横峰县教育体育局关于教育专网网络安全二级等保建设项目的竞价采购竞价公告-比地招标网

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

公告内容：

*、项目信息

项目名称：****县教育体育局关于教育专网*****级等保建设项目的竞价采购

项目编号：*****************
项目联系人及联系方式： **** ***********

报价起止时间：****-**-** **:** - ****-**-** **:**

采购单位：****县教育体育局

供应商规模要求： -

供应商资质要求： -

*、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
运维服务	核心参数要求: 商品类目: 应用软件; 运维服务:、**设备年内免费升级；、年运维服务; 次要参数要求:	*套	**.	无品牌深信服
机房环境整改	核心参数要求: 商品类目: 其它网络设备; 防静电地板漆:、*.平米静电地坪漆；厚度大于等于.**。;多因子认证门禁:、多因子认证门禁:(、识别方式：人脸/刷卡/密码/维码、人脸容量*** 、指纹容量*** 、卡容量*** 、网络方式：网线/*** 、存储容量*条、打卡距离.-* 、识别速度大于等于.** 、考勤查看盘/小程序/*/客户端、支持口罩识别 ); 次要参数要求:灭火器、制度上墙:、台*灭火器、*********亚克力制度设计上墙;	*项	***.	无品牌定制
日志审计设备	核心参数要求: 商品类目: 安全审计设备; 型号:*-**-**; 次要参数要求:	*台	***.	绿盟/******* 深信服
*****级等保加固服务	核心参数要求: 商品类目: 机房环境监控设备; **测评:*检测服务项; 次要参数要求:	*项	***.	海康威视/********* 深信服
杀毒软件	核心参数要求: 商品类目: 杀毒软件; 授权年限:*;延保服务:？; 次要参数要求:型号:杀毒软件服务器牌;	*套	**.	江民深信服
入侵防御设备	核心参数要求: 商品类目: 入侵防御设备; 型号:--***** 深信服; 次要参数要求:	*台	***.	天融信/****** 深信服
漏洞修复	核心参数要求: 商品类目: 入侵检测; 漏洞扫描服务:对城域网服务器进行漏洞扫描并做修复; 次要参数要求:	*套	**.	华软金盾/********* 深信服

买家留言：供应商须按需求文件，提供设备及相应的服务，并上传文件指定的证明文件。

附件： ****教育局****等级保护建设项目采购需求*.****
****教育局****教育专网****等级保护建设项目需求.***

*、收货信息

送货方式: 送货上门

送货时间: 工作日**:**至**:**

送货期限: 竞价成交后*个工作日内

送货地址： ****省 ****市 ****县兴安街道 ****县第*中学

送货备注： -

*、商务要求

商务项目	商务要求
*.交货期	成交供应商应在采购合同签订后日内获得公安监管机关颁发的《信息系统安全等级保护备案证明》，*年月*日前完成整体项目验收工作。
*.付款方式	合同签订时约定。
*.质量保证期和售后服务：	..本项目免费服务期为 * 年。 ..免费服务期从项目最终验收合格并办理移交手续之日起计算。免费保修期期满后，成交供应商应继续为采购人提供专业的售后服务，由此发生的相关服务和备品备件费仅按收成本收取。服务期内，成交供应商根据实际情况，负责对交付成果中的文档进行免费修正、优化、补充和完善。 ..提供 ** 小时售后服务热线；在接到采购人通知后，服务随时响应。若运用通讯工具不能解决问题，必须在小时内组织专业服务队*到达现场对货物进行维修或更换。
*.验收：	项目的执行能够达到采购人所要求的预期目的即*级等保测评通过。
.***要求：	.供应商需完全满足技术商务要求，供应商竞价时需提供采购清单中要求的功能截图或第方检测报告加盖制造商公章并上传附件，否则视为无效竞价。

