2024年中國大地財(cái)產(chǎn)保險(xiǎn)股份有限公司2024年度安全軟硬件維保項(xiàng)目招標(biāo)



1、項(xiàng)目背景

為落實(shí)網(wǎng)絡(luò)安全防護(hù)與管理要求，公司先后部署了一系列網(wǎng)絡(luò)安全軟硬件產(chǎn)品，包括入侵防御設(shè)備、應(yīng)用防火墻、防篡改系統(tǒng)、防病毒系統(tǒng)、堡壘機(jī)、安全掃描設(shè)備、網(wǎng)絡(luò)準(zhǔn)入與終端安全系統(tǒng)、安全日志分析系統(tǒng)、行為驗(yàn)證、令牌、威脅情報(bào)等。為保障上述產(chǎn)品穩(wěn)定運(yùn)行，每年均需要向廠商購買維保服務(wù)，服務(wù)內(nèi)容主要包括設(shè)備巡檢、定期保養(yǎng)、備品備件、故障件更換、固件升級(jí)、安全防護(hù)策略內(nèi)容更新、7*24小時(shí)應(yīng)急響應(yīng)等服務(wù)。

通過本項(xiàng)目將確保公司安全軟硬件產(chǎn)品許可更新、安全防護(hù)策略更新、問題和故障能得到廠商快速響應(yīng)和維修，保障公司系統(tǒng)安全、穩(wěn)定運(yùn)行。

2、項(xiàng)目內(nèi)容


廠商

服務(wù)級(jí)別

服務(wù)要求


綠盟

原廠7*24保修服務(wù)

一年系統(tǒng)升級(jí)授權(quán)（配置檢測(cè)、配置核查和web掃描）、硬件質(zhì)保、現(xiàn)場(chǎng)、遠(yuǎn)程技術(shù)支持、硬件故障上門服務(wù)。


奇安信

原廠7*24保修服務(wù)

一年系統(tǒng)升級(jí)授權(quán)，現(xiàn)場(chǎng)、遠(yuǎn)程技術(shù)支持。


Iguard網(wǎng)頁防篡改

原廠7*24保修服務(wù)

續(xù)保訂閱一年7*24小時(shí)遠(yuǎn)程支持服務(wù)，版本升級(jí)，系統(tǒng)Bug修復(fù)，補(bǔ)丁等服務(wù)，定期系統(tǒng)健康巡檢服務(wù)，現(xiàn)場(chǎng)問題處理服務(wù)，緊急現(xiàn)場(chǎng)處理服務(wù)，服務(wù)期內(nèi)提供不少于1次的相關(guān)技能培訓(xùn)服務(wù)。


聯(lián)軟

原廠7*24保修服務(wù)

1.NDLP-Mgr*2

2.UA-NAC-1*1000

3.UA-AM-1*1000

4.UA-MSP-1*1000

5.UA-SS-1*2000

6.LV-Topo-10K*2000

7.7*24*4金牌服務(wù)，服務(wù)產(chǎn)品動(dòng)態(tài)發(fā)布、服務(wù)現(xiàn)場(chǎng)8問題處理、服務(wù)系統(tǒng)健康巡檢、服務(wù)緊急現(xiàn)場(chǎng)處理、服務(wù)主動(dòng)式SPE服務(wù)軟件升級(jí)、軟件功能升級(jí)包提供服務(wù)標(biāo)準(zhǔn)現(xiàn)場(chǎng)升級(jí)

8.原廠工程師駐場(chǎng)服務(wù)，服務(wù)內(nèi)容包含但不限于事業(yè)部分公司上線推廣桌面助手后問題咨詢、處理、升級(jí)等。


極驗(yàn)行為驗(yàn)證

原廠7*24保修服務(wù)

利用驗(yàn)證碼技術(shù)或生物特征技術(shù)解決交互安全問題。

1.驗(yàn)證形式：無感式驗(yàn)證、滑動(dòng)拼圖式驗(yàn)證、點(diǎn)擊文字式驗(yàn)證、語序式驗(yàn)證、點(diǎn)擊圖標(biāo)式驗(yàn)證、九宮格式驗(yàn)證、空間推理式驗(yàn)證。

