序号

设备名称

型号

数量

发票类别及税点

1

态势感知设备

-----

1套

13%增值税发票

序号

需求

期望/必须

URS01

采用一体式构架或分体式架构；

标准机架式设备，可以探针和服务器分开；

探针接收流量接口要求：≥4个千兆电口，≥4个千兆光口，≥4个万兆光口（插满万兆多模模块），均可接受镜像流量；

数据存储空间要求：独立空间，至少配置RAID-5,可用空间≥20T；

必须

URS02

流量处理性能≥6Gbps，事件处理性能≥8000EPS。

必须

URS03

支持单机部署、分级部署、集群部署，满足不同场景下的部署需求。

必须

URS04

在质保期内，提供与市面上主流网络安全设备的联动能力（包括下发策略和IP黑名单），以及日志采集和解析功能。如需特定开发，须配合进行二次开发支持。

必须

URS05

结合哈药集团组织架构及网络情况，可为集团和各个企业提供专属的资产管理界面，包含资产IP、资产类型、操作系统、开放端口、协议、MAC地址、部署应用，资产清单可导入与导出，便于后续的资产更新与维护。

必须

URS06

能够生成各资产间流量互访关系的图形方式进行展示，并以直观的可视化方式展示资产与其关联业务、资产以及外部IP之间的互访关系。在视图中，可以进一步深入探索特定资产及其互访关系，查看相关的原始威胁事件信息和应用详情，简化运维工作，提升资产管理的效率，提供满足以上需求的功能截图。

必须

URS07

提供多种威胁分析规则，包含预/自定义威胁规则，通过多样化的威胁分析规则确保对各种潜在安全风险的有效识别。

必须

URS08

提供关联分析（包括单数据源关联分析、多数据源关联分析和多事件关联分析）功能，可以按照日常运维需求自主添加关注事件类型进行呈现，提供满足以上需求的功能截图。

必须

URS09

提供威胁事件统计分析功能，包括攻击阶段、风险危害、处置建议、威胁信息、证据信息。

必须

URS10

提供威胁事件和相关威胁事件标记处理功能，包括不限于已解决或误报，消除告警风暴。

必须

URS11

提供多条件组合查询威胁事件功能，包括名称、IP地址等，并能够将证据信息下载供服务人员做复现与溯源。

必须

URS12

提供威胁情报推送功能，可以从威胁级别和时间范围维度根据（包含但不限于）IP、URL、域名、文件 HASH（MD5）、邮箱进行情报查询。

必须

URS13

能够通过网络流量进行网络攻击检测、僵木蠕检测、DDoS检测、恶意程序检测、未知威胁检测、WEB安全检测等，并支持离线更新或网络实时更新规则库

必须

URS14

能够监控被监测范围内的流量，识别受害主机、协议、攻击事件、攻击结果、攻击类型等威胁记录。

必须

URS15

提供轻量级蜜罐，诱捕网络威胁攻击，确认威胁来源、威胁类型及影响范围，可进行欺骗检测的协议至少包含FTP、HTTP、MYSQL、SSH、TELNET。

必须

URS16

质保期内含云端威胁情报订阅，实时接收云端包括恶意IP地址、恶意URL、恶意样本、恶意域名、垃圾邮件等在内的威胁情报，同时支持威胁分析中呈现威胁情报的命中情况。

必须

URS17

投标人只能投标一个品牌，不接受联合体投标，不接受分包、转包

序号

审查内容

审查标准

1

投标人需出具营业执照

经营范围涵盖本次招标项目内容

2

企业规模

投标人公司成立至少5年

3

厂商/代理商投标证明材料

投标人须提供针对本项目的原厂授权函以及售后服务承诺函

4

投标人需提供近三年的财务会计报表

财务状况健康

5

无执业违法违规记录

投标人在近三年内无执业违法违规记录，需提供相关截图证明

6

行业资质证明

投标人需提供所投项目需求中的资质证明，且证书在有效期内：

1.投标人所投产品均需具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》；

2.投标人具备质量管理体系认证证书ISO9001；

7

投标方需对哈药集团总部部署现场做实地勘查，并提供本次项目的方案、实施计划及服务保障

实施方案可行性进行综合评定