中国电信甘肃公司2024年全流量分析系统扩容项目比选公告
中国电信甘肃公司2024年全流量分析系统扩容项目比选公告
第一章 比选公告
本比选项 (略) 2024年全流量分析系统扩容项目(项目编号:TXZB-(略)),比选人为 (略) 甘肃分公司,比选代理机构为甘肃省 (略) (略) 。项目资金已落实,具备比选条件,现进行公开比选,特邀请有意向的且具有提供标的物能力的潜在参选人(以下简称参选人)参选。
1. 项目概况与采购内容
1.1项目概况: (略) (略) 运营业务系统的规划建设要求,全力推进数字化转型。坚持以客户为中心,提升数据共享水平,梳理业务应用场景,实现全场景全流程的数字化安全运营管理能力,提供弹性的安全能力,整合安全资源组件,沉淀安全业务场景,以降低人工风险排查成本,提升安全纵深防御及快速响应能力。
1.2采购内容及分包(标包)划分情况:
序号 | 产品名称 | 规格型号 | 数量 | 地点 | 交付期 |
1 | 本期项目建设2台10G (略) 理能力的全流量探针设备。全流量威胁感知系统授权一套( (略) +两台探针)。 | / | / | 甘肃省 | 自合同签订之日起六个月内完成交付。 |
1.2.1 采购内容
采购内容主要如下:
本项目建设内容有:覆盖CN2省级出口的全流量威胁监测系统(20Gbp (略) 理能力)。通过部署全流量威胁监测探针设备,进行全流量检测,发现已知、未知攻击、恶意代码、隐秘通道、恶意文件、失陷主机等进行实时威胁检测,有效帮助技术人员溯源分析、 (略) 置。
(一)流量采集、识别与解析
通过流量镜像 (略) (略) 络中,识 (略) 络流量,用于取证分析、威胁发现,支持:http、dns、dhcp、smtp、pop3、imap、webmail、db2、oracle、mysql、mssql-db、sybase、smb、ftp、snmp、telnet、nfs、icmp、ssl、ssh、redis、ldap、radius、kerberos、netbios、modbus、ntp、ipv6等。
数据库协议的识别还原,数据库行为的解析,生成流量日志:DB2、Oracle、SQL Server、MySQL、MSSQL 、PostgreSQL、Mongo DB等协议。
对常见数据库协议的识别还原,数据库行为的解析,生成流量日志:DB2、Oracle、SQL Server、MySQL、MSSQL 、PostgreSQL、Mongo DB等协议。
对WebMail、SMTP、POP3、IMAP邮件行为解析,生成流量日志。支持识别FTP、SMB、Oracle、MySQL、MSSQL 、PostgreSQL、SSH、POP3、IMAP、SMTP、redis、 CouchDB、Membase、Mongo DB等登录行为。
(二)威胁监测
基于威胁情报的威胁检测,检测类型包含APT事件、 (略) 络、勒索软件、黑市工具、远控木马、窃密木马、网络蠕虫、流氓推广、恶意下载、感染型病毒、挖矿病毒、其他恶意软件。
系统默认内置(略)+条检测规则,支持检测WEB攻击、Webshell攻击、网络攻击、后门程序、僵木蠕检测、C2外连、恶意通信、SMB远程溢出攻击、文件上传、弱口令、暴力猜解、挖矿、黑客工具、明文密码传输、漏洞利用、ARP欺骗、恶意扫描等风险。
检测针对WEB应用的攻击,如SQL注入、XSS、代码执行、系统配置等注入型攻击。
(三)高 (略) 阻挡
支持基于威胁检测规则,仅对真实攻击行为进行阻断,适用规则不少于2000条。
支持基于威胁告警的封禁策略自定义配置,完成从告警到阻断策略的定制化,自动化。
(略) 络4层、7层封禁,可针对源目的IP(含XFF)、源目的端口的四层流量和基于HTTP报文协议字段的七层业务流量进行 (略) 阻断指令下发。
(四)数据上报
(略) 对接,通过KAFKA、syslog将威胁告警、网络日志、系统日志等 (略) 。
通过 AES256、SM4 数据传输加密,确保数据传输的安全性。
详见技术规范书。
1.2.2 项目规模:67.(略)元(含税13%)。
1.2.3 分包(标包)划分情况
■不划分
□划分: 标包一: ;标包二: …。
1.2.4 本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不 (略) 理结果,请重 (略) 理结果适用的供应商主体、被处理产品、处理范围、禁限期等关键内容,请务必登录(http://**)查阅《中国电信供应商不良行为管理规则》。
