2024年?duì)I口理工學(xué)院對外發(fā)布系統(tǒng)安全建設(shè)項(xiàng)目招標(biāo)
情況

項(xiàng)目名稱：營口理工學(xué)院對外發(fā)布系統(tǒng)安全建設(shè)項(xiàng)目

包組編號：001

預(yù)算金額（元）：720,000.00

最高限價(jià)（元）：720,000

采購需求：查看

第三章貨物需求

一、項(xiàng)目名稱：

對外發(fā)布系統(tǒng)安全建項(xiàng)目

二、項(xiàng)目類型：

貨物類

三、預(yù)算金額（元）：

720000

四、付款方式：

驗(yàn)收合格后一次性付清合同款，具體付款時(shí)間以財(cái)政撥款進(jìn)度為準(zhǔn)。

五、交貨時(shí)間：

合同簽訂后30日內(nèi)交貨并完成安裝、調(diào)試。

六、交貨地點(diǎn)：

營口理工學(xué)院指定地點(diǎn)。

七、質(zhì)保期：

驗(yàn)收合格后3年（以技術(shù)參數(shù)中具體要求為準(zhǔn)）。

八、貨物明細(xì)表：


序號

貨物名稱

單位

數(shù)量


1

威脅檢測與數(shù)據(jù)搜集平臺（核心產(chǎn)品）

臺

1


2

網(wǎng)端聯(lián)動處置平臺

臺

1


3

互聯(lián)網(wǎng)服務(wù)防護(hù)系統(tǒng)

臺

1


4

協(xié)議代理訪問與審計(jì)系統(tǒng)

臺

1


5

24小時(shí)全流量分析

臺

1


6

上網(wǎng)行為審計(jì)升級

臺

1


九、技術(shù)參數(shù)：

（一）威脅檢測與數(shù)據(jù)搜集平臺

★1.機(jī)箱≥2U,千兆電網(wǎng)口≥6；萬兆光口≥2個(gè)；存儲≥1TB，吞吐≥10Gbps；3年或以上威脅情報(bào)與檢測引擎規(guī)則升級授權(quán)，3年或以上維保服務(wù)。

2.支持基于威脅情報(bào)的威脅檢測，支持對APT事件、僵尸網(wǎng)絡(luò)、勒索軟件、網(wǎng)絡(luò)蠕蟲、遠(yuǎn)控木馬、黑市工具等行為的發(fā)現(xiàn)，同時(shí)可自定義威脅情報(bào)；

3.支持從威脅情報(bào)、應(yīng)用安全、系統(tǒng)安全和設(shè)備安全的業(yè)務(wù)場景維度對告警進(jìn)行攻擊帶外分析；

4.支持自定義弱口令字典，支持HTTP、HTTPS、Telnet、FTP、POP、SMTP、IMAP等協(xié)議的自定義弱口令檢測；

5.支持分析平臺橫向擴(kuò)展至多臺設(shè)備集群,支持二級級聯(lián)部署，下級分析平臺向上級分析平臺發(fā)送告警和相關(guān)信息，在上級分析平臺上進(jìn)行匯總展示；

6.支持AES256、SM4數(shù)據(jù)傳輸加密，確保數(shù)據(jù)傳輸?shù)陌踩裕?br />
7.支持與本地防火墻集中管理系統(tǒng)，發(fā)現(xiàn)威脅事件后支持對攻擊IP、惡意域名和受害資產(chǎn)的流量進(jìn)行阻斷,將策略下發(fā)給防火墻集中管理系統(tǒng)，由防火墻執(zhí)行阻斷；

