测绘资料档案馆网络威胁检测预警设备招标公告
来自：采招网（www.bidcenter.com.cn） 信息 在线 预警设备
浙江省测绘资料档案馆网络威胁检测预警设备的在线询价信息
基本信息| 询价单编号 | ********查看详情********查看详情 | 采购目录 | 其他安全设备* | 项目优先级 | 非紧急 |
| 报价开始时间 | 2018-10-23 13:41:45~中国采招网（bi dcenter.com.cn） | 报价截止时间 | 2018-10-26 15:00:00 | 供应商规模要求 | 中型企业，小型企业，微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 |
| 供应商区域范围要求 |
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以"最低报价"原则推荐出成交供应商，报价相同的以报价时间优先。 |
询价商品清单| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 网络威胁检测预警设备 | 主要参数：设备类型：网络威胁检测预警设备 品牌：国内知名品牌，非OEM产品拥有自主知识产权可控，亚信、安恒、深信服等 部署方式：支持旁路和分布式部署，不影响系统使用 性能：吞吐量4Gbps，最高并发连接500，000以上 监听端口：至少2个万兆多模光口（带模块），2个千兆光口和电口 硬盘不小于2TB，满足网络安全法要求的6个月日志数据存储； 扫描对象：可扫描网络第2层至第7层数据流量，可选择特定协议或IP地址自定义检测，支持自定义IP地址、URL、域名与文件的访问监控 支持协议：支持超过100种以上的网络协议支持，如HTTP,FTP,TFTP,SMTP,POP3,IMAP,SNMP,IRC,DNS,DHCP,P2P,SMB,RDP,VNC,TELNET,TCP,UDP等。 恶意文件侦测：能够侦测各种文件型病毒，如木马、僵尸、后门等 恶意行为分析侦测：威胁流量与协议异常检测，如零日攻击、网络蠕虫、木马、后门、僵尸、间谍软件、网络漏洞、网页威胁（网页漏洞、跨网站攻击）、钓鱼邮件、暴力攻击、数据库注入攻击等。 威胁发现：可自动对内网主机进行威胁指数分析，详细展示具体的威胁指数、威胁活动、历史威胁指数、遭受的攻击类型、攻击次数、攻击状态等。快速识别网络中存在的恶意回连行为，包含回连主机IP、服务器IP、时间、行为等，对风险业务、风险用户进行详细举证，描述相关主机的失陷级别，并针对相关安全事件进行详细描述，如具体事件、该事件带来的危害、如何进行处置 可发现失陷主机挖矿的行为 未知威胁侦测功能：支持未知威胁事件证据留存侦测设备自我学习功能，报表事件 应用程序侦测：P2P流量，实时通讯软件，流媒体 信誉分析功能：中国区域恶意网页评估，恶意网站与域名分析，僵尸网站与控制服务器分析 定制化黑白名单：可将企业长期累积的黑白名单（如IP/URL/Domain/FileSHA1）汇入列表进行实行侦测或是排除。 高危病毒侦测：支持多种高危病毒的侦测，实时邮件通知，同时内容包含攻击源与感染源等讯息，自动更新高危病毒列表 日志管理：可显示受感染主机的APT攻击阶段，提供智能日志搜寻以及可定制化过滤条件， 内建常用过滤条件，可快速过滤出常见攻击类别(如勒索软件，横向扩散攻击等)，支持Syslog协议，可以实时传输日志到syslog服务器，选择传输的内容类型，自动检查日志数据库健康与修复数据库，可以多条件查询 报表系统：自动提供经过分析后的图形化日/周/月报表，自动寄送报表与处理建议功能，提供多协议关联分析引擎，自动分析日志，降低人为分析成本，可集成企业统一威胁预警地图显示，结合地理位置直观标示威胁位置，在地图中实时风险事件定位与威胁流量监控，同时可以区域与威胁事件关连，结合威胁仪表板，深入了解区域威胁情况，具有客户威胁仪表板接口(UserPortal)，提供公司整体安全等级料，同时以威胁/群组/客户端三个面向设定查询时间进行数据分析，支持多种报表模板 可提供快速响应与专杀工具 监控仪表板：可显示实时信息、客制弹性配置监控仪表板，展示攻击来自哪些区域,客户计算器连接到哪些区域可将重要资产如服务器或是终端用户等加入仪表板中的监视列表中随时查看，可对企业重要资产安全等级状态可选排名5/10/20事件以表格,饼图,柱状图展示分析统计信息，排名靠前的主机等，威胁流量的比例分布，硬件系统使用状态（CPU，内存，硬盘） 安全风险通知：自动寄送报表与处理建议功能 检测安全风险通知：检测到已知安全风险时进行通知检测高风险客户端通知，各个IP地址的检测数在设定时间段达到阈值时进行通知 文件分析状态通知：可通知管理员无法分析的文件 设备管理：基于B/S的管理架构，Web界面支持MSIE、Chrome主流浏览器，提供命令列（CLI）配置模式，提供SSH远程调试模式，支持SNMP，可利用中央管理系统对多台设备统一进行管理 升级方式：支持实时在线升级、自动在线升级、手工升级多种升级方式，每周两次升级频率以上 侦测设备自我学习升级：自动与云端大数据平台互动 安全性：通过强加密的SSL安全通道进行通讯，数据库自动修复功能 联动性：能够与威胁阻断系统联动，根据监控结果自动阻止不安全计算机的网络通讯，或是阻断恶意通讯连接，多台设备可统一管理，多台设备可集中生成报表，能够集成外接分析系统，提高未知威胁分析处理能力，Syslog日志可集成第三方系统，提供WebAPI以利第三方集成使用本地威胁情报，支持态势感知平台 产品资质：产品中所用的防病毒引擎，病毒代码，防病毒扫描原理都必需为厂商自有技术，非OEM或引入其他厂商技术，以保证服务支持的连续性，和技术维护的一贯性。产品获国家公安部销售许可证，所有产品必须是自主开发，拥有自主知识产权，国产软件登记证。 厂商资质：通过中国信息安全评测认证中心的《信息安全服务资质标准》的信息安全服务一级资质认证（提供证书），厂商需通过CMMI5认证（提供证书） 技术服务：设备生产商需在国内设有7*24小时技术服务热线，提供原厂3年免费升级与维护服务，中标后3个工作日内,提供原厂针对此项目的授权函。 为保证我单位对该平台的更专业的运维，对网络安全风险更有效管控，需支持提供针对该平台配套的专属人工服务，每季度一次常规上门报告分析技术支持服务，集中式风险分析服务以及突发事件应急响应服务。服务范围包括但不限于：安全威胁分析：结合安全感知日志和威胁情报进行深度分析，研判网络中存在的威胁和攻击行为，明确对业务的影响和危害；安全事件处置：对安全事件进行处置，清除恶意文件、快速恢复业务；事件溯源分析：深入分析安全事件的成因，发现存在的薄弱点，溯源攻击路径；安全加固建议：根据事件发生的根因、影响范围，针对性给出安全加固方案；按季度输出安全加固方案及安全运营效果汇报。 重要参数及相关证明文件需在签订合同前提供证明材料
次要参数：
| 1台 | 250000.00 |
收货信息| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 杭州市 余杭区 五常街道 文二西路与茶师庵路交叉口浙江省测绘创新基地
|
| 备注 |
