一、项目编号:JSZC-320312-CCZB-C2022-0013
二、项目名称:中心机房安全运营服务
三、成交信息
1.供应商名称:徐州国云信息科技有限公司
2.供应商地址:徐州经济技术开发区软件园E1号楼1205-1206
3.成交金额:491500元
四、主要标的信息
1.名称:中心机房安全运营服务
2.服务范围:中心机房安全运营服务,具体采购范围详见竞争性磋商文件。
3.服务要求:对机房设备进行技术调试,系统备份、网络调整实施,保障业务稳定运行,具体服务要求详见竞争性磋商文件。
4.服务时间:1年。
5.服务标准:提供7*24小时持续运营服务,30分钟内到现场响应维护。
五、评审专家名单:李岩、胡军利、李洁。
六、代理服务收费标准及金额:代理服务收费标准见磋商文件;本项目服务费7372元(人民币),由成交供应商支付。
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
1.公告日期:2022年10月21日。
2.定标日期:2022年11月7日。
3.投标供应商对本次招标结果有异议,请于本公告期限届满之日起七个工作日内以书面形式向本机构提出质疑,七个工作日以外的质疑不再受理。
九、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名称:徐州市铜山区自然资源和规划局
地址:徐州市铜山区府中东路4号
联系方式:0516-83319127
2.采购代理机构信息
名称:江苏诚创招标代理有限公司
地址:江苏省徐州市铜山区天赋广场9号商业楼1101室
联系方式:0516-82306076
3.项目联系方式
项目联系人:曹欣
电话:0516-82306076
江苏诚创招标代理有限公司
2022年11月8日
中小企业声明函.docx 中小企业声明函.docx
中心机房安全运营服务采购文件.doc 中心机房安全运营服务采购文件.doc
项目 | 评 分 依 据 | |
价格部分(10分) | 价格(10分) | 采用低价优先法计算,即满足磋商文件要求且最终报价最低的供应商的价格为磋商基准价,其价格分为满分。其他供应商的价格分统一按照下列公式计算:磋商报价得分=(磋商基准价/最后磋商报价)×10 |
商务部分(17分) | 投标人业绩(2分) | 投标文件中提供投标人为乙方(卖方),合同签订日期在2019年1月1日以来的运维服务项目业绩扫描件,每提供一个得1分,最高得2分。(投标文件中提供合同扫描件,日期以合同签订日期为准,合同扫描件要求清晰无遮挡无涂改,合同内容模糊不清、遮挡涂改、无签订日期的不予认可) |
商务部分(17分) | 投标人评价(15分) | 1.为保证提供服务所使用服务组件的先进性,投标文件中提供投标单位或所投产品厂商要求,软件研发实力需通过CMMI 认证,其中5级得3分,4级得2分,3级得1分,其余不得分(提供相关证明材料扫描件)。2.投标文件中提供投标单位或所投服务组件厂商要求要求是同时为国家信息安全漏洞共享平台(CNVD)技术组和用户组成员(提供相关证明材料扫描件),每满足一个得2分,最高得4分,其余不得分。3.为保证服务质量,投标文件中提供投标单位或所投服务组件厂商要求应是国家互联网应急响应中心网络安全应急服务支撑单位,提供的相关证书扫描件或截图,(提供相关证明材料扫描件),其中国家级得3分,省级得2分,其余不得分。4.为保障对于数据中心的安全防护能力,投标文件中提供投标单位或所投服务组件厂商要求具备云安全成熟度模型CSA-CMMI认证,其中5级得3分,4级得2分,3级得1分,其他得0分(需提供相关资料证明扫描件)。5. 为保障所投服务组件品牌的优越性,投标文件中提供投标单位或所投服务组件厂商要求为中国通信企业协会会员单位,提供相关证明材料扫描件的,得2分,否则不得分。 |
技术部分(73分) | 技术要求响应(22分) | 完全满足招标文件商务及技术标准要求的得24分;带▲指标为重要参数,对这些重要参数负偏离的,则每项扣2分,其他非重要参数负偏离的,则每项扣1分,扣完为止。投标人需按招标文件要求提供偏离表及相应技术指标证明文件(官网或厂家开具的证明资料),不提供视为负偏离。 |