1.3本项目设置最高参选限价,最高参选限价为(略)元(不含税)。参选人参选报价高于最高参选限价的,其参选将被否决。
2. 参选人资格要求
2.1参选人基本资格要求:
2.1.1参选人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织,合法运作并独立于比选人和比选代理机构。法人下属不具备法人资格的分支机构参与比选的,应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。
2.1.2参选人的法定代表人或负责人为同一人,存在控股、管理关系的不同参选人,不得参加同一标包参选或者未划分标包的同一比选项目参选。
2.1.3参选人能够为本项目开具增值税专用发票,须满足下列两个条件之一:
a.提供一般纳税人证明材料(证明材料不限于一般纳税人 (略) 站截图);
b.提供开具增值税专用发票承诺函。
2.1.4本项目接受代理商参选。本项目参选人为制造商的,须提供主要产品(智慧屏)生产资格证明材料;参选人为代理商的,须提供所参选主要产品(智慧屏)的生产厂家针对本项目的授权函,同时参选人须提供售后服务承诺。
注:授权函必须为生产厂家针对本项目出具的唯一授权函,同一品牌、规格型号的产品仅能授权一个代理商参加,若同时有多个代理商参加,或代理商和生产厂家同时参加,其参选均将被否决。与参选人有参选产品代工制造关系的制造商不得参加同一标包投标或者未划分标包的同一招标项目参选。。
2.1.5本项目不接受联合体参选。(以非联合体申明为准)
2.1.6本项目中选后不允许分包转包。(以提供的承诺书为准)
2.2参选人不得存在下列情形之一:
(1)为比选人不具有独立法人资格的附属机构(单位);
(2)被依法暂停或取消投标/参选资格的;
(3)被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照;
(4)进入清算程序,或被宣告破产,或其他丧失履约能力的情形;
(5)在最近三年内(自2021年10月16日起)被相关行业主管部门或司法机关认定骗取中选、严重违约、重大工程质量或者安全问题的;
(6)在最近五年内(自2019年10月16日起) (略) 单位行贿罪,且行贿行为与采购活动相关的(以“中国 (略) ”的生效判决为准);
(7)在最近五年内(自2019年10月16日起) (略) 合同诈骗罪的(以“中国 (略) ”的生效判决为准);
(8)被 (略) 在“信用中国”网站(http://**.cn)或 (略) 中列入失信被执行人名单,已执行完毕或不再执行的除外;
(9)为本比选项目提供过设计、编制技术规范和其他文件的咨询服务;
(10)为本工程项目的相关监理人,或者与本工程项目的相关监理人存在隶属关系或者其他利害关系;
(11)为本比选项目的代建人;
(12)为本比选项目的比选代理机构;
(13)与本比选项目的监理人或代建人或比选代理机构同为一个法定代表人;
(14)与本比选项目的监理人或代建人或比选代理机构存在控股或参股关系;
(15)被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的;
(16)其他按照《中国电信供应商不良行为管理规则》及处理结果,应对参选人及其参选产品品类在本项目中执行禁 (略) 理措施的。同一标包或未划分标包的同一比选项目涉及多个产品的,参选人及其任一参选产品品类涉及相关禁 (略) 理结果的,该标包或比选项目应适用相关的禁 (略) 理措施;
(17)法律法规、比选文件限定的其他情形。
注:以承诺函及第(6)(7)(8)项网站查询截图为准。
2.3参选产品资格要求: / 。
2.4参选产品制造商资格要求: / 。
2.5法律法规规定的其他要求。
3. 资格审查方法
本项目将进行资格后审,资格审查标准和内容见比选文件第三章“评选办法”,凡未通过资格后审的参选人,其参选将被否决。
4. 比选文件的获取
4.1比选文件获取时间:2024年9月28日9时00分至2024年10月8日18时00分(北京时间,下同)。
4.2比选文件获取方式:凡有意参与比选的潜在参选人,请按以下步骤顺序进行操作,获取比选文件:
4.2.1登录“(http://**)” 后,通过“招投标-采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统,进入本项目进行比选文件登记申领,未在系统注册的参选人须先进行注册,注册方法详见本公告“7参选人注册”。