8.產(chǎn)品支持與云端漏洞平臺進(jìn)行聯(lián)動，聯(lián)動配置后可展示云端漏洞平臺的漏洞信息。

（二）網(wǎng)端聯(lián)動處置平臺

★1.支持采集網(wǎng)絡(luò)威脅告警，并將告警威脅日志進(jìn)行分析發(fā)送到核心網(wǎng)絡(luò)交換機(jī)、路由器、防火墻等設(shè)備進(jìn)行自動化編排處置。支持SYSLOG等方式對對網(wǎng)絡(luò)中安全設(shè)備告警日志進(jìn)行采集。通過對告警日志類型及級別設(shè)置數(shù)據(jù)采集策略及聯(lián)動處置。設(shè)備機(jī)箱≥2U，千兆電口≥6個(gè)，USB口≥2個(gè)，Console口≥1個(gè)，千兆SFP插槽≥2個(gè)，特征庫升級與硬件維?！?年；

2.支持不少于三家WAF、IPS、流量探針等安全設(shè)備廠家對接，實(shí)現(xiàn)威協(xié)匯總，統(tǒng)一查詢；

3.實(shí)現(xiàn)與多家網(wǎng)絡(luò)安全設(shè)備的日志采集分析及威脅阻斷，并進(jìn)行自動的聯(lián)動阻斷，威協(xié)日志統(tǒng)一管理，實(shí)現(xiàn)全網(wǎng)威協(xié)自動處置;

4.能有效識別僵尸網(wǎng)絡(luò)，支持對外提供接口，可為DNS等其他安全設(shè)備提供僵尸網(wǎng)絡(luò)域名，用于處置網(wǎng)絡(luò)威脅；

5.產(chǎn)品支持通過手機(jī)短信方式推送每日固定時(shí)間點(diǎn)黑名單數(shù)量及前一日威協(xié)數(shù)量；

★6.支持在發(fā)生重大的安全風(fēng)險(xiǎn)、數(shù)據(jù)泄露風(fēng)險(xiǎn)以及其他足以給學(xué)校造成一定影響的風(fēng)險(xiǎn)，網(wǎng)絡(luò)管理員可以通過移動終端和電腦端對校園網(wǎng)出口進(jìn)行一鍵斷網(wǎng)。（提供技術(shù)承諾函，并加蓋公章）；

7.可與計(jì)費(fèi)認(rèn)證系統(tǒng)聯(lián)動，對內(nèi)網(wǎng)用戶通過短信或微信進(jìn)行安全預(yù)警提醒；

8.支持第三方軟件平臺對接，可提供系統(tǒng)定制化開發(fā)接口；

9.支持24小時(shí)無人值守自動防護(hù)。

（三）互聯(lián)網(wǎng)服務(wù)防護(hù)系統(tǒng)

★1.提供云端SaaS服務(wù)的方式為用戶提供安全防護(hù)服務(wù)，至少支持20個(gè)域名三年以上安全防護(hù)；

2.支持服務(wù)器隱身，使得黑客無法獲取服務(wù)器真實(shí)IP地址，防止黑客對服務(wù)器的各種攻擊；

3.支持瀏覽器緩存加速功能，即將待訪問的內(nèi)容緩存在訪問者瀏覽器上，用戶無需請求服務(wù)器即可完成對網(wǎng)站頁面文件的訪問；

4.支持對SYNFlood攻擊、TCPFlood攻擊、ACKFlood攻擊、UDPFlood攻擊、ICMPFlood攻擊、RSTFlood攻擊等常見的流量型DDOS攻擊進(jìn)行清洗；

5.支持特殊情況下一鍵關(guān)閉外部對源站的訪問，達(dá)到一鍵關(guān)站的效果，并可以指定關(guān)站響應(yīng)碼（301,302時(shí)可以指定跳轉(zhuǎn)URL）或者制定響應(yīng)頁面；

6.有全國性的緩存節(jié)點(diǎn)機(jī)房，按照最小響應(yīng)時(shí)間，最優(yōu)訪問服務(wù)等智能緩存算法為用戶自動選擇緩存節(jié)點(diǎn)機(jī)房，以提升用戶訪問效果；

