天地科技股份有限公司北京技术研究分公司

网络安全入侵防护系统及运维安全管理系统

公开询价公告

一、项目概况

根据工作需要，天地科技股份有限公司北京技术研究分公司计划开展部署网络安全入侵防护系统及运维安全管理系统等相关工作。

二、采购内容

（一）网络安全入侵防护系统

准确监测网络异常流量，自动应对各层面安全隐患，基于攻击特征库第一时间将安全威胁阻隔在企业网络外部，实现对网络攻击行为的发现与阻断。具有以下主要功能：

1. 多种技术融合的入侵检测机制。全面深入的协议分析为基础，融合权威专家系统、智能协议识别、协议异常检测、流量异常检测、会话关联分析，以及状态防火墙等多种技术。

2. 高级威胁攻击防护。有效的应对APT攻击，针对已知和未知威胁的定向检测，通过流式扫描引擎发现已知的基于签名的攻击，实现对已知攻击和未知攻击的检测防御，同时能够将未知攻击签名化，加强丰富签名库能力，对APT攻击实现主动检测防御。

3. 灵活平台管理。支持灵活的Web管理方式，适合在任何IP可达地点远程管理，支持 MS IE/IE Edge、Firefox、Chrome等主流的浏览器。

4. 完善的报表系统。事件过滤系统支持采用攻击发生时间范围、事件名称、事件类别、所属服务、源网络范围、目的网络范围、触发探测器、攻击结果、事件动作等多种粒度过滤探测器所产生的告警日志，仅记录相关的攻击告警事件。

5. 快速丰富响应。提供丰富的响应方式，精准定义不同安全模板动作、精细化定义单规则响应方式，如阻断、主机隔离、重定向、抓包、旁路时TCP reset、实时告警、安全日志显示、日志数据库记录、运行用户自定义命令等。同时提供标准snmp trap（V1、V2、V3）、Syslog、RestAPI，可接受第三方管理平台的设备管理、安全事件集中监控、报告等。

6. 高可靠自身安全。采用安全、可靠的硬件平台，全内置封闭式结构，配置完全自主知识产权的专用系统，经过优化和安全性处理，稳定可靠。系统内各组件通过强加密的SSL安全通道进行通讯防止窃听，确保了整个系统的安全性和抗毁性。

（二）网络安全入侵防护系统

满足等级保护下身份鉴别、访问控制、安全审计等监管要求，基于“账号、认证、授权和审计”转变传统IT安全运维的被动响应模式，建立面向用户的集中、主动的安全管控模式，降低人为风险，保障效益。主要具有以下主要功能：

1. 智能化巡检托管设备和设备账号。能够智能化发现运维人员运维过程违规新建的设备账号，有效防范托管设备中设备账号管理漏洞带来的安全风险。提供完整细致的强密码安全策略，要求托管设备账号密码满足密码强度要求，支持自动发现指定网络中的设备并自动将设备托管到系统中，并支持定期自动发现设备中的设备账号，自动托管到系统上。

2. 高保真、易理解、快定位的审计效果。

（1）具备完善的数据库运维审计功能，能够同时支持数据库图形方式操作审计与SQL语句命令级操作审计；并支持SQL语句命令级审计日志与图形方式审计日志根据时间点进行关联查询，以方便用户进行日志查询。

（2）目标设备访问权利的唯一账号，支持本地认证、LDAP认证、RADIUS认证、USBkey认证、短信密码等多种认证方式，将主账号与实际用户身份一一对应，确保不同设备、系统间行为审计的一致性，从而确定事故责任人，弥补传统网络安全审计产品无法准确定位用户身份的缺陷。

（3）完整审计运维人员通过账号“在什么时间登录什么设备、做什么操作、返回什么结果、什么时间登出”等行为，全面记录“运维人员从登录到退出”的整个过程，帮助管理人员及时发现权限滥用、违规操作，准确定位身份，以便追查取证。

（三）多维度、细粒度的认证与授权体系

（1）基于角色的访问控制管理员可按照时间、部门、职责和安全策略等维度，设置细粒度权限策略，让正确的人做正确的事，简化授权管理。

（2）通过集中统一的访问控制和细粒度的命令级授权策略，确保用户拥有的权限是完成任务所需的权限。

三、服务商资质要求

1.供应商应为中华人民共和国境内依法注册的企业法人，提供营业执照；

2.供应商应在“信用中国”网站（www.creditchina.gov.cn）无失信记录；

3.供应商没有被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单（http://www.gsxt.gov.cn）。

四、工期要求

合同签订后7天内完成安装部署。

五、价格情况

该项目拦标价为32万元。

联系人及电话：程工 186*****373

天地科技股份有限公司北京技术研究分公司

2023年11月28日