网络威胁检测设备采购(ZBZXHB2020082)结果变更公告
网络威胁检测设备采购(ZBZXHB2020082)结果变更公告
项目名称 | 网络威胁检测设备采购 | 项目编号 | ZBZXHB 点击查看>> |
---|---|---|---|
公告开始日期 | 点击查看>> | 公告截止日期 | 点击查看>> |
采购单位 | (略) | 付款方式 | 请查看比选文件 |
联系人 | 中标后在我参与的项目中查看 | 联系电话 | 中标后在我参与的项目中查看 |
签约时间要求 | 无 | 到货时间要求 | 成交后 * 个工作日内 |
预 算 | 点击查看>> .0 | ||
收货地址 | (略) (略) | ||
供应商资质要求 | 符合《政府采购法》第 * 十 * 条规定的供应商基本条件 |
采购商品 | 采购数量 | 计量单位 | 所属分类 |
---|---|---|---|
网络威胁检测设备 | 2 | 台 | 网络设备 |
品牌 | - |
---|---|
型号 | - |
品牌2 | 无 |
型号 | 无 |
品牌3 | 无 |
型号 | 无 |
预算 | 点击查看>> .0 |
技术参数及配置要求 | 1.★投标产品要求具备计算机信息系统安全专用产品销售许可证。(要求提交证 (略) 家鲜章)2.★投标产品需通过CNAS检验检测报告。(要求提交报 (略) 家鲜章)3.★标准机架式;内存≧ * G;硬盘容量不小于 * T;千兆电口不少于2个,万兆光口不少于2个(带万兆光模块),冗余电源, (略) 理流量不低于 * G;日处理文件数量不少于 * 万。4.★支持本地威胁情报检测和云端威胁情报追溯。(要求提交功能截 (略) 家鲜章)5.★通过实时下发恶意IP、恶意域名、恶意URL等黑名单到 (略) 威胁情报检测,每天下发到设备本地的新增黑名单数量不少于5万条。(要求提交功能截 (略) 家鲜章)6.★通过联动提交IP、域名、URL、文件或文件的HASH值、漏洞等到云端威胁 (略) 追溯取证及可视化关联分析,云端积累的各种威胁情报数量不少于 * 亿条。(要求提交功能截 (略) 家鲜章)7.网络异常检测:支持DoS&DDoS攻击检测、 (略) 为异常检测、中间人劫持攻击检测、非标准协议检测、 (略) 为异常检测、可疑SMTP源IP检测、垃圾邮件检测、钓鱼邮件检测、 (略) 为检测、 (略) 为检测、 (略) 为检测、密 (略) 为检测、 (略) 为检测、隐私策略检测、信息泄露检测、 (略) 为检测、ARP Spoof检测、ARP回复检测、ARP操作码检测、ARP MAC-IP关系检测等8.★ (略) 络流量中的DGA域名,可 (略) (略) 已经被僵尸/木马控制的主机(失陷主机)。(要求提交功能截 (略) 家鲜章)9. (略) 的扫描探测、入侵攻击、 (略) (略) 检测。 * .★内置IDS规则库和Yara规则库,IDS规则库规模在2万以上,Yara规则库规模在 * 以上。(要求提交功能截 (略) 家鲜章) * .支持SQL注入攻击检测、Bash漏洞攻击检测、心脏出血漏洞攻击检测、协议动态识别、无效SSL证书检测、无效OCSP回应检测、网络应用攻击检测、软件版本脆弱性检测、Shellcode检测、 (略) 检测、C&C通讯检测、网络木马检测等。(要求提交功能截 (略) 家鲜章) * .★采用多个反病毒引擎对流量 (略) 交叉检测和交叉验证,从而发现其中的已知威胁。要求本地集成不少于4个反病毒引擎;云端集成不少于 * 个反病毒引擎。(要求提交功能截 (略) 家鲜章) * .★采用基因图谱模糊比对技术对流量 (略) 静态检测,通过结合图像文理分析技术与恶意代码变种检测技术,将可疑文件的 * 进制代码映射为无法压缩的灰阶图片,与已有的恶意代码基 (略) 相似度匹配,根据相似度判断是否为威胁变种。(要求提交功能截 (略) 家鲜章) * .★支持采用人工智能模型对 (略) 相似度检测,同源性分析其家族,显示其基因图谱,能检测的恶意代码家族不少于 * 种。