桐乡市教育局的在线询价信息_招标网

桐乡市教育局的在线询价信息

信息发布日期：2019.07.10 标签：浙江省招标嘉兴市招标桐乡市招标教育招标

加入日期：	2019.07.10
截止日期：	2019.07.15
地区：	桐乡市
内容：	基本信息询价单编号 *************** 采购目录运行维护服务项目优先级非紧急报价开始时间 -- :: 报价截止时间 **-- :: 采购单位 *教育局采购单位联系人吴东伦联系方式 ********* 传真号码
关键词：	教育

招标公告正文

基本信息

询价单编号	32019071021115111	采购目录	运行维护服务	项目优先级	非紧急
报价开始时间	2019-07-10 15:19:29	报价截止时间	2019-07-15 15:00:00	采购单位	桐乡市教育局
采购单位联系人	***	联系方式	***	传真号码
供应商规模要求	大型企业，中型企业，小型企业，微型企业
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求
成交规则及确认方式	自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

询价商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
运行维护服务	主要参数：▲安全感知分析服务: 要求服务商部署探针、搭建安全感知平台，以全流量分析为核心，结合威胁情报、大数据关联分析、机器学习、UEBA、可视化等技术，对全网流量实现业务和资产可视化、威胁可视化、攻击和可疑流量可视化等，帮助教育局对整体安全有全局的把控，真正看清网络现状、看到潜伏威胁、看懂风险影响面。;▲安全感知分析服务: 安全感知平台 SIP-1000-B400：2U架构，16核CPU，96G内存， SATA 32T存储、冗余电源，标配4个千兆电。支持资产和业务访问关系可视、分支安全可视、业务外联可视，支持失陷业务、失陷用户检测、风险业务发现、风险用户发现，支持报表导出、事件告警和大屏展示。配置本地行为管理、防火墙、VPN等设备接入授权数10个，教育网行为管理设备接入授权数100个。签订合同时需要提供原厂质保函。;▲安全感知分析服务: 支持综合安全态势、分支安全态势、安全事件态势、网络攻击态势、外连风险态势、横向威胁态势、脆弱性态势、资产态势等8个独立的大屏展示功能，并支持大屏轮播（需提供截图证明）；支持基于流量实时漏洞功能，漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、目录遍历漏洞、OpenLDAP等操作系统、数据库、Web应用等，页面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议，并支持导出脆弱性感知报告。（需提供证明文件）;▲安全感知分析服务: 具备失陷主机详细分析，包含攻击阶段分布、风险等级趋势、安全事件举证、遭受的外部攻击、存在的漏洞风险、行为画像（UEBA）、开放端口等信息。攻击阶段包含存在漏洞（包含漏洞风险、配置风险、明文传输、弱密码）、遭受攻击、C&C通信、黑产牟利、内网探针、内网扩散、盗取数据；行为画像UEBA包含外连、横向被访问、横向主动访问；支持对每个安全事件详细举证分析，包含风险危害、处置建议、专杀工具、安全知识库等（需提供截图证明）;▲安全感知分析服务: 横向威胁感知展示包含横向威胁总览、横向攻击、违规访问、可疑行为、风险；横向风险总览包含发起与遭受横向威胁主机TOP5，发起视角包含发起者IP、发起者类型、所属分析、所属业务/终端组、横向威胁类型、遭受者数、遭受者类型、日志数（需提供截图证明）；支持对等级保护建设整改过程中系统定级、差距评估、备案、整改、测评过程中产生的文档结论进行统计归档，并使用可视化的统一界面进行展现与管理（提供证明文件）;▲安全感知分析服务: 支持与学校现有上网行为管理设备进行联动响应，同步上网行为管理设备认证用户，实现与安全事件关联；支持通过浏览器推送用户提醒或冻结用户上网；（需提供截图证明）。支持上下级平台级联，下级平台可上报资产信息、安全事件、脆弱性风险到上级平台，并支持展示级联状态，最近上报时间等信息（需提供截图证明）;▲安全感知分析服务: 深信服潜伏威胁探针STA-100-B420：性能指标：1Gbps，硬件指标：1U，SSD 64G、单电源，标配4个千兆电口+2个千兆光口；潜伏威胁探针主要通过旁路部署方式对全流量信息进行采集(1)；含：深信服潜伏威胁探针系统软件V2.0(1)；深信服安全感知系统平台特征库软件 V2.0(2)；产品质保(3)；软件升级(3)；签订合同时需要提供原厂质保函。;▲安全感知分析服务: 支持针对B/S架构应用抵御SQL注入、XSS、系统命令等注入型攻击；支持跨站请求伪造CSRF攻击检测；支持对ASP,PHP,JSP等主流脚本语言编写的webshell后门脚本上传的检测；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等的检测；（要求对以上列出的攻击类型进行逐条响应并提供相应的功能界面截图）。支持安全感知平台对接入探针的统一升级，可展示当前所有接入探针的规则库日期、是否过期等，并支持禁用指定探针的升级（需提供截图证明）。;▲全网统一认证服务: 服务商提供面向有线无线网的统一认证工具，提供全网统一认证服务、对用户的上网行为审计和记录服务。深信服AC-1000-G640-PT 2U机架式设备，多核X86架构，配置6个千兆电口，4个千兆光口，并含2个高速USB2.0接口，1个RJ45串口。性能配置：网络吞吐量≥2.5Gb，支持认证用户数≥20000，每秒新建认证会话数800，硬盘≥1TB SATA，支持BYPASS，冗余电源。签订合同时需要提供原厂质保函。