4.3 比选文件每套售价0元人民币。
5. 参选文件的递交
5.1参选文件递交截止时间(即参选截止时间):2024年10月16日14时30分。
5.2电子参选文件的递交:登录(http://**http://**)后,通过“招投标-我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统,选择本项目进行参选文件递交,参选人应在参选文件递交截止时间之前通过电子采购系统完成加密电子参选文件的上传。参选人未在电子采购系统进行比选文件申领登记或电子参选文件未按照要求加密的,将无法通过电子采购系统提交电子参选文件。
5.3本项目将于参选文件递交截止同一时间通过中国电信电子采购系统唱价,比选人/比选代理机构邀请参选人的法定代表人或者其委托代理人准时参加。
6. 样品的递交
6.1样品递交的时间、地点: / 。
7. 参选人注册
7.1注册
未注册过的潜在参选人,须通过(http://**)首页“立即注册”模块完成注册后,方可申领本项目比选文件。
7.2 CA证书办理
参与电子采购的潜在参选人须提前办理CA证书进行电子参选文件编制和参选,并确保CA证书在使用时有效。CA证书办理流程详见“操作指引-CA办理”。
7.3技术支撑联系方式
服务热线:010-(略) /010-(略)
服务邮箱:*@*hinatelecom.cn(电子采购系统技术支撑)
*@*hinatelecom.cn(CA证书办理技术支撑)
8. 发布公告的媒介
本比选公告在(http://**)、中国 (略) (http://**)
9. 联系方式
9.1联系方式
比 选 人: (略) 甘肃分公司
地 址: (略) (略) (略) 3号
邮 编 :(略)
联 系 人:李经理
电 话:(略)
电子邮件:/
比选代理机构:甘肃省 (略) (略)
地 址: (略) (略) 366号中国通信服务甘肃大厦18楼
邮 编:(略)
联 系 人:俞雨
电 话:(略)
电 子 邮 件:*@*q.com
开 户 银 行:交通银行兰 (略) 支行
账 号:(略)(略)
9.2异议接收方式
登录(http://**)后,通过“招投标-采购异议 -提出异议”模块提出。
比选代理机构:甘肃省 (略) (略) (盖章)
2024年9月27日
第一章 比选公告
本比选项 (略) 2024年全流量分析系统扩容项目(项目编号:TXZB-(略)),比选人为 (略) 甘肃分公司,比选代理机构为甘肃省 (略) (略) 。项目资金已落实,具备比选条件,现进行公开比选,特邀请有意向的且具有提供标的物能力的潜在参选人(以下简称参选人)参选。
1. 项目概况与采购内容
1.1项目概况: (略) (略) 运营业务系统的规划建设要求,全力推进数字化转型。坚持以客户为中心,提升数据共享水平,梳理业务应用场景,实现全场景全流程的数字化安全运营管理能力,提供弹性的安全能力,整合安全资源组件,沉淀安全业务场景,以降低人工风险排查成本,提升安全纵深防御及快速响应能力。
1.2采购内容及分包(标包)划分情况:
序号 | 产品名称 | 规格型号 | 数量 | 地点 | 交付期 |
1 | 本期项目建设2台10G (略) 理能力的全流量探针设备。全流量威胁感知系统授权一套( (略) +两台探针)。 | / | / | 甘肃省 | 自合同签订之日起六个月内完成交付。 |
1.2.1 采购内容
采购内容主要如下:
本项目建设内容有:覆盖CN2省级出口的全流量威胁监测系统(20Gbp (略) 理能力)。通过部署全流量威胁监测探针设备,进行全流量检测,发现已知、未知攻击、恶意代码、隐秘通道、恶意文件、失陷主机等进行实时威胁检测,有效帮助技术人员溯源分析、 (略) 置。
(一)流量采集、识别与解析
通过流量镜像 (略) (略) 络中,识 (略) 络流量,用于取证分析、威胁发现,支持:http、dns、dhcp、smtp、pop3、imap、webmail、db2、oracle、mysql、mssql-db、sybase、smb、ftp、snmp、telnet、nfs、icmp、ssl、ssh、redis、ldap、radius、kerberos、netbios、modbus、ntp、ipv6等。
数据库协议的识别还原,数据库行为的解析,生成流量日志:DB2、Oracle、SQL Server、MySQL、MSSQL 、PostgreSQL、Mongo DB等协议。