(要求提交功能截 (略) 家鲜章) * .#支持Windows、Linux和An (略) 有的文件格式;支持基因树快速查找比对技术。(要求提交功能截 (略) 家鲜章) * .★ (略) 为模式匹配技术对流量 (略) 动态检测, (略) 为判断是否为威胁变种。(要求提交功能截 (略) 家鲜章) * .★支持沙箱环境定制; (略) 为模式库不少于 * 个, (略) 为检测。(要求提交功能截 (略) 家鲜章) * .支持 (略) 为相似性聚类。通过聚类分析和文件追溯判断该文件是否为恶意文件。 * .★支持对沙箱内样 (略) 检测、支持反虚拟 (略) 为检测(要求提交功能截 (略) 家鲜章) * .★支持针对文件具 (略) 为且成功逃过多个反病毒引擎的检测及基因图谱检测,则该文件极有可能为新型的恶意代码,即未知威胁检测。(要求提交功能截 (略) 家鲜章) * .#检测恶意代码未知协议外联流量、检测恶意代码加密外联通信流量。(要求提交功能截 (略) 家鲜章) * .★支持Fast-F (略) 络检测;支持DNS隐秘信道检测;支持加密恶意流量检测;支 (略) 流量检测;支持挖矿木马流量检测。(要求提交功能截 (略) 家鲜章) * .系统能够对攻击链的 (略) 全面的检测分析,包括但不限于扫描探测、工具投送、漏洞利用、木马下载、远程控制、横向渗透、行动收割等阶段。(要求提交功能截 (略) 家鲜章) * .★支持基于威胁情报和异常特征检测挖矿木马通信、外联恶 (略) 络行为。(要求提交功能截 (略) 家鲜章) * .★支持检测Teamviewer、Oray、ShowMyPC、Radmin和QQRemote等。(要求提交功能截 (略) 家鲜章) * .★支持加密流量指纹JA3和SSL检测,指纹规则库在不低于 * 条。(要求提交功能截 (略) 家鲜章) * .支持还原HTTP、SMTP、POP3、IMAP、FTP、SMB等协议中的文件。 * .★具备从流量中还 (略) 威胁检测的能力,文件类型应包括doc、 docx、 dot、 ppt、 pptx、 pot、 pps、 xls、 xlt、 xlm、 xlw、 eml、 rtf、txt、 hta、 pdf、 exe、 com、 dll、 msi、 cab、 cpl、 jar、 python、 jpg、gif、 png、 wsf、 vbs、 psl、 js、 regsvr、 html、 swf 、py、cpl等。(要求提交功能截 (略) 家鲜章) * .对于中高危恶意文件,支持下载文件 (略) 络流量包(PCAP格式)。 * .支持将还原出的文件通过sftp或smb协议发送至第 * 方服务器。 * . (略) 络流量元数据审计取证引擎, (略) 络 (略) 元数据提取及事后追溯取证。支持的协议包括HTTP、SMTP、FTP、DNS、SSH等。 * .★ (略) 络流量元数据提取,支持的协议应包括tcp,udp,icmp,dce-rpc,dhcp,dnp3,dns,ftp,http,imap,irc,krb,modbus,mysql,ntlm,pop3,radius,rdp,rfb,sip,smb,smtp,snmp,socks,ssh,ssl,syslog等。(要求提交功能截 (略) 家鲜章) * .对 (略) 会话分析, (略) 络连接可视化。 * .★对网络 (略) 全镜像取证, (略) 留存和复制。(要求提交功能截 (略) 家鲜章) * .★支持密码暴力破解方式有:密码暴力破解、疑似密码暴破成功、分布式密码爆破、密码爆破成功。(要求提交功能截 (略) 家鲜章) * .★ (略) 络检测, (略) 络通信类型不少于 * 类。(要求提交功能截 (略) 家鲜章) * .5年7* (略) 技术支持服务,5年软件升级服务,5硬件质保服务。( (略) 售后承 (略) 家鲜章)注:标★为核心功能项,投标产品必须满足。招 (略) 投产品中的带★ (略) 测试的权利。测试功能有 * 项不通过者,拒绝签订合同。 |
售后服务 | (略) 点:当地;电话支持:7x * 小时;服务时限:报修后2小时;质保期: * 年; |
