瓜州县人民检察院全流量综合危险分析探针设备采购项目中标公告

正文内容

瓜州*人民检察院全流量综合危险分析探针设备采购项目 成交公告 **************受瓜州*人民检察院的委托,对“瓜州*人民检察院全流量综合危险分析探针设备采购项目”进行采购，该项目于****年*月**日在阳光交易系统发布询价邀请公告。于****年*月**日确定成交结果。现将成交结果公布如下: *、询价采购编号: GZFYYGCG[****]***号 *、询价采购时间：****年*月**日**：**-****年*月**日**：** *、采购预算金额: ¥*****.**元（人民币捌万伍仟元整） *、成交结果内容: 单位：元 序号 货物名称 品牌 规格型号 生产厂家 数量 单位 单价 总价 备注 * 全流量综合危险分析探针 *** NT-AISA****-C-HS-HM-GSJCY 三六零安全科技股份有限公司 * 套 ***** ***** 合计 （大写）：捌万肆仟伍佰捌拾捌元整 （小写）：¥*****.** *、成交供应商名称、单位规模、联系地址、成交金额: 成交供应商：**扶光科技有限公司 单位规模：小型 社会统一信用代码证：********MADM*UB*XJ 联系地址：**省******雁北街道南滨**路****号名城广场*号楼**层****室 成交金额：¥*****.**（大写：人民币捌万肆仟伍佰捌拾捌元整） *、采购项目联系人姓名及电话： 采购人：瓜州*人民检察院 联系人：向梅 联系电话：****-******* 采购代理机构：************** 联系人：陈冬梅 联系电话：****-******* 地址：瓜州*瓜州大道**号（中心嘉园东门） *、招标内容： 序号 设备名称 参数 参数描述 数量 单位 * 全流量综合危险分析探针 硬件要求 设备形态为*U机架式工控机，CPU至少*核*线程，内存≥*G，GE电口≥*个，存储硬盘：监控级HDD≥*T，USB≥*个，Console口≥*个。 * 套 性能要求 吞吐量≥***Mbps 功能要求 *.系统为独立流量探针，支持分布式部署，支持外发告警数据、行为数据给分析平台 *.提供B/S架构，采用HTTPS方式管理，无需安装管理客户端支持解析VLAN、VxLAN、ikev*等协议解析和还原，支持IP分片还原； *.★支持中间流还原，在非完整TCP握手情况下，能够还原会话； *.支持通过双向会话流数据进行二次分析，判定攻击的结果状态，包括攻击成功、失败、未知； *.★支持通过域名、URL、IP进行威胁情报检测，本地威胁情报的数据不少于***万条； *.支持以*-***的分值预置规则的置信度，辅助判定网络攻击的成功情况； *.★支持多种逻辑子规则策略关系，可通过规则嵌套形成异常规则链；子规则策略之间支持AND、OR、NOT等嵌套语法，并支持对内网IP段进行设置； *.支持添加自定义检测规则，支持TCP、UDP、HTTP协议。HTTP协议支持对请求方法、请求URI、请求数据、用户代理等HTTP字段进行设置。 *.★支持自定义异常规则链，可自定义添加异常规则链及子规则，启用/禁用相关配置，以提升检出率； **.支持基于人工智能模型检测各种变种漏洞和未知漏洞攻击行为，如Struts*系列漏洞、SQL注入漏洞、Java反序列化漏洞、CMS类型漏洞等 支持对数据进行展示、存储、外发脱敏配置；支持对手机号、身份证号、银行卡、密码的关键敏感信息进行识别和界面展示脱敏； **.★支持敏感数据外发脱敏，包括流量行为日志和告警信息；外发脱敏支持通过Kafka、Syslog等方式发送至省检安全大脑； **.★支持***万+ DGA库对已知的DGA域名进行检测；支持至少***种木马家族通信指令特征特征检测； **.支持**+常见加密和非加密Webshell检测，包括但不限于冰蝎、哥斯拉、蚁剑、中国菜刀、小马上传工具等； **.★支持**种以上APT特种木马家族的通信特征指令检测，包括攻击目标为中国的组织例如美人鱼、验证器、海**、摩诃草、蔓灵花、奇幻熊等； **.提供二进制分析能力和解码工具，支持HEX十六进制展示； **.★支持至少**种以上僵尸家族的通信指令特征检测； **.支持**+挖矿家族通信特征的告警行为；支持**+种虚拟货币的识别； **.★提供渗透攻击实时精准告警能力，并对告警按照网安法进行分类，至少包括**+种二级分类。 服务期限：合同另行约定。 ************** ****年*月**日