技术部分(73分) | 整体服务方案(14分) | 项目建设进度安排是否合理,方案是否清晰,内容是否完整、可操作、合理性:本项最高得7分,最低得0分。采用设备和技术性能的可靠性、稳定性、成熟度,能否满足项目建设需求等方面进行打分:本项最高得7分,最低得0分。 |
技术部分(73分) | 服务承诺和增值服务(12分) | 投标人提供售后服务方案。内容包括但不限于售后服务内容、维护响应计划、故障响应时间、响应方式、服务承诺和增值服务等。对服务方案时效性、内容完整性、可操作性、合理性进行评价。售后服务时效性(6分):服务方案内容详细,响应时效快得6-4分;内容较详细,响应时效较快的得3-1分;内容不详细,响应时效慢的得0分;内容完整性(6分):内容完整得6-4分;内容较完整得3-1分;内容不完整得0分。 |
技术部分(73分) | 运维服务团队人员(15分) | 对投标人拟派的运维服务团队人员配备方案进行评价。提供1名网络工程师(CCIE或同等水平)得2分,2名及以上得3分;提供1名LINUX系统工程师(RHCE或以上水平)得2分;2名及以上得3分;提供1名注册信息安全专业人员CISP得2分;2名及以上得3分;提供1名oracle数据库认证专家(OCP或以上水平)得2分;2名及以上得3分;提供1名虚拟化认证专家(VCP或以上水平)得2分;2名及以上得3分。(投标文件中提供人员名单、证书且上述人员必须为投标人公司职工,投标文件中须提供上述证书扫描件及近6个月的社保证明材料) |
技术部分(73分) | 培训方案(10分) | 对内容的全面性、可行性进行评价。1.内容的全面性(5分):全面具体详实得5-4分;较全面得3-1分;存在较大漏项或缺陷得0分。2.可行性(5分):切实可行得5-4分;较切实可行得3-1分;可行性欠缺得0分。未提供的得0分,本项最高得10分,最低得0分。 |
序号 | 产品类型 | 品牌 | 数量 |
1 | VPN | 深信服 | 1 |
2 | 上联防火墙 | 迪普 | 3 |
3 | 边界防火墙 | 迪普 | 1 |
4 | 网闸 | 天行网安、启明星辰 | 3 |
5 | 入侵防御系统(IPS) | 启明星辰、迪普 | 5 |
6 | 堡垒机 | 奇安信 | 2 |
7 | 日志管理系统 | 奇安信、H520-G30 | 3 |
8 | 上网行为管理系统 | 启明星辰、迪普 | 3 |
9 | 终端病毒防护 | 火绒、亚信 | 2 |
10 | 内网终端准入 | 金盾 | 1 |
11 | 数据安全交互系统 | 天行网安 | 2 |
12 | 备份一体机 | 曙光 | 1 |
13 | 漏扫 | 迪普 | 1 |
14 | AC | 信锐 | 2 |
产品名称 | 参数要求 |
态势感知平台 | ▲内存≥3*32GB,系统存储≥240GB,可扩展盘位≥8个,冗余电源,千兆电口≥4个; |
态势感知平台 | ▲带宽性能为1Gbps时存储时长≥1200天/1Gbps。存储容量≥21.8T; |
态势感知平台 | 支持不同安全视角展示16个独立的大屏展示功能,包括全网安全态势感知大屏、分支安全态势、安全事件态势、通报预警态势、资产态势大屏等,同时能满足多种场景的监控,比如日常运维、护网场景。 |
态势感知平台 | 支持资产全生命周期自动管理,包括资产自动发现、多级资产、资产入库审核、资产离线风险识别、资产退库、资产数据更新,责任人管理机制等。 |
态势感知平台 | 支持安全基线配置监测,可监测到开放了禁用端口、协议、属性变更等,已IP地址、MAC地址、所属租户和检测到时间来判断是否处置。 |
态势感知平台 | ▲支持资产属性重新识别,当发现资产数据不准确时,可清空该资产属性,如主机名、备注、操作系统、标签、地理位置、硬件信息、应用软件信息、账号信息、责任人信息、端口信息等,重新发起识别后,平台会自动补齐资产属性,可批量操作。(提供截图证明材料) |
态势感知平台 | 支持流量实时识别漏洞分析,漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、OpenLDAP等操作系统、数据库、Web应用等,页面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议,并支持导出脆弱性感知报告。 |
