广东招标网

勒流 (略)

[采购项目编号： *** FP *** ]

注：点击申购单编号查看相关商品信息详细说明

(略) (略) 信息组机房采购ATP探针安 (略) 上竞价就 (略) 网上竞价，请符合条件的供应商踊跃参与。

* 、网上竞价编号： *** FP ***

* 、网上竞价名称： (略) (略) 信息组机房采购ATP探针安全监测设备

* 、采购人： (略) 市 (略) (略)

* 、联系人：梁先生

* 、联系电话： ***

* 、 多个品目采购时，不允许供应商对其中 * 个品目单独报价

* 、确定成交供应商原则： 所有品目总报价最低

* 、竞价开始时间： *** 9: * : * 竞价截止时间： *** * : * : *

* 、竞价轮数：3 轮；每轮持续时间： * 分钟；每轮间隔时间： * 分钟

十、品目类型：交换设备

十 * 、金额上限： * 0.0元

十 * 、竞价商品：

十 * 、其他说明： 【ATP探针安全监测设备：★（ * ）硬件要求：软硬 * 体化标准机架式设备，冗余电源； * G SSD或1T硬盘或以上；4G内存或以上；千 (略) 口*6、至少两个扩展槽位；★（ * ）性能要求：适用流量≥1Gbps；并发连接数： * 万；每秒新建连接数：8万；接口数量 4千兆电口，2千兆光口SFP 部署模式： (略) 署，支持探针同时接入多个镜像口，每个口相互独立不影响；满足对接区公安平台的对接需求，并能对接“ (略) 区关键信息设施防护平台”（ (略) 要求时间范围内）★（ * ）功能要求1. (略) 署：支持通过流量镜像 (略) (略) 络中， (略) 络流量数据采集、威胁检测和日志外发，支持通过重置会话的方式阻断TCP威胁会话连接，支持通过流量被动识别资产。2. ▲数据采集策略：支持基于源地址、目的地址、服务、流量采样比、 (略) 选择数据采集对象，可以针对 (略) 网络流量数据采集和威胁检测数据采集，网络流量数据采集支持空载荷过滤、自定义流量载荷的格式 (略) 载的长度（提供产品功能截图证明）。3. ▲威胁样本外发：支持将威胁检测数据还原成威胁样本，威胁样本包括：恶意文件、威胁情 (略) 络攻击、网页漏洞利用、威胁情报的PCAP，然后通过FTP或SFTP外发至FTP或SFTP服务器，支持 (略) 站是否 (略) 检测 (略) 络检测（提供产品功能截图证明）。4. ▲SSL解密策略：支持基于SSL协议的SMTPS、POP3S、IMAPS、HTT (略) 解密，可添加基于源地址、目的地址的解密策略；支持明文流量镜像；支持添 (略) 检查配置文件。 (略) 检查配置文件中指定SSL解密证书（提供产品功能截图证明）。5. ▲旁路阻断策略：支持旁路IPv4和IPv6的IP阻断、URL重定向、DNS重定向（提供产品功能截图证明）。6. ▲支持封装报文解析：支持VXLAN、GRE、VLAN报文解析（提供产品功能截图证明）。7. 支持通过设 (略) 抓包分析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式（需提供截图证 (略) 商公章） 管理功能 能够支持时间同步 支持设备内 (略) 管理窗口，便于基础运维调试（需提供截图证明） (略) 络管理功能， (略) 静态路由配置 多次登录失败将锁定账号5分钟内不得登录 可支持在线升级和离线升级，并依托安全 (略) 统 * 管控 可支持用户初次登 * 强制修改密码功能。 可实时监控设备的CPU、内存、存储空间使用情况。 能够监控监听接口的实时流量情况 部署 (略) 署，对 (略) 监听 可以多台 (略) (略) 络不同位置并将数据传输到同 * 套分析平台。8. Web访问流量采集：支持解析、生成及外发Web访问日志。包括：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、Web-Method、Web-Host字段、Web-URL字段、origin字段、cookie字段、Agent字段、referer字段、XFF字段、请求数据、Web-状态码、Content类型等字段。9. 文件传输流量采集：支持FTP/SMB/TFTP * 种协议的解析、生成及外发文件传输日志。包括：传感器序列号、协议、日志生成时间、源IP、源端口、目的IP、目的端口、文件传输方向、文件名称、文件md5、文件类型、文件大小等字段。能够针对IP，IP组，服务，端口，访问时间等策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单（哪些访问逻辑是正常的）和黑名单（哪些访问逻辑肯定是异常的）两种方式（需提供截图证 (略) 商公章） 流量记录 (略) (略) (略) 还原和记录，以供 (略) 取证分析，还原内容包括：TCP会话记录、Web访问记录、SQL访问记录、DNS解析记录、 (略) 为、L (略) 为。 沙盒对接 ▲支持将流量还原的文件发 (略) 静态检测和 (略) ，可支持第 * 方沙盒对接（需提供截图证 (略) 商公章） * . 数据库操作采集：支持解析、生成及外发Oracle、MySQL、MSSQL、PostgreSQL、MongoDB、DB2、Redis等协议的数据库操作日志。包括：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、协议、登录用户、数据库版本、数据库名称、SQL语句、 (略) 结果等字段。 * . 文件还原能力：支持分析多种文件传输协议，包括：邮件（SMTP、POP3、IMAP、webmail）、Web（HTTP）、FTP、SMB； (略) 文件还原格式包含：bin、exe、bat、dll、sys、com、ax、acm、drv等；压缩文件还原格式包含：rar、zip、gz、7z、tar等；文档类型的还原格式包含：doc、docx、xls、txt、pptx、pdf、rtf、ppt等。 * . ▲恶意文件检测：提供全面、强劲的恶意文件检测和发现能力，支持通过对HTTP、FTP、SMTP、POP3、IMAP、SMB、TFTP、N (略) 恶意文件检测（提供产品功能截图证明）。持对终端种植了远控木马或者病毒等 (略) 检测，并且能够对检测到 (略) (略) 深入的分析， (略) 命令控制服 (略) 为 (略) 为；（需提供截图证 (略) 商公章） 具备独立的僵尸主机识别特征库，恶意软件识别特征总数在 * 万条以上； 违规访问检测 * . 漏洞检测：支持多种类型的漏洞检测，包括：缓缓冲区溢出、拒绝服务和恶意扫描（提供产品功能截图证明）。 * . Web威胁检测：支持Web威胁检测，包括：Web扫描攻击、Webshel (略) 为检测、DDoS、撞库攻击、SQL注入攻击、跨站脚本攻击、 (略) 和文件包含。 * . ▲间谍软件检测：支持多种类型的间谍软件检查，包括：木马后门、病毒蠕虫、 (略) 络、自定义签名（提供产品功能截图证明）。 * . ▲网络层攻击检测：支持Flood攻击检测，包括SYN Flood、ICMP Flood、UDP Flood和IP Flood（提供产品功能截图证明）。 * . 接口：支持配置接口IPv4地址或IPv6地址；支持数据接收接口镜像功能（提供产品功能截图证明）。 * . 业务统计和监控：基于应用纬度TOP5、TOP * 的 * 小时/7天的实时流量统计和可视化；基于接口纬度的发送、接收和总数的实时流量统计和可视化；基于会话纬度并发、新建指标的 * 小时/7天的统计和可视化；基于流量接收的实时流量统计及可视化；网络流量传 (略) 络流量日志数和威胁检测日志数的实时统计及可视化。 * . 安全管理：支持HTTP、HTTPS、Telnet、远程SSH等多种管理方式，用户可自定义修改管理端口；支持可信主机和可信MAC功能；支持配置设备名称、时间、DNS和NTP服务器；支持管理账号的添加、删除和修改；支持用户名/口令认证，HTTPS方式支持证书认证，WEB方式支持动态验证码认证，防止管理账号被暴力破解。】【配套要求：1.设备包含★3年应用识别库、入侵检测特征库（含漏洞利用特征、WEB入侵特征）、病毒检测特征库等库升级服务。包括3年硬件维修服务。 (略) 区中心的 * 年 (略) 置服务，2次上门漏洞扫描及报告、处理方案。★2.EDR（台式端）， * 套，防病毒+补 * 管理+运维管控（增强包），适用于PC客户端（试用期不少于半年）★3.EDR（服务器端），5套，防病毒功能授权+补 * 管理功能授权（Windows服务器）共 (略) （试用期不少于半年）】【厂家要求：★1. (略) 商要求为CNCERT 网络安全信息通报单位★2. (略) 商具备ISO2 * 信息技术服务管理体系认证★3. (略) 商具备ISO * 0职业健康安全管理体系认证 4. (略) 商具备信息化建设及服务能力评价资质 * 级★5. (略) 省“守合同重信誉”单位】【其他说明：为保证质量和服务，提出如下要求：“报价成功后务必第 * 时间和本单位联系供货事宜”，如因质量问题或故障，享受7日内退货， * 日内换货；1、设备参数中打“★”的项目为关键技术要求，供货设备必须满足，否则视为违约。不能符合上述要求的供应商请别参与该项竞价，2、 (略) 供商 (略) * 个月内全新未拆封的原装正货。保证货物 (略) 的使用需求，使用科室 * 旦发现质量问题，供货商必须无条件退换。服务标准为自我单位报障两 (略) 理好。2 、设备急用，中标供货商中标后必须在4个工作日内完成供货，并按要求完成安装配置，严格禁止无现货供应商前来参与竞拍，拍后又以“正在组织货源”为借口推迟供货；包送货，包安装，不受理快递送货，不受理非工作时间送货，不能按时供货的慎拍， (略) 业务将追究法律责任，并列入黑名单。 3、采购人不接受任何其 (略) 购商品的替代品。 a) 质保期： (略) (略) 保修，售后服务3年以上，均在项目验收合格之日起开始计算。售日起开始计算。售后服务响应时间（质保期内）：修复时间（质保期内）： * 小时内解决；如在 * 小时内无法修复， (略) 件冗余服务或采取应急措施，提供相同产品或不低于故障产品规格档次的备用产品供采购人使用，以确保货物的正常使用。 b) 付款方式：无违反合同约定，全部产品安装调试完毕、验收合格并交付使用后，供应商开出商品发票， * 年内付清款项，若不安要求做好售后服务的会延迟付款。★供应商必须按原装品牌及参数的最低要求供货 供应的商品必须是全新未拆封的中国大 (略) 货，要送货上门安装调试。★对于采购清单没有列出，而对设 (略) 和维护必不可少的且应属于采购设备的辅材，供应 (略) 补充，确保提 (略) 有配套件的完整性，采 (略) 支付任何费用。】

附件：

(略) 市 (略) (略)

***