7.支持網(wǎng)站訪問次數(shù)統(tǒng)計(jì)，訪問IP數(shù)統(tǒng)計(jì)，PV數(shù)統(tǒng)計(jì)，漏洞攻擊數(shù)統(tǒng)計(jì)、CC攻擊數(shù)統(tǒng)計(jì)等攻擊訪問統(tǒng)計(jì)；

8.支持自定義防護(hù)頁面功能，即當(dāng)檢測到4、5開頭的響應(yīng)碼時(shí)可以跳轉(zhuǎn)到指定URL以提高服務(wù)感受和搜索引擎SEO；

9.支持根據(jù)進(jìn)入云平臺流量大小來對攻擊進(jìn)行CC攻擊判斷，即攻擊流量超出管理員配置流量閾值后，對攻擊源進(jìn)行HTTP協(xié)議驗(yàn)證、JS防御或圖片驗(yàn)證防御；

10.可以提前通過爬蟲緩存用戶網(wǎng)站頁面文件，在重保期間即使源站服務(wù)器出現(xiàn)WEB攻擊、網(wǎng)頁被篡改、服務(wù)器宕機(jī)、網(wǎng)絡(luò)線路故障、網(wǎng)站服務(wù)異常等問題，依然可以通過緩存頁面強(qiáng)制對外提供完整的靜態(tài)緩存頁面訪問服務(wù)。

**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標(biāo)與采購網(wǎng)后查看**

★1.機(jī)箱≥1U，千兆電口≥6個(gè)，接口擴(kuò)展槽位≥2個(gè)，硬盤≥4TB，支持液晶屏，最大支持300路圖形會話或600路字符會話并發(fā)，授權(quán)許可≥100個(gè)，維保≥3年；

2.支持微信小程序動態(tài)口令認(rèn)證方式登錄，且當(dāng)用戶需要使用手機(jī)令牌登錄時(shí)，需要強(qiáng)制綁定手機(jī)令牌；

3.支持使用RADIUS的六位動態(tài)碼作為多因子認(rèn)證登錄到系統(tǒng)；

4.支持不同時(shí)區(qū)的用戶使用手機(jī)令牌登錄同一臺設(shè)備；

5.支持用戶的登錄時(shí)間、來源IP地址和來源MAC地址限制（黑名單或白名單），限制非法時(shí)間和非法地址登錄設(shè)備；

6.支持網(wǎng)盤大小限制，可限制網(wǎng)盤總空間，也可限制單個(gè)用戶的網(wǎng)盤空間；

7.支持在線升級，系統(tǒng)支持自動檢查并下載最新版本升級包，用戶可手動一鍵升級；

8.支持內(nèi)置短信網(wǎng)關(guān)、webService、自定義短信網(wǎng)關(guān)、移動短信網(wǎng)關(guān)，發(fā)送方法支持POST、GET設(shè)置，支持選擇SOAP版本；

9.支持水印功能，用戶在運(yùn)維或者是監(jiān)控、查看會話時(shí)，p頁面會將用戶的登錄名作為水印展示，避免數(shù)據(jù)泄露無法追責(zé)，支持在p運(yùn)維SSH、RDP、TELNET、VNC、應(yīng)用發(fā)布等資源時(shí)顯示水印，支持水印間距、水印字體、水印透明度等配置；

10.支持對用戶從主機(jī)上下載或上傳到主機(jī)的文件進(jìn)行保存，可靈活設(shè)置保存文件的大小（支持單文件或會話級別限制），可自動計(jì)算文件的SHA256值。

（五）24小時(shí)全流量分析

1.7*24安全威脅監(jiān)測：服務(wù)人員通過運(yùn)營平臺提供7*24安全威脅監(jiān)測服務(wù)，持續(xù)監(jiān)測網(wǎng)絡(luò)內(nèi)的安全隱患情況并進(jìn)行分析，包括對外部網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)漏洞利用情況、惡意軟件活動情況、以及內(nèi)網(wǎng)安全情況；