2.驗(yàn)證形式設(shè)置：可設(shè)置為拖動(dòng)滑塊/圖文選擇/AI。

3.failback機(jī)制：提供failback機(jī)制保證服務(wù)宕機(jī)情況下的正常運(yùn)作。

4.按鈕尺寸：驗(yàn)證控件大小調(diào)節(jié)。

5.基礎(chǔ)數(shù)據(jù)查看支持60日：

驗(yàn)證請(qǐng)求量：頁面驗(yàn)證模塊的請(qǐng)求量

驗(yàn)證交互量：驗(yàn)證控件有實(shí)際交互行為的數(shù)量

驗(yàn)證通過量：最終驗(yàn)證的實(shí)際通過量

驗(yàn)證防御量：連續(xù)試錯(cuò)6次或者被模型直接封禁的量

6.支持60日深度數(shù)據(jù)查詢：

驗(yàn)證成功量分布：直接通過驗(yàn)證量、拖動(dòng)拼圖驗(yàn)證量、圖文店選驗(yàn)證量分布。

驗(yàn)證時(shí)長統(tǒng)計(jì)：每月驗(yàn)證平均市場(chǎng)統(tǒng)計(jì)，包括直接通過、滑動(dòng)行為和圖文行為驗(yàn)證時(shí)長統(tǒng)計(jì)驗(yàn)證風(fēng)險(xiǎn)等級(jí)：通過對(duì)網(wǎng)站的驗(yàn)證情況經(jīng)過系統(tǒng)分析，得出風(fēng)險(xiǎn)等級(jí)，并每小時(shí)更新在后臺(tái)展示驗(yàn)證風(fēng)險(xiǎn)偏量分析：在綜合分析網(wǎng)站驗(yàn)證風(fēng)險(xiǎn)的基礎(chǔ)上，給出偽造、模擬、暴力三個(gè)方面偏量數(shù)據(jù)。

全球異常IP分布，全國異常IP分布，以及昨日異常iptop10列表。

7.驗(yàn)證場(chǎng)景數(shù)50個(gè)ID：不同ID可應(yīng)用在不通的應(yīng)用場(chǎng)景，且每個(gè)場(chǎng)景對(duì)應(yīng)一個(gè)驗(yàn)證ID

8.驗(yàn)證并發(fā)量：單個(gè)ID每秒支持最大并發(fā)量3000QPS

9.去除極驗(yàn)logo、自定義上傳滑動(dòng)驗(yàn)證圖片、去除或更換反饋中心連接

10.智能應(yīng)急設(shè)置：

智能AI預(yù)警通知：根據(jù)驗(yàn)證流量、封禁量判斷綜合風(fēng)險(xiǎn)等級(jí)。當(dāng)風(fēng)險(xiǎn)等級(jí)較高，自動(dòng)發(fā)送郵件通知管理員處理

智能AI緊急處理：遇到網(wǎng)站遭遇共計(jì)或者危險(xiǎn)時(shí)，自動(dòng)切換驗(yàn)證形式。


F5

原廠7*24保修服務(wù)

6臺(tái)AWAF許可更新、版本升級(jí)、現(xiàn)場(chǎng)技術(shù)支持


山石

原廠7*24保修服務(wù)

1.廣域網(wǎng)2套IPS許可

2.業(yè)務(wù)外聯(lián)2套IPS許可，2套防病毒許可
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國招標(biāo)與采購網(wǎng)后查看**
3.IPv6業(yè)務(wù)外聯(lián)2套防病毒許可


堡壘機(jī)令牌

原廠7*24保修服務(wù)

2臺(tái)原廠7*24維保（硬件保修、版本升級(jí)、季度巡檢、安全演練等）

1000用戶手機(jī)OPT授權(quán)


天融信

原廠7*24保修服務(wù)

1.TopScanner7000（FT-B）V3硬件保修服務(wù)一年

2.WVS-LIC-C-XC-1Y1年規(guī)則庫升級(jí)許可


奇安信

原廠7*24保修服務(wù)

天擎防病毒

1.版本升級(jí)

2.特征庫更新


威脅情報(bào)

原廠7*24保修服務(wù)

查詢5000次/天

1.IP分析:可針對(duì)業(yè)務(wù)日志，以及從防火墻、WAF等安防設(shè)備中獲取的外部IP，進(jìn)行分析獲取IP相關(guān)地理位置、ASN信息，綜合判定威脅類型如:遠(yuǎn)控(C2)、機(jī)(Zombie失陷主機(jī)(Compromised)、掃描(Scanner)、釣魚(Phishing)等，相關(guān)攻擊伙或安全事件標(biāo)簽，原始情報(bào)，相關(guān)樣本信息等?？捎糜诠羲菰捶治觯琒IEM/SOC平臺(tái)降噪等場(chǎng)景。

2.IP信譽(yù):針對(duì)入站場(chǎng)景的IP進(jìn)行分析，能夠提供IP的地理位置、ASN信息，通過判定規(guī)則精準(zhǔn)判別IP是否惡意、風(fēng)險(xiǎn)嚴(yán)重級(jí)別、可信度級(jí)別;識(shí)別威脅類型，如:漏洞利用(exploit)、傀僵機(jī)(Zombie)、代理(Proxy)、可疑(Suspicious)等及相關(guān)安全事件或團(tuán)伙標(biāo)簽?？捎糜谌胝就{防護(hù)和自動(dòng)化封禁等場(chǎng)景。

