一、项目内容

1、项目背景及目标

近年来，随着APT黑客组织、黑色产业链的不断完善和健全，勒索、挖矿等病毒*意流行，黑客不断的对攻击手法进行升级，想方设法绕过已有的安全措施。基于特征码检测的传统的安全防护体系已不能有效应对，对于新型网络攻击来说，只有将网络流量和流转的文件进行深度综合分析，结合精准的APT威胁情报，才能有效发现未知威胁攻击行为。

2、业务需求分析

采购高级持续性威胁（APT）分析系统，3年软件升级和维保服务、威胁情报更新功能。

2.1配置要求：

产品形态：若为硬件交付，满足20GB（或2*10GB）以上网络总吞吐量；若为软件交付，满足性能和数量不限license（美的集团内）

具体明细如下：

? 流量采集系统

网络吞吐量：至少20GB以上

网络接口（硬件）：提供4个万兆光口SFP+ ，2个千兆光口SFP和4个千兆电口

? 沙箱系统

沙箱个数：不限个数

日均文件数：不限文件数

? 威胁分析及情报系统，满足本项目所接入的总流量分析检测

2.2功能需求

详见附件

?三、项目联系人：

黄飞 0757-* *@*idea.com

四、供应商基本资质要求

1、注册资本:1000万以上

2、成立年限:3年以上

3、参项资格：只允许为独立法人，不接受联合投标体投标，不接受资质挂靠方式投标。

公司无被列入美的集团黑名单历史、公司无美的离职的中高层员工任职。

五、厂商资质要求

1、 产品国际第三方机构组织的评测及肯定。比如：MITRE ATT&CK的评测及ICSA Labs\SE Labs的肯定。

2、在情报APT领域Forr (略) 场具有排名，并出具份额数据报告

3、具有自主研发能力，提供的产品为非OEM产品

六、其他要求：

1、到货要求：自中标通知发布之日起60天内；

2、指定专门客户经理，作为服务和问题升级接口人；

3、指定技术服务经理（必须原厂），提供日常技术支持和现场支持服务；

4、重大项目或者节日，根据美的安排专人巡检，并按季度反馈服务报告；

5、所有提供的产品，包含原厂7*24小时技术支持服务；

6、售后SLA要求：2小时内工程师到达现场，8小时内备件到达现场。

一、项目内容

1、项目背景及目标

近年来，随着APT黑客组织、黑色产业链的不断完善和健全，勒索、挖矿等病毒*意流行，黑客不断的对攻击手法进行升级，想方设法绕过已有的安全措施。基于特征码检测的传统的安全防护体系已不能有效应对，对于新型网络攻击来说，只有将网络流量和流转的文件进行深度综合分析，结合精准的APT威胁情报，才能有效发现未知威胁攻击行为。

2、业务需求分析

采购高级持续性威胁（APT）分析系统，3年软件升级和维保服务、威胁情报更新功能。

2.1配置要求：

产品形态：若为硬件交付，满足20GB（或2*10GB）以上网络总吞吐量；若为软件交付，满足性能和数量不限license（美的集团内）

具体明细如下：

? 流量采集系统

网络吞吐量：至少20GB以上

网络接口（硬件）：提供4个万兆光口SFP+ ，2个千兆光口SFP和4个千兆电口

? 沙箱系统

沙箱个数：不限个数

日均文件数：不限文件数

? 威胁分析及情报系统，满足本项目所接入的总流量分析检测

2.2功能需求

详见附件

?三、项目联系人：

黄飞 0757-* *@*idea.com

四、供应商基本资质要求

1、注册资本:1000万以上

2、成立年限:3年以上

3、参项资格：只允许为独立法人，不接受联合投标体投标，不接受资质挂靠方式投标。

公司无被列入美的集团黑名单历史、公司无美的离职的中高层员工任职。

五、厂商资质要求

1、 产品国际第三方机构组织的评测及肯定。比如：MITRE ATT&CK的评测及ICSA Labs\SE Labs的肯定。

2、在情报APT领域Forr (略) 场具有排名，并出具份额数据报告

3、具有自主研发能力，提供的产品为非OEM产品

六、其他要求：

1、到货要求：自中标通知发布之日起60天内；

2、指定专门客户经理，作为服务和问题升级接口人；

3、指定技术服务经理（必须原厂），提供日常技术支持和现场支持服务；

4、重大项目或者节日，根据美的安排专人巡检，并按季度反馈服务报告；

5、所有提供的产品，包含原厂7*24小时技术支持服务；

6、售后SLA要求：2小时内工程师到达现场，8小时内备件到达现场。