;▲全网统一认证服务: 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图）；对私接无线上网的行为管理，要求设备能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，匹配管理员配置的热点信任列表，对信任列表外非法接入的热点和终端能够进行阻止上网，支持冻结用户IP，并通过邮件形式告警通知管理员，支持显示以IP或用户名的维度统计一段时间内的趋势图。（需提供配置界面截图证明）;▲全网统一认证服务: 为确保我单位不会通过SSL加密内容发生通过互联网出口泄密事件，要求设备必须能够识别并过滤SSL加密的钓鱼网站、金融购物网站；识别和审计加密的邮箱（如GMAIL）等（需提供配置界面截图证明）；移动APP审计：审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题（要求提供产品界面截图）;▲全网统一认证服务: 支持与学校现有行为管理设备无缝对接，在总部实现用户认证策略、用户组织结构、在线用户的统一管理、统一认证（提供截图证明文件）；支持同一上网账号可在不同分支实现无感知漫游认证，且在认证后自动获取授权，在不同分支拥有相同的上网权限，匹配相同的上网策略，实现权随人行的漫游认证服务；支持当分支与认证中心通信异常时，可实现各分支可独立进行认证上网。认证中心恢复时，再对用户重新进行认证（提供截图证明文件）;▲行为感知服务: 由服务商提供一套深信服行为感知系统，对接上网行为管理设备和下一代防火墙设备，基于海量上网日志和用户行为特征进行深度建模，提供感知行为风险服务（包括泄密追溯分析、工作效率分析、沉迷网络分析、校园网贷分析、图书馆资源优化分析和事件感知等服务）和网络运维服务（包括全网上网态势分析、分支网络监测运维和专线质量分析服务等）。;▲行为感知服务: 应用商店：支持直接展示已安装和未安装的应用，支持选择安装或卸载应用；（提供产品界面截图）。全网上网态势分析：支持图形形式，动态显示整体上网态势，包括：总体应用流速趋势、应用流量分布、用户流量分析（提供产品界面截图）。校园网贷分析：支持对学生网贷行为的分析，整体显示涉及网贷总人群、网贷高危人群、关注网贷人群；支持学生访问网贷网站的详细分析，包括访问网贷网站次数、种类、标题等（提供产品界面截图）。;▲行为感知服务: 支持对沉迷各类网络应用的具体分析，包括沉迷时长排行，直接显示该人员沉迷时长、关注内容明细、每日关注内容、以及最近上网时长趋势（提供产品界面截图）。整体怠工影响因素分析，支持论坛微博、IM聊天、访问网站、游戏、视频流媒体、娱乐购物、炒股等多维度分析；并支持下钻查看具体的行为日志（提供产品界面截图）。;▲行为感知服务: 分支运维监测：支持实时监控各个分支的网络异常状况，包括断线、带宽不足、线路质量低、网关设备不足等，显示待处理的事件；整体展示各分支的网络状态是否有问题，并以图形化显示紧急问题分支和正常分支；支持分类查看各种网络异常详情，包括事件等级、发生次数、处理建议等；（提供证明材料）。;▲日志审计服务: 服务商提供日志审计工具，通过监测及采集信息系统中各个设备的系统安全事件、用户访问行为、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及综合分析功能，提供对教育局信息系统整体安全状况的全面审计服务。;▲日志审计服务: 深信服日志审计 LAS-1000-C600： 2U机架式硬件，深度定制优化的Linux系统；B/S方式，采用HTTPS方式远程安全管理；提供旁路接入模式，设备部署不影响原有网络结构；必须自带本地存储功能；可用物理磁盘空间>=1TB；日志存储量至少十亿条；RAID架构以保证数据可靠性；支持后期扩展外部网络存储；审计主机至少提供千兆RJ456；网络接口支持电口；内置200个主机审计许可证书；日志采集能力：3000条/秒以上。签订合同时需要提供原厂质保函。;▲日志审计服务: 支持Opsec Lea日志采集（提供产品页面截图证明）。支持文本型日志文件定时采集，可自动将日志文件采集到系统中分析存储；支持文本型日志原始文件管理，可将系统作为日志服务器使用（提供产品页面截图证明）。支持内置归并策略，对HTTP数据进行自动归并处理；系统支持以FTP上传方式将归档文件存储到第三方存储系统中；支持安全页面（SSL）证书下载（提供产品页面截图证明）。;▲上网行为审计服务: 利用教育局下属各学校现有上网行为审计设备，提供针对用户上网的行为审计分析服务。;▲安全评估服务: 安排服务工程师定期利用专业安全工具对信息系统中相关安全配置策略以及系统漏洞进行扫描，并提交相关技术报告和解决方案。根据安全评估结果的具体情况，制定服务目标的加固建议，根据用户要求实施加固操作。整体安全评估不少于2次/年，所使用的工具必须为权威机构认可的扫描评估工具。;▲安全巡检服务: 服务商根据威胁检测设备扫描情况，每月到现场提供一次安全巡检服务，对检测设备的扫描结果进行分析形成书面报告，并提供处理建议和解决方案。如有异常情况，及时与项目接口人沟通，提供管理或行业安全合规咨询的建议，协助做好整改工作等。;▲应急响应服务: 重要时刻或重大信息安全事件时，根据事件类别，通过远程和现场支持的形式协助客户对遇到的突发性安全事件进行紧急分析和处理。主要工作内容包括：突发事件相关信息的收集、事件的分析、报告提交、问题解决建议等。紧急事件主要包括：病毒和蠕虫事件、黑客入侵事件、误操作或设备故障事件等。;▲安全培训服务: 由实际操作培训、第三方安全技术培训、权威安全法规政策的培训三部分组成。实际操作培训将根据实际情况，现场培训，直至相关维护人员学会为止。技术培训和法规培训，每年至少安排1次，每次培训，提前确认培训主题和讲师，并提供相关的培训资料。; 次要参数：		1项	400000.00