****县教育城域网安全等保测评项目采购需求

*.采购清单

序号	名称	数量	单位
*	级等保测评服务（套系统）	*	项
*	日志审计	*	台
*	入侵防御	*	台
*	杀毒软件	*	套
*	物理环境整改	*	次

*.技术要求

序号	名称	参数规格
*	*级等保测评服务	本项目以等级保护标准要求为依据，对定级的信息系统在安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、级等保测评安全运维管理等 * 个层面实施等级测评，明确安全责任，了解安全保护现状，排查安全隐患，明确安全需求，并为确立安全策略、制定安全规划、开展安全建设整改工作提供参考，最终达到级等保测评要求。交付物包括但不限于公安监管机关颁发的《信息系统安全等级保护备案证明》《***等级保护测评报告》和《信息系统等级保护安全整改方案》。
*	日志审计	、包含主机审计许可证书数量≥，兆电口≥，兆光口≥；、系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段；、对安全事件重新定级。能根据统的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义；、系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，从而减少对网络带宽和数据库存储空间地占用。、支持自定义审计规则与关联规则，支持网站攻击、漏洞利用、&*;通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到不少于**条。、支持告警事件归并、告警确认和告警归档，支持基于频率、频次、时间的设定条件。、支持对单个/多个日志源批量转发，支持定时转发，可通过***和**方式转发到第方平台，并且支持转发原始日志和已解析日志的种日志；、支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括****、***、、、-等；、日志进行归化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量。、支持测试工具键生成数据,验证日志数据采集是否成功，避免设备部署后采集失效但不被发现等风险。（提供产品功能截图并加盖制造商公章）、支持等保合规检测，用户可自查设备是否满足等保要求。、持通过正则、分隔符、**、*的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射，以满足除内置解析规则之外未被覆盖的日志类型的解析。（提供产品功能截图并加盖制造商公章）
*	入侵防御	、整机吞吐量≥，应用层吞吐量≥，兆电口≥，兆光口≥；、支持文件病毒防护，可基于文件的*值，设置白名单；、支持针对个具体的进行会话检查，查出异常可直接封锁；、支持**／ **地址转换，支持源地址转换，目的地址转换和双向地址转换；、支持对常见的*应用攻击进行防御，攻击类型至少支持跨站脚本（）攻击、注入、网页木马等类型，产品预定义应用漏洞特征库不少于**种。、支持对**、、、、、*、等协议进行病毒防御，支持不少于层压缩文件病毒检测与处置。、支持对不少于**种应用的识别和控制，应用类型包括游戏、购物、图书科、工作招聘、**下载、聊天工具、旅游出行、股票软件等。、产品支持*协议命令控制功能，至少包含**、*、*、**、、、*、、*等，保护对外服务不被恶意篡改。、产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。、产品支持应用管控功能，应用特征识别库数量大于种。（提供产品功能截图并加盖制造商公章）、产品支持地区维度的流控策略，实现多区域流量批量。、为了缩小边界威胁面，减少来自外部的的攻击，产品需具备基于国家/地区的流量管理功能。（提供产品第*方检测报告并加盖制造商公章）
*	杀毒软件	、包含套服务器杀毒软件；、支持展示服务器的资源状态（占有率、内存占有率和磁盘率）、流量分布*、该服务器开放的服务；、采用/架构的管理控制中心，具备终端安全可视，终端统管理，统威胁处置，统漏洞修复，威胁响应处置，日志记录与查询等功能；、构建全网文件信誉库，当台终端发现某病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置；、支持针对勒索病毒的防御展示，提供勒索病毒整体防护体系入口；、统计单个攻击源及分布式攻击源的暴力破解检测，支持按照*、和*类型进行封堵并自定义爆破阈值，可对封停时间进行自设置；、支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截；、支持禁止黑客工具启动，包含：冰刃、**、*********、****、火绒剑、*****的自启动，可以防止黑客攻击。、支持勒索风险管理功能，持续跟踪最新的勒索情报和技战法，实时展示出资产中的入侵风险，包括勒索风险端口、勒索应用弱密码和勒索风险漏洞，为用户做勒索风险加固提供数据支撑；（提供产品功能截图并加盖制造商公章）、支持基于系统内置弱密码字典和自定义弱密码字典的检查功能，弱密码检测支持至少包括、、*、**、**等应用类型，可按照空密码、自定义弱密码、密码长度小于、字符种类小于等常见弱密码类型进行分类查看；（提供产品功能截图并加盖制造商公章）、支持展示最新公布的热点漏洞信息，并且梳理出其中的高可利用漏洞统展示在热点漏洞页面，方便运维人员*键对当前已接入的终端进行漏洞检测，同时支持设置热点漏洞定时检测；（提供产品功能截图并加盖制造商公章）
*	物理环境整改	按照等保*级要求对机房物理环境进行相应的整改

*.商务要求

*.交货期：成交供应商应在采购合同签订后**日内获得公安监管机关颁发的《信息系统安全等级保护备案证明》，****年*月*日内完成整体项目验收工作。

*.付款方式：合同签订时约定。

*.质量保证期和售后服务：

*.*.本项目免费服务期为*年。

*.*.免费服务期从项目最终验收合格并办理移交手续之日起计算。免费保修期期满后，成交供应商应继续为采购人提供专业的售后服务，由此发生的相关服务和备品备件费仅按收成本收取。服务期内，成交供应商根据实际情况，负责对交付成果中的文档进行免费修正、优化、补充和完善。

*.*.提供****小时售后服务热线；在接到采购人通知后，服务随时响应。若运用通讯工具不能解决问题，必须在**小时内组织专业服务队*到达现场对货物进行维修或更换。

