营口理工学院对外发布系统安全建设项目招标公告

公告信息
公告标题:（略）安全建设项目招标公告有效期:（略）至（略）
撰写单位：（略）
（（略）安全建设项目）招标公告
项目概况
（略）安全建设项目招标项目的潜在供应商应在线上获取：（略）
一、项目基本情况
（略）：JH（略）566
项目名称：（略）
（略）：001
预算金额（元）：720,000.00
最高限价（元）：720,000
采购需求：查看
第三章货物需求一、项目名称：（略）
（略）安全建项目
二、项目类型：
货物类
三、预算金额（元）：
720000
四、付款方式：（略）
验收合格后一次性付清合同款，具体付款时间以财政拨款进度为准。
五、交货时间：
合同签订后30日内交货并完成安装、调试。
六、交货地点：（略）
营口理工学院指定地点：（略）
七、质保期：
验收合格后3年（以技术参数中具体要求为准）。
八、货物明细表：
（略）
货物名称：（略）
单位：（略）
数量
1
（略）（核心产品）
台
1
2
（略）
台
1
3
（略）
台
1
4
（略）
台
1
5
24小时全流量分析
台
1
6
（略）行为审计升级
台
1
九、技术参数：
（一）（略）
★1.机箱≥2U,（略）口≥6；万兆光口≥2个；存储≥1TB，吞吐≥10Gbps；3年或以上威胁情报与检测引擎规则升级授权，3年或以上维保服务。
2.支持基于威胁情报的威胁检测，支持对APT事件、（略）络、勒索软件、网络蠕虫、远控木马、黑市工具等行为的发现，同时可自定义威胁情报；
3.支持从威胁情报、应用安全、系统安全和设备安全的业务场景维度对告警进行攻击带外分析；
4.支持自定义弱口令字典，支持HTTP、HTTPS、Telnet、FTP、POP、SMTP、IMAP等协议的自定义弱口令检测；
5.（略）横向扩展至多台设备集群,支持二级级联部署，（略）发送告警和相关信息，（略）上进行汇总展示；
6.支持AES256、SM4数据传输加密，确保数据传输的安全性；
7.（略），发现威胁事件后支持对攻击IP、恶意域名和受害资产的流量进行阻断,（略），由防火墙执行阻断；
8.（略）进行联动，（略）的漏洞信息。
（二）（略）
★1.（略）络威胁告警，（略）络交换机、路由器、防火墙等设备进行自动化编排处置。支持SYSLOG等方式：（略）
2.支持不少于三家WAF、IPS、流量探针等安全设备厂家对接，实现威协汇总，统一查询；
3.（略）络安全设备的日志采集分析及威胁阻断，并进行自动的联动阻断，威协日志统一管理，（略）威协自动处置;
4.（略）络，支持对外提供接口，可为DNS（略）络域名，（略）络威胁；
5.产品支持通过手机短信方式：（略）
★6.支持在发生重大的安全风险、数据泄露风险以及其他足以给学校造成一定影响的风险，（略）（略）。（提供技术承诺函，并加盖公章）；
7.（略）联动，（略）用户通过短信或微信：（略）
8.（略）对接，（略）定制化开发接口；
9.支持24小时无人值守自动防护。
（三）（略）
★1.提供云端SaaS服务的方式：（略）
2.支持服务器隐身，使得黑客无法获取：（略）
3.支持浏览器缓存加速功能，即将待访问的内容缓存在访问者浏览器上，（略）站页面文件的访问；
4.支持对SYNFlood攻击、TCPFlood攻击、ACKFlood攻击、UDPFlood攻击、ICMPFlood攻击、RSTFlood攻击等常见的流量型DDOS攻击进行清洗；
5.支持特殊情况下一键关闭外部对源站的访问，达到一键关站的效果，并可以指定关站响应码（301,302时可以指定跳转URL）或者制定响应页面；
6.有全国性的缓存节点机房，按照最小响应时间，最优访问服务等智能缓存算法为用户自动选择缓存节点机房，以提升用户访问效果；
7.（略）站访问次数统计，访问IP数统计，PV数统计，漏洞攻击数统计、CC攻击数统计等攻击访问统计；