对常见数据库协议的识别还原,数据库行为的解析,生成流量日志:DB2、Oracle、SQL Server、MySQL、MSSQL 、PostgreSQL、Mongo DB等协议。
对WebMail、SMTP、POP3、IMAP邮件行为解析,生成流量日志。支持识别FTP、SMB、Oracle、MySQL、MSSQL 、PostgreSQL、SSH、POP3、IMAP、SMTP、redis、 CouchDB、Membase、Mongo DB等登录行为。
(二)威胁监测
基于威胁情报的威胁检测,检测类型包含APT事件、 (略) 络、勒索软件、黑市工具、远控木马、窃密木马、网络蠕虫、流氓推广、恶意下载、感染型病毒、挖矿病毒、其他恶意软件。
系统默认内置(略)+条检测规则,支持检测WEB攻击、Webshell攻击、网络攻击、后门程序、僵木蠕检测、C2外连、恶意通信、SMB远程溢出攻击、文件上传、弱口令、暴力猜解、挖矿、黑客工具、明文密码传输、漏洞利用、ARP欺骗、恶意扫描等风险。
检测针对WEB应用的攻击,如SQL注入、XSS、代码执行、系统配置等注入型攻击。
(三)高 (略) 阻挡
支持基于威胁检测规则,仅对真实攻击行为进行阻断,适用规则不少于2000条。
支持基于威胁告警的封禁策略自定义配置,完成从告警到阻断策略的定制化,自动化。
(略) 络4层、7层封禁,可针对源目的IP(含XFF)、源目的端口的四层流量和基于HTTP报文协议字段的七层业务流量进行 (略) 阻断指令下发。
(四)数据上报
(略) 对接,通过KAFKA、syslog将威胁告警、网络日志、系统日志等 (略) 。
通过 AES256、SM4 数据传输加密,确保数据传输的安全性。
详见技术规范书。
1.2.2 项目规模:67.(略)元(含税13%)。
1.2.3 分包(标包)划分情况
■不划分
□划分: 标包一: ;标包二: …。
1.2.4 本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不 (略) 理结果,请重 (略) 理结果适用的供应商主体、被处理产品、处理范围、禁限期等关键内容,请务必登录(http://**)查阅《中国电信供应商不良行为管理规则》。
1.3本项目设置最高参选限价,最高参选限价为(略)元(不含税)。参选人参选报价高于最高参选限价的,其参选将被否决。
2. 参选人资格要求
2.1参选人基本资格要求:
2.1.1参选人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织,合法运作并独立于比选人和比选代理机构。法人下属不具备法人资格的分支机构参与比选的,应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。
2.1.2参选人的法定代表人或负责人为同一人,存在控股、管理关系的不同参选人,不得参加同一标包参选或者未划分标包的同一比选项目参选。
2.1.3参选人能够为本项目开具增值税专用发票,须满足下列两个条件之一:
a.提供一般纳税人证明材料(证明材料不限于一般纳税人 (略) 站截图);
b.提供开具增值税专用发票承诺函。
2.1.4本项目接受代理商参选。本项目参选人为制造商的,须提供主要产品(智慧屏)生产资格证明材料;参选人为代理商的,须提供所参选主要产品(智慧屏)的生产厂家针对本项目的授权函,同时参选人须提供售后服务承诺。
注:授权函必须为生产厂家针对本项目出具的唯一授权函,同一品牌、规格型号的产品仅能授权一个代理商参加,若同时有多个代理商参加,或代理商和生产厂家同时参加,其参选均将被否决。与参选人有参选产品代工制造关系的制造商不得参加同一标包投标或者未划分标包的同一招标项目参选。。
2.1.5本项目不接受联合体参选。(以非联合体申明为准)
2.1.6本项目中选后不允许分包转包。(以提供的承诺书为准)
2.2参选人不得存在下列情形之一:
(1)为比选人不具有独立法人资格的附属机构(单位);
(2)被依法暂停或取消投标/参选资格的;
(3)被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照;
(4)进入清算程序,或被宣告破产,或其他丧失履约能力的情形;
(5)在最近三年内(自2021年10月16日起)被相关行业主管部门或司法机关认定骗取中选、严重违约、重大工程质量或者安全问题的;
(6)在最近五年内(自2019年10月16日起) (略) 单位行贿罪,且行贿行为与采购活动相关的(以“中国 (略) ”的生效判决为准);
