2024年?duì)I口理工學(xué)院對(duì)外發(fā)布系統(tǒng)安全建設(shè)項(xiàng)目招標(biāo)
情況

項(xiàng)目名稱：營(yíng)口理工學(xué)院對(duì)外發(fā)布系統(tǒng)安全建設(shè)項(xiàng)目

包組編號(hào)：001

預(yù)算金額（元）：720,000.00

最高限價(jià)（元）：720,000

采購(gòu)需求：查看

第三章貨物需求

一、項(xiàng)目名稱：

對(duì)外發(fā)布系統(tǒng)安全建項(xiàng)目

二、項(xiàng)目類型：

貨物類

三、預(yù)算金額（元）：

720000

四、付款方式：

驗(yàn)收合格后一次性付清合同款，具體付款時(shí)間以財(cái)政撥款進(jìn)度為準(zhǔn)。

五、交貨時(shí)間：

合同簽訂后30日內(nèi)交貨并完成安裝、調(diào)試。

六、交貨地點(diǎn)：

營(yíng)口理工學(xué)院指定地點(diǎn)。

七、質(zhì)保期：

驗(yàn)收合格后3年（以技術(shù)參數(shù)中具體要求為準(zhǔn)）。

八、貨物明細(xì)表：


序號(hào)

貨物名稱

單位

數(shù)量


1

威脅檢測(cè)與數(shù)據(jù)搜集平臺(tái)（核心產(chǎn)品）

臺(tái)

1


2

網(wǎng)端聯(lián)動(dòng)處置平臺(tái)

臺(tái)

1


3

互聯(lián)網(wǎng)服務(wù)防護(hù)系統(tǒng)

臺(tái)

1


4

協(xié)議代理訪問(wèn)與審計(jì)系統(tǒng)

臺(tái)

1


5

24小時(shí)全流量分析

臺(tái)

1


6

上網(wǎng)行為審計(jì)升級(jí)

臺(tái)

1


九、技術(shù)參數(shù)：

（一）威脅檢測(cè)與數(shù)據(jù)搜集平臺(tái)

★1.機(jī)箱≥2U,千兆電網(wǎng)口≥6；萬(wàn)兆光口≥2個(gè)；存儲(chǔ)≥1TB，吞吐≥10Gbps；3年或以上威脅情報(bào)與檢測(cè)引擎規(guī)則升級(jí)授權(quán)，3年或以上維保服務(wù)。

2.支持基于威脅情報(bào)的威脅檢測(cè)，支持對(duì)APT事件、僵尸網(wǎng)絡(luò)、勒索軟件、網(wǎng)絡(luò)蠕蟲、遠(yuǎn)控木馬、黑市工具等行為的發(fā)現(xiàn)，同時(shí)可自定義威脅情報(bào)；

3.支持從威脅情報(bào)、應(yīng)用安全、系統(tǒng)安全和設(shè)備安全的業(yè)務(wù)場(chǎng)景維度對(duì)告警進(jìn)行攻擊帶外分析；

4.支持自定義弱口令字典，支持HTTP、HTTPS、Telnet、FTP、POP、SMTP、IMAP等協(xié)議的自定義弱口令檢測(cè)；

5.支持分析平臺(tái)橫向擴(kuò)展至多臺(tái)設(shè)備集群,支持二級(jí)級(jí)聯(lián)部署，下級(jí)分析平臺(tái)向上級(jí)分析平臺(tái)發(fā)送告警和相關(guān)信息，在上級(jí)分析平臺(tái)上進(jìn)行匯總展示；

6.支持AES256、SM4數(shù)據(jù)傳輸加密，確保數(shù)據(jù)傳輸?shù)陌踩裕?br />
7.支持與本地防火墻集中管理系統(tǒng)，發(fā)現(xiàn)威脅事件后支持對(duì)攻擊IP、惡意域名和受害資產(chǎn)的流量進(jìn)行阻斷,將策略下發(fā)給防火墻集中管理系統(tǒng)，由防火墻執(zhí)行阻斷；

8.產(chǎn)品支持與云端漏洞平臺(tái)進(jìn)行聯(lián)動(dòng)，聯(lián)動(dòng)配置后可展示云端漏洞平臺(tái)的漏洞信息。

（二）網(wǎng)端聯(lián)動(dòng)處置平臺(tái)