8.支持自定义防护页面功能，即当检测到4、5开头的响应码时可以跳转到指定URL以提高服务感受和搜索引擎SEO；
9.（略）流量大小来对攻击进行CC攻击判断，即攻击流量超出管理员配置流量阈值后，对攻击源进行HTTP协议验证、JS防御或图片验证防御；
10.（略）站页面文件，在重保期间即使源站服务器出现WEB攻击、网页被篡改、服务器宕机、（略）故障、网站服务异常等问题，依然可以通过缓存页面强制对外提供完整的静态缓存页面访问服务。
（四）（略）
★1.机箱≥1U，千兆电口≥6个，接口扩展槽位≥2个，硬盘≥4TB，支持液晶屏，最大支持300路图形会话或600路字符会话并发，授权许可≥100个，维保≥3年；
2.支持微信：（略）
3.支持使用RADIUS（略）；
4.支持不（略）的用户使用手机令牌登录同一台设备；
5.支持用户的登录时间、来源IP地址：（略）
6.（略）盘大小限制，（略）盘总空间，（略）盘空间；
7.支持在线升级，系统支持自动检查并下载最新版本升级包，用户可手动一键升级；
8.（略）关、webService、（略）关、（略）关，发送方法支持POST、GET设置，支持选择SOAP版本；
9.支持水印功能，用户在运维或者是监控、查看会话时，H5页面会将用户的登录名作为水印展示，避免数据泄露无法追责，支持在H5运维SSH、RDP、TELNET、VNC、应用发布等资源时显示水印，支持水印间距、水印字体、水印透明度等配置；
10.支持对用户从主机上下载或上传到主机的文件进行保存，可灵活设置保存文件的大小（支持单文件或会话级别限制），可自动计算文件的SHA256值。
（五）24小时全流量分析
1.7*24安全威胁监测：（略）提供7*24安全威胁监测服务，（略）络内的安全隐患情况并进行分析，（略）络漏洞利用情况、恶意软件活动情况、（略）安全情况；
2.设备管理和维护：为保障设备正常运转，服务人员每日巡检流量采集状况、存储情况、授权、规则和情报更新状态等，避免故障和异常影响设备威胁检测能力。为保障设备安全监测能力，服务人员定期对设备进行威胁情报、规则库进行更新，对系统进行版本升级。（略）及服务工具正常运转，日常巡检发现设备故障后，服务人员协调跟踪产品售后人员对设备进行故障修复；
3.持续漏洞利用情况监测：（略）持续监测客户处漏洞利用情况，对监测发现的安全漏洞进行验证分析和跟踪整改情况；
4.资产漏洞预警：（略）信息，通过沟通群对客户资产漏洞进行预警；
5.漏洞修复指导：对监测发现的客户处漏洞进行分析，提供可落地专业漏洞修复指导；
6.流量威胁检测：提供威胁检测响应工具，对网络内流量进行检测，（略）页漏洞利用情况检测、网络攻击检测、webshell检测、威胁情报检测（APT、恶意软件）等；
7.威胁抑制/阻断：建立工作群，实时推送封禁信息，包括高频攻击源、恶意软件IOC、内外交互的恶意链接等，（略）对上述情况进行联动封禁，阻止进一步攻击；
8.运营汇报及解读：安排资深专家在线进行运营情况汇报，进行威胁分析情况解读，并进行疑难解答；
9.安全运营问题解答：通过沟通群对安全运营中的产品问题、安全分析问题进行解答，协助进行问题解决；
10.主动响应分析：服务人员综合所发现的安全事件、攻击情况，（略）络安全态势，包括但不限于告警趋势分析、威胁类型分布分析、安全事件分析等。
（六）上网行为审计升级
★1.（略）行为审计升级，承诺提供1年维保服务;
2.（略）由转发和NAT功能，可连接ADSL线路和专线；
3.（略）行为风险等级和状态。行为风险等级包括安全等级、效率等级、合规等级和管控等级。行为状态包括管控效果、运行状态、安全状态、泄密风险状态、合规状态和应用使用状态。点击页面数值可直接跳转查询详情；
4.（略）页浏览策略封堵时，用户如果发现分类错误能够在页面中向管理员进行反馈；管理员可查看用户反馈的分类错误，并可以选择向服务器反馈；