附件	桐乡市教育局教育城域网安全加固服务在线询价附件20190701v2.doc

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后7个工作日内
送货地址	浙江省嘉兴市桐乡市梧桐街道桐乡市康民路280号
备注

商务要求

1、1、本次项目将采购技术服务形式，由服务商采用相关安全工具（软硬件结合）+安全专家技术服务形式提供整体安全服务。投标商根据服务要求，按年报价，共须提供2年服务，期间需保证所提供的安全工具及安全设备具有设备原厂保修及相关的软件和特征库升级服务。同时，合同到期后按本项目中标服务内容及价格可续签一次。 2、本项目部分服务在服务年限内需服务商提供相应专业安全工具。因桐乡市教育局智慧教育云和教育城域网大部分设备目前主要部署在桐乡电信云机房内，故要求本项目所涉及安全工具托管在桐乡电信云机房内，并满足电信云机房对设备电源的要求，由此产生的费用由中标服务商承担。 3、本项目部分服务在服务年限内需服务商提供相应专业安全工具，要求投标商在中标后签订合同时提供相应专业安全工具原厂商对本项目的项目授权函和原厂商质保服务承诺函。服务商中标后需在5个工作日内提供测试样机，对相应专业安全工具功能进行逐一测试，如不符合要求，业主可以废标。 4、要求投标商为嘉兴本地公司或在嘉兴设有嘉兴分公司或服务网点，签订合同时提供证明材料。 5、此次报价为一年报价。

报价地址：https://www.zcygov.cn/

地区导航: 华东: 上海　江苏　浙江　安徽　福建　江西　山东

华北: 北京　天津　河北　山西　内蒙古

东北: 辽宁　吉林　黑龙江

华南: 广东　广西　海南

西北: 陕西　甘肃　青海　宁夏　新疆

西南: 重庆　四川　贵州　云南　西藏

华中: 河南　湖北　湖南