3.失陷檢測(cè):針對(duì)辦公網(wǎng)/生產(chǎn)網(wǎng)等對(duì)外訪問場(chǎng)景的IP/域名進(jìn)行分析，通過判定規(guī)則精準(zhǔn)判別IP/域名是否惡意、風(fēng)險(xiǎn)嚴(yán)重級(jí)別、可信度級(jí)別;準(zhǔn)確識(shí)別遠(yuǎn)控(C2)、惡意軟件(Malware)、礦池威脅，提供相關(guān)安全事件或團(tuán)伙標(biāo)簽等?？捎糜谑莘雷o(hù)和自動(dòng)化封禁等場(chǎng)景:

4.域名分析:可針對(duì)從內(nèi)部DNS或某些NGFW中提取的域名進(jìn)行分析。獲取域名對(duì)應(yīng)的IP地址，當(dāng)前Whois，綜合判定威脅類型如:遠(yuǎn)控(C2)、惡意軟件(Malware)、傀機(jī)(Zombie)、掃描(Scanner)、暴力破解(BruteForce)等，相關(guān)攻擊團(tuán)伙或安全事件標(biāo)簽，原始情報(bào)，相關(guān)樣本信息等?？捎糜诠羲菰捶治觯琒IEM/SOC平臺(tái)降噪等場(chǎng)導(dǎo)。

5.域名上下文信息:針對(duì)失陷檢測(cè)當(dāng)中已命中的惡意域名，查詢上下文信息，獲取取證及處置建議信息?？捎糜谧粉櫵菰春唾Y產(chǎn)管理等場(chǎng)景。


coremail

原廠7*24保修服務(wù)

1.郵件系統(tǒng)的傳輸加密、身份驗(yàn)證、垃圾郵件過濾、系統(tǒng)安全缺陷的修復(fù)；

2.版本升級(jí)、客戶端升級(jí)、問題答疑、技術(shù)保障支持以及每半年的系統(tǒng)大巡檢服務(wù)；

3.二線專家7*24小時(shí)電話支持

4.10人天的原廠現(xiàn)場(chǎng)實(shí)施保障。


（具體詳見第六章商務(wù)及技術(shù)要求）

3、標(biāo)段劃分：劃分為一個(gè)標(biāo)段

4、最高投標(biāo)限價(jià)：305萬元（含稅）（超過限價(jià)作否決處理）

5、資格審查方式：資格后審

三、投標(biāo)人資格要求

1、投標(biāo)人須為中華人民共和國境內(nèi)的合法企業(yè)(提供營業(yè)執(zhí)照復(fù)印件并加蓋公章）；

2、投標(biāo)人須提供項(xiàng)目中采購原廠服務(wù)的產(chǎn)品對(duì)應(yīng)的原廠授權(quán)函復(fù)印件并加蓋公章，原件備查。（“原廠”指武漢極意網(wǎng)絡(luò)科技有限公司、深圳市聯(lián)軟科技股份有限公司、北京神州綠盟科技有限公司、上海天存信息技術(shù)有限公司、奇安信網(wǎng)神信息技術(shù)(北京)股份有限公司、F5、北京山石網(wǎng)科信息技術(shù)有限、北京天融信科技有限、北京微步在線科技有限公司）

3、投標(biāo)人需提供至少2個(gè)近兩年（投標(biāo)截止時(shí)間前）內(nèi)安全實(shí)施和維護(hù)案例，有在金融行業(yè)不低于200萬合同的維保案例。（提供合同復(fù)印件并加蓋公章）；

4、投標(biāo)人無違反信息安全的不良記錄，近三年（投標(biāo)截止前）未因自身任何違約、違法行為及違反商業(yè)道德的行為而導(dǎo)致取消應(yīng)征資格、合同解除或敗訴；（提供承諾書并加蓋公章）

5、投標(biāo)人未被“信用中國”網(wǎng)站列入嚴(yán)重失信主體名單；（提供查詢截圖并加蓋公章）

6、本次招標(biāo)不接受聯(lián)合體投標(biāo)。

7、項(xiàng)目服務(wù)要求：

四、招標(biāo)文件的獲取

1、凡報(bào)名參加的投標(biāo)人，請(qǐng)于2024年6月14日17時(shí)至2024年6月21日17時(shí)30分(北京時(shí)間，下同)下載招標(biāo)文件，招標(biāo)文件1000元，售后不退。



友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com