序号

设备名称

产品描述

数量

1

态势感知升级服务

对现有安全感知平台提供升级服务，实现对网内服务器和终端实时大数据分析，快速定位安全风险，及时发现存在的安全隐患。

1年

2

终端检测与响应

一体化终端管理支持,全类型终端的统一管理与集中策略下发多层次的无特征精准检测;

基于人工智能的轻量级检测引擎，有效打击已知与未知威胁;

勒索病毒的专杀克星,针对勒索病毒全流程感染路径，制定针对性查杀策略，识别率高达99%;

创新微隔离与流量可视化,微隔离将病毒抑制与制定范围内，有效降低威胁暴露面;

云网端协同联动,支持与下一代防火墙，安全感知平台等网络端设备实时联动，协同处置。

1套

3

IPS入侵检测防护系统更新升级

内网威胁管理，策略配置基于安全域和方向，对于网络内部发起的攻击以及内网被控制的傀儡机乃至未知威胁等，均可以起到防范作用；

服务器安全防护，能够识别应用层的攻击威胁，既可以部署在网络出口区域，也可以部署在服务器边界，并支持透明、路由及旁路等部署模式，防止各种针对服务器的攻击和威胁；

网络带宽优化，对多IP、每IP及应用进行基于时间的带宽管理功能，可以对关键业务流量配置带宽保障，综合提升带宽利用率及上网环境健康。

1台

4

网络安全检测设备租赁

防毒墙，实时检测流量中的异常情况，发现特征病毒代码进行分析和阻拦；

正版软件检测工具，实现对办公网络内的办公软件正版检查；

网络线路探查器，检查网络线路老化、腐蚀、断裂等情况进行侦测，精确定位线路损坏方位、距离等信息。

1套

指标项

技术指标要求

大屏可视

支持大屏展示综合安全态势，展示安全事件态势/展示业务脆弱性态势、展示业务外连态势、展示资产态势、展示网络攻击态、展示横向威胁态势、展示全网态势，包括综合安全态势、分支安全态势、安全事件态势、网络攻击态势、外连风险态势、横向威胁态势、脆弱性态势、资产态势等8个独立的大屏展示功能，并支持大屏轮播

资产中心

支持感知业务/服务器资产，可定义IP地址、所属分支、主机名、责任人、责任人邮箱、所属业务、操作系统、服务与端口等信息，并支持基于流量支持识别操作系统、开放的服务与端口。支持感知终端资产，可定义终端/ip组、主机名、用户名、用户邮箱等信息，并支持基于流量自动识别终端。支持安全域维度感知资产、支持分支维度感知资产

脆弱性感知

支持页面展示业务脆弱性风险分布，不同严重级别业务分布，漏洞类型分布图，漏洞整体态势等，支持7天、30天统计；

支持镜像流量检测业务系统中的弱密码，检测列表包含账号、密码、服务器、所属分析和业务、最近登录源IP、类型、最近发现时间等信息，密码星号显示需超级管理员才可查看，并支持储存数据包内容。

支持镜像流量检测web流量中是否存在可截获的口令信息，检测列表包含对应域名/URL、服务器IP，所属分支和业务，数据包举证等信息，避免因明文传输导致信息泄露的风险。

支持流量分析实时发现操作系统、数据库、web应用等存在的漏洞风险，看清网络脆弱性，并支持生成漏洞检测报告。

处置中心

支持业务维度展示安全风险，包含服务器、所属分支、所属业务、风险等级、安全事件标签、处理状态、联动状态等信息；风险等级包括已失陷、高危、中危、低危、信息等。支持业务风险的详细分析、支持终端维度展示终端IP、所属分支、所属终端组、风险等级、安全事件标签、处理状态、联动状态

分析中心

外部威胁感知展示包含高危攻击、残余攻击、暴力破解、成功的事中攻击、邮件威胁、文件威胁、外部风险访问。

横向威胁感知展示包含横向威胁总览、横向攻击、违规访问、可疑行为、风险；其中横向风险总览包含发起与遭受横向威胁主机TOP5，发起视角包含发起者IP、发起者类型、所属分析、所属业务/终端组、横向威胁类型、遭受者数、遭受者类型、日志数。

外连威胁感知包含对外威胁总览、对外攻击、APTC&C通信、可疑行为、隐蔽通信、违规访问、服务器风险访问；其中外连威胁总监包括外连威胁主机类型分布、存在外连威胁IP TOP5、外连目标地区（国外）TOP5、外连威胁类型分布、非正常时间段外连主机TOP5、外连威胁趋势。

访问关系可视包含横向访问关系可视、外连可视，横向访问关系可视包含基于访问次数和流量大小被访问最多业务TOP5、最活跃终端TOP5，外连可视包含外连最多的业务TOP5、外连最多终端TOP5、外连趋势等。

服务器外连支持7天、30天服务器外连流量趋势，外连地域分布，其中流量可区分请求流量与响应流量，并支持流量请求响应比分析。

支持检索安全日志，可基于时间、攻击类型、严重等级等选择项进行组合查询，可基于具体设备、来源/目的所属、IP地址、特征ID、URL进行具体条件搜索。支持基于可视化的形式展示威胁、

