宁 (略) 网络信息安全等级保护整改及机房升级改造工程

补充通知

* 、项目名称：宁 (略) 网络信息安全等级保护整改及机房升级改造工程

* 、招标编号：NXRC采招字 点击查看>> 采购编号： * NCZ 点击查看>> W

* 、项目内容：宁 (略) 网络安全等保整改及机房升级改造

* 、补充内容：

各投标单位于 * 日- * 日9时 * 分- * 时 * 分在宁 (略) （ (略) 市 (略) 区同心北街 * 号） (略) 实地勘察。如未在规定时间参加的投标单位，视为自动放弃本项目的投标。

勘察要求：为满足《网络安全法》 网络安全等级保护2.0相关要求，本次宁 (略) 网络安全等保整改及机房升级改造项目 (略) 络安全相关产品。

考虑本次项目中核心产品防火墙在实际运用过程中能够符合我校信息化建设现状且满足我校对于防火墙预期的安全防护效果，现邀请 (略) 商、信息系统集成商就防火墙产品 (略) (略) 测试。届时将会对各防火墙产品 (略) 网络环境适配情况、实际使用效 (略) 评估，符合 (略) 商、信息系统集成商方可以参与本次项目投标。

由于本次测试过 (略) 商、集成商较多，为 (略) 用 (略) 络， (略) 有厂商、集成商均采用 (略) (略) 测试。

具体测试项如下：

1、图形化界面测试

测试目的：测试防火墙设备能否浏览器 (略) 管理，系统应提供 (略) 的用户界面用于管理、配置Web应用防火墙系统。管理配置界面应包含配置 (略) (略) 有功能。

预期结果：

防火墙可通过Web界面登 * 并作管理，且有非常丰富的展示功能；（例如：业务安全、用户安全、 (略) 、异常流量、 (略) (略) Web化展示）

2、实时漏洞分析

测试目的：防火墙设备能够对经过的流量中的HT (略) 检测，并通过分析服务器回复内容来确定服务器是否存在已知或未知的漏洞风险。

预期效果： (略) 已有服务器的风险漏洞。

3、自定义报表

测试目的：防火墙应支持授权管理员按照自己的要求修改和定制报告内容，即按自定义方式查询和输出报表。

预期结果：可查看自定义方式的报表输出格式和内容

4、Web shell上传攻击防护

测试目的：测试防火墙设备Web shell文件上传过滤功能，由于Web应用系统在开发时并没有完善的安全控制，对上传至Web服务 (略) 检查，从而导致Web服务器被植入病毒、木马成为黑客利用的工具，为防 (略) 人员通过某种 (略) 获取服务器权限之后，或服务器存在上传漏洞时，通过已有的权限或借助漏洞上传恶意文 (略) 络、 (略) 络安全等，需通过文件 (略) 防护。

预期效果：上传Web shell文件失败。

5、安全风险报表

测试目的：测试防火墙设备能否根据检测到的安全事件汇总生成针对当前Web应用的风险状况，能够直观的以报 (略) 展现。

预期效果：防火墙设备能够生成安全风险报表，内容包括但不限于当前整体安全风险概况，服务器遭受到的安全风险类型的汇总统计和针对每 * 类型安全风险的详细分析以及改进建议。

* 、采购单位：宁 (略)

联系人：李菲 联系电话： 点击查看>>

* 、招标代理机构： (略) (略)

联系人：黄工 联系电话： 点击查看>>

* 、公告发布媒体：中 (略) 、 (略) 政府采购公共服务平台、 (略) 回族自治区公 (略) 同时发布

(略) (略)

* 日



宁 (略) 网络信息安全等级保护整改及机房升级改造工程

补充通知

* 、项目名称：宁 (略) 网络信息安全等级保护整改及机房升级改造工程

* 、招标编号：NXRC采招字 点击查看>> 采购编号： * NCZ 点击查看>> W

* 、项目内容：宁 (略) 网络安全等保整改及机房升级改造

* 、补充内容：

各投标单位于 * 日- * 日9时 * 分- * 时 * 分在宁 (略) （ (略) 市 (略) 区同心北街 * 号） (略) 实地勘察。如未在规定时间参加的投标单位，视为自动放弃本项目的投标。

勘察要求：为满足《网络安全法》 网络安全等级保护2.0相关要求，本次宁 (略) 网络安全等保整改及机房升级改造项目 (略) 络安全相关产品。

考虑本次项目中核心产品防火墙在实际运用过程中能够符合我校信息化建设现状且满足我校对于防火墙预期的安全防护效果，现邀请 (略) 商、信息系统集成商就防火墙产品 (略) (略) 测试。届时将会对各防火墙产品 (略) 网络环境适配情况、实际使用效 (略) 评估，符合 (略) 商、信息系统集成商方可以参与本次项目投标。

由于本次测试过 (略) 商、集成商较多，为 (略) 用 (略) 络， (略) 有厂商、集成商均采用 (略) (略) 测试。

具体测试项如下：

1、图形化界面测试

测试目的：测试防火墙设备能否浏览器 (略) 管理，系统应提供 (略) 的用户界面用于管理、配置Web应用防火墙系统。管理配置界面应包含配置 (略) (略) 有功能。

预期结果：

防火墙可通过Web界面登 * 并作管理，且有非常丰富的展示功能；（例如：业务安全、用户安全、 (略) 、异常流量、 (略) (略) Web化展示）

2、实时漏洞分析

测试目的：防火墙设备能够对经过的流量中的HT (略) 检测，并通过分析服务器回复内容来确定服务器是否存在已知或未知的漏洞风险。

预期效果： (略) 已有服务器的风险漏洞。

3、自定义报表

测试目的：防火墙应支持授权管理员按照自己的要求修改和定制报告内容，即按自定义方式查询和输出报表。

预期结果：可查看自定义方式的报表输出格式和内容

4、Web shell上传攻击防护

测试目的：测试防火墙设备Web shell文件上传过滤功能，由于Web应用系统在开发时并没有完善的安全控制，对上传至Web服务 (略) 检查，从而导致Web服务器被植入病毒、木马成为黑客利用的工具，为防 (略) 人员通过某种 (略) 获取服务器权限之后，或服务器存在上传漏洞时，通过已有的权限或借助漏洞上传恶意文 (略) 络、 (略) 络安全等，需通过文件 (略) 防护。

预期效果：上传Web shell文件失败。

5、安全风险报表

测试目的：测试防火墙设备能否根据检测到的安全事件汇总生成针对当前Web应用的风险状况，能够直观的以报 (略) 展现。

预期效果：防火墙设备能够生成安全风险报表，内容包括但不限于当前整体安全风险概况，服务器遭受到的安全风险类型的汇总统计和针对每 * 类型安全风险的详细分析以及改进建议。

* 、采购单位：宁 (略)

联系人：李菲 联系电话： 点击查看>>

* 、招标代理机构： (略) (略)

联系人：黄工 联系电话： 点击查看>>

* 、公告发布媒体：中 (略) 、 (略) 政府采购公共服务平台、 (略) 回族自治区公 (略) 同时发布

(略) (略)

* 日

44