湖南银行2023年网络安全态势感知平台功能新增与集群扩容单一来源采购公示

中标

网络安全态势感知平台功能集群扩容平台自动化编排威胁事件的监控和响应进行可视化编排常规威胁事件自动化研判取证工单预警平台联动封堵安全设备恶意域名拦截文件隔离攻击IP封堵平台日志分析自动化编排功能模块平台节点扩容扩容服务

金额

项目地址

湖南省

发布时间

2024/03/11

公告摘要

项目编号-

预算金额-

招标公司湖南银行

招标联系人周女士

中标公司湖南华众时代信息技术有限公司

中标联系人-

公告正文

湖南银行2023年网络安全态势感知平台功能新增与集群扩容单一来源采购公示

采购人湖南银行2023年网络安全态势感知平台功能新增与集群扩容拟进行单一来源采购，现将有关事项公示如下：

一、采购项目名称：湖南银行2023年网络安全态势感知平台功能新增与集群扩容

二、拟采购货物、服务的说明：为进一步完善我行针对威胁攻击的自动化响应和联动安全设备的处置能力，同时解决现有系统接入日志分析能力达到瓶颈的问题，拟对网络安全态势感知平台进行功能新增和性能扩容。项目主要包括：一是新增平台自动化编排功能。实现对威胁事件的监控和响应进行可视化编排，由平台自动化实现对常规威胁事件自动化研判取证、工单预警等操作。二是新增平台联动封堵功能。实现平台能通过自动化编排和“一键处置”下发的方式，联动行内安全设备，完成恶意域名拦截、文件隔离、攻击IP封堵等操作。三是解决平台日志分析的瓶颈问题。现有网络安全态势感知平台日志解析上限为180万条/天，增加横向监测日志后，预计安全日志解析需求达到250万条/天。扩容需求为：

序号	名称	主要内容	数量
1	自动化编排功能模块	1．支持可视化编排，通过构建安全事件处置的工作流，自动化触发不同安全设备执行响应动作。 2．支持基于对安全事件上下文的全面分析和基于情报、日志的全素细分。 3．支持通过将安全研判和预警通报机制及流程的固化，形成攻击识别规则、运维事件与自动化响应处置动作之间的关系，一旦攻击事件与平台中开启的案例得到了匹配，通过剧本完成自动化闭环处置。	1套
2	联动封堵功能模块	1．支持联动ADS、IPS、WAF等设备实现一键下发封堵策略。 2．支持对域名和IP 两类响应对象的封堵。 3．支持封堵对象的定时解封和手工解封。 4．支持封堵处置流程审批。	1套
3	平台节点扩容	现有平台集群由3个节点组成，拟扩充2个节点，以满足全行安全日志的解析处理能力。	2个