宁波机场集团有限公司服务器杀毒软件采购项目进行询价采购公告
宁波机场集团有限公司服务器杀毒软件采购项目进行询价采购公告
一、项目概况
1.采购内容：服务器杀毒软件
2.招标预算（最高限价）：******元（含税）；******元（不含税）。
3.交货期限：合同签订后30天（日历天）；
交货地点：宁波栎社国际机场 。
二、投标人的资格要求
1.投标人须是在中华人民共和国境内合法注册，具备独立法人资格的企业，具备有效的营业执照。
2.依据最高人民法院等九部门《关于在招标投标活动中对失信被执行人实施联合惩戒的通知》，投标人不得为失信被执行人。招标人将在开评标时对投标人失信信息进行查询（具体以开标当天“信用中国”网站www.creditchina.gov.cn查询为准），若为失信被执行人，评标委员会将否决其投标。若在开标当天因不可抗力事件导致无法查询且一时无法恢复查询的，可在中标公示期间对中标候选人进行事后查询，若中标候选人为失信被执行人的，招标人将依法取消其中标资格。
3.根据《中华人民共和国招投标法》、《反不正当竞争法》、《宁波市重点工程项目参建单位和从业人员不良行为记录和公示暂行办法》等相关法律法规和浙江省机场集团有关规定，被国家各级司法、行政机关及浙江省机场集团列入禁止交易名单的单位和个人不得参与本项目的投标。
4.法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，不得参加同一标段投标或者未划分标段的同一招标项目的投标。
5.具有一般纳税人资格，可提供增值税专用发票（需提供税务机关出具的一般纳税人资格认定相关证明材料复印件并加盖投标人公章作为证明材料，原件备查）。
6.代理商需具有招标产品制造商的授权书（需提供授权书复印件并加盖投标人公章作为证明材料，原件备查）。
7.代理商需提供招标产品制造商服务承诺函（需提供承诺函复印件并加盖投标人公章作为证明材料，原件备查）。
8.投标产品具备《计算机信息系统安全专用产品销售许可证》。（需提供证书复印件并加盖投标人公章作为证明材料，原件备查）。
9.本项目不允许联合体投标。
三、采购项目的数量、主要技术规格及其他要求
1.采购内容：服务器杀毒软件，包含200个服务器终端授权，一年升级服务。功能不少于：单个主机提供完整的服务器安全监测、防护和加固能力，包括资产管理、防病毒、微隔离、账号风险检测、安全基线、漏洞防护、入侵监测、webshell防护、系统防护、应用防护、网络防护等全功能模块。
2.详细功能要求
指标 | 指标项 | 指标要求 |
客户端操作系统兼容性 | X86、X64 | Windows Server 2003 sp2/R2 x86/x64 Windows Server 2008 sp1及以上/R2 x86/x64 Windows Server 2012~2019 sp1及以上/R2 x86/x64 CentOs 5.0及以上 x86/x64 RHEL 5.5及以上 x86/x64 Ubuntu 14.04及以上 x86/x64 SUSE 11及以上版本 x86/x64 |
ARM | Kylin Linux 4.18.0-147 Deepin-4.19.0-arm64-server_1707/1813 | |
产品安全机制 | ★支持自我防护技术，即使客户端被意外关闭，防护依然有效（提供截图证明） | |
资产管理 | 主机资产信息全局展示与搜索 | ★支持全量资产的关键字及语法搜索，支持检索的语法包括但不限于：服务器资产类、进程资产类、账号资产类、软件应用类、web资产类、web服务类、web框架、数据库类、端口资产类、网络连接类、启动服务类、安装包类、计划任务类、环境变量类、内核类、类库资产类、注册表类、证书资产类进行检索；（提供截图证明） |
服务器基础信息 | ★支持以列表的形式，统一列出Windows/Linux服务器基础信息，并在列表中对服务器的关键软硬件进行统计，包括但不限于：CPU数、CPU核数、分区数、账户数、软件应用数、web站点数、web服务数、web框架数、数据库数、端口数、网络连接数、启动服务数、安装包数、计划任务数、环境变量数、内核模块数、证书数、注册表数、类库数等；（提供截图证明） | |
进程资产 | ★支持以列表的形式，统一列出Windows/Linux服务器进程资产，并可查看进程的软件包名、运行时间、同步时间、启动参数等信息。（提供截图证明） | |
账户资产 | 支持以列表的形式，统一列出Windows/Linux服务器账户资产，并可查看账户的状态、登陆shell、home目录、用户组等信息。 | |
软件应用资产 | 支持以列表的形式，统一列出Windows/Linux服务器软件应用资产，并可查看应用名称、应用版本、安装路径、配置文件路径等信息。 | |
Web站点 | 支持以列表的形式，统一列出Windows/Linux服务器Web站点资产，并可查看域名、端口号、端口状态、协议、进程等信息。 | |