项目名称 | 网络威胁检测设备采购 | 项目编号 | ZBZXHB 点击查看>> |
---|---|---|---|
公告开始日期 | 点击查看>> | 公告截止日期 | 点击查看>> |
采购单位 | (略) | 付款方式 | 请查看比选文件 |
联系人 | 中标后在我参与的项目中查看 | 联系电话 | 中标后在我参与的项目中查看 |
签约时间要求 | 无 | 到货时间要求 | 成交后 * 个工作日内 |
预 算 | 点击查看>> .0 | ||
收货地址 | (略) (略) | ||
供应商资质要求 | 符合《政府采购法》第 * 十 * 条规定的供应商基本条件 |
采购商品 | 采购数量 | 计量单位 | 所属分类 |
---|---|---|---|
网络威胁检测设备 | 2 | 台 | 网络设备 |
品牌 | - |
---|---|
型号 | - |
品牌2 | 无 |
型号 | 无 |
品牌3 | 无 |
型号 | 无 |
预算 | 点击查看>> .0 |
技术参数及配置要求 | 1.★投标产品要求具备计算机信息系统安全专用产品销售许可证。(要求提交证 (略) 家鲜章)2.★投标产品需通过CNAS检验检测报告。(要求提交报 (略) 家鲜章)3.★标准机架式;内存≧ * G;硬盘容量不小于 * T;千兆电口不少于2个,万兆光口不少于2个(带万兆光模块),冗余电源, (略) 理流量不低于 * G;日处理文件数量不少于 * 万。4.★支持本地威胁情报检测和云端威胁情报追溯。(要求提交功能截 (略) 家鲜章)5.★通过实时下发恶意IP、恶意域名、恶意URL等黑名单到 (略) 威胁情报检测,每天下发到设备本地的新增黑名单数量不少于5万条。(要求提交功能截 (略) 家鲜章)6.★通过联动提交IP、域名、URL、文件或文件的HASH值、漏洞等到云端威胁 (略) 追溯取证及可视化关联分析,云端积累的各种威胁情报数量不少于 * 亿条。(要求提交功能截 (略) 家鲜章)7.网络异常检测:支持DoS&DDoS攻击检测、 (略) 为异常检测、中间人劫持攻击检测、非标准协议检测、 (略) 为异常检测、可疑SMTP源IP检测、垃圾邮件检测、钓鱼邮件检测、 (略) 为检测、 (略) 为检测、 (略) 为检测、密 (略) 为检测、 (略) 为检测、隐私策略检测、信息泄露检测、 (略) 为检测、ARP Spoof检测、ARP回复检测、ARP操作码检测、ARP MAC-IP关系检测等8.★ (略) 络流量中的DGA域名,可 (略) (略) 已经被僵尸/木马控制的主机(失陷主机)。(要求提交功能截 (略) 家鲜章)9. (略) 的扫描探测、入侵攻击、 (略) (略) 检测。 * .★内置IDS规则库和Yara规则库,IDS规则库规模在2万以上,Yara规则库规模在 * 以上。(要求提交功能截 (略) 家鲜章) * .支持SQL注入攻击检测、Bash漏洞攻击检测、心脏出血漏洞攻击检测、协议动态识别、无效SSL证书检测、无效OCSP回应检测、网络应用攻击检测、软件版本脆弱性检测、Shellcode检测、 (略) 检测、C&C通讯检测、网络木马检测等。(要求提交功能截 (略) 家鲜章) * .★采用多个反病毒引擎对流量 (略) 交叉检测和交叉验证,从而发现其中的已知威胁。要求本地集成不少于4个反病毒引擎;云端集成不少于 * 个反病毒引擎。(要求提交功能截 (略) 家鲜章) * .★采用基因图谱模糊比对技术对流量 (略) 静态检测,通过结合图像文理分析技术与恶意代码变种检测技术,将可疑文件的 * 进制代码映射为无法压缩的灰阶图片,与已有的恶意代码基 (略) 相似度匹配,根据相似度判断是否为威胁变种。(要求提交功能截 (略) 家鲜章) * .★支持采用人工智能模型对 (略) 相似度检测,同源性分析其家族,显示其基因图谱,能检测的恶意代码家族不少于 * 种。(要求提交功能截 (略) 家鲜章) * .#支持Windows、Linux和An (略) 有的文件格式;支持基因树快速查找比对技术。