的風(fēng)險(xiǎn)。安全托管服務(wù):該工具應(yīng)當(dāng)支持全資產(chǎn)和精確資產(chǎn)兩種模式暴露資產(chǎn)收集模式,收集到的暴露面信息至少包括域名、域名標(biāo)題、**地址、開放端口、資產(chǎn)指紋、網(wǎng)站截圖、移動端暴露面,并且能采集對應(yīng)暴露資產(chǎn)的訪問截圖向招標(biāo)方舉證,及對應(yīng)暴露資產(chǎn)存在的漏洞。(提供服務(wù)工具具備以上暴露面梳理能力的證明截圖,并加蓋原廠公章);安全托管服務(wù):*、高危可利用漏洞防護(hù):針對服務(wù)范圍內(nèi)資產(chǎn)掃描到的高??衫寐┒矗稑?biāo)方應(yīng)當(dāng)為招標(biāo)方做好每*個(gè)高??衫寐┒吹姆雷o(hù)工作,包括但不限于為招標(biāo)方提供漏洞修復(fù)方案和安全設(shè)備防護(hù)策略,以及幫助招標(biāo)方配置防護(hù)規(guī)則,保證招標(biāo)方不因此出現(xiàn)重大事件和損失;要求招標(biāo)方可以對服務(wù)范圍內(nèi)發(fā)現(xiàn)的每*個(gè)高??衫寐┒刺峁┓雷o(hù)規(guī)則,并且承諾防護(hù)率達(dá)到**%。(需提供服務(wù)承諾函并加蓋原廠公章)安全托管服務(wù):*、****小時(shí)威脅鑒定:投標(biāo)方應(yīng)當(dāng)具備云端檢測和分析平臺,通過采集招標(biāo)方安全設(shè)備和工具的安全告警和安全日志,結(jié)合大數(shù)據(jù)分析、人工智能等技術(shù)手段,為招標(biāo)方提供****小時(shí)持續(xù)不間斷的安全威脅分析鑒定,同時(shí)在用戶界面進(jìn)行展示。 *、攻擊隊(duì)情報(bào)共享服務(wù),攻防演習(xí)期間,投標(biāo)方支持獲取疑似為攻擊隊(duì)**的情報(bào)信息,支持批量導(dǎo)出查看,方便招標(biāo)人進(jìn)行快速封堵,實(shí)時(shí)攻防對抗。安全托管服務(wù):*、為保障攻防演練期間盡可能減少對正常業(yè)務(wù)訪問造成影響,安全運(yùn)營服務(wù)平臺應(yīng)能支持對待封堵**和用戶資產(chǎn)**進(jìn)行自動比對,當(dāng)安全人員欲封堵的**與用戶資產(chǎn)沖突時(shí)給出自動提示,避免人為誤攔截。安全托管服務(wù):*、為保障本次服務(wù)效果,具有豐富的漏洞發(fā)現(xiàn)能力,所投該服務(wù)廠商應(yīng)具備成熟的漏洞庫,同時(shí)在漏洞收集能力和原創(chuàng)漏洞挖掘能力有豐富的技術(shù)積淀,要求所投廠商為****國家信息安全漏洞共享平臺技術(shù)組成員和用戶組成員,提供官網(wǎng)截圖并加蓋廠商公章。采購需求:網(wǎng)絡(luò)安全設(shè)備與服務(wù)采購項(xiàng)目:*.互聯(lián)網(wǎng)安全訪問服務(wù)。*.互聯(lián)網(wǎng)出口安全網(wǎng)關(guān)。*.主機(jī)安全防護(hù)軟件。*.企業(yè)級數(shù)據(jù)備份與恢復(fù)系統(tǒng)。*.運(yùn)維安全管理系統(tǒng)。*.日志分析管理系統(tǒng)。*.安全態(tài)勢感知。*.潛伏威脅探針。*.安全托管服務(wù)。響應(yīng)附件要求:*、需提交企業(yè)法人營業(yè)執(zhí)照副本。*.供應(yīng)商團(tuán)隊(duì)成員需具有****證書。*.參加政府采購活動前*年內(nèi),在經(jīng)營活動中沒有重大違法記錄。*.所涉及品牌設(shè)備需提供原廠授權(quán)書及售后服務(wù)承諾函。意向品牌:深信服、天融信。次要參數(shù)要求: | *件 | ******.** | - |
?附件:??