端口 | 支持以列表的形式，统一列出Windows/Linux服务器端口资产，并可查看端口号、协议、端口状态、绑定IP、监听进程等信息。 | |
网络连接 | ★支持以列表的形式，统一列出Windows/Linux服务器的进程连接资产，并可查看进程名称、协议、IP地址、源端口、目标端口、目标IP、连接状态、同步时间等信息。（提供截图证明） | |
启动服务 | ★支持以列表的形式，统一列出Windows/Linux服务器的启动服务或启动项，并可查看服务名/启动项名、启动状态、服务描述、脚本路径、启动类型、文件公司名、文件MD5等信息。（提供截图证明） | |
安装包 | 支持以列表的形式，统一列出Windows/Linux服务器安装包，并可查看安装包的包名、版本号、安装路径、大小、路径、安装时间、发布者等信息。 | |
资产变更分析 | 支持以列表的形式，统一列出Windows/Linux的资产变更信息，对账号、端口、计划任务的变更进行监控，并显示变更的类型及变更内容。 | |
主机发现 | ★可通过自动、手动的任务设置，对局域网内服务器的服务器进行扫描（支持ARP、Ping、Nmap扫描方式，并支持离线分析），并自动获取服务器相关信息，包括MAC地址、设备类型、未知主机IP、操作系统、发现方式、首次发现时间等信息。（提供截图证明） | |
行为管理 | 服务行为 | ★学习每台服务器的网络外连行为、命令执行行为、文件创建行为，并形成图形化的时间轴行为基线，对于偏离行为以外的动作进行告警。（提供截图证明） |
应用白名单 | ★支持对一台或一组服务器进行白名单学习策略，并可设置学习时长，学习后可形成应用列表及HASH值，对偏离学习列表以外的应用进行告警和拦截。（提供截图证明） | |
微隔离 | 防火墙 | ★支持服务器防火墙功能，可对服务器定制访问策略，包括允许本地IP/端口访问指定IP/端口、禁止本地IP/端口访问指定IP/端口，并可设置访问放心，并支持TCP、UDP、ICMP等协议。并根据设置的规则进行访问告警。（提供截图证明） |
端口白名单 | ★支持设置端口的暴露控制规则，包括但不限于：禁止/允许外网暴露、禁止/允许内网暴露等策略，并支持例外端口的添加。（提供截图证明） | |
外连白名单 | ★支持对服务器的进程外连控制进行规则设置，包括但不限于：禁止/允许进程外连外网、禁止/允许进程外连内网，并支持进程白名单和例外进程的设置。（提供截图证明） | |
风险发现 | 风险账户及弱口令检测 | ★支持对服务器中复用的相同密码进行检测，可识别出某个密码被哪些服务器、哪个账户、哪个应用、哪个版本进行了复用；（提供截图证明） |
基线检查 | 内置等保二级、三级、CIS、系统服务核查、账户安全核查、系统配置安全检查、应用配置安全检项，并以图表的形式展示检查项的合规率、TOP5、风险服务器TOP5，并对检查出的问题给出修改意见。 | |
病毒查杀 | ★可对服务器杀毒引擎进行综合的设置，支持本地查杀、控制中心查杀的设置与切换，并可对某台服务器的查杀规则进行详细设置。（提供截图证明） | |
软件漏洞检测 | ★可对扫描出的软件漏洞进行标记修复、加白、应用虚拟补丁等操作，并支持漏洞复扫。（提供截图证明） | |
威胁监测 | 威胁总览 | ★支持以发现时间（时间段、自定义）、威胁等级、处置状态、事件ID、攻击IP、受害IP等全事件字段进行事件检索查询；（提供截图证明） |
恶意扫描 | ★以攻击者视角、受害者视角展示恶意扫描的事件，包括：服务器名称、负责人、所属部门、操作地址、最近发生时间、受害IP、攻击IP等信息，并可将事件加入黑名单或白名单，还可对受害的IP进行防端口扫描、屏蔽扫描器等设置。（提供截图证明） | |
暴力破解 | 对暴力登录系统的账号和IP进行自动发现并上报暴力破解入侵事件，并可对攻击的IP进行封停、解封、加白等操作。 | |
异常登录 | ★支持以违规登录视角对异常登录行为进行监控及告警，并可查看违规登录的账号、来源IP、登录区域、服务器IP、操作系统等信息，并可进行登陆规则策略的设置和告警设置；（提供截图证明） | |
后门检测 | 对操作系统、文件、软件中存在的后门进行检测，包括：发现时间、后门名称、后门类型、风险等级、服务器名称、服务器IP、操作系统等，并可进行隔离、删除、加白、下载等操作，并提供后门的详情信息 | |
webshell | ★支持以多种检测方式（RASP、实时监控、本地扫描、特征规则、沙箱运行、动态脚本沙箱）检测webshell攻击；（提供截图证明） | |
反弹shell | 支持查看反弹shell的详情，包括基本信息、连接进程信息、命令行信息，并以图形化的形式展示进程树信息，用于反弹shell的详细溯源。（提供截图证明） | |