(7)在最近五年内(自2019年10月16日起) (略) 合同诈骗罪的(以“中国 (略) ”的生效判决为准);
(8)被 (略) 在“信用中国”网站(http://**.cn)或 (略) 中列入失信被执行人名单,已执行完毕或不再执行的除外;
(9)为本比选项目提供过设计、编制技术规范和其他文件的咨询服务;
(10)为本工程项目的相关监理人,或者与本工程项目的相关监理人存在隶属关系或者其他利害关系;
(11)为本比选项目的代建人;
(12)为本比选项目的比选代理机构;
(13)与本比选项目的监理人或代建人或比选代理机构同为一个法定代表人;
(14)与本比选项目的监理人或代建人或比选代理机构存在控股或参股关系;
(15)被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的;
(16)其他按照《中国电信供应商不良行为管理规则》及处理结果,应对参选人及其参选产品品类在本项目中执行禁 (略) 理措施的。同一标包或未划分标包的同一比选项目涉及多个产品的,参选人及其任一参选产品品类涉及相关禁 (略) 理结果的,该标包或比选项目应适用相关的禁 (略) 理措施;
(17)法律法规、比选文件限定的其他情形。
注:以承诺函及第(6)(7)(8)项网站查询截图为准。
2.3参选产品资格要求: / 。
2.4参选产品制造商资格要求: / 。
2.5法律法规规定的其他要求。
3. 资格审查方法
本项目将进行资格后审,资格审查标准和内容见比选文件第三章“评选办法”,凡未通过资格后审的参选人,其参选将被否决。
4. 比选文件的获取
4.1比选文件获取时间:2024年9月28日9时00分至2024年10月8日18时00分(北京时间,下同)。
4.2比选文件获取方式:凡有意参与比选的潜在参选人,请按以下步骤顺序进行操作,获取比选文件:
4.2.1登录“(http://**)” 后,通过“招投标-采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统,进入本项目进行比选文件登记申领,未在系统注册的参选人须先进行注册,注册方法详见本公告“7参选人注册”。
4.3 比选文件每套售价0元人民币。
5. 参选文件的递交
5.1参选文件递交截止时间(即参选截止时间):2024年10月16日14时30分。
5.2电子参选文件的递交:登录(http://**http://**)后,通过“招投标-我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统,选择本项目进行参选文件递交,参选人应在参选文件递交截止时间之前通过电子采购系统完成加密电子参选文件的上传。参选人未在电子采购系统进行比选文件申领登记或电子参选文件未按照要求加密的,将无法通过电子采购系统提交电子参选文件。
5.3本项目将于参选文件递交截止同一时间通过中国电信电子采购系统唱价,比选人/比选代理机构邀请参选人的法定代表人或者其委托代理人准时参加。
6. 样品的递交
6.1样品递交的时间、地点: / 。
7. 参选人注册
7.1注册
未注册过的潜在参选人,须通过(http://**)首页“立即注册”模块完成注册后,方可申领本项目比选文件。
7.2 CA证书办理
参与电子采购的潜在参选人须提前办理CA证书进行电子参选文件编制和参选,并确保CA证书在使用时有效。CA证书办理流程详见“操作指引-CA办理”。
7.3技术支撑联系方式
服务热线:010-(略) /010-(略)
服务邮箱:*@*hinatelecom.cn(电子采购系统技术支撑)
*@*hinatelecom.cn(CA证书办理技术支撑)
8. 发布公告的媒介
本比选公告在(http://**)、中国 (略) (http://**)
9. 联系方式
9.1联系方式
比 选 人: (略) 甘肃分公司
地 址: (略) (略) (略) 3号
邮 编 :(略)
联 系 人:李经理
电 话:(略)
电子邮件:/
比选代理机构:甘肃省 (略) (略)
地 址: (略) (略) 366号中国通信服务甘肃大厦18楼
邮 编:(略)
联 系 人:俞雨
电 话:(略)
电 子 邮 件:*@*q.com
开 户 银 行:交通银行兰 (略) 支行
账 号:(略)(略)
9.2异议接收方式
登录(http://**)后,通过“招投标-采购异议 -提出异议”模块提出。
比选代理机构:甘肃省 (略) (略) (盖章)
2024年9月27日
最近搜索
无
热门搜索
无