?響應(yīng)附件要求:*、需提交企業(yè)法人營業(yè)執(zhí)照副本。*.供應(yīng)商團(tuán)隊(duì)成員需具有****證書。*.參加政府采購活動前*年內(nèi),在經(jīng)營活動中沒有重大違法記錄。*.所涉及品牌設(shè)備需提供原廠授權(quán)書及售后服務(wù)承諾函。質(zhì)保期:服務(wù)期及產(chǎn)品質(zhì)保期。請競價(jià)供應(yīng)商仔細(xì)了解采購需求清單,如有疑問請咨詢采購項(xiàng)目負(fù)責(zé)人:李承夏,聯(lián)系電話:***********。?
*、收貨信息
?送貨方式:???送貨上門?
?送貨時(shí)間:???工作日**:**-**:**?
?送貨期限:???競價(jià)成交后*個(gè)工作日內(nèi)?
?送貨地址:?湖南省 長沙市 芙蓉區(qū) 東湖街道 湖南雜交水稻研究中心?
?送貨備注:?-?
*、商務(wù)要求
| 商務(wù)項(xiàng)目 | 商務(wù)要求 |
| 商務(wù)要求 | 供應(yīng)商資質(zhì)要求:*.需具有獨(dú)立承擔(dān)民事責(zé)任的能力,需提交企業(yè)法人營業(yè)執(zhí)照副本。*.供應(yīng)商需具有專業(yè)的服務(wù)團(tuán)隊(duì),團(tuán)隊(duì)成員需具有****證書,以上證書項(xiàng)目驗(yàn)收時(shí)備查。*.參加政府采購活動前*年內(nèi),在經(jīng)營活動中沒有重大違法記錄。*.所涉及品牌設(shè)備需提供原廠授權(quán)書及售后服務(wù)承諾函,維保需由原廠工程師提供。 供應(yīng)商基本要求:滿足湖南省政府采購電子賣場管理辦法的供應(yīng)商。 售后服務(wù):采購人與中標(biāo)人在附加合同中約定 驗(yàn)收:項(xiàng)目實(shí)施過程中由采購人全程監(jiān)督,如發(fā)現(xiàn)有違反合同情況可責(zé)令中標(biāo)方及時(shí)整改,整改完后方可繼續(xù)施工。整體項(xiàng)目完成后,采購人按合同要求組織對項(xiàng)目進(jìn)行驗(yàn)收,中標(biāo)人積極配合。 付款:本項(xiàng)目為采購人與銀行的合作項(xiàng)目。中標(biāo)后,采購人、中標(biāo)人、銀行方*方簽訂*方合同。項(xiàng)目實(shí)施完畢,經(jīng)采購人驗(yàn)收合格、手續(xù)齊全且穩(wěn)定運(yùn)行*個(gè)月后,銀行方向中標(biāo)人支付**%合同款。項(xiàng)目運(yùn)行滿*年后,經(jīng)采購人確認(rèn)無產(chǎn)品質(zhì)量問題及售后服務(wù)問題,憑采購人相關(guān)證明,銀行方向中標(biāo)人支付本合同總金額的*%。 供貨期限:從簽訂合同起實(shí)施,按合同規(guī)定時(shí)間完成。 評標(biāo)辦法:滿足設(shè)備品牌參數(shù)、商務(wù)要求的供應(yīng)商中,價(jià)格最低者成交。 |
報(bào)名地址:******************