序号

项目

功能支持要求

一、

技术要求

1.1

技术方案

系统技术方案的完整性、可行性、合理性

1.2

★站点数要求

软件各模块不限制网点数、用户数

1.3

实施方案能力

具备配合完成网络架构的设计、安装、设置和调试工作；配合完成新系统的期初设置工作的能力

二、

具体功能

2.1

★后台用户管理

用户统一维护管理

用户第一次登录自动绑定手机设备号

提供设备号重置功能

2.2

★后台专题发布

考题发布，包括题干、选项、答案、和解析等，支持Excel导入，有时效性

设置定值积分，设置随机积分的次数和具体值，随机派送。

2.3

★后台抢答发布

考题发布，包括题干、选项、答案、和解析等，支持Excel导入，有时效性

按题目设置积分规则，按照答对题目的顺序派送

抢答时间控制，在规定的时间内答题。

2.4

★后台积分统计

按照时间段统计用户积分

按照专题、抢答统计积分

2.5

★APP登录

校验设备号和密码。

2.6

★APP专题训练

每周发布一组考题（30道左右），答案随机排列，有有效期

有效期内，所有题答完且答对有积分奖励（定值），错误的题目可以重复答题，答对了才给解析

每一组题目设置几个手气积分，随机发放，每个答题者最多只能有2次手气积分的机会

定值积分和手气积分都只在有效期内才能获得，有效期外可以继续答题（未答或错误的题目），但没有积分

2.7

★APP抢答训练

随时发布10道题，答案随机排列，规定较短的有效期

每道题设置1-5次积分，先答对者先得到积分，答题操作和专项训练一致。

时间到，活动结束，答题结束。

2.8

APP答题查看

查看每一组题目的答题情况及获得积分情况。

2.9

APP积分查看

统计自己的积分及明细记录。

查看积分排名。

三、

安全要求

3.1

威胁情报

★全局威胁情报: 内置威胁情报生产平台，可提供全网范围内的威胁情报地图，实时展示威胁情报库中的攻击源、攻击目标、地理属性、攻击类型等信息；（提供截图）

★本地威胁情报: 可提供用户本地网络的威胁活动地图，实时展示系统监控到的威胁活动攻击源、攻击目标、地理属性、攻击类型等信息；（提供截图）

★情报检测: 可将用户本地网络的流量数据与威胁情报库进行对撞匹配，并进行统计分析，展示威胁行为所涉及的网络地址及其他详细数据；（提供截图）

3.2

失陷主机

★失陷主机检测:可基于主机上所发生的遭受入侵、远程控制、网络渗透、发起恶意行为、数据外传等异常行为，分析并展示网络中的失陷主机；（提供截图）

★失陷主机分析:对每个可疑失陷主机提供确定性指数（反应该主机失陷的可能性）和威胁性指数（反应该主机可能造成的危害），可在一定周期内统计两项指数的变化趋势；（提供截图）

★失陷主机溯源:可以对指定的失陷主机进行溯源，通过时间维度展示主机遭受攻击、被控制和发生危害的情况；（提供截图）

3.3

情境分析

可对系统监控到的被渗透攻击的IP、有间谍软件行为的IP、访问恶意网址的IP、下载病毒木马的IP、连接数最大的源和目的IP等进行连接次数排行统计；

可对系统监控到的渗透攻击类型、间谍软件名称、恶意网址域名、病毒木马名称进行发生次数及占比统计；

支持按流量、威胁数、连接数等维度进行统计分析；

可以基于IP、渗透攻击名称、间谍软件名称、恶意网址域名、病毒木马名称等作为筛选条件，进行递进式数据钻取

3.4

日志搜索

★搜索方式:实现所有日志汇聚后的统一搜索，可与搜索结果进行实时交互的递进式日志搜索；（提供截图）

可在同一界面进行实时数据搜索和历史数据搜索；

全文搜索：支持全文本搜索和关键字，数值域和布尔运算等复杂搜索语句；

★关联分析：支持不同日志间的关联分析。基于关键字，可以直观的获取不同日志间的数据关联结果；（提供截图）

3.5

安全报告

报告内容：安全报告应至少包含失陷主机分析、入侵和攻击事件分析、病毒和恶意网址分析、高风险应用分析等内容，并提供处理建议；（提供截图）

★报告模板：支持用户自定义报告模板，可自行选择报告要输出的内容；（提供截图）

★报告预约：系统可预约定时生成日报、周报、月报，并自动发送至指定Email；（提供截图）

四、

售后服务

4.1

售后基本要求

提供7*24小时响应，接到故障通知后2小时内响应并安排上门、电话、网络等服务方式

4.2

★培训要求

提供完整的用户操作手册，同时提供免费的软硬件及维护的培训。

4.3

维保服务费

提供产品自上线后免费维护服务一年的承诺，后续年度维护服务以售价为基数，不应超过软件合同总价的10%