(要求提交功能截 (略) 家鲜章) * .★ (略) 为模式匹配技术对流量 (略) 动态检测, (略) 为判断是否为威胁变种。(要求提交功能截 (略) 家鲜章) * .★支持沙箱环境定制; (略) 为模式库不少于 * 个, (略) 为检测。(要求提交功能截 (略) 家鲜章) * .支持 (略) 为相似性聚类。通过聚类分析和文件追溯判断该文件是否为恶意文件。 * .★支持对沙箱内样 (略) 检测、支持反虚拟 (略) 为检测(要求提交功能截 (略) 家鲜章) * .★支持针对文件具 (略) 为且成功逃过多个反病毒引擎的检测及基因图谱检测,则该文件极有可能为新型的恶意代码,即未知威胁检测。(要求提交功能截 (略) 家鲜章) * .#检测恶意代码未知协议外联流量、检测恶意代码加密外联通信流量。(要求提交功能截 (略) 家鲜章) * .★支持Fast-F (略) 络检测;支持DNS隐秘信道检测;支持加密恶意流量检测;支 (略) 流量检测;支持挖矿木马流量检测。(要求提交功能截 (略) 家鲜章) * .系统能够对攻击链的 (略) 全面的检测分析,包括但不限于扫描探测、工具投送、漏洞利用、木马下载、远程控制、横向渗透、行动收割等阶段。(要求提交功能截 (略) 家鲜章) * .★支持基于威胁情报和异常特征检测挖矿木马通信、外联恶 (略) 络行为。(要求提交功能截 (略) 家鲜章) * .★支持检测Teamviewer、Oray、ShowMyPC、Radmin和QQRemote等。(要求提交功能截 (略) 家鲜章) * .★支持加密流量指纹JA3和SSL检测,指纹规则库在不低于 * 条。(要求提交功能截 (略) 家鲜章) * .支持还原HTTP、SMTP、POP3、IMAP、FTP、SMB等协议中的文件。 * .★具备从流量中还 (略) 威胁检测的能力,文件类型应包括doc、 docx、 dot、 ppt、 pptx、 pot、 pps、 xls、 xlt、 xlm、 xlw、 eml、 rtf、txt、 hta、 pdf、 exe、 com、 dll、 msi、 cab、 cpl、 jar、 python、 jpg、gif、 png、 wsf、 vbs、 psl、 js、 regsvr、 html、 swf 、py、cpl等。(要求提交功能截 (略) 家鲜章) * .对于中高危恶意文件,支持下载文件 (略) 络流量包(PCAP格式)。 * .支持将还原出的文件通过sftp或smb协议发送至第 * 方服务器。 * . (略) 络流量元数据审计取证引擎, (略) 络 (略) 元数据提取及事后追溯取证。支持的协议包括HTTP、SMTP、FTP、DNS、SSH等。 * .★ (略) 络流量元数据提取,支持的协议应包括tcp,udp,icmp,dce-rpc,dhcp,dnp3,dns,ftp,http,imap,irc,krb,modbus,mysql,ntlm,pop3,radius,rdp,rfb,sip,smb,smtp,snmp,socks,ssh,ssl,syslog等。(要求提交功能截 (略) 家鲜章) * .对 (略) 会话分析, (略) 络连接可视化。 * .★对网络 (略) 全镜像取证, (略) 留存和复制。(要求提交功能截 (略) 家鲜章) * .★支持密码暴力破解方式有:密码暴力破解、疑似密码暴破成功、分布式密码爆破、密码爆破成功。(要求提交功能截 (略) 家鲜章) * .★ (略) 络检测, (略) 络通信类型不少于 * 类。(要求提交功能截 (略) 家鲜章) * .5年7* (略) 技术支持服务,5年软件升级服务,5硬件质保服务。( (略) 售后承 (略) 家鲜章)注:标★为核心功能项,投标产品必须满足。招 (略) 投产品中的带★ (略) 测试的权利。测试功能有 * 项不通过者,拒绝签订合同。 |
售后服务 | (略) 点:当地;电话支持:7x * 小时;服务时限:报修后2小时;质保期: * 年; |
最近搜索
无
热门搜索
无