项目名称：中国移动通信集团贵州有限公司省15僵木蠕检测系统扩容工程项目

采购编号： 2016-DY-JH-0029

采购代理编号：ZBGZ********

1.1项目背景：

木马或僵尸程序受控主机IP中多为动态IP地址或是虚拟主机地址，终端用户（如：拨号上网用户）和虚拟主机托管用户是木马或僵尸网络的主要受害者。传统的恶意代码可以通过杀毒软件、防火墙、IPS等安全产品进行防护。而对于变种木马、免杀木马、新型蠕虫等恶意代码，传统安全产品的防护能力有限。近段时间国内发生了多起针对国家重点行业的黑客攻击，这些渗透攻击手段都是通过存在漏洞的互联网访问、垃圾邮件等手段在网络内部植入的僵尸网络、木马程序以及蠕虫病毒所造成。所以，充分考虑网络恶意代码的防护并将其纳入到建设范围，变的十分迫切和必要。根据工信部下发的工信厅保〔2015〕5号《2105年省级基础电信企业网络与信息安全工作考核要点与评分标准》，贵州公司将扩容省内僵木蠕检测系统，满足两部委考核要求，同时提升服务全网、集中化运营的能力。

1.2采购内容及规模：

1.2.1采购内容：

对省内已建的僵木蠕检测系统进行扩容，覆盖省内100%第三方链路出口带宽，同时增加现有CMNET出口带宽的覆盖比例。

1.2.2采购规模：

本次僵木蠕检测系统扩容工程预计覆盖20%的省网CMNET出口链路、100%的省内第三方出口链路，同时提升检测出口流量中省内用户感染木马和僵尸网络的能力（不低于10%）。省内僵木蠕检测设备以旁路方式部署，新增覆盖8条10G省网出口链路、1条10G第三方链路、2条2.5G第三方链路、4条10G省内三方互通链路。通过镜像方式获得链路流量，实施僵木蠕检测，将检测结果按照集团规范，实时上报给集团统一管理平台。