★1.支持采集網(wǎng)絡(luò)威脅告警，并將告警威脅日志進(jìn)行分析發(fā)送到核心網(wǎng)絡(luò)交換機(jī)、路由器、防火墻等設(shè)備進(jìn)行自動(dòng)化編排處置。支持SYSLOG等方式對(duì)對(duì)網(wǎng)絡(luò)中安全設(shè)備告警日志進(jìn)行采集。通過(guò)對(duì)告警日志類型及級(jí)別設(shè)置數(shù)據(jù)采集策略及聯(lián)動(dòng)處置。設(shè)備機(jī)箱≥2U，千兆電口≥6個(gè)，USB口≥2個(gè)，Console口≥1個(gè)，千兆SFP插槽≥2個(gè)，特征庫(kù)升級(jí)與硬件維?！?年；

2.支持不少于三家WAF、IPS、流量探針等安全設(shè)備廠家對(duì)接，實(shí)現(xiàn)威協(xié)匯總，統(tǒng)一查詢；

3.實(shí)現(xiàn)與多家網(wǎng)絡(luò)安全設(shè)備的日志采集分析及威脅阻斷，并進(jìn)行自動(dòng)的聯(lián)動(dòng)阻斷，威協(xié)日志統(tǒng)一管理，實(shí)現(xiàn)全網(wǎng)威協(xié)自動(dòng)處置;

4.能有效識(shí)別僵尸網(wǎng)絡(luò)，支持對(duì)外提供接口，可為DNS等其他安全設(shè)備提供僵尸網(wǎng)絡(luò)域名，用于處置網(wǎng)絡(luò)威脅；

5.產(chǎn)品支持通過(guò)手機(jī)短信方式推送每日固定時(shí)間點(diǎn)黑名單數(shù)量及前一日威協(xié)數(shù)量；

★6.支持在發(fā)生重大的安全風(fēng)險(xiǎn)、數(shù)據(jù)泄露風(fēng)險(xiǎn)以及其他足以給學(xué)校造成一定影響的風(fēng)險(xiǎn)，網(wǎng)絡(luò)管理員可以通過(guò)移動(dòng)終端和電腦端對(duì)校園網(wǎng)出口進(jìn)行一鍵斷網(wǎng)。（提供技術(shù)承諾函，并加蓋公章）；

7.可與計(jì)費(fèi)認(rèn)證系統(tǒng)聯(lián)動(dòng)，對(duì)內(nèi)網(wǎng)用戶通過(guò)短信或微信進(jìn)行安全預(yù)警提醒；

8.支持第三方軟件平臺(tái)對(duì)接，可提供系統(tǒng)定制化開發(fā)接口；

9.支持24小時(shí)無(wú)人值守自動(dòng)防護(hù)。

（三）互聯(lián)網(wǎng)服務(wù)防護(hù)系統(tǒng)

★1.提供云端SaaS服務(wù)的方式為用戶提供安全防護(hù)服務(wù)，至少支持20個(gè)域名三年以上安全防護(hù)；

2.支持服務(wù)器隱身，使得黑客無(wú)法獲取服務(wù)器真實(shí)IP地址，防止黑客對(duì)服務(wù)器的各種攻擊；

3.支持瀏覽器緩存加速功能，即將待訪問(wèn)的內(nèi)容緩存在訪問(wèn)者瀏覽器上，用戶無(wú)需請(qǐng)求服務(wù)器即可完成對(duì)網(wǎng)站頁(yè)面文件的訪問(wèn)；

4.支持對(duì)SYNFlood攻擊、TCPFlood攻擊、ACKFlood攻擊、UDPFlood攻擊、ICMPFlood攻擊、RSTFlood攻擊等常見的流量型DDOS攻擊進(jìn)行清洗；

5.支持特殊情況下一鍵關(guān)閉外部對(duì)源站的訪問(wèn)，達(dá)到一鍵關(guān)站的效果，并可以指定關(guān)站響應(yīng)碼（301,302時(shí)可以指定跳轉(zhuǎn)URL）或者制定響應(yīng)頁(yè)面；

6.有全國(guó)性的緩存節(jié)點(diǎn)機(jī)房，按照最小響應(yīng)時(shí)間，最優(yōu)訪問(wèn)服務(wù)等智能緩存算法為用戶自動(dòng)選擇緩存節(jié)點(diǎn)機(jī)房，以提升用戶訪問(wèn)效果；

