中国地质调查局发展研究中心网络安全设备及配件采购项目_招标网

中国地质调查局发展研究中心网络安全设备及配件采购项目

信息发布日期：2019.11.14 标签：北京市招标网络安全设备招标

招标编号：	GDC-20191114102619176
加入日期：	2019.11.14
截止日期：	2019.11.19
招标业主：	中国地质调查局发展研究中心
招标代理：	中央国家机关政府采购中心
地区：	北京市
内容：	公告时间： **-- :: 项目名称： ***********网络安全设备及配件采购项目项目编号： ***************** ********受采购单位 *********** 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人
关键词：	网络安全设备

招标公告正文

报价网址：http://www.zycg.gov.cn/

公告时间：	2019-11-14 10:30:27
项目名称：	中国地质调查局发展研究中心网络安全设备及配件采购项目
项目编号：	GDC-20191114102619176
	中央国家机关政府采购中心受采购单位中国地质调查局发展研究中心委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。
采购项目信息
采购单位：	中国地质调查局发展研究中心					报价截止时间：	2019-11-19 10:30:27
联系人***	***					送货地点：	西城区阜外大街45号
联系电话***	***					到货时间：	合同签订后10个日历日到货
联系邮件：	CHENGUH306@163.com					项目预算：	400000.0
剩余时间：						签约时间：	成交公告发布后3个工作日内签署合同
资质要求
售后服务网点：	要求当地有售后服务网点					销售资质需求：	协议供货商
售后上门服务要求：	上门服务年限:1年上门服务时限：接到报修后12小时					电话技术支持服务响应要求：	7X24小时
免费维保质保期：	2年
踏勘需求
踏勘地点：	无					踏勘时间：	无
联系人***	***					联系电话***	***
采购商品信息
商品分类	商品名称	参考品牌	规格型号	单位	数量	产地要求	是否要求有现货	是否要求承诺原厂全新未拆封正品	技术指标
网络安全设备及配件	Linux服务器安全防护	亚信安全	ServerProtect	个	30	中国	否	是	"1、中标供应商要提供产品生产厂家出具的二年的软硬件质量服务承诺书 2、含两年产品升级服务 3、为便于统一管理，Linux服务器安全防护、网络威胁检测、统一管理应为同一厂家产品 4、支持的操作系统（1）产品支持对主流Windows操作系统的防护，至少包括：Windows XP、Windows 7、Windows 8、Windows 10、Windows Server 2003(32/64位)、Windows Server 2008(32/64位)、Windows Server 2012；（2）支持x86_64位CPU - Red Hat Enterprise Linux 7 (x86_64) - Red Hat Enterprise Linux 6 (i686 ａｎｄ x86_64) - Red Hat Enterprise Linux 5 (Server ｏｒDesktop) (i686 ａｎｄ x86_64) - Red Hat Enterprise Linux 4.0 (AS, ES, WS, Desktop) (i686 ａｎｄ x86_64) - CentOS 4/5/6/7 (i686 ａｎｄ x86_64) - Asianux 3.0 - Asianux 2.0/Haansoft 2006/Miracle 4.0 5、病毒防护功能 #支持病毒防护功能，对病毒、蠕虫、间谍软件、木马等恶意程序进行查杀； #支持多种病毒处理措施，包含清除、删除、隔离、拒绝访问和不予处理，并可针对病毒、木马、加壳软件、间谍软件等不同类型的恶意软件定制不同的处理措施；提供产品截图证明。 #支持增量扫描机制，保证进行病毒扫描时服务器有较低的资源占用；并可按场景配置对恶意软件实时扫描、按需扫描的缓存到期日期；提供产品截图证明。支持多种病毒扫描方式，包括实时扫描、手动扫描、预设扫描等方式。 #支持存档和压缩格式包内病毒扫描和清除功能，可设置提取文件的最大大小、最大压缩级别以及最大数量；提供产品截图证明。支持扫描嵌入式Microsoft Office对象，并可设置要扫描的OLE层数；提供产品截图证明。 #提供对访问web站点的信誉评分和阻止服务，阻止用户访问欺诈性页面和已知威胁源；提供产品截图证明。 6、升级方式：支持病毒库全网统一升级，支持自动、手动等多种升级方式。支持病毒库增量升级。支持配置代理服务器进行病毒库的升级。 7、事件和报告系统支持对系统事件的记录的导出功能。支持对安全事件按照时间、分组进行查看和导出。支持定期生成事件报告，统计全网病毒发生状况。支持配置安全警报内容，包括产品资源使用预警，安全事件预警等。 #支持通过SMTP、SNMP、syslog等形式进行安全事件和系统事件预警；提供产品截图证明。 8、管理和控制产品提供web管理方式，可以在任意客户端上远程集中进行管理操作。要求与虚拟化安全防护产品为同一品牌，便于实现集中管理。支持在控制管理中心上显示全网安全威胁的状况，并通过图形化界面展示威胁的发生情况。控制管理中心支持部署在windows和Linux系统上。在控制管理中心上可实现对已隔离文件的恢复和下载功能，可以将隔离文件恢复到其原始位置，以及可将隔离文件从计算机移动到选定位置。支持客户端自我保护机制，防止关闭服务、进程或卸载杀毒软件。支持软件实现的分权管理，包括策略定义、客户端状态查看、报表等权限。 "
		圣博润	LanSec Virtual security
		金山安全	Terminal security
网络安全设备及配件	网络威胁检测	亚信安全	TDA 3300 EE	台	1	中国	否	是	"1、中标供应商要提供产品生产厂家出具的二年的软硬件质量服务承诺书 2、含两年产品升级服务 3、为便于统一管理，Linux服务器安全防护、网络威胁检测、统一管理应为同一厂家产品 4、分析侦测能力（1）可扫描网络第2层至第7层数据流量（2）可选择特定协议或IP地址自定义检测（3）支持自定义IP地址、URL、域名与文件的访问监控（4）支持超过 100 种以上的网络协议支持，如 HTTP, FTP, TFTP, SMTP, POP3, IMAP, SNMP, IRC, DNS, DHCP, P2P, SMB, RDP, VNC, TELNET, TCP, UDP和数据库协议（MSSQL, MySQL, Oracle）等。（5）能够侦测各种文件型病毒，如木马、僵尸、后门等（6）可侦测识别iOS、赛班、安卓、微软等移动设备（7）可与移动应用信誉系统（MRS）联动，侦测安卓系统的恶意应用App （8）威胁流量与协议异常检测，如零日攻击、网络蠕虫、木马、后门、僵尸、间谍软件、网络漏洞、网页威胁（网页漏洞、跨网站攻击）、钓鱼邮件、暴力攻击、数据库注入攻击等（9）未知威胁侦测：单台侦测设备具有虚拟化沙盒系统，能够对样本进行过滤去重减少分析数量具有安全风险评估技术分析：包含针对注册表、内存、程序、网络活动、文件系统等操作系统环境的变化进行记录与分析，支持未知威胁事件证据留存具有高度定制化，可以支持使用客户环境特性的Windows操作系统平台与应用，其中服务器级：Windows 2003/2008/2012，用户端级：Windows XP/7/8/10 广泛的文档分析支持：Acrobat Reader 7, 8, 9, X, 微软Office常用版本（Word, Excel, Powerpoint）、Flash常用版本、LNK、执行文件，微软 HTML Application（HTA）, JS, JSE, VBS, VBE, Java, Java Applet，PowerShell Script 等。