态势感知平台 | 支持通过主动发送微量包的扫描方式探测潜在的服务器(影子资产)以及学习服务器的基础信息,资产指纹信息包括资产类型、端口、操作系统、MAC地址、主机名等。 |
态势感知平台 | ▲支持自定义配置资产指纹识别规则,可基于流量行为细化资产类型,支持资产类型识别规则自定义和属性指纹特征自定义。(提供截图证明材料) |
态势感知平台 | 支持安全检测日志、审计日志、第三方日志存储;日志类型包括漏洞利用攻击、网站攻击、僵尸网络、业务弱点、DOS攻击、邮件安全、文件安全、网络流量、DNS、HTTP、用户、数据库、文件审计、POP3、SMTP、IMAP、LDAP、FTP、Telnet等。 |
态势感知平台 | 具备基于AI的webshell通信流量检测,可检出加密(如冰蝎)的通信流量。,具备650+webshell规则检测,且覆盖webshell整个攻击阶段检测,包括webshell上传点探测、webshell上传下载、webshell通信。 |
态势感知平台 | ▲弱密码检测规则支持高度自定义,包括规则名称、生效域名、长度规则、字符规则、字典序、web空密码、账号白名单、密码白名单、txt文件格式导入。(提供截图证明材料) |
态势感知平台 | 支持多维度模糊聚类算法将大量外部攻击日志聚合成少量攻击事件,聚合维度包括攻击IP、攻击地址、攻击目标和目标手法。 |
态势感知平台 | 同时支持自动化编排的自定义处置流程策略的设置,灵活剧本设置,融入事件自动处置流程,节省运维处置时间,根据客户实际需要对接所需同品牌或者第三方品牌安全设备进行安全事件处置。 |
态势感知平台 | ▲支持DNS服务器日志导入,可以接入DNS服务器的日志,安全分析引擎将结合DNS服务器的日志,定位出DNS服务器代理风险外连场景下真实源IP,从而有效地进行风险处置闭环。(提供截图证明材料) |
态势感知平台 | 支持自动化溯源,可自动化复现受害者从最开始的遭受攻击到权限维持各个阶段的黑客行为,包括攻击入口溯源。支持基于可视化的形式展示威胁的影响面,通过大数据分析和关联检索技术,能够直观的看到失陷主机的威胁影响面,同时基于列表模式展示攻击、违规访问、风险访问、可疑行为、正常访问等详细信息。 |
态势感知平台 | 支持文件、邮件、勒索、挖矿相关安全事件专项页面展示,且所有专项告警支持直接进行联动处置,联动处置支持自动调用内置处置策略模板,也支持自动化编排的自定义处置流程策略。 |
态势感知平台 | ▲文件威胁分析支持平台内置的静态文件检测引擎、AI智能引擎、SAVE查杀引擎、webshellkiller引擎,利用LSA, AutoEncoder, LogicRegression, SVM, 随机森林,XGBoost等多种机器学习算法组合进行综合研判。支持采用AI技术针对无文件落地的恶意脚本进行检测。(提供第三方检测报告) |
态势感知平台 | 支持短信/邮件/微信/实时告警推送。告警条件、推送频率、推送时间等可自定义; |
态势感知平台 | ▲要求所投产品具备中国国家信息安全产品认证证书,提供有效证书扫描件。 |
态势感知平台 | ▲要求所投产品的生产厂商为国家信息安全漏洞共享平台(CNVD)技术组成员,提供有效证书的扫描件。 |
态势感知平台 | ▲要求满足全球IPV6测试中心所投产品具备IPv6 Ready Logo认证。 |
产品名称 | 参数要求 |
内网潜伏威胁探针 | ▲与态势感知平台为同一品牌,硬盘容量≥128GB,单电源,千兆电口≥6个。 |
内网潜伏威胁探针 | ▲网络层吞吐性能≥500Mbps,应用层吞吐性能≥160Mbps。 |
内网潜伏威胁探针 | 具备主动发送少量探测报文,发现潜在的服务器(影子资产)以及学习服务器的基础信息,如:操作系统、开放的端口号等。 |
内网潜伏威胁探针 | 具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等;具备多种的入侵攻击模式或恶意UR监测模式,可完成模式匹配并生成事件,可提取URL记录和域名记录。 |
