应急管理部四川消防研究所安全防护产品电子竞价需求公告-采招网

应急管理部四川消防研究所安全防护产品电子竞价需求公告

内容

发送至邮箱

应急管理部四川消防研究所安全防护产品电子竞价需求公告

内容：

项目名称: (略) 四 (略) 安全防护产品电子竞价

(略) : DZJJ 点击查看>>

项目基本信息

采购单位： (略) 四 (略)
报价截止时间：2022-08-19 00:31:40
项目预算(元)：点击查看>> .00
联系人： (略) 四 (略)
送货地点：四川省成都市金 (略) (略) 1栋409室
到货时间：合同签订后5个日历日到货
签约时间：成交公告发布后3个工作日内签署合同
项目要求：无

售后服务要求

售后服务网点：当地售后服务网点
免费维修质保期：3年
电话支持响应要求：7*24小时
售后上门服务年限：3年
售后上门服务时限：接到报修后12小时

踏勘需求

踏勘地点：
踏勘时间：
踏勘联系人：
踏 (略) ：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	(略)	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	安全防护产品	主机安全及管理系统	安恒信息安全狗云磐阿里云	DAS-EDR 主机入侵监测及安全管理系统(云眼v4.0) 安骑士管理系统V2.1	套	2	中国	是	是	(略) ，政务外网配置授权5个服务器，15个PC授权；互联网配置200个PC授权；支持Windows server 2003、Windows server 2008、Windows server 2012、Windows server 2016、Win xp 、Win 8、Win 10、Centos 5.0 +、Redhat 5.0 + 、Suse11 +、Ubuntu 14 +等操作系统；支持对CPU使用率监控、内存占用率监控、磁盘读写监控、上下行流量监控；支持系统漏洞扫描和修复功能；支持扫描的漏洞类型包括但不限于操作系统漏洞（Windows、Linux等）、数据库漏洞（Mysql等）、Web容器漏洞（Tomcat、Apache、Ngnix等）、其他组件漏洞；提供专门的挖矿实时防御工具，并提供功能开关。支持管理员对入网的移动存储介质进行注册，可以对已注册的移动介质进行管理，包括授权、启用、停用、删除、导出注册列表、行为监控及审计等；支持对无线网卡、光驱、软驱、打印机、调制解调器、红外设备、蓝牙设备、摄像头、鼠标、键盘、手机/数码设备的权限管理；支持对屏幕拍照泄密数据的行为进行溯源；管理平台支持一键卸载客户端、一键设置客户端卸载密码、一键停止/ (略) 有防护、一键解除绑定；支持登录防护，包 (略) 为粒度的异常登录防护、支持五个任意维度(任意地理位置，任意IP，任意域名，任意计算机名，任意时间)的系统登录访问策略设置；提供专门的针对已知和未知勒索病毒的防御引擎，并提供功能开关项，对于已知勒索病毒确保进程无法启动，对于未知勒索病毒确保无法加密；配置1年与本产品相结合的网络勒索保险。 (略) 发生网络勒索事件时，用于赔付产生的勒索赎金损失、事故鉴定费用、系统加固费用，赔付总金额不低于12万；具备高级威胁防护模块，支持对本级的扩展行为（信息收集、权限提升）进行监测，支持渗透过程中的隧道代理（端口映射、端口转发、内网代理），可阻断隧道代理搭建行为，对失陷后主机远控持久化行为进行检测（反弹shell、远程控制），可阻断远控，对内网的恶意攻击行为进行识别（漏洞利用、横向移动），可阻断恶意探测行为，可对渗透的收尾阶段的
2	安全防护产品	态势感知平台	瀚思科技安恒信息山石网科	HanSight Enterprise DAS-ABL-CH-A780 BDS-i3850	台	1	中国	是	是	平台硬件要求：2U硬件，CPU≥ 24核，内存≥ 128GB，千兆电口≥4个，内存≥256GB，硬盘≥24TB，冗余电源，可接收全流量吞吐量≥2Gbps，接入网络安全数据源≥200个；支持对系统资产、威胁、攻击、漏洞等信息进行态势分析及安全运营；支持通过syslog、kafka、api、FTP、Http接口调用、本地文件上传方式对网络流量、操作系统日志、网络安全设备日志、web中间件日志、威胁情报等数据进行采集；支持安全态势的可视化呈现功能：从攻击事件、资产安全、追踪溯源、运行监测等多个维度进行可视化展示。