报告中心

支持展示需要处理的风险主机与风险状况报告，报告内容包括业务与终端风险摘要、业务风险与终端详情分析，提供危害解释和参考解决方案；适用于日常处理安全问题的运维人员。

支持分析具体的业务系统存在的脆弱性风险报告，报告内容包含脆弱性检测总览、业务脆弱性详情分析等，提供危害解释和参考解决方案。

支持展示整体的安全状况统计和态势的摘要报告，报告内容包含总体摘要、安全感知详情、UEBA行为画像、安全规划建设建议等，从整体展示安全状况，快速了解业务和网络的安全风险。

支持完整展示网络的安全态势和详情的综合风险报告，报告内容包括平台说明、安全风险概括、业务与终端安全详情分析、安全规划建设建议等。

支持对业务服务器内网横向被访问、横向主动访问、外连等建立行为基线，其中包括访问流量趋势、访问次数趋势、自定义非正常时间段、常见访问源网段、访问源主机、应用TOP5、目的端口TOP5等。

支持对web应用层攻击、僵尸网络、应用层入侵、恶意URL链接、恶意程序样本等攻击行为检测。

指标项

技术指标要求

基本要求

1.提供1套终端安全检测防御管理平台；支持安全策略模板、一体化配置功能；全网风险可视：统一展示全网终端安全状态、威胁以及趋势信息；终端资产管理：提供终端资产盘点、信息收集、管理维护功能

2.具备主机层面的虚机漏洞检测，主机微隔离、全病毒查杀

3.具备终端新型攻击和变种病毒（勒索病毒）的查杀。

PC客户端支持Windows

XP/Windows Vista/Windows 7/Windows 8/Windows 8.1/Windows 10。

Windows 服务器客户端支持

Windows Server 2003/Windows Server 2008/Windows Server 2008 R2/Windows Server 2012/Windows Server 2016。

Linux 服务器客户端支持

CentOS/UbuntuDebian/RHEL/SUSE/Red Flag Asianux Server/Oracle Linux。

多维度威胁展示

支持显示当前未处理的勒索病毒数量、暴力破解数量、僵尸网络、WebShell后门数量、高危漏洞及其各自影响的终端数量。

微隔离

为了保障不同终端的威胁不会横向传播和影响，系统要支持微隔离流量可视。微隔离主界面支持展示业务系统、服务器及流量详细情况。（需提供产品截图证明并加盖公章）

资产管理

支持全网终端资产清点，清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示。

支持对安装了指定版本操作系统、特定应用软件、开放了高危端口的风险主机进行统计，具备对风险主机进行漏洞扫描、安装高危软件的主机列表信息统计导出、高危端口一键封堵的能力。

威胁检测

具备基于多维度轻量级的无特征检测技术，多引擎协同工作，包括：基于AI技术的自研引擎、基于家族基因分析的特征检测引擎、基于虚拟执行和操作系统环境仿真技术的行为引擎、基于大数据分析平台的云查引擎。（提供界面截图并加盖公章）

终端自保护

支持agent安装目录的文件保护，可以保护agent目录和文件实时监控驱动文件，可以保护agent的服务/进程/文件不被恶意删除，影响正常功能，导致用户的终端受到病毒入侵。

支持禁止黑客工具启动，包含：冰刃、xuetr、ProcessHacker、PCHunter、火绒剑、Mimikatz的自启动，可以防止黑客攻击。

安全感知平台的联动响应

支持与现有的安全感知平台进行安全联动，支持管理员在安全感知平台管理界面下发快速查杀任务，并查看任务状态、结果并进行处置；并出具与安全态势感知平台的对接承诺函并加盖厂商公章。

产品资质

要求投标终端安全管理平台厂商提供国家计算机病毒应急处理中心计算机病毒防治产品检验实验室出具的检验报告并加盖公章。

厂商资质

厂商软件研发实力需通过CMMI L5认证，提供证明材料并加盖公章。

厂商具备CSA云安全联盟颁发的《CS-CMMI5云安全能力成熟度模型认证证书》且为国家信息安全漏洞共享平台（CNVD）技术组成员和用户组成员，提供证明材料并加盖公章。

指标项

技术指标要求

硬件规格

2U，含交流双电源，4T硬盘，2*USB接口，1*RJ45串口，6*GE电口(Bypass), 4*GE光口（不含模块），4个万兆光口（不含模块）2个千兆电口（管理*1，热备*1）,1个扩展槽，性能：网络层吞吐10G，应用层吞吐1G，含三年模块升级和原厂维保服务。

功能要求

系统应提供覆盖广泛的攻击特征库， 可针对网络病毒、 蠕虫、 间谍软件、 木马后门、 扫描探测、 暴力破解等恶意流量进行检测。攻击特征库数量至少为9000种以上，要求提供攻击特征库数量截图证明。

支持基于SCADA等工控协议的相关漏洞攻击检测与防护，要求提供功能截图证明。

系统应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为，要求提供功能截图证明。

产品资质

产品具有《国家信息安全漏洞库兼容性资质证书》，提供有效证书复印件。

产品具有IPv6 Ready认证证书，提供有效证书复印件。

厂商资质

厂商获得由中国信息安全测评中心颁发的信息安全服务(安全开发类二级)资质证书，提供有效证书的复印件。

内容

投标报价

备注