7.支持網(wǎng)站訪問(wèn)次數(shù)統(tǒng)計(jì)，訪問(wèn)IP數(shù)統(tǒng)計(jì)，PV數(shù)統(tǒng)計(jì)，漏洞攻擊數(shù)統(tǒng)計(jì)、CC攻擊數(shù)統(tǒng)計(jì)等攻擊訪問(wèn)統(tǒng)計(jì)；

8.支持自定義防護(hù)頁(yè)面功能，即當(dāng)檢測(cè)到4、5開頭的響應(yīng)碼時(shí)可以跳轉(zhuǎn)到指定URL以提高服務(wù)感受和搜索引擎SEO；

9.支持根據(jù)進(jìn)入云平臺(tái)流量大小來(lái)對(duì)攻擊進(jìn)行CC攻擊判斷，即攻擊流量超出管理員配置流量閾值后，對(duì)攻擊源進(jìn)行HTTP協(xié)議驗(yàn)證、JS防御或圖片驗(yàn)證防御；

10.可以提前通過(guò)爬蟲緩存用戶網(wǎng)站頁(yè)面文件，在重保期間即使源站服務(wù)器出現(xiàn)WEB攻擊、網(wǎng)頁(yè)被篡改、服務(wù)器宕機(jī)、網(wǎng)絡(luò)線路故障、網(wǎng)站服務(wù)異常等問(wèn)題，依然可以通過(guò)緩存頁(yè)面強(qiáng)制對(duì)外提供完整的靜態(tài)緩存頁(yè)面訪問(wèn)服務(wù)。

**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**

★1.機(jī)箱≥1U，千兆電口≥6個(gè)，接口擴(kuò)展槽位≥2個(gè)，硬盤≥4TB，支持液晶屏，最大支持300路圖形會(huì)話或600路字符會(huì)話并發(fā)，授權(quán)許可≥100個(gè)，維保≥3年；

2.支持微信小程序動(dòng)態(tài)口令認(rèn)證方式登錄，且當(dāng)用戶需要使用手機(jī)令牌登錄時(shí)，需要強(qiáng)制綁定手機(jī)令牌；

3.支持使用RADIUS的六位動(dòng)態(tài)碼作為多因子認(rèn)證登錄到系統(tǒng)；

4.支持不同時(shí)區(qū)的用戶使用手機(jī)令牌登錄同一臺(tái)設(shè)備；

5.支持用戶的登錄時(shí)間、來(lái)源IP地址和來(lái)源MAC地址限制（黑名單或白名單），限制非法時(shí)間和非法地址登錄設(shè)備；

6.支持網(wǎng)盤大小限制，可限制網(wǎng)盤總空間，也可限制單個(gè)用戶的網(wǎng)盤空間；

7.支持在線升級(jí)，系統(tǒng)支持自動(dòng)檢查并下載最新版本升級(jí)包，用戶可手動(dòng)一鍵升級(jí)；

8.支持內(nèi)置短信網(wǎng)關(guān)、webService、自定義短信網(wǎng)關(guān)、移動(dòng)短信網(wǎng)關(guān)，發(fā)送方法支持POST、GET設(shè)置，支持選擇SOAP版本；

9.支持水印功能，用戶在運(yùn)維或者是監(jiān)控、查看會(huì)話時(shí)，p頁(yè)面會(huì)將用戶的登錄名作為水印展示，避免數(shù)據(jù)泄露無(wú)法追責(zé)，支持在p運(yùn)維SSH、RDP、TELNET、VNC、應(yīng)用發(fā)布等資源時(shí)顯示水印，支持水印間距、水印字體、水印透明度等配置；

10.支持對(duì)用戶從主機(jī)上下載或上傳到主機(jī)的文件進(jìn)行保存，可靈活設(shè)置保存文件的大?。ㄖС謫挝募驎?huì)話級(jí)別限制），可自動(dòng)計(jì)算文件的SHA256值。

（五）24小時(shí)全流量分析

1.7*24安全威脅監(jiān)測(cè)：服務(wù)人員通過(guò)運(yùn)營(yíng)平臺(tái)提供7*24安全威脅監(jiān)測(cè)服務(wù)，持續(xù)監(jiān)測(cè)網(wǎng)絡(luò)內(nèi)的安全隱患情況并進(jìn)行分析，包括對(duì)外部網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)漏洞利用情況、惡意軟件活動(dòng)情況、以及內(nèi)網(wǎng)安全情況；

