2.1.项目背景
标段一：
移动威胁态势感知一期项目通过第三方安全厂商数据，已充分了解我省移动安全态势。亟需针对当前感知的移动威胁情况，提供技术手段对我省发现的手机恶意程序以及对应后台控制端进行打击，并进行深度挖掘，配合相关部门对黑色产业链进行技术上的打击，来保障州移动客户移动互联网使用环境的安全。
标段二：
根据集团公司要求，以“安全工作全覆盖和安全风险精细化管理”为抓手，常态化开展安全运维工作，实现网络安全生命周期问题发现和闭环管理能力。因此，需要对现网关键安全专业设备开展常态化安全运维工作，包含但不限于安全设备硬件、性能巡检、现场应急响应服务、安全日志分析服务等内容。
标段三：
设备配置安全合规的检查工作，是中国移动信息安全防护工作的重要组成部分，通过对设备安全配置的检查与整改，可以提前预防很多安全问题的发生。为贯彻执行上级机构网络安全工作考核要求，落实贵州移动安全合规符合性，提升贵州移动网络安全防护能力，结合贵州移动自身网络安全日常工作需求，启动该项目。
2.2.项目内容及规模
采购内容：
标段一：2018年网络部安天网络安全态势感知与通报预警平台软件升级服务项目（网管）：
网络安全态势感知与通报预警平台软件升级服务，包括网络安全威胁监测分析服务、网络安全威胁（安全）事件分析追溯服务、网络安全威胁态势感知服务、威胁情报联动与通报预警服务；
标段二：2018年网络部安全专业设备维保服务项目（网管）：
（1） 安全设备巡检服务；
（2） 安全预警及通告服务；
（3） 现场应急响应服务；
（4） 安全设备日志分析服务；
（5） 安全设备维保服务。
标段三：2018年网络部安全基线策略优化支撑服务项目（网管）：
1、安全配置策略优化及检查支持服务：针对设备安全配置基线的核查功能扩容及策略优化技术支持服务。
2、弱口令核查策略优化及检查支持服务：设备资源弱口令核查功能扩容及策略优化技术支持服务。
3、漏洞核查策略优化及检查支持服务：对资源设备的全量漏洞核查功能扩容及策略优化技术支持服务。
4、合规规则库优化定制及检查支持服务：根据工信部考核要求和贵州移动本地设备资源类型定制开发专用基线合规规则库。
采购规模：
标段一：2018年网络部安天网络安全态势感知与通报预警平台软件升级服务项目（网管）
对现网一套网络安全态势感知与通报预警平台进行软件升级，实现互联网仿冒应用监测及手机病毒黑产溯源威胁情报分析功能。
1、针对贵州移动关注的app的安全监测
基于贵州移动APP白名单贵州和下载GGSN出口ip规则库，从终端数据侧及上网日志两个数据维度进行监测，主要包含仿冒app的发现，终端受威胁用户的分布和趋势监控。
2、手机病毒黑产溯源威胁情报分析
提取移动上网日志中的apk文件，经过静态引擎及动态沙箱分析，提取手机病毒中的黑产远控端数据，并汇聚卖方自身运营黑产手机号，黑产邮箱地址，远控基础设施等远控端数据，形成手机病毒黑产知识库。通过上网日志数据、溯源信息爬虫和黑产溯源引擎，对黑产信息进行关联画像。其中，关于邮箱地址，回溯和监控邮箱日志，对受威胁设备进行聚合分析；针对远控基础设施进行持续监控和预警。
标段二：2018年网络部安全专业设备维保服务项目（网管）
1台NTA、2台ADS、8台入侵检测系统NIDS、2台扫描器、6台web防火墙、4台防火墙、20台流量复制器、28台入侵检测设备等共71台安全专业设备的维保服务。
标段三：2018年网络部安全基线策略优化支撑服务项目（网管）
对现网一套安全域综合管理平台进行安全基线策略优化支撑服务。

2.3标包的划分
本项目共划分为三个标段四个标包：
标段一：2018年网络部安天网络安全态势感知与通报预警平台软件升级服务项目（网管）
标段二：2018年网络部安全专业设备维保服务项目（网管）
标段三：2018年网络部安全基线策略优化支撑服务项目（网管）
其中，标段二划分为2个标包