2024年中國大地財產(chǎn)保險股份有限公司2024年度安全軟硬件維保項目招標



1、項目背景

為落實網(wǎng)絡安全防護與管理要求，公司先后部署了一系列網(wǎng)絡安全軟硬件產(chǎn)品，包括入侵防御設備、應用防火墻、防篡改系統(tǒng)、防病毒系統(tǒng)、堡壘機、安全掃描設備、網(wǎng)絡準入與終端安全系統(tǒng)、安全日志分析系統(tǒng)、行為驗證、令牌、威脅情報等。為保障上述產(chǎn)品穩(wěn)定運行，每年均需要向廠商購買維保服務，服務內容主要包括設備巡檢、定期保養(yǎng)、備品備件、故障件更換、固件升級、安全防護策略內容更新、7*24小時應急響應等服務。

通過本項目將確保公司安全軟硬件產(chǎn)品許可更新、安全防護策略更新、問題和故障能得到廠商快速響應和維修，保障公司系統(tǒng)安全、穩(wěn)定運行。

2、項目內容


廠商

服務級別

服務要求


綠盟

原廠7*24保修服務

一年系統(tǒng)升級授權（配置檢測、配置核查和web掃描）、硬件質保、現(xiàn)場、遠程技術支持、硬件故障上門服務。


奇安信

原廠7*24保修服務

一年系統(tǒng)升級授權，現(xiàn)場、遠程技術支持。


Iguard網(wǎng)頁防篡改

原廠7*24保修服務

續(xù)保訂閱一年7*24小時遠程支持服務，版本升級，系統(tǒng)Bug修復，補丁等服務，定期系統(tǒng)健康巡檢服務，現(xiàn)場問題處理服務，緊急現(xiàn)場處理服務，服務期內提供不少于1次的相關技能培訓服務。


聯(lián)軟

原廠7*24保修服務

1.NDLP-Mgr*2

2.UA-NAC-1*1000

3.UA-AM-1*1000

4.UA-MSP-1*1000

5.UA-SS-1*2000

6.LV-Topo-10K*2000

7.7*24*4金牌服務，服務產(chǎn)品動態(tài)發(fā)布、服務現(xiàn)場8問題處理、服務系統(tǒng)健康巡檢、服務緊急現(xiàn)場處理、服務主動式SPE服務軟件升級、軟件功能升級包提供服務標準現(xiàn)場升級

8.原廠工程師駐場服務，服務內容包含但不限于事業(yè)部分公司上線推廣桌面助手后問題咨詢、處理、升級等。


極驗行為驗證

原廠7*24保修服務

利用驗證碼技術或生物特征技術解決交互安全問題。

1.驗證形式：無感式驗證、滑動拼圖式驗證、點擊文字式驗證、語序式驗證、點擊圖標式驗證、九宮格式驗證、空間推理式驗證。

2.驗證形式設置：可設置為拖動滑塊/圖文選擇/AI。

3.failback機制：提供failback機制保證服務宕機情況下的正常運作。

4.按鈕尺寸：驗證控件大小調節(jié)。

5.基礎數(shù)據(jù)查看支持60日：

驗證請求量：頁面驗證模塊的請求量

驗證交互量：驗證控件有實際交互行為的數(shù)量

驗證通過量：最終驗證的實際通過量

驗證防御量：連續(xù)試錯6次或者被模型直接封禁的量

6.支持60日深度數(shù)據(jù)查詢：

驗證成功量分布：直接通過驗證量、拖動拼圖驗證量、圖文店選驗證量分布。

驗證時長統(tǒng)計：每月驗證平均市場統(tǒng)計，包括直接通過、滑動行為和圖文行為驗證時長統(tǒng)計驗證風險等級：通過對網(wǎng)站的驗證情況經(jīng)過系統(tǒng)分析，得出風險等級，并每小時更新在后臺展示驗證風險偏量分析：在綜合分析網(wǎng)站驗證風險的基礎上，給出偽造、模擬、暴力三個方面偏量數(shù)據(jù)。

全球異常IP分布，全國異常IP分布，以及昨日異常iptop10列表。

7.驗證場景數(shù)50個ID：不同ID可應用在不通的應用場景，且每個場景對應一個驗證ID

8.驗證并發(fā)量：單個ID每秒支持最大并發(fā)量3000QPS

9.去除極驗logo、自定義上傳滑動驗證圖片、去除或更換反饋中心連接

10.智能應急設置：

智能AI預警通知：根據(jù)驗證流量、封禁量判斷綜合風險等級。當風險等級較高，自動發(fā)送郵件通知管理員處理

智能AI緊急處理：遇到網(wǎng)站遭遇共計或者危險時，自動切換驗證形式。


F5

原廠7*24保修服務

6臺AWAF許可更新、版本升級、現(xiàn)場技術支持


山石

原廠7*24保修服務

1.廣域網(wǎng)2套IPS許可

2.業(yè)務外聯(lián)2套IPS許可，2套防病毒許可
**信息由招標與采購網(wǎng)發(fā)布**此行內容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
3.IPv6業(yè)務外聯(lián)2套防病毒許可


