永川区全网安全态势感知平台（信息中心）的采购公告-重庆招标网

您所在的位置：采招网> 重庆招标网> 招标公告> 永川区全网安全态势感知平台（信息中心）的采购公告

永川区全网安全态势感知平台（信息中心）的采购公告

发布时间：2020/6/18 地区：重庆 - 永川区

最近10年中标结果打包下载收藏文章打印文章

登录后即可查看招标详情内容立即登录> 若您还不是会员立即免费注册吧>

所属地区	重庆	加入时间	2020/6/18
招标业主单位	重庆***医院 [登陆后查看]
中标单位	******* [登陆后查看]

免费设置此项目的进展提醒：设置进展阶段提醒

中标结果正文

中标单位：******* >>登陆后查看 免费检测该单位中标情况：设置中标提醒

招标业主单位：重庆***医院 >>登陆后查看

(略) (略)

(略)

项目名称	设备		项目编号		采购方式		竞争性磋商
联系地址	(略) 市 (略) 区萱花路 * 号						联系人		彭先成
联系电话	***			传真电话		***
报名及递交资质时限		* 日 * ： * 至 * 日 * ： * （上班时间 * ： * — * ： * 及 * ： * — * ： * ）
递交方式		顺丰快递邮寄（请务必写清楚项目名称及联系方式，若参与多个项目，需要独立报名资质）
项目开标时间		待定
采购品目		国产或进口					单位	数量		备注
全网安全态势感知平台（ (略) ）		/					套	1
供应商资格要求		（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3） (略) (略) 必须的设备和专业技术能力；（4）有依法 (略) 会保障资金的良好记录；（5）参加政府采购活动近 * 年内，在经营活动中没有重大违纪记录；资质要求： * 、投标公司资质 1、营业执照 * 证合 * （副本） 2、 (略) 事宜人的授权委托书。 3、 (略) 事宜人的身份证复印件。 * 、代理商资质 1、营业执照 * 证合 * （副本） * 、厂家资质 1、营业执照 * 证合 * （副本） * 、授权 1、厂家授予代理商的授权书 2、代理商授予投标商家的授权书需提供最新 * 证合 * 的资质复印件，彩页和产品说明书。附件：全网安全态势感知平台（ (略) ）的招标技术参数要求