提供分析结果的自动入库：侦测设备自我学习功能，报表事件（10）应用程序侦测： P2P流量：Ares、Bittorent、Blubster、eDonkey、Kazaa、Gnutella、Winny、Foxy 实时通讯软件：AIM、Goggle Talk、MSN、Skype、Yahoo Messenger 流媒体：RTMP、RTSP、SHOUTCast、WMSP （11）信誉分析：中国区域恶意网页评估系统、恶意网站与域名分析、僵尸网站与控制服务器分析、移动应用分析（12）能够自动关联不同协议、不同会话的威胁日志，筛选出严重事件，节省事件处理的人力成本（13）终端识别支持在动态IP环境辨认真实终端MAC地址支持XFF，在web代理环境中辨认真实终端识别终端操作系统，包含Windows、iOS、安卓等。（14）可将企业长期累积的黑白名单（如IP/URL/Domain/File SHA1）汇入，实行侦测或是排除。（15）常见漏洞检测：Tomcat写文件漏洞，ImageMagick命令执行漏洞，ElasticSearch 命令执行漏洞，Samba 远程命令执行漏洞, ThinkPHP Builder.php SQL injection, Adobe ColdFusion 文件上传导致任意代码执行漏洞, GhostScript 沙箱绕过漏洞, Spring Data REST PATCH请求代码执行漏洞, Weblogic wls9_async_response 反序列化远程命令执行漏洞, Jenkins RCE, Spring Data Commons组件远程代码执行漏洞,spring-messaging Remote Code Execution, Fastjson反序列化漏洞等（16）支持如下Webshell检测：ghost webshell，PHP webshell2，ASP webshell1，PHP webshell3，PHP Webshell4，ASP webshell_2 （17）支持如下黑客工具攻击检测：Cknife，SQLmap，havij，awvs，Nmap，pangolin，EarthWorm，sql综合利用工具，dirbuster，w3af，OWASP ZAP 2.6.0，Bbscan，OpenVAS，Golismero security scanner, IIS_shortname_Scanner, HeartbleedScanner, Heartbleed-msf 5、病毒爆发遏制服务支持多种高危病毒的侦测: WORM_DOWNAD.E/ WORM_RONTKBR/ WORM_SILLYIM/ WORM_WALEDAC/ TROJ_ILOMO/ TROJ_FAKEAV/ PE_VIRUX 实时邮件通知，同时内容包含攻击源与感染源等讯息，实时阻断高危病毒流量，自动更新高危病毒列表。 6、威胁流量存储能力支持基于IP地址段、检测规则条件的威胁流量存储设置（可提供功能截图）。支持威胁流量的自动存储，及威胁流量PCAP文件格式下载（可提供功能截图） 7、威胁检验能力（1）支持对网络Http攻击流量的应答码及攻击状态展示（可提供功能截图）（2）支持与主机威胁回溯调查的自动验伤功能，支持威胁类型包括如下：（可提供功能截图）－－勒索病毒(Ransomwares)、木马病毒(Trojan)、恶意代码(Malware)、僵尸网络(Botnet)、钓鱼网站(Phishing)、渗透工具、挖矿网址、挖矿病毒、带毒邮件攻击(Mail attack) （3）支持主机威胁联动验伤报告的自动生成（可提供功能截图）（4）主机威胁联动验伤报告支持客户自定义徽标功能（可提供功能截图）（5）主机威胁联动验伤报告支持客户自定义水印功能（可提供功能截图） 8、日志管理（1）可显示受感染主机的APT攻击阶段，帮助管理者制定响应策略（2）提供智能日志搜寻以及可定制化过滤条件，定制化过滤条件并可支持存储以及汇出汇入（3）内建常用过滤条件，可快速过滤出常见攻击类别(如勒索软件，横向扩散攻击等) （4）支持Syslog协议，可以实时传输日志到syslog服务器，选择传输的内容类型（5）自动检查日志数据库健康与修复数据库（6）可以依据时间,协议,威胁类型,IP网段,监控群组等查询条件查询日志 9、报表功能（1）自动提供经过分析后的图形化日/周/月报表（2）自动寄送报表与处理建议功能（3）提供多协议关连分析引擎，自动分析日志，降低人为分析成本（4）可集成企业统一威胁预警地图显示，结合地理位置直观标示威胁位置，在地图中实时风险事件定位与威胁流量监控，同时可以区域与威胁事件关连，结合威胁仪表板，深入了解区域威胁情况（5）具有客户威胁仪表板接口(User Portal)，提供公司整体安全等级料，同时以威胁/群组/客户端三个面向设定查询时间进行数据分析（6）支持多种报表模板 10、日志、报表、事件展示（1）模块化插件设计：可以客制弹性配置监控仪表板（2）仪表板地图式展示：展示攻击来自哪些区域,客户计算器连接到哪些区域（3）监视列表：可将重要资产如服务器或是终端用户等加入仪表板中的监视列表中随时查看，可对企业重要资产安全等级状态一目了然。