堡壘機令牌

原廠7*24保修服務

2臺原廠7*24維保（硬件保修、版本升級、季度巡檢、安全演練等）

1000用戶手機OPT授權


天融信

原廠7*24保修服務

1.TopScanner7000（FT-B）V3硬件保修服務一年

2.WVS-LIC-C-XC-1Y1年規(guī)則庫升級許可


奇安信

原廠7*24保修服務

天擎防病毒

1.版本升級

2.特征庫更新


威脅情報

原廠7*24保修服務

查詢5000次/天

1.IP分析:可針對業(yè)務日志，以及從防火墻、WAF等安防設備中獲取的外部IP，進行分析獲取IP相關地理位置、ASN信息，綜合判定威脅類型如:遠控(C2)、機(Zombie失陷主機(Compromised)、掃描(Scanner)、釣魚(Phishing)等，相關攻擊伙或安全事件標簽，原始情報，相關樣本信息等?？捎糜诠羲菰捶治?，SIEM/SOC平臺降噪等場景。

2.IP信譽:針對入站場景的IP進行分析，能夠提供IP的地理位置、ASN信息，通過判定規(guī)則精準判別IP是否惡意、風險嚴重級別、可信度級別;識別威脅類型，如:漏洞利用(exploit)、傀僵機(Zombie)、代理(Proxy)、可疑(Suspicious)等及相關安全事件或團伙標簽?？捎糜谌胝就{防護和自動化封禁等場景。

3.失陷檢測:針對辦公網(wǎng)/生產(chǎn)網(wǎng)等對外訪問場景的IP/域名進行分析，通過判定規(guī)則精準判別IP/域名是否惡意、風險嚴重級別、可信度級別;準確識別遠控(C2)、惡意軟件(Malware)、礦池威脅，提供相關安全事件或團伙標簽等?？捎糜谑莘雷o和自動化封禁等場景:

4.域名分析:可針對從內部DNS或某些NGFW中提取的域名進行分析。獲取域名對應的IP地址，當前Whois，綜合判定威脅類型如:遠控(C2)、惡意軟件(Malware)、傀機(Zombie)、掃描(Scanner)、暴力破解(BruteForce)等，相關攻擊團伙或安全事件標簽，原始情報，相關樣本信息等?？捎糜诠羲菰捶治?，SIEM/SOC平臺降噪等場導。

5.域名上下文信息:針對失陷檢測當中已命中的惡意域名，查詢上下文信息，獲取取證及處置建議信息?？捎糜谧粉櫵菰春唾Y產(chǎn)管理等場景。


coremail

原廠7*24保修服務

1.郵件系統(tǒng)的傳輸加密、身份驗證、垃圾郵件過濾、系統(tǒng)安全缺陷的修復；

2.版本升級、客戶端升級、問題答疑、技術保障支持以及每半年的系統(tǒng)大巡檢服務；

3.二線專家7*24小時電話支持

4.10人天的原廠現(xiàn)場實施保障。


（具體詳見第六章商務及技術要求）

3、標段劃分：劃分為一個標段

4、最高投標限價：305萬元（含稅）（超過限價作否決處理）

5、資格審查方式：資格后審

三、投標人資格要求

1、投標人須為中華人民共和國境內的合法企業(yè)(提供營業(yè)執(zhí)照復印件并加蓋公章）；

2、投標人須提供項目中采購原廠服務的產(chǎn)品對應的原廠授權函復印件并加蓋公章，原件備查。（“原廠”指武漢極意網(wǎng)絡科技有限公司、深圳市聯(lián)軟科技股份有限公司、北京神州綠盟科技有限公司、上海天存信息技術有限公司、奇安信網(wǎng)神信息技術(北京)股份有限公司、F5、北京山石網(wǎng)科信息技術有限、北京天融信科技有限、北京微步在線科技有限公司）

3、投標人需提供至少2個近兩年（投標截止時間前）內安全實施和維護案例，有在金融行業(yè)不低于200萬合同的維保案例。（提供合同復印件并加蓋公章）；

4、投標人無違反信息安全的不良記錄，近三年（投標截止前）未因自身任何違約、違法行為及違反商業(yè)道德的行為而導致取消應征資格、合同解除或敗訴；（提供承諾書并加蓋公章）

5、投標人未被“信用中國”網(wǎng)站列入嚴重失信主體名單；（提供查詢截圖并加蓋公章）

6、本次招標不接受聯(lián)合體投標。

7、項目服務要求：

四、招標文件的獲取

1、凡報名參加的投標人，請于2024年6月14日17時至2024年6月21日17時30分(北京時間，下同)下載招標文件，招標文件1000元，售后不退。



友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com