四川省教育信息化与大数据中心（四川省电化教育馆）网络攻击监测与阻断服务政府采购合同公告

正文内容

一、合同编号：N****************-* 二、合同名称：网络攻击监测与阻断服务 三、项目编号：N**************** 四、项目名称：网络攻击监测与阻断服务 五、合同主体 采购人(甲方)：**省教育信息化与大数据中心（**省电化教育馆） 地址：*****街**号 联系方式：*********** 供应商(乙方)：**汉特领地信息技术有限公司 地址：******五福**路***号***城天街**栋****号 联系方式：*********** 六、合同主要信息 主要标的： 序号 名称 数量(单位) 单价(元) 总价(元) 规格型号/服务要求 * 网络攻击监测与阻断服务 *(项) ￥***,***.** ￥***,***.** *.总体要求：为进一步落实《网络安全法》的相关要求，进一步加强数据中心安全防护能力，为数据中心提供网络攻击监测与阻断能力，基于公有威胁情报源及自定义情报源，针对不同的应用场景、不同的应用分组设置不同的监测策略，对外到内的恶意攻击行为进行实时监测或阻断。 *.具体要求： （*）提供的威胁情报阻断服务旁路阻断率≥**%（提供国家认可的第三方机构的出具检测报告并加盖投标人公章）； （*）提供的威胁情报阻断服务能对流量进行实时检测，并阻断异常访问行为； ▲（*）提供的威胁情报阻断服务支持多情报源接入，至少包含正向攻击情报源、受控外联情报源、IP画像情报源及自定义情报源等类型（提供功能截图并加盖投标人公章）； ▲（*）提供正向攻击类情报源，并支持行业分类，覆盖教育、金融、电力、能源等不少于**个行业的攻击类情报（提供功能截图并加盖投标人公章）； ▲（*）提供第三方互联网公司情报源接入能力，包含但不限于腾讯、阿里、华为、***、奇安信情报源等（提供功能截图并加盖投标人公章）； ▲（*）具备资产测绘类情报源和IP画像溯源类情报能力（提供功能截图并加盖投标人公章）； ▲（*）具备受控外联类情报源能力，受控外联情报类型至少包含IP类、URL类和域名类情报（提供功能截图并加盖投标人公章）； ▲（*）具备情报源的基础属性画像能力，包含归属地、归属地、经纬度、运营商等属性（提供功能截图并加盖投标人公章）； ▲（*）具备情报源的资产属性画像能力，包含资产标签、组件标签、开放端口等属性（提供功能截图并加盖投标人公章）； ▲（**）具备最近三个月的攻击轨迹溯源能力，包含历史攻击单位、攻击类型、被攻击单位所属行业等属性（提供功能截图并加盖投标人公章）； （**）具备自定义私有情报源能力，接入方式至少包含FTP、FTPS等类型，且更新频率可自定义设置； （**）具备策略配置能力，支持基于不同资产、情报源、情报行业、情报类型、情报碰撞策略及情报威胁等级等维度设置策略匹配条件； （**）具备基于正向攻击类情报的威胁监测与阻断能力（提供功能截图并加盖投标人公章）； （**）具备设置日常和重要时期保障策略模板能力，并支持自定义模板配置（提供功能截图并加盖投标人公章）； （**）具备配置阻断范围能力，至少包含单IP和网段； ▲（**）具备基于受控外联类情报的外联检测与阻断能力，支持针对不同资产设置对应的外联监控策略（提供功能截图并加盖投标人公章）； （**）具备自定义添加外联情报能力，且支持批量导入、导出、删除等操作； （**）具备精确匹配及正则表达式匹配能力； ▲（**）具备弱口令登录检测与阻断能力，支持自定义弱口令检测强度，至少包含高、中、低*种不同级别（提供功能截图并加盖投标人公章）； （**）具备针对不同资产设置对应的弱口令监控策略能力； （**）具备自定义口令字典能力，可进行批量导入、导出、删除等操作； （**）具备通过软件定义边界的方式授权可信访问终端能力，对应用进行隐身保护（提供功能截图并加盖投标人公章）； （**）具备IP黑白名单及访问控制策略配置能力，支持按照分、时、天、月及永久等不同级别设定生效周期，并支持配置导入导出； （**）具备IP仿冒、MAC仿冒溯源与阻断能力（提供功能截图并加盖投标人公章）； （**）具备系统备份及恢复能力，可选择手动备份或定期自动备份两种方式； （**）具备可视化能力，能展示CPU、内存、硬盘**占用率及网络接口流量情况； （**）具备自定义远程管理地址段权限设置能力； （**）具备账号密码有效期设置能力； （**）具备规则库远程在线升级能力； ★（**）若投标人提供此服务需使用到相关专业工具，须提供服务工具售后服务承诺函。服务期内提供网络安全事件统计分析报表(每月一次)；弱口令登录监测分析报表（每月一次）；在重保期间提供网络安全攻击溯源画像报表（按需）。 （二）人员要求 *.投标人需提供专业的技术支持和服务人员的运维团队，人数不少于*人，并建立一整套完善的服务体制和工作流程，为采购人提供课程培训、技术咨询、升级服务、应急响应和安全服务等支持服务。 *.在服务期内，投标人负责保证本项目所涉及的各项服务正常，并提供*×**小时的技术支持。采购人如遇技术故障，投标人需在接到采购通 知后*小时内响应，并安排相关专业技术人员*小时内到场处理，*小时内负责功能恢复。采购人提出的问题、故障解决时间最长不超过**小时。 合同金额： ***,***.**元，大写(人民币)：肆拾玖万伍仟捌佰元整 履约期限：****年**月**日至****年**月**日 履约地点：** 采购方式：公开招标 七、合同签订日期 ****年**月**日 八、合同公告日期 ****年**月**日 九、其他补充事宜 合同附件： 网络攻击监测与阻断服务.pdf **省教育信息化与大数据中心（**省电化教育馆） ****年**月**日