2.設(shè)備管理和維護(hù)：為保障設(shè)備正常運(yùn)轉(zhuǎn)，服務(wù)人員每日巡檢流量采集狀況、存儲(chǔ)情況、授權(quán)、規(guī)則和情報(bào)更新狀態(tài)等，避免故障和異常影響設(shè)備威脅檢測(cè)能力。為保障設(shè)備安全監(jiān)測(cè)能力，服務(wù)人員定期對(duì)設(shè)備進(jìn)行威脅情報(bào)、規(guī)則庫(kù)進(jìn)行更新，對(duì)系統(tǒng)進(jìn)行版本升級(jí)。為保障云端運(yùn)營(yíng)平臺(tái)及服務(wù)工具正常運(yùn)轉(zhuǎn)，日常巡檢發(fā)現(xiàn)設(shè)備故障后，服務(wù)人員協(xié)調(diào)跟蹤產(chǎn)品售后人員對(duì)設(shè)備進(jìn)行故障修復(fù)；

3.持續(xù)漏洞利用情況監(jiān)測(cè)：利用云端安全運(yùn)營(yíng)平臺(tái)持續(xù)監(jiān)測(cè)客戶處漏洞利用情況，對(duì)監(jiān)測(cè)發(fā)現(xiàn)的安全漏洞進(jìn)行驗(yàn)證分析和跟蹤整改情況；

4.資產(chǎn)漏洞預(yù)警：結(jié)合漏洞監(jiān)測(cè)平臺(tái)信息，通過(guò)溝通群對(duì)客戶資產(chǎn)漏洞進(jìn)行預(yù)警；

5.漏洞修復(fù)指導(dǎo)：對(duì)監(jiān)測(cè)發(fā)現(xiàn)的客戶處漏洞進(jìn)行分析，提供可落地專業(yè)漏洞修復(fù)指導(dǎo)；

6.流量威脅檢測(cè)：提供威脅檢測(cè)響應(yīng)工具，對(duì)網(wǎng)絡(luò)內(nèi)流量進(jìn)行檢測(cè)，包括網(wǎng)頁(yè)漏洞利用情況檢測(cè)、網(wǎng)絡(luò)攻擊檢測(cè)、webshell檢測(cè)、威脅情報(bào)檢測(cè)（APT、惡意軟件）等；

7.威脅抑制/阻斷：建立工作群，實(shí)時(shí)推送封禁信息，包括高頻攻擊源、惡意軟件IOC、內(nèi)外交互的惡意鏈接等，可通過(guò)安全運(yùn)營(yíng)平臺(tái)對(duì)上述情況進(jìn)行聯(lián)動(dòng)封禁，阻止進(jìn)一步攻擊；

8.運(yùn)營(yíng)匯報(bào)及解讀：安排資深專家在線進(jìn)行運(yùn)營(yíng)情況匯報(bào)，進(jìn)行威脅分析情況解讀，并進(jìn)行疑難解答；

9.安全運(yùn)營(yíng)問(wèn)題解答：通過(guò)溝通群對(duì)安全運(yùn)營(yíng)中的產(chǎn)品問(wèn)題、安全分析問(wèn)題進(jìn)行解答，協(xié)助進(jìn)行問(wèn)題解決；

10.主動(dòng)響應(yīng)分析：服務(wù)人員綜合所發(fā)現(xiàn)的安全事件、攻擊情況，評(píng)價(jià)客戶側(cè)整體網(wǎng)絡(luò)安全態(tài)勢(shì)，包括但不限于告警趨勢(shì)分析、威脅類型分布分析、安全事件分析等。

（六）上網(wǎng)行為審計(jì)升級(jí)

★1.提供學(xué)校在網(wǎng)上網(wǎng)行為審計(jì)升級(jí)，承諾提供1年維保服務(wù);

2.升級(jí)后支持在網(wǎng)絡(luò)中提供路由轉(zhuǎn)發(fā)和NAT功能，可連接ADSL線路和專線；

3.升級(jí)后支持可集中呈現(xiàn)上網(wǎng)行為風(fēng)險(xiǎn)等級(jí)和狀態(tài)。行為風(fēng)險(xiǎn)等級(jí)包括安全等級(jí)、效率等級(jí)、合規(guī)等級(jí)和管控等級(jí)。行為狀態(tài)包括管控效果、運(yùn)行狀態(tài)、安全狀態(tài)、泄密風(fēng)險(xiǎn)狀態(tài)、合規(guī)狀態(tài)和應(yīng)用使用狀態(tài)。點(diǎn)擊頁(yè)面數(shù)值可直接跳轉(zhuǎn)查詢?cè)斍椋?br />
4.升級(jí)后支持當(dāng)用戶的網(wǎng)頁(yè)訪問(wèn)被網(wǎng)頁(yè)瀏覽策略封堵時(shí)，用戶如果發(fā)現(xiàn)分類錯(cuò)誤能夠在頁(yè)面中向管理員進(jìn)行反饋；管理員可查看用戶反饋的分類錯(cuò)誤，并可以選擇向服務(wù)器反饋；