支持对系统资产、威胁、攻击、漏洞等信息进行态势分析及安全运营。支持安全设备监管、审计管理等功能。支持通过技战法收发结合原始日志等数据，对攻击事件进行分析溯源的功能。支持与不同品牌的网关类安全产品进行联动防护，防护策略支持设置每次阻断不同时长生效时间；平台中的安全数据，包括告警数据、资产数据、工单等至少20种可共享，实现数据共享和交换（要求提供API接口文档）；平台内置不少于4种机器学习分析场景模型，可检测发现流量异常、网络会话数异常、网址访问失败异常、域名请求数异常等特定场景条件下的安全态势异常； (略) 署AI机器学习模型，允许用户选用的高级机器学习算法不少于4种，通过输入任意指标类数据进行模型训练，发现异常行为并生成安全事件与告警，辅助用户发现潜在的安全风险；支持调查场景的四维自定义攻击流向图取证，攻击趋势取证、攻击链分布取证、和实体信息取证，展示攻击者和受害者的威胁情报与资产信息，可联动会话详情，点击查看不同溯源维度的会话详情；支持前端拖拽式交互设计安全风险分析研判策略和联动响应剧本，支持多种策略编排动作，包括但不限于数据源、分析组件、处置响应等，可自动判断策略编排是否合理并弹窗提示；支持钉钉、阿里云、腾讯云等进行消息通知；支持与不同品牌的网关类安全产品进行联动防护，防护策略支持设置每次阻断不同时长生效时间，时间设置包括10分钟，6小时，7天，3个月，永久阻断，支持将安全策略同步下发至多台联动设备；支持查看封禁设备数、封禁IP数、自动封禁IP数、本日解禁IP数、封禁订阅规则数、封禁SOAR剧本数，
3	安全防护产品	态势感知探针	瀚思科技安恒信息山石网科	HanSight Enterprise DAS-ABL-SP600 SG-6000-E5268	台	1	中国	是	是	流量分析探针：软硬一体化2U标准机架式设备，1+1冗余电源，内存≥ 16G；硬盘容量≥ 1T1；接口数量：标配≥ 6个（千兆RJ45网口2(管理口2)、千兆RJ45网口4）；吞吐率：2Gbps；具备违规操作、违规访问、违规应用、数据外发等300种以上行为审计检测规则，具备隧道通信、可疑内容、恶意IP、恶意域名、远程控制等2000种以上可疑通信检测规则，具备端口扫描、服务扫描、Web扫描、扫描器指纹检测等300种以上的探测扫描检测规则。具备挖矿活动、流氓软件、可疑文件、勒索软件、僵木蠕、Webshell、恶意邮件等 <a class='moqx' href='javascript:;' onclick='Tishi(3)'>点击查看>></a> 种以上恶意程序检测规则。支持Webshell请求、XSS攻击、SQL注入、远程代码执行、命令注入、远程文件包含、本地文件包含、文件上传、路径遍历、信息泄露、越权访问、XXE注入、网页篡改、SSRF攻击等14类Web攻击检测。支持自定义流量采集策略，包括过滤策略和采集策略，支持根据IP和协议进行过滤，包括DNS、FTP、HTTP、HTTPS、IMAP、KRB5、LDAP、POP3、RDP、SMB、SMTP、SSH、TELNET、TLS等。支持文件还原，用户可新增指定后缀文件进行文件还原，具体协议包括HTTP、SMTP、POP3、IMAP、FTP、SMB、NFS等，还原文件支持推送沙箱进行安全检测。支持对 (略) ，支持离线和在线两种情报更新方式，支持威胁情报碰撞检测，提供前一日威胁情报命中告警数量。支持流量抓包分析，可定义接口、协议、抓包时长、文件大小、IP、端口、过滤条件等。支持HTTP、FTP、Telnet、SMB、邮件（SMTP、POP3、IMAP）、RDP、MySQL、Oracle、SQL Server、PostgreSQL等暴力破解检测，支持暴力破解检测策略自定义，支持添加暴力破 (略) 检测，支持添加暴力破解白名单功能。★服务要求：中标供应商将货物送至指定地点，同时安排获授权持证工程师上门安装调试， (略) 安装及售后服务，整体包装在运抵用户安装地前中途不得作任何形式的拆封， (略) 供产品如与挂标参数不符，我单位则拒验收 (略) 追究相关责任。
