静宁县人民检察院全流量综合威胁 探侦系统购置项目成交公示

公示信息

公示结果

公示内容

• 本项目静宁县人民检察院全流量综合威胁探侦系统购置项目。项目业主为静宁县人民检察院，委托甘肃轩诺项目管理咨询招标有限公司对该项目以邀请招标方式进行采购，本项目于2024年9月1日确定成交候选人，现将邀请成交结果公示如下：

  一、采购单位：静宁县人民检察院

  二、文件编号：GSJNXN2024-005

  三、成交内容：

  序号	服 务 内 容	标准	单位	数量	单价	总价
  1	绿盟全流量综合威胁探针系统	1.设备基本要求：标准机架式硬件，标准机架式硬件，1U，交流几余电源，64G SSD，1T硬盘，6*GE电口+4*GE光口，1*GE管理口，1*RJ45串口，2*USB，1*网络扩展槽。包含流量采集、元数据提取、存储等功能 2.性能要求： 3.★支持5G协议的深度解析和还原，包含NAS、NGAP、PFCP、HTTP2、GTPv2等（提供功能界面截图并加盖原厂鲜章）； 4.支持工控协议的深度解析和还原，包含MQTT、CoAP、ModBus、XMPP、JTEXT/JT808等（提供功能界面截图并加盖原厂鲜章）； 5.支持流量白名单，过滤掉不关注资产流量，白名单类型应包括IP、端口、邮箱、域名（提供功能界面截图并加盖原厂鲜章）； 6.★支持对深度解析的协议进行存储，存储日志类型至少包括：会话日志、HTTP日志、EMAIL日志、TELNET日志、认证日志、数据库日志、登录日志、SSL&TLS日志、FTP日志、DNS日志、ICMP日志、文件还原日志、社会账号日志、5G日志。（提供功能界面截图并加盖原厂鲜章）； 7.支持多种抗逃逸攻击检测，检测类至少包含TCP标志位规避攻击、URL斜线分隔符规避攻击、TCP校验和规避攻击、URL NULL字符分割规避攻击、HTTP长URL规避攻击、HTTP请求伪造参数规避攻击。在告警信息中至少显示规避攻击的类型和规避攻击的事件名称。 8.支持从攻击者角度进行分析，对攻击者进行画像，攻击者属性包括地理位置、资产属性、相关账号、攻击手段、攻击详情和行为分析（提供功能界面截图并加盖原厂鲜章）； 9.支持自定义一键封堵，配置策略包括IP、IP范围、会话、域名、生效时间和失效时间。（提供功能界面截图并加盖原厂鲜章）； 10.支持多种方式进行流量采集，包含旁路镜像采集，离线采集，云环境agent流量采集等方式； 11.支持对流量中检测到的恶意文件进行存储，供关联分析和取证使用； 12.支持自定义敏感信息提取规则，支持正则表达式匹配和关键词匹配； 13.支持3种检测方式：双向检测、请求方向检测、响应方向检测； 14.支持从漏洞维度进行分析，识别流量中的漏洞信息，统计漏洞的影响范围； 15.支持对存储的元数据日志进行快速检索和呈现，检索的日志至少类型包括：TCP&UDP日志、HTTP日志、EMAIL日志、FTP日志、DNS日志、ICMP日志、文件还原日志、5G日志： 16.支持将告警日志/元数据外发给第三方平台进行汇总展示和分析，日志传输接口支持syslog、sftp、kafka。 17.资质要求（提供证明文件复印件并加盖厂商公章或投标专用章）：产品具备公安部颁发的《计算机信息系统安全专用产品销售许可证》；《软件著作权登记证书》；设备生产厂商是CNNVD国家信息安全漏洞库一级支撑单位；三年质保；	台	1	*****	*****

  四、成交单位：甘肃星云网络科技有限公司

  五、成交金额：*****.0元（玖万陆仟捌佰元整）

  六、公示时间：2024年9月2日00时00分至2024年9月2日23时59分

  七、联系方式

  采购人：静宁县人民检察院

  地 址：静宁县东城区成纪大道17号

  联系电话：0933-*******

  代理机构：甘肃轩诺项目管理咨询招标有限公司

  地 址：甘肃省平凉市静宁县城关镇武穆路紫轩家园1幢一层商铺4室

  联 系 人：李建新

  联系电话：153*****786

附件信息

• 附件1：成交公告.pdf