（4）提供可选排名5/10/20事件以表格,饼图,柱状图展示（5）沙盒分析状态：分析统计信息，排名靠前的主机，排名靠前的可疑文档等（6）威胁流量的比例分布（7）硬件系统使用状态（CPU，内存，硬盘）（8）实时性 11、可提供快速响应与专杀工具 12、部署方式：支持旁路安装模式，支持TAP分流安装模式，支持非对称路由，支持思科与华为的远程端口镜像协议 13、设备管理方式（1）基于B/S的管理架构，Web界面支持 MS IE、Netscape、Firefox、Opera、Chrome 五大浏览器，提供命令列（CLI）配置模式，提供SSH远程调试模式，支持SNMP （2）可利用中央管理系统对多台设备统一进行管理 14、升级方式（1）支持实时在线升级、自动在线升级、手工升级多种升级方式（2）每周两次升级频率以上（3）沙盒系统分析结果自动回馈到云端大数据平台，更新的pattern可以下发到更多的侦测设备（4）全球升级架构以及本地升级源的设计降低升级带宽使用 15、设备安全性：设备失效侦测，通过强加密的SSL安全通道进行通讯，数据库自动修复 16、联动性（1）能够与威胁阻断系统联动，根据监控结果自动阻止不安全计算机的网络通讯，或是阻断恶意通讯连接（2）支持中央管理系统，多台设备可统一管理（3）支持中央报表生成系统，多台设备可集中生成报表（4）能够集成外接沙盒分析系统，提高未知威胁分析处理能力（5）Syslog日志为CEF或LEEF格式，可集成第三方SIEM/SOC系统（6）提供 Web API 以利第三方集成使用本地威胁情报（7）支持态势感知平台、支持调查取证平台 "
		圣博润	LanSec Bastion
		金山安全	VGM 20000
网络安全设备及配件	统一管理	亚信安全	TMCM	个	30	中国	否	是	"1、中标供应商要提供产品生产厂家出具的二年的软硬件质量服务承诺书 2、含两年产品升级服务 3、为便于统一管理，Linux服务器安全防护、网络威胁检测、统一管理应为同一厂家产品 4、安全方案具备联动拓展性所提供的产品必须跟现有的防病毒产品officescan联动 5、统一分析平台可以分析与展示现有防病毒和服务器防病毒产品的安全日志，以及此次投标产品网络威胁检测设备的安全日志 6、统一管理平台，可以统一管理终端防病毒和服务器防病毒及此次投标产品网络威胁检测设备的控制台，并可以做策略的下方。 7、当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击。 8、可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，无需到客户端逐一清除病毒。单点检测到病毒，全网进行查杀清除 9、具备整体防病毒系统的实时集中监控功能 10、中央控管系统支持病毒源头查询机制，通过日志查找病毒源头 11、具备整个防病毒系统策略统一配置管理，能根据不同的防病毒需求进行随意分组、并分别制定和实施不同的防病毒策略 12、具备多级分层次进行管理，各级可分别设置不同管理权限 13、具有单一节点集中报警和日志功能，能定制生成统计报告，包括柱状图、饼图等 14、通讯机制必须进行SSL加密管理，可通过HTTPS方式实现单一节点集中管理 "
		圣博润	LanSec management platform
		金山安全	Integrated security platform

此业主发布的其它公告

地区导航: 华东: 上海　江苏　浙江　安徽　福建　江西　山东

华北: 北京　天津　河北　山西　内蒙古

东北: 辽宁　吉林　黑龙江

华南: 广东　广西　海南

西北: 陕西　甘肃　青海　宁夏　新疆

西南: 重庆　四川　贵州　云南　西藏

华中: 河南　湖北　湖南