4	安全防护产品	防火墙	山石网科安恒信息腾讯	SG-5000 DAS-NGFW1900 T-Sec-AK1614	台	1	中国	是	是	标准2U硬件平台，双交流电源，1T硬盘；含12个GE电口，12个SFP光口，2个SFP+光口，无接口扩展槽；网络吞吐性能10Gbps，最大并发连接数大于400万，每秒新建HTTP连接数大于20万。SSL VPN并发用户数1500个。支持加强终端安全检查管理，可实现与主机安全及管理系统协同工作，实现终端在访问特定IP/网段时必须安装主机安全及管理系统，否则拒绝访问并重定向主机安全及管理系统的安装页面； (略) 负载均衡和服务器负载均衡，并支持会 (略) 健康检查；支持防网络共享行为， (略) 由器和非法无线热点行为进行识别和阻断；支持基于多元组的访问控制，并提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在web页面显示分析结果；内置5000条以上攻击规则库，可自定义攻击特征库，并支持对攻击进行本地报文存储便于事后回溯；支持文件缓存，缓存文件形式不限于视频、APP等；设备智能解析用户流量，针对域名或者文件请求，设备推送文件至终端，帮助用户缓解互联网出口压力，实现文件下载加速的效果；支持非法外联学习和防护特性，可有效保障服务器安全，可定义外联白名单地址和端口；支持通过流量自学习获得服务器合法的外联行为，检测流量中的异常访问流量，实现自动拦截；拥有自有威胁情报数据来源，每日可获得不低于5亿次的互联网访问样本，提供在设备端上的全网威胁情报的搜索查询，并支持配置不少于2个威胁情报云平台；支持APP认证、短信认证、访客二维码认证、Portal认证、微信认证、混合认证、AD域单点登录和钉钉认证等；★服务要求：中标供应商将货物送至指定地点，同时安排获授权持证工程师上门安装调试， (略) 安装及售后服务，整体包装在运抵用户安装地前中途不得作任何形式的拆封， (略) 供产品如与挂标参数不符，我单位则拒验收 (略) 追究相关责任。
5	安全防护产品	日志审计系统	迪普科技山石网科安恒信息	LSP1000-TS HSA-P500 DAS-LOG-120	台	1	中国	是	是	1U机架式硬件设备，6个千兆电口，1个Console口；内存：8GB，磁盘：2T；配置审计25个日志源。内置大于 <a class='moqx' href='javascript:;' onclick='Tishi(3)'>点击查看>></a> 条CVE漏洞数据知识库；应支持通过kafka进行数据转发、APT报告转发、大数据同步；支持正则、KV、格式串等多种灵活的提取方式,支持自动生成正则以高效的辅助提取；支持采用解决方案包上传对产品进行功能扩展，无需要代码开发；三维关联分析；支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件；内置非法访问、可疑入侵、病毒爆发、设备异常、弱点针对等6大类50子类的安全分析场景。为保证资产管理的的便利性，应标产品应支持按照实际的用户环境进行编辑发布并可以和资产进行绑定，拓扑可以显示资产采集的事件数量被采集资产的状态等信息。系统应支持NAT环境下的 (略) 署模式。支持按类型、按日期(天)，手动、自动备份日志，支持设置日志存储备份策略，可设置备份周期、备份日志类型等。内置SOX、ISO <a class='moqx' href='javascript:;' onclick='Tishi(3)'>点击查看>></a> 、Web安全等解决方案包；支持双因子认证登录，双因子认证令牌支持绑定至具体用户；★服务要求：中标供应商将货物送至指定地点，同时安排获授权持证工程师上门安装调试， (略) 安装及售后服务，整体包装在运抵用户安装地前中途不得作任何形式的拆封， (略) 供产品如与挂标参数不符，我单位则拒验收 (略) 追究相关责任。

电子竞价规则：

1.所有入围中央政府采购网注册通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6. (略) 商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。

距离报价结束时间：

00小时00分00秒

我要报价

内容地址:https:/ 点击查看>> s:/ 点击查看>> ( (略) 访问)

内容：