2.設(shè)備管理和維護(hù)：為保障設(shè)備正常運(yùn)轉(zhuǎn)，服務(wù)人員每日巡檢流量采集狀況、存儲情況、授權(quán)、規(guī)則和情報(bào)更新狀態(tài)等，避免故障和異常影響設(shè)備威脅檢測能力。為保障設(shè)備安全監(jiān)測能力，服務(wù)人員定期對設(shè)備進(jìn)行威脅情報(bào)、規(guī)則庫進(jìn)行更新，對系統(tǒng)進(jìn)行版本升級。為保障云端運(yùn)營平臺及服務(wù)工具正常運(yùn)轉(zhuǎn)，日常巡檢發(fā)現(xiàn)設(shè)備故障后，服務(wù)人員協(xié)調(diào)跟蹤產(chǎn)品售后人員對設(shè)備進(jìn)行故障修復(fù)；

3.持續(xù)漏洞利用情況監(jiān)測：利用云端安全運(yùn)營平臺持續(xù)監(jiān)測客戶處漏洞利用情況，對監(jiān)測發(fā)現(xiàn)的安全漏洞進(jìn)行驗(yàn)證分析和跟蹤整改情況；

4.資產(chǎn)漏洞預(yù)警：結(jié)合漏洞監(jiān)測平臺信息，通過溝通群對客戶資產(chǎn)漏洞進(jìn)行預(yù)警；

5.漏洞修復(fù)指導(dǎo)：對監(jiān)測發(fā)現(xiàn)的客戶處漏洞進(jìn)行分析，提供可落地專業(yè)漏洞修復(fù)指導(dǎo)；

6.流量威脅檢測：提供威脅檢測響應(yīng)工具，對網(wǎng)絡(luò)內(nèi)流量進(jìn)行檢測，包括網(wǎng)頁漏洞利用情況檢測、網(wǎng)絡(luò)攻擊檢測、webshell檢測、威脅情報(bào)檢測（APT、惡意軟件）等；

7.威脅抑制/阻斷：建立工作群，實(shí)時(shí)推送封禁信息，包括高頻攻擊源、惡意軟件IOC、內(nèi)外交互的惡意鏈接等，可通過安全運(yùn)營平臺對上述情況進(jìn)行聯(lián)動封禁，阻止進(jìn)一步攻擊；

8.運(yùn)營匯報(bào)及解讀：安排資深專家在線進(jìn)行運(yùn)營情況匯報(bào)，進(jìn)行威脅分析情況解讀，并進(jìn)行疑難解答；

9.安全運(yùn)營問題解答：通過溝通群對安全運(yùn)營中的產(chǎn)品問題、安全分析問題進(jìn)行解答，協(xié)助進(jìn)行問題解決；

10.主動響應(yīng)分析：服務(wù)人員綜合所發(fā)現(xiàn)的安全事件、攻擊情況，評價(jià)客戶側(cè)整體網(wǎng)絡(luò)安全態(tài)勢，包括但不限于告警趨勢分析、威脅類型分布分析、安全事件分析等。

（六）上網(wǎng)行為審計(jì)升級

★1.提供學(xué)校在網(wǎng)上網(wǎng)行為審計(jì)升級，承諾提供1年維保服務(wù);

2.升級后支持在網(wǎng)絡(luò)中提供路由轉(zhuǎn)發(fā)和NAT功能，可連接ADSL線路和專線；

3.升級后支持可集中呈現(xiàn)上網(wǎng)行為風(fēng)險(xiǎn)等級和狀態(tài)。行為風(fēng)險(xiǎn)等級包括安全等級、效率等級、合規(guī)等級和管控等級。行為狀態(tài)包括管控效果、運(yùn)行狀態(tài)、安全狀態(tài)、泄密風(fēng)險(xiǎn)狀態(tài)、合規(guī)狀態(tài)和應(yīng)用使用狀態(tài)。點(diǎn)擊頁面數(shù)值可直接跳轉(zhuǎn)查詢詳情；