附件：

全网安全态势感知平台（ (略) ）的招标技术参数要求

* 、功能要求

技术指标			指标要求
性能指标	尺寸	1U架构
性能指标		参数	硬盘≥ * .4TB， * GB高速缓存，不少于4个千兆电口
大屏可视	综合安全态势大屏	支持大屏展示综合安全态势，包括资产态势、脆弱性态势、网络攻击态势、安全事件态势、外连态势、横向威胁态势、 (略) 态势；支持页面跳转到对应态势大屏，并具备大屏告警能力。
		安全事件态势	支持大屏展示安全事件态势，包括安全事件、事件等级分布、安全事件态势、安全事件TOP5、威胁面最大的事件TOP * 、事件类型TOP5、风险业务/终端TOP5。
		脆弱性态势	支持大屏展示业务脆弱性态势，包括漏洞风险态势、漏洞类型TOP5、高危漏洞TOP5、业务总览、脆弱性业务TOP5、实时脆弱性监测。
		业务风险外连态势	支持大屏展示业务外连态势，包括外连风险总览、外连威胁TOP * 、外连态势、外连地区TOP5、实时威胁监控；支持国际、国内地图自主切换。
		资产态势	支持大屏展示资产态势，包括服务器操作系统分布、服务器开放服务TOP5、最新资产动态、最近变动资产。
		横向威胁态势	支持大屏展示横向威胁态势，包括业务与终端访问、发起威胁终端TOP5、遭受威胁业务TOP5、访问趋势图；支持不同颜色标注横向攻击、违规访问、 (略) 为、 (略) 为。
		大屏轮播	支持不同 (略) 安全态势，包括综合安全态势、分支安全态势、安全事件态势、网络攻击态势、外连风险态势、横向威胁态势、脆弱性态势、资产态势、正常横向访问监控态势、正常外连监控态势、 (略) 态势等 * 个独立的大屏展示功能；支持大屏轮播，可自定义播放顺序。
脆弱性感知	脆弱性总览	支持业务脆弱性风险分布展示，包括不同严重级别业务分布，漏洞类型分布，漏洞整体态势等。
		弱密码	支持检测 * 类以上常见协议的弱密码，包括HTTP、FTP、LDAP、VMWARE、ORACLE、VNC等协议，检测信息包含账号、密码、服务器、所属分支和业务、类型、最近发现时间等；支持筛选管理员账号与是否登录成功，并支持导出弱密码报告。
		风险端口	支持检测业务服务器的风险端口开放情况，检测内容包括服务器、所属分支、协议与端口、总流量、流入流量、外网源IP TOP3、更新时间等；并支持导出风险端口报告。
		漏洞报告	支持流量实时分析漏洞功能，漏洞类型包括配置错误漏洞、OpenSSH漏洞、OpenLDAP、数据库、Web应用等；支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态 (略) 置建议，并支持导出脆弱性感知报告。
(略)	风险业务视角	支持业务视角维度展示安全风险，包括攻击阶段分布、风险等级趋势、事件描述、 (略) 攻击、脆弱性风险、行为画像、开放端口等。
		风险终端视角	支持终端维度展示终端IP、所属分支、所属终端组、风险等级、安全事件标签、处理状态、联动状态；风险等级包含已失陷、高危、中危、低危。
		风险安全域视角	支持安全域维度展示安全风险，包括安全域列表、安全域评分、事件类型TOP5、IP地址、IP类型、风险等级、关键风险。
(略)	威胁分析	(略) 威胁分析，包括高危攻击、残余攻击、暴力破解、成功的事中攻击、邮件威胁、文件威胁、外部风险访问。
			支持横向威胁分析，包括横向威胁总览、横向攻击、违规访问、 (略) 为、风险；其中横向风险总览包括发起横向威胁主机TOP5、遭受横向威胁TOP5、横向威胁类型分布、横向威胁趋势。
			支持外连威胁分析，包括对外威胁总览、对外攻击、APTC&C通信、 (略) 为、隐蔽通信、违规访问、服务器风险访问；其中外连威胁总览包括外连威胁主机类型分布、存在外连威胁IP TOP5、外连目标地区（国外）TOP5、外连威胁类型分布、非正常时间段外连主机TOP5、外连威胁趋势。
	可疑DNS分析	支持DNS异常分析，包括DNS通道、DGA域名、灰域名与高风险注册地域名，其中高风险注册地域名可自定义国家和地区；并支持导出可疑DNS列表。
	威胁情报	支持威胁情报关联分析，内置威胁情报数量不少于 * W；支持展示威胁情报命中数、今日命中数、命中威胁情报类别TOP * 、命中趋势、活跃威胁情报TOP * 等。
	威胁情报		支持自定义威胁情报，可定义域名、IP、URL、文件MD5、确定性等级、威胁等级、事件类型、危害描述、处置建议等信息。
	访问核查	支持源IP、目的IP、源端口、目的端口、起始时间等维度定义核查任务；支持统计每天访问频次及访问成功和失败次数。
	外部智能分析	支持多维度模糊聚类算 (略) 攻击日志聚合成少量攻击事件，聚合维度包括攻击IP、攻击地址、攻击目标和目标手法。
	文件威胁分析	支持文件威胁分析，可展示文件分析过程、文件检测趋势、恶意文件TOP5；支持恶意文件的详情分析，包括支持记录恶意文件感染的主机、所属分支、文件名、病毒名称、传输协议等；支持导出文件威胁分析结果。
	挖矿专项检测	支持挖矿专项检测，可实时查看挖矿各个攻击阶段，包括感染挖矿病毒、与控制端建立通信、获取挖矿任务、尝试挖矿、挖矿成功等；支持挖矿币种分布、挖矿风险态势、受影响主机等维度分析统计（提供产品功能截图）。