本地提权 | ★支持对提权行为的事件进行监控及检测，并对提权事件进行进程阻断、加白等处置方式；（提供截图证明） | |
无文件攻击 | ★支持实时监控服务器上发生的无文件攻击（漏洞型攻击、灰色工具型攻击、潜伏型攻击）事件，并对无文件攻击事件进行加白、标记处置等操作。（提供截图证明） | |
OOB带外攻击 | ★支持OOB带外攻击检测，并支持黑域名的添加与同步。（提供截图证明） | |
RCE利用 | ★基于行为分析，检测对外服务的远程命令执行漏洞利用行为，实现实时告警和追溯。（提供截图证明） | |
应用运行时防护 | RASP | ★支持RASP（应用运行时自防护），可通过将脚本解析器语言注入到ASP、PHP、Java语言中，并细粒度的监控应用脚本行为及函数调用上下文信息，对上下文信息进行分析判断，及时发现恶意代码和漏洞利用行为。（提供截图证明） |
In-app WAF | ★支持通过插件的方式，工作于IIS、Apache、Nginx等web中间件内部，通过判断流量特征和WAF规则引擎，对访问流量进行监控或防护，阻断SQL注入、XSS、漏洞利用等Web攻击。（提供截图证明） | |
分析中心 | 日志分析 | ★记录当前所有服务器产生的事件日志，并支持全量日志的关键字及语法搜索，支持检索的语法包括但不限于：服务器相关参数、访问主体相关参数、网络相关参数、操作相关参数、客体相关参数、登陆日志相关参数等进行检索，并支持返回上次筛选的关键词（至少可返回不少于5个）；（提供截图证明） |
安全防护 | 功能设置 | ★可对系统防护（包括但不限于：文件监控与防护、操作系统加固、入侵检测）、应用防护（包括但不限于：高级防护、应用漏洞防护、URL控制）、网络防护（防端口扫描、微蜜罐）进行统一的设置及模板管理，并对各类防护策略以模板形式下发。（提供截图证明） |
安全运维 | 性能监控 | 显示当前所有服务器的环境现状，包括内存使用率、硬盘空间、操作系统、agent利用率等等信息，并提供报警和导出功能。 |
下载中心 | 导出下载 | 支持各类日志、安全报表、资产报表、事件报表、功能状态报表的综合下载导出，并可根据实际情况对报表内容进行自定义导出。 |
子账户管理 | 子账户管理 | 提供子账号的管理，支持账号名称、账号角色、上级账户关联、归属人、手机号、邮箱、备注设置，并支持服务器的绑定；（提供截图证明） |
四、评定方式
采取择优最低价中标的方式。在满足采购方提出的各项要求前提下、报价最低者（不含税报价为准）确定为成交供应商。在均满足采购方要求的前提下，当两家或多家供应商报价相同时，由评审小组综合考虑后确定成交供应商。
五、报价材料格式及时限要求
1.接收报价单等资料的截止时间为：年月日前（以顺丰快递送达的时间为准）。
2.收件地址：宁波栎社国际机场信息中心
（收件联系人：吴斌 联系电话：0574-********）
3.请投标人提供下列资料：
（1）报价单加盖公章（格式详见附件）。
（2）营业执照复印件或多证合一营业执照复印件(加盖公章)。
（3）详细功能中要求的功能验证截图（加盖厂商公章）。
（4）投标人资格要求中所涉及的所有证明材料（加盖公章）。
4.上述资料需密封完好，封袋上需注明 “供应商名称”、“项目名称”字样及联系方式，并在密封口处加盖单位公章。必须采用顺丰快递寄送。
5.无论报价单位中标与否，递交的所有资料恕不退还。
六、其他
1.宁波机场公司会将根据本次询价公告及成交供应商的询价响应文件双方协商，优先以采购方合同模板签订正式合同。
2.本次项目询价中描述的产品功能均为我单位实际安全防护需求，各供应商需提前准备演示环境，我单位将在确认中标供应商后针对产品功能进行验证。若中标后供应商所提供的产品与询价公告中的采购内容、质量标准、技术参数及服务要求不符，按流标处理。
3.成交供应商须接受合同约定付款方式，并承诺开具增值税专用发票。
七、联系方式
项目联系人：吴斌 ；联系电话：0574-********
招标监督电话：0574-********。
附件1：报价单（格式参考）
序号 | 名称 | 型号 | 数量 | 含税报价 | 不含税报价 | 税率 |
1 | ||||||
2 | ||||||
3 | ||||||
总计（人民币元） | ||||||
报价单内容与公告第三项的要求、参数完全一致 □是 □否 公司名称（盖章） 联系人： 联系电话： 报价日期： | ||||||
注：（1) 此价格已包含了产品的价格、税金及设计、制作、安装、调试、保修、售后服务及将产品运至采购人指定交货地点所发生的运费、装卸费、保险费等产品伴随服务的一切费用，和所需缴纳的一切相关税、费。
（2）承诺开具增值税专用发票。
（3）本报价有效期天（日历天）。
标签: 服务器杀毒软
0人觉得有用|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
浙江
浙江
浙江
浙江
浙江
浙江
最近搜索
无
热门搜索
无
