项目名称: 中央财经大学网络安全蜜罐系统采购项目
项目编号: DZJJ23061210355520
成交供应商: 北京华夏创合科技有限公司
成交价:797000.00元
项目基本信息
采购单位：中央财经大学 报价截止时间：2023-06-20 10:55:17 项目预算(元)：812000.00 联系人：中财资产处 送货地点：北京市市辖区昌平区沙河高教园中央财经大学 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后5个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	网络入侵检测产品（千兆）	蜜罐高级威胁检测系统	默安 迪普 盛邦安全	幻阵高级威胁检测系统V4.0 先知高级威胁检测平台SAC3000-P 诱捕防御与溯源分析系统ZX-NSA-H	台	1	中国	否	是	设备参数：1、机架式设备，2U标准硬件，处理器≥8核，内存≥16G，硬盘≥1T*2，USB接口≥6，千兆网口≥2。沙箱服务上限≥8，伪装代理数量≥1000，沙箱服务种类≥40；2、产品基于KVM+docker混合架构，并在访问策略、进程、流量等方面采取严格的技术管控措施防止攻击逃逸，并且具备逃逸告警功能；3、可上传自定义模板：支持用户自行拓展沙箱的类型及数量，基于docker镜像制作沙箱，可自定义配置用户名、密码、系统名称、系统LOGO等；4、可将VPN欺骗以沙箱的形式发布到互联网，沙箱模拟真实的VPN服务，黑客从互联网获取VPN登录方式并成功登录后，可直接访问蜜网沙箱群；5、平台反制：支持制作Windows、Mac、Android反制木马，用户自定义上传反制程序并关联沙箱，伪造敏感信息，诱骗攻击者进行下载；其中Windows反制支持docx/doc/rtf/exe等4种类型；Mac反制支持dmg、pkg和app文件等3种类型；Android反制支持apk类型；6、漏洞反制：支持git泄露反制、svn泄露反制、漏洞扫描工具反制、浏览器反制、网络代理工具反制、抓包工具反制、git clone反制等，攻击者无需下载并打开文件，访问沙箱或执行命令后即可在蜜罐系统上线；7、具备windows攻击反制功能，可以反向获取对方设备信息，进行交互式反制操作；可获取设备配置信息、网卡信息、IP信息、用户信息、进程信息、系统信息、桌面文件等；8、具备Macos攻击反制功能,支持获取系统版本、内核版本、计算机名称、用户名、设备序列号、应用名称、应用版本、浏览器URL和用户名、微信账号、手机号、邮箱等关键信息; 9、具备Android攻击反制功能,支持获取手机型号、设备指纹、操作系统、联网方式、经纬度信息、通讯录姓名和电话、收发短信的手机号、详情和时间等关键信息；10、支持记录攻击者所有行为，并能识别真人与扫描工具，能识别AWVS、Netsparker、WebInspect、NSFOCUS RSAS、Nessus、WebReaver、Sqlmap 等多种扫描工具；11、Windows沙箱支持勒索病毒检测；12、支持对用户邮箱进行钓鱼邮件检测及攻击溯源，可获取攻击者IP、发件人邮箱、邮件主题、恶意文件等；邮件服务器可配置多个。
2	网络入侵检测产品（千兆）	蜜罐中继节点	默安 迪普 盛邦安全	幻阵中继节点V4.0 MS-5M28-M 慧眼高级检测平台SAC3000-S 诱捕防御与溯源中继节点ZX-NSA-H101	台	2	中国	否	是	设备参数：1、MINI/J4125 CPU，内存≥8G，Mini SATA硬盘≥512G，4个千兆网口；2、内网VLAN覆盖数量≥20，内网IP覆盖数量≥5000；3、与蜜罐高级威胁检测系统（此表格序号1产品）联动，蜜罐高级威胁检测系统（此表格序号1产品）通过中继节点将沙箱跨vlan发布到内网的各个区域，实现内网全局的蜜网覆盖，中继节点通过生成虚拟网卡，占用空闲IP，访问流量通过中继节点转发到蜜罐高级威胁检测系统（此表格序号1产品）沙箱中实现联防联控，全面感知内网威胁，同时混淆攻击者的攻击目标，扩展欺骗防御感知面积；4、组合服务构建沙箱：创建沙箱时，支持选择多个服务进行自由组合，保障沙箱最大程度的灵活性；关联同网段空闲IP，可绑定当前沙箱的所有服务；5、一键探测：支持一键感知探针、无探针感知节点所在网络的资产信息，分析当前网络状态；6.、一键关联：基于探测结果和智能算法，支持蜜网一键化部署，将探针节点和无探针感知节点自动关联至对应沙箱，快速形成欺骗蜜网，简化布防操作；7、支持探针集群部署，系统通过监测集群中的攻击行为捕获攻击情报；8、数据仿真：新建沙箱时，向沙箱中注入脱敏数据，随机替换web服务的模板，增加沙箱的真实性；9.、威胁情报联动：可基于现有的设备指纹进行设备指纹碰撞，反查攻击者的历史溯源信息，补充溯源信息；10、web沙箱联动：支持为web沙箱配置敏感目录，在该目录下随机生成普通配置文件、数据库配置文件、木马文件等；文件内包含其他沙箱的IP地址、用户名、密码等欺骗信息。

供应商报价详情

排名	是否成交	供应商名称	企业性质	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1		北京华夏盈远科技有限公司		787850.00	787850.00	否	是	查看
2	成交	北京华夏创合科技有限公司		797000.00	797000.00	否	否	查看
3		北京音特利尔科技有限公司		800000.00	800000.00	否	否	查看
4		北京恒润浩远科技发展有限公司		800000.00	800000.00	否	否	查看
5		北京天驭科技有限公司		801000.00	801000.00	否	否	查看
6		北京凌文众达科技有限公司		807000.00	807000.00	否	否	查看
7		北京星云动力科技有限公司		809000.00	809000.00	否	是	查看
8		北京蓝天博讯科技有限公司		811800.00	811800.00	否	否	查看

价格排名第一的北京华夏盈远科技有限公司提交放弃函，故选择排名第二的北京华夏创合科技有限公司