	横向访问分析	支持横向访问服务器流量分析，包括TOP5应用流量趋势、TOP5协议趋势；支持服务器视角和来访分支视角，其中服务器视角可展示服务器IP、总流量、源IP数量、应用TOP * 、协议端口TOP * 、连接失败数、最大并发，并支持以表格形式导出数据。
	横向访问分析		支持横向访问最活跃的源主机分析，可按访问IP次数排序和按访问次数排序，支持展示源IP地址、目标IP数、首次请求时间、最近请求时间、日志数等，并支持以表格形式导出数据。
	外连分析	支持对服务器外连流量分析，包括TOP5应用流量趋势、TOP5协议趋势；支持地域视角和服务器视角，其中地域视角可展示国家地区、源IP数、总流量、 (略) 流量与占比、应用TOP * 、协议端口TOP * 、最近活跃时间，并支持以表格形式导出数据。
	外连分析		支持展示对外连接总览，以全国地图形式展示当前服务器与终端的外连国家信息，包括外连国家TOP5、外连服务器TOP5、外连趋势等；支持对外连的详情展示，包括访问源、访问源属性、访问目标、应用类型TOP3、服务、流量大小和访问次数等并支持以表格形式导出数据。
	外对内流量分析	(略) (略) 的业务流量分析，包括TOP5应用流量趋势、TOP5协议趋势；支持地域视角和服务器视角展示，其中服务器视角可展示服务器IP、访客地域TOP5、总流量、 (略) 流量与占比、应用TOP * 、协议端口TOP * 、最近活跃时间，并支持以表格形式导出数据。
	威胁影响面分析	支持主机威胁影响分析，发现风 (略) 主机发起的横向攻击、违规访问、 (略) 为和风险访问。
通报预警	通报总览	支持通报事件统计，包括待通报数量、 (略) 理中数量、已超时数量、已归档数量；支持通报分支统计，包括通报分支次数TOP5、 (略) 理时长TOP5、通报事件危害影响面，通报分支趋势等。
		待通报事件	支持待通报工单事件展示，包括事件描述、事件危害、所属单位、事件等级、发现时间等信息；支持批量事件通报功能，待通报事件详情查看，自定义添加举证信息；支持单位视角、安全事件、漏洞风险、攻击威胁、威胁等级等维度检索与展示。
		通报中事件	支持通报中工单事件展示，包括事件描述、事件危害、所属单位、事件等级、处理时间、通报时间、事件ID、通报状态等信息；支持单位视角、安全事件、漏洞风险、攻击威胁、威胁等级等维度检索与展示； (略) 置时间，超时提醒。
		情报预警	支持威胁情报预警功能，包含事件的详细描述，并针对事件提供解决方案；支持自定义情报功能，包括标题、情报类型、摘要和附件。
(略)	主机安全风险报告	支持导出主机安全风险报告，报告内容包括业务与终端风险摘要、业务风险与终端详情分析，提供危害解释和参考解决方案； (略) 理安全问题的运维人员。
		脆弱性感知报告	支持导出脆弱性风险报告，报告内容包含脆弱性检测总览、业务脆弱性详情分析等，提供危害解释和参考解决方案。
		摘要报告	支持导出摘要报告，报告内容包含总体摘要、安全感知详情、 (略) 为画像、安全规划建设建议等，从整体展示安全状况，快速 (略) 络的安全风险。
		综合风险报告	支持导出完整综合风险报告，报告内容包括平台说明、安全风险概括、业务与终端安全详情分析、安全规划建设建议等。
		等级保护管理服务	支持对等级保护建设整改过程中系统定级、差距评估、备案、整改、测评过程中产生的 (略) 统计归档，并使用可视化的 (略) 展现与管理，最大程度发挥安全措施的保护能力。
设备管理	基础特征库升级	具备IPS漏洞特征识别库、WEB应用防护识别库、 (略) 络识别库、实时漏洞分析识别库、URL库、应用识别库、恶意链接库、白名单库；支持定期自动升级或离线手动升级。
		深度检测引擎升级	具备安全日志分析引擎、Dn (略) 为分析引擎、HttpFLow分析引擎、NetFLow分析引擎、MailFLow分析引擎、SmbFLow分析引擎、威胁情报分析关联引擎、第 * 方安全检测引擎、文件威胁检测引擎等；支持定期自动升级或离线手动升级。
		平台级联	支持上下级平台级联，可支持资产信息、安全事件、脆弱性风险上报，其中资产信息包 (略) IP组、业务/服务器、终端、分析；安全事件包含已失陷事件、高可疑事件、低可疑事件；脆弱性风险包括漏洞风险、配置风险、弱密码和明文传输，并支持页面展示下级平台的当前状态、上报内容、最近上报时间等。
		SSL VPN设备联动	支持与现有SSL VPN设备同步用户用户信息，包括用户登录、登出、分配IP、访问资源记录的日志数据，实现远程接入用户与安全事件关联分析，分析出异常用户，以VPN用户为可视化视角，呈现风险问题、风险程度、内网资源访问情况等。支持同步管理员操作日志，满足审计要求。
		安全服务分析	支持云端安全服务分析，平台无需对外映射管理端口或借助第 * 方远程协助软件，只需平台开启远程控制服务，填写云端安全专家提供的企业ID、账号和密码即可远程分析平台数据，提升远程运维的安全性。
		IPV6管理	支持IPV6平台管理，审计日志支持IPv6。