5.升級(jí)后支持配置禁用PC熱點(diǎn)開啟功能。禁用時(shí)PC仍可以使用網(wǎng)絡(luò)，但是無(wú)法通過(guò)隨身wifi或筆記本自帶功能創(chuàng)建熱點(diǎn)；

6.升級(jí)后支持多級(jí)虛擬通道，可以將物理帶寬分成至少7級(jí)虛擬通道，合理分配物理帶寬資源；

7.升級(jí)后支持對(duì)802.1X、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、銳捷SAM、pCCAMS、PPPOE、城市熱點(diǎn)等系統(tǒng)的單點(diǎn)登錄；

8.升級(jí)后支持通過(guò)微信“掃一掃”二維碼方式，快速連接Wi-Fi支持利用微信公眾號(hào)進(jìn)行網(wǎng)絡(luò)接入的身份準(zhǔn)入認(rèn)證。支持webmail審計(jì)、客戶端外發(fā)郵件審計(jì)、發(fā)帖審計(jì)、網(wǎng)頁(yè)審計(jì)、搜索關(guān)鍵字審計(jì)，對(duì)所有審計(jì)可以針對(duì)關(guān)鍵字過(guò)濾；

9.升級(jí)后支持應(yīng)用協(xié)議庫(kù)包含的應(yīng)用數(shù)量不低于6000種，URL網(wǎng)頁(yè)分類庫(kù)不低于3000萬(wàn)條；

10.升級(jí)后支持可審計(jì)、控制Oracle,MySql,SqlServer,PostgreSQL等數(shù)據(jù)庫(kù)的訪問(wèn)與操作，包括添加、刪除、修改、查詢等。

十、售后服務(wù)要求：

提供7x24小時(shí)的電話支持，以確保在任何時(shí)間都能得到及時(shí)響應(yīng)。承諾在30分鐘內(nèi)響應(yīng)報(bào)修電話并在4小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，查明原因并提出解決方案。在節(jié)假日、休息日或下班時(shí)間，可通過(guò)電話與技術(shù)支持人員取得聯(lián)系。對(duì)于無(wú)法立即解決的問(wèn)題，須記錄報(bào)告，并告知預(yù)計(jì)解決時(shí)間。保修期內(nèi)上門免費(fèi)服務(wù)，維修，提供配件服務(wù)。項(xiàng)目完成后由實(shí)施人員開展不少于8小時(shí)交底培訓(xùn)，除交底培訓(xùn)外免費(fèi)開展不少于4次其他線下技術(shù)培訓(xùn)會(huì)。

十一、驗(yàn)收標(biāo)準(zhǔn)及方法：

根據(jù)《遼寧省政府采購(gòu)履約驗(yàn)收管理辦法》（遼財(cái)采〔2017〕603號(hào)）的要求進(jìn)行驗(yàn)收。

十二、是否面向中小企業(yè)

否

合同履行期限：3

需落實(shí)的政府采購(gòu)政策內(nèi)容：中小微企業(yè)（含監(jiān)獄企業(yè)）的相關(guān)規(guī)定；促進(jìn)殘疾人就業(yè)政府采購(gòu)政策的相關(guān)規(guī)定；節(jié)能產(chǎn)品、環(huán)境標(biāo)志產(chǎn)品的相關(guān)規(guī)定

本項(xiàng)目（是/否）接受聯(lián)合體投標(biāo)：否

二、供應(yīng)商的資格要求

1.滿足《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定。

2.落實(shí)政府采購(gòu)政策需滿足的資格要求：本項(xiàng)目不專門面向中小微企業(yè)

3.本項(xiàng)目的特定資格要求：無(wú)

三、政府采購(gòu)供應(yīng)商入庫(kù)須知

四、獲取招標(biāo)文件

時(shí)間：2024年09月11日08時(shí)30分至2024年09月24日17時(shí)00分（北京時(shí)間，法定節(jié)假日除外）


友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com