4.升級后支持當(dāng)用戶的網(wǎng)頁訪問被網(wǎng)頁瀏覽策略封堵時(shí)，用戶如果發(fā)現(xiàn)分類錯(cuò)誤能夠在頁面中向管理員進(jìn)行反饋；管理員可查看用戶反饋的分類錯(cuò)誤，并可以選擇向服務(wù)器反饋；

5.升級后支持配置禁用PC熱點(diǎn)開啟功能。禁用時(shí)PC仍可以使用網(wǎng)絡(luò)，但是無法通過隨身wifi或筆記本自帶功能創(chuàng)建熱點(diǎn)；

6.升級后支持多級虛擬通道，可以將物理帶寬分成至少7級虛擬通道，合理分配物理帶寬資源；

7.升級后支持對802.1X、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、銳捷SAM、pCCAMS、PPPOE、城市熱點(diǎn)等系統(tǒng)的單點(diǎn)登錄；

8.升級后支持通過微信“掃一掃”二維碼方式，快速連接Wi-Fi支持利用微信公眾號進(jìn)行網(wǎng)絡(luò)接入的身份準(zhǔn)入認(rèn)證。支持webmail審計(jì)、客戶端外發(fā)郵件審計(jì)、發(fā)帖審計(jì)、網(wǎng)頁審計(jì)、搜索關(guān)鍵字審計(jì)，對所有審計(jì)可以針對關(guān)鍵字過濾；

9.升級后支持應(yīng)用協(xié)議庫包含的應(yīng)用數(shù)量不低于6000種，URL網(wǎng)頁分類庫不低于3000萬條；

10.升級后支持可審計(jì)、控制Oracle,MySql,SqlServer,PostgreSQL等數(shù)據(jù)庫的訪問與操作，包括添加、刪除、修改、查詢等。

十、售后服務(wù)要求：

提供7x24小時(shí)的電話支持，以確保在任何時(shí)間都能得到及時(shí)響應(yīng)。承諾在30分鐘內(nèi)響應(yīng)報(bào)修電話并在4小時(shí)內(nèi)到達(dá)現(xiàn)場，查明原因并提出解決方案。在節(jié)假日、休息日或下班時(shí)間，可通過電話與技術(shù)支持人員取得聯(lián)系。對于無法立即解決的問題，須記錄報(bào)告，并告知預(yù)計(jì)解決時(shí)間。保修期內(nèi)上門免費(fèi)服務(wù)，維修，提供配件服務(wù)。項(xiàng)目完成后由實(shí)施人員開展不少于8小時(shí)交底培訓(xùn)，除交底培訓(xùn)外免費(fèi)開展不少于4次其他線下技術(shù)培訓(xùn)會。

十一、驗(yàn)收標(biāo)準(zhǔn)及方法：

根據(jù)《遼寧省政府采購履約驗(yàn)收管理辦法》（遼財(cái)采〔2017〕603號）的要求進(jìn)行驗(yàn)收。

十二、是否面向中小企業(yè)

否

合同履行期限：3

需落實(shí)的政府采購政策內(nèi)容：中小微企業(yè)（含監(jiān)獄企業(yè)）的相關(guān)規(guī)定；促進(jìn)殘疾人就業(yè)政府采購政策的相關(guān)規(guī)定；節(jié)能產(chǎn)品、環(huán)境標(biāo)志產(chǎn)品的相關(guān)規(guī)定

本項(xiàng)目（是/否）接受聯(lián)合體投標(biāo)：否

二、供應(yīng)商的資格要求

1.滿足《中華人民共和國政府采購法》第二十二條規(guī)定。

2.落實(shí)政府采購政策需滿足的資格要求：本項(xiàng)目不專門面向中小微企業(yè)

3.本項(xiàng)目的特定資格要求：無

三、政府采購供應(yīng)商入庫須知

四、獲取招標(biāo)文件

時(shí)間：2024年09月11日08時(shí)30分至2024年09月24日17時(shí)00分（北京時(shí)間，法定節(jié)假日除外）


友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號)
郵箱：1094372637@qq.com