*.验收：项目的执行能够达到采购人所要求的预期目的即*级等保测评通过。

*.****要求：供应商需完全满足技术商务要求，供应商竞价时需提供采购清单中要求的功能截图或第*方检测报告加盖制造商公章并上传附件，否则视为无效竞价。

产品	参数	参照品牌型号
杀毒软件	、包含套服务器杀毒软件；、支持展示服务器的资源状态（占有率、内存占有率和磁盘率）、流量分布*、该服务器开放的服务；、采用/架构的管理控制中心，具备终端安全可视，终端统管理，统威胁处置，统漏洞修复，威胁响应处置，日志记录与查询等功能；、构建全网文件信誉库，当台终端发现某病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置；、支持针对勒索病毒的防御展示，提供勒索病毒整体防护体系入口；、统计单个攻击源及分布式攻击源的暴力破解检测，支持按照*、和*类型进行封堵并自定义爆破阈值，可对封停时间进行自设置；、支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截；、支持禁止黑客工具启动，包含：冰刃、**、*********、****、火绒剑、*****的自启动，可以防止黑客攻击。、支持勒索风险管理功能，持续跟踪最新的勒索情报和技战法，实时展示出资产中的入侵风险，包括勒索风险端口、勒索应用弱密码和勒索风险漏洞，为用户做勒索风险加固提供数据支撑；、支持基于系统内置弱密码字典和自定义弱密码字典的检查功能，弱密码检测支持至少包括、、*、**、**等应用类型，可按照空密码、自定义弱密码、密码长度小于、字符种类小于等常见弱密码类型进行分类查看；、支持展示最新公布的热点漏洞信息，并且梳理出其中的高可利用漏洞统展示在热点漏洞页面，方便运维人员*键对当前已接入的终端进行漏洞检测，同时支持设置热点漏洞定时检测；	深信服终端安全管理系统（***）
日志审计	、包含主机审计许可证书数量≥，兆电口≥，兆光口≥；、系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段；、对安全事件重新定级。能根据统的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义；、系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，从而减少对网络带宽和数据库存储空间地占用。、支持自定义审计规则与关联规则，支持网站攻击、漏洞利用、&*;通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到不少于**条。、支持告警事件归并、告警确认和告警归档，支持基于频率、频次、时间的设定条件。、支持对单个/多个日志源批量转发，支持定时转发，可通过***和**方式转发到第方平台，并且支持转发原始日志和已解析日志的种日志；、支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括****、***、、、-等；、日志进行归化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量。、支持测试工具键生成数据,验证日志数据采集是否成功，避免设备部署后采集失效但不被发现等风险。、支持等保合规检测，用户可自查设备是否满足等保要求。、持通过正则、分隔符、**、*的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射，以满足除内置解析规则之外未被覆盖的日志类型的解析。	深信服*-**-**
入侵防御	、整机吞吐量≥，应用层吞吐量≥，兆电口≥，兆光口≥；、支持文件病毒防护，可基于文件的*值，设置白名单；、支持针对个具体的进行会话检查，查出异常可直接封锁；、支持**／ **地址转换，支持源地址转换，目的地址转换和双向地址转换；、支持对常见的*应用攻击进行防御，攻击类型至少支持跨站脚本（）攻击、注入、网页木马等类型，产品预定义应用漏洞特征库不少于**种。、支持对**、、、、、*、等协议进行病毒防御，支持不少于层压缩文件病毒检测与处置。、支持对不少于**种应用的识别和控制，应用类型包括游戏、购物、图书科、工作招聘、**下载、聊天工具、旅游出行、股票软件等。、产品支持*协议命令控制功能，至少包含**、*、*、**、、、*、、*等，保护对外服务不被恶意篡改。、产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。、产品支持应用管控功能，应用特征识别库数量大于种。、产品支持地区维度的流控策略，实现多区域流量批量、为了缩小边界威胁面，减少来自外部的的攻击，产品需具备基于国家/地区的流量管理功能。	深信服--*****
物理环境整改服务	、*.平米静电地坪漆；厚度大于等于.**。、多因子认证门禁:(、识别方式：人脸/刷卡/密码/维码、人脸容量*** 、指纹容量*** 、卡容量*** 、网络方式：网线/*** 、存储容量*条、打卡距离.-* 、识别速度大于等于.** 、考勤查看盘/小程序/*/客户端、支持口罩识别 )、台*灭火器、*********亚克力制度设计上墙	国产标准
运维服务	、**设备升级；、*年运维服务	深信服
*****级等保的加固服务	级等保测评（项）
漏洞扫描服务	对城域网服务器进行漏洞扫描并做修复

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

项目编号	-	资质要求	点击查看
招标/采购内容	点击查看	预算金额	点击查看
获取标书截止时间	点击查看	投标截止时间	点击查看
招标单位	点击查看	招标联系人/电话	点击查看
代理机构	点击查看	代理联系人/电话	点击查看
潜在投标单位	点击查看	潜在中标单位	点击查看

创建订单中...

企业分析报告是什么？

创建订单中...

横峰县教育体育局关于教育专网网络安全二级等保建设项目的竞价采购竞价公告

公告内容：