潜伏威胁探针

* 、功能与性能要求

技术指标	指标要求
品牌要求	与安全态势感知系统为同 * 品牌
接口数量	≥2个千兆电口、2个千兆光口。
性能指标	1Gbps
部署模式	(略) 署，支持探针接入多个镜像口，每个接口相互独立且不影响
资产发现	具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等。
基础检测功能	具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录。
网站攻击检测	支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、 (略) (略) 站攻击检测。
敏感信息检测	支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏 (略) 信息过滤。
漏洞利用攻击检测	支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Network Device、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击等服务漏洞攻击检测。
		支持Application漏洞攻击、File漏洞攻击、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex等客户端漏洞攻击检测。
		支持FTP、IMAP、MS Sql、Mysql、Oracle、POP3、RDP、SMTP、SSH、Telnet、VNC等协议暴力破解检测。
异常流量检测	支持 (略) 非标准协议，非 (略) 标准协议的异常流量检测，端口类型包括 * / * 、 * 、 * 、 * 、 * 、 * 等。
异常流量检测		支持ICMP、UDP、SYN、DNS等协议外发异常流量检测，支持自定义阀值。
(略) 为检测	支持H (略) (略) 文件、浏览最近 * 天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC (略) 络行为检测。
高级检测	支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、 (略) 模式、自定义模式，适 (略) 景需求。
		支持传输安全检测日志， (略) 络攻击检测日志、漏洞利用攻击检测日志、 (略) 络检测日志、业务弱点发现日志。
		支持传输访问检测日志，包括正常访问、风险访问、违规访问。
		支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志。
违规访问检测	支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式。
沙盒对接	支持将流量还原的文件发送至沙盒分析；可支持第 * 方沙盒对接。
特征库	内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、 (略) 络识别库、实时漏洞分析识别库、恶意链接库、白名单库。
抓包分析	支持流量抓包分析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式。
管理功能	可实时监控设备的CPU、内存、存储空间使用情况；能够监控监听接口的实时流量情况。
部署	支持多台 (略) (略) 络不同位置并将数据传输到同 * 套分析平台