序号

服务名称

服务要求

数量

单位

备注

1

全市电子政务外网威胁监测及分析服务

一、服务工具：

服务工具一：

规格：1U，内存≥3*32GB，数据盘≥4*4TB，存储容量≥14.4T，在带宽性能1Gbps时存储时长≥900天/1Gbps，电源：冗余电源，接口：千兆电口≥4个，万兆光口≥4个。提供1套此性能的威胁监测服务，服务期满后服务工具需可继续使用。

服务工具二：

规格：1U，内存≥4G，硬盘容量≥128G，网络层吞吐量≥500Mbps，应用层吞吐量≥160Mbps，接口：千兆电口≥6个。提供1套此性能的流量采集与分析服务，服务期满后服务工具需可继续使用。

二、服务内容：
（一）威胁监测服务

1. 可对电子政务外网内的主机类资产进行有效地识别，能够识别资产的主机类型、IP地址、MAC地址、服务与端口、最近上线时间、责任人等，方便电子政务处后续进行溯源和定位。

2.为便于管理人员直观掌握全市网络安全状态，提供脆弱性风险展示服务，能够整体展示业务服务器脆弱性分析、热点漏洞情况、脆弱性风险详情（漏洞风险、配置风险、弱密码、web明文传输、可用性风险）；可导入和解析第三方的漏扫报告，并按资产组分类上传。

3.为有效防止电子政务外网内弱密码导致的资产脆弱性，可针对电子政务外网资产提供弱密码检测服务，方便运维人员针对网络内的弱密码进行实时检测预警，规避安全风险。

4.★为了能够高效地体现网络管理人员的工作价值，提供安全风险报告导出服务，可以PPT格式导出摘要报告，报告内容包括：网络安全整体解读、网络安全风险详情、告警及事件响应盘点，网络管理人员可直接通过导出的PPT报告进行工作汇报。（需提供服务能力截图并加盖投标人公章）

5.提供邮件检测服务，可提取电子政务外网中的邮件正文和附件中的流量，并对邮件附件、正文链接、邮件行为、发件人等多维度进行规则和机器学习检测，从而识别出钓鱼邮件、病毒邮件、垃圾邮件、鱼叉式钓鱼等恶意邮件。

6.★为避免市政府电子政务外网内终端受到勒索软件的威胁，提供勒索专项检测服务，基于勒索攻击角度统一展示受害资产、受害资产攻击数TOP5；以列表的形式展示勒索事件，包括但不限于威胁描述、威胁定性、勒索风险、威胁等级、受害者IP、攻击次数等信息。（需提供服务能力演示）

7.可与国家信息中心安全监测平台对接，实现威胁情报的实时同步与安全能力的同步提升。

8.针对电子政务外网中的异常流量提供登录异常流量监测服务。

9.★为便于市政府网络管理人员快速定位和处置高危告警，提供威胁定性服务，通过威胁定性引擎来分析告警的上下文关联及时序关系，结合威胁情报与安全服务专家的经验，确认安全告警的优先级顺序，并基于人工渗透、程序自动化、业务相关风险、其它4个维度对告警进行分类。（需提供服务能力截图并加盖投标人公章）

10.为电子政务外网提供旁路安全监听服务，可监听网站攻击检测、漏洞利用攻击检测、僵尸网络检测等内容，实时判断网络安全风险。

11.★针对电子政务外网内资产提供异常行为分析服务，异常行为分析包括访问行为分析、违规访问、横向风险访问、服务器外连行为分析等，其中访问行为分析可针对服务器访问异常进行专项梳理，当服务器出现行为异常时，运维人员应当重点关注其行为变化。（需提供服务能力截图并加盖投标人公章）

（二）流量采集与分析服务

1.★为避免市政府电子政务外网被恶意流量入侵攻击，提供基于IP和域名的旁路阻断服务，能够在实时镜像的流量中发现恶意IP并实现实时阻断，支持24小时/7天/最近30天/永久或者自定义时间阻断威胁。（需提供服务能力截图并加盖投标人公章）

2.提供流量抓包分析服务，可根据市政府的实际需求灵活设置抓包规则，包括源IP、源端口、目的IP和目的端口、传输层协议等；同时，还可根据需要选择不同的标签类型，如VLAN、VXLAN和MPLS，以便市政府网络管理人员更高效地分析网络威胁。

3.为便于市政府网络管理人员实时掌握电子政务外网网络出口的流量状态，提供流量监控服务，服务工具内置简单命令行管理窗口，便于基础运维调试；可实时监控服务工具的CPU、内存、硬盘存储空间使用情况；能够监听接口的实时流量情况。

1

年

2

电子政务外网出口边界安全防护服务

一、服务工具：

规格：1U，网络层吞吐量≥20G，应用层吞吐量≥9G，并发连接数≥200万，HTTP新建连接数≥9万，接口：千兆电口≥8个，万兆光口SFP+≥2个。提供1套此性能出口边界安全防护服务，服务期满后服务工具需可继续使用。

二、服务内容：

（一）访问控制服务

1.提供基于网络区域、网络对象、MAC地址、服务、应用、域名等维度的访问控制服务，确保电子政务外网终端无法接入未经授权的网络。

2.为保障电子政务外网内的带宽日常需求，提供流量控制服务，可基于IP地址、用户、应用、时间等不同维度进行流控策略配置，确保市政府关键业务的高效运行。

3.为帮助电子政务外网运维人员提升日常运维效率，提供对应用控制策略进行周期性管理服务，包括记录安全策略变更时间、变更账号、变更类型等内容，便于对策略的有效性进行整体分析和溯源。

（二）入侵防御服务

1.提供病毒防御功能，可以有效防范HTTP、HTTPS、SMTP、FTP、SMB、POP3、IMAP等协议中的病毒攻击。

2.为电子政务外网提供漏洞检测服务，通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述、危险等级等条件筛查漏洞特征信息。

3.★为确保电子政务外网中各业务的系统账号安全，需提供账号威胁检测服务，包括账号的其他入口、账号的弱口令风险、账号暴力破解检测、失陷账号检测，防止业务系统账号被黑客盗用，从而影响内部各项业务。（需提供服务能力截图并加盖投标人公章）

（三）内部失陷主机及恶意进程监测服务

1.提供对电子政务外网中被植入远控木马或者病毒等恶意软件的终端进行检测的服务，并可快速定位失陷主机

2.提供僵尸网络检测服务，通过异常流量分析，检测电子政务外网中风险主机的非法外联行为，定位接入单位的失陷主机，并进行恶意连接地址封堵，规避安全风险。

（四运维管理服务

1.为便于网络管理人员快速定位威胁日志信息，提供多条件的安全日志组合查询服务，查询条件包括但不限于日志类型、日志级别、生成时间。

2.提供分权管理服务，可根据网络管理员不同的管理权限配置不同级别的管理账号，可分为安全管理员、审计员、系统管理员三种角色，便于网络管理员分权管理、高效运维。

3.为了提高市政府电子政务外网安全运维效率，提供威胁监测与边界防护的联动服务，能够将出口边界产生的安全日志等数据上报至威胁监控服务平台，并在此平台进行威胁分析和展示。

1

年