5.升级后支持配置禁用PC热点开启功能。禁用时PC（略）络，但是无法通过随身wifi或笔记本自带功能创建热点；
6.升级后支持多级虚拟通道，可以将物理带宽分成至少7级虚拟通道，合理分配物理带宽资源；
7.升级后支持对802.1X、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、锐捷SAM、H3CCAMS、PPPOE、（略）的单点登录；
8.升级后支持通过微信：（略）
9.升级后支持应用协议库包含的应用数量不低于6000种，URL网页分类库不低于3000万条；
10.升级后支持可审计、控制Oracle,MySql,SqlServer,PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等。
十、售后服务要求：
提供7x24小时的电话支持，以确保在任何时间都能得到及时响应。承诺在30分钟内响应报修电话并在4小时内到达现场，查明原因并提出解决方案。在节假日、休息日或下班时间，可通过电话与技术支持人员取得联系。对于无法立即解决的问题，须记录报告，并告知预计解决时间。保修期内上门免费服务，维修，提供配件服务。项目完成后由实施人员开展不少于8小时交底培训，除交底培训外免费开展不少于4次其他线下技术培训会。
十一、验收标准及方法：
根据《辽宁省政府采购履约验收管理办法》（辽财采〔2017〕603号）的要求进行验收。
十二、是否面向中小企业
否
合同履行期限：3
需落实的政府采购政策内容：中小微企业（含监狱企业）的相关规定；促进残疾人就业政府采购政策的相关规定；节能产品、环境标志产品的相关规定
本项目（是/否）接受联合体投标：否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求：本项目不专门面向中小微企业
3.本项目的特定资格要求：无
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，（略）“首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位：（略）
四、获取：（略）
时间：2024年09月11日08时30分至2024年09月24日17时00分（北京时间，法定节假日除外）
地点：（略）
方式：（略）
售价：免费
五、提交投标文件截止时间、开标时间和地点：（略）
2024年10月09日09时30分（北京时间）
地点：（略）
六、公告期限
自本公告发布之日起5个工作日。
七、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构：（略）
1、接收质疑函方式：（略）
2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，（略）。
质疑供应商对采购人：（略）
八、其他补充事宜
（1）供应商须及时办理CA数字证书，否则应自行承担无法正常参与项目的不利后果。（略）首页”办事指南”中的“（略）关于办理CA数字证书的操作手册”和“（略）供应商操作手册”，具体规定详见《关于启用政府采购数字认证和电子招投标业务有关事宜的通知》（辽财采〔2020〕298号）（2）因供应商原因未对文件校验造成信息缺失、文件内容或格式不正确以及备份文件不符合要求等问题影响评审的，由供应商自行承担相应责任。（略）上传、解密投标文件的按照无效投标处理。
九、对本次招标提出询问，请按以下方式：（略）
1.采购人：（略）
名称：（略）
地址：（略）
联系方式：（略）
2.采购代理机构：（略）
名称：（略）
地址：（略）
联系方式：（略）
邮箱：（略）
开户行：（略）营口新联大街支行
账户名称：（略）
（略）：（略）（略）
3.项目联系方式：（略）
项目联系人：（略）
电话：（略）
评分办法:综合评分法
关联计划
附件：