内网潜伏威胁探针 | ▲支持敏感数据泄密功能检测能力,可自定义敏感信息,支持根据文件类型和敏感关键字进行信息过滤(需提供截图证明)。 |
内网潜伏威胁探针 | 支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Network Device、Media漏洞攻击、Shellcode漏洞攻击、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、IPS云防护、Web漏洞攻击等服务漏洞攻击检测。 |
内网潜伏威胁探针 | 支持Application漏洞攻击、File漏洞攻击、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex等客户端漏洞攻击检测。 |
内网潜伏威胁探针 | 支持FTP、IMAP、MS Sql、Mysql、Oracle、POP3、RDP、SMTP、SSH、Telnet、等协议暴力破解检测。 |
内网潜伏威胁探针 | ▲支持标准端口运行非标准协议,非标准端口运行标准协议的异常流量检测,端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等(需提供截图证明)。 |
内网潜伏威胁探针 | 支持ICMP、UDP、SYN、DNS等协议外发异常流量检测,支持自定义阀值。 |
内网潜伏威胁探针 | 支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。 |
内网潜伏威胁探针 | ▲支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式,适应不同应用场景需求(需提供截图证明)。 |
内网潜伏威胁探针 | 支持传输安全检测日志,包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。 |
内网潜伏威胁探针 | 支持传输访问检测日志,包括正常访问、风险访问、违规访问。 |
内网潜伏威胁探针 | ▲支持IP,IP组,服务,端口,访问时间等定义访问策略,主动建立针对性的业务和应用访问逻辑规则,包括白名单和黑名单方式(需提供截图证明)。 |
内网潜伏威胁探针 | 内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库。 |
内网潜伏威胁探针 | 支持流量抓包分析,可定义抓包数量、接口、IP地址、端口或自定义过滤表达式。 |
内网潜伏威胁探针 | 可实时监控设备的CPU、内存、存储空间使用情况。 |
内网潜伏威胁探针 | 提供设备时需根据光口数量满配符合端口要求的原厂单模光纤模块。 |
内网潜伏威胁探针 | 产品要求具备ISCCC中国国家信息安全认证证书。 |
内网潜伏威胁探针 | 厂商为国家信息安全漏洞共享平台CNVD用户组成员,提供CNVD官网截图证明。 |
内网潜伏威胁探针 | 厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位 |
产品名称 | 参数要求 |
外网潜伏威胁探针 | ▲与安全态势感知系统为同一品牌,硬盘容量≥128GB,单电源,千兆电口≥6个,千兆光口≥2个。 |
外网潜伏威胁探针 | ▲网络层吞吐性能≥1Gbps,应用层吞吐性能≥350Mbps。 |
外网潜伏威胁探针 | 具备主动发送少量探测报文,发现潜在的服务器(影子资产)以及学习服务器的基础信息,如:操作系统、开放的端口号等。 |
外网潜伏威胁探针 | 具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等;具备多种的入侵攻击模式或恶意UR监测模式,可完成模式匹配并生成事件,可提取URL记录和域名记录。 |
外网潜伏威胁探针 | ▲支持敏感数据泄密功能检测能力,可自定义敏感信息,支持根据文件类型和敏感关键字进行信息过滤(需提供截图证明)。 |
