| 单一来源采购公示 | |||||||
| 采购公示名称： | 黑龙江电信2020年互联网应用系统升级改造工程 | 采购公示编号： | HLDYLYCGGS********查看详情06 | ||||
| 采购公示开始时间： | 2020-06-19 00:00:00 | 采购公示结束时间： | 2020-06-23 23:59:59 | 终止： | 否 | ||
| 采购公示正文 | |||||||
黑龙江电信2020年互联网应用系统升级改造工程 中国采招网:（bidce nter.com.cn）一、采购内容 黑龙江电信2020年互联网应用系统升级改造工程项目应用软件采购，本期项目建设的主要目标是针对二级及以上的应用系统部署动态应用安全防护系统进行实时安全防御，提升应用系统的健壮性。通过前期的项目建设我省已经初步建立了应用系统的动态防御能力，实现撞库、应用外挂、暴力破解等自动化攻击防护、应用层未知威胁攻击防护、注入攻击防护、批量数据获取防护、代码反调试、越权访问防护和网站克隆等攻击行为的防护。 通过本期项目建设目标如下： 1、实现主动防漏洞探测功能 通过对漏洞探测工具特征的识别，漏洞探测攻击行为的数据分析和探测扫描欺骗陷阱等技术主动判断出访问请求是否为漏洞探测攻击行为并进行拦截。 2、增加用户行为拦截 增加用户行为控制功能，对攻击者使用工具进行攻击的操作行为、鼠标键盘行为、页面访问习惯等内容进行分析，发现其中的工具攻击行为并进行动态响应，动态响应策略可以根据实际需求选择按比例拦截，延时等不同处理方案。 3、增加动态挑战 对识别到的疑似攻击请求进行主动挑战，通过返回不同的挑战内容让攻击者进行响应，根据攻击者的提交内容来进一步判断攻击者是否使用工具对系统发起攻击行为。 4、增加应用层DDOS攻击防护 针对应用层WEB CC类的攻击行为进行识别和拦截，拦截攻击者发起大规模占用服务资源的攻击请求，降低服务器性能消耗，避免服务器数量盲目扩充。 5、增加攻击溯源 利用大数据分析技术对攻击者攻击行为进行综合溯源分析，关联攻击者使用的IP、访问轨迹等等。 二、单一来源采购原因 根据《中华人民共和国招标投标法实施条例》第二章第九条第（四）点规定的“除招投标法第六十六条规定的可以不进行招标的特殊情况外，有下列情形之一的，可以不进行招标：需要向原中标人采购工程、货物或者服务，否则将影响施工或者功能配套要求”。 本次互联网应用系统升级改造工程项目涉及的设备专用软件需向原中标人采购。 三、单一来源采购供应商 瑞数信息技术（上海）有限公司。 四、公示媒介和期限 本次公示在中国电信集团阳光采购网（http://219.142.42.17:8010/ESCM/account/login.do）上发布，其他媒体转载无效。 公示期自2020年6月19日至2020年6月23日，共5天。 五、联系方式 单位名称：中国电信股份有限公司黑龙江分公司 电话：****-********查看详情 邮箱：cuimingfei.hl@chinatelecom.cn 地址：黑龙江省哈尔滨市林兴路1号805室 邮编：150080 公示期间，如果对本项目采购内容、拟采用的采购方式和供应商选择等有异议或质疑，请以书面形式签字或加盖单位公章，以纸质文件或电子扫描件的方式向采购人提出。 采购人：中国电信股份有限公司黑龙江分公司 | |||||||