外网潜伏威胁探针 | 支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Network Device、Media漏洞攻击、Shellcode漏洞攻击、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、IPS云防护、Web漏洞攻击等服务漏洞攻击检测。 |
外网潜伏威胁探针 | 支持Application漏洞攻击、File漏洞攻击、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex等客户端漏洞攻击检测。 |
外网潜伏威胁探针 | 支持FTP、IMAP、MS Sql、Mysql、Oracle、POP3、RDP、SMTP、SSH、Telnet、等协议暴力破解检测。 |
外网潜伏威胁探针 | ▲支持标准端口运行非标准协议,非标准端口运行标准协议的异常流量检测,端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等(需提供截图证明)。 |
外网潜伏威胁探针 | 支持ICMP、UDP、SYN、DNS等协议外发异常流量检测,支持自定义阀值。 |
外网潜伏威胁探针 | 支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。 |
外网潜伏威胁探针 | ▲支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式,适应不同应用场景需求(需提供截图证明)。 |
外网潜伏威胁探针 | 支持传输安全检测日志,包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。 |
外网潜伏威胁探针 | 支持传输访问检测日志,包括正常访问、风险访问、违规访问。 |
外网潜伏威胁探针 | ▲支持IP,IP组,服务,端口,访问时间等定义访问策略,主动建立针对性的业务和应用访问逻辑规则,包括白名单和黑名单方式(需提供截图证明)。 |
外网潜伏威胁探针 | 内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库。 |
外网潜伏威胁探针 | 支持流量抓包分析,可定义抓包数量、接口、IP地址、端口或自定义过滤表达式。 |
外网潜伏威胁探针 | 可实时监控设备的CPU、内存、存储空间使用情况。 |
外网潜伏威胁探针 | ▲产品要求具备ISCCC中国国家信息安全认证证书。 |
外网潜伏威胁探针 | ▲厂商为国家信息安全漏洞共享平台CNVD用户组成员,提供CNVD官网截图证明。 |
外网潜伏威胁探针 | ▲厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位 |
项目名称 | 项目内容 | 总价(小写) |
中心机房安全运营服务 | 详见投标文件 | |
总价(大写): |
序号 | 偏离内容 | 竞争性磋商文件(含竞争性磋商文件的澄清或者修改)的要求 | 首次响应文件中的内容 | (正/负/无)偏离 | 说明 |
序号 | 产品类型 | 品牌 | 数量 |
1 | VPN | 深信服 | 1 |
2 | 上联防火墙 | 迪普 | 3 |
3 | 边界防火墙 | 迪普 | 1 |
4 | 网闸 | 天行网安、启明星辰 | 3 |
5 | 入侵防御系统(IPS) | 启明星辰、迪普 | 5 |
6 | 堡垒机 | 奇安信 | 2 |
7 | 日志管理系统 | 奇安信、H520-G30 | 3 |
8 | 上网行为管理系统 | 启明星辰、迪普 | 3 |
9 | 终端病毒防护 | 火绒、亚信 | 2 |
10 | 内网终端准入 | 金盾 | 1 |
11 | 数据安全交互系统 | 天行网安 | 2 |
12 | 备份一体机 | 曙光 | 1 |
13 | 漏扫 | 迪普 | 1 |
14 | AC | 信锐 | 2 |
序号 | 产品名称 | 数量 | 技术参数 | 备注 |
1 | 态势感知平台 | 1套 | ||
2 | 内网潜伏威胁探针 | 1台 | ||
3 | 外网潜伏威胁探针 | 1台 |
联系我们
邮 箱:bd@datauseful.com
给力助理小程序
给力讯息APP
给力商讯公众号