[省本级]江西省机电设备招标有限公司关于江西生物科技职业学院网络安全建设项目（项目编号：JXTC2022201314）竞争性磋商公告

招标

网络安全建设安全态势感知平台潜伏威胁探针云主机安全软件安全运营服务安全风险评估 WPSOffice2019教育版麒麟高级服务器操作系统 DNS服务器日志导入自动化溯源大数据分析关联检索技术攻击溯源功能一建检测基础配置流量检测情代理识别探针加固检测平台加固检测攻防中心对外服务器外网暴露面分析内网服务器暴露面梳理实时攻击分析可视溯源分析值守报告学习服务器报文检测引擎 TCP流重组应用层协议识别与解析网站攻击检测异常流量检测 Windows服务器全网主机资产统一清点数据库应用软件监听端口 web站点 web应用 web框架和服务系统账号弱密码检测漏洞修复针对存在的漏洞提供修复漏洞建立状态追踪机制病毒事件自动化生成工单安全工具启用agent 漏洞查补病毒快速查杀下发消息威胁情报安全加固病毒处置工具病毒查杀安全专家资产识别业务系统数据文档软硬件资产物理环境组织管理基线核查脚本核查基线检查平台最终输入详细的安全报告 office办公软件文字处理表格计算幻灯片演示共享工作薄照相机演示模块支持一键美化操作环境图形管理工具产品升级公网升级内网升级软件包升级系统升级稳定性安全公告安全信息补丁软件基于硬件体系化主动防御国密增强算法支持SELinux 多因子认证数据加密存储漏洞扫描精确的漏扫报告基础软件平台物理服务器虚拟服务器重建后二次激活操作系统重装后二次激活技术支持服务补丁更新售后服务体系操作系统迁移服务

金额

100万元

项目地址

江西省

发布时间

2022/10/23

公告摘要

项目编号jxtc2022201314

预算金额100万元

招标公司江西生物科技职业学院

招标联系人-

招标代理机构江西省机电设备招标有限公司

代理联系人周昕0791-86271501

标书截止时间2022/10/31

投标截止时间2022/11/04

公告正文

[省本级]江西省机电设备招标有限公司关于江西生物科技职业学院网络安全建设项目（项目编号：JXTC2022201314）竞争性磋商公告

江西省机电设备招标有限公司关于江西生物科技职业学院网络安全建设项目（项目编号：JXTC2022201314）竞争性磋商公告

项目概况

江西生物科技职业学院网络安全建设项目招标项目的潜在投标人应在江西省公共资源交易网（网址：http://jxsggzy.cn/web/）获取招标文件，并于 2022年11月04日 14点30分（北京时间）前递交投标文件。

一、项目基本情况：

项目编号：JXTC2022201314

项目名称：江西生物科技职业学院网络安全建设项目

采购方式：竞争性磋商

预算金额：1000000.00 元

最高限价：962000.00

采购需求：

采购条目编号	采购条目名称	数量	单位	采购预算（人民币）	技术需求或服务要求
赣购2022J000719810	学院网络安全建设项目	1	项	1000000.00元	详见公告附件

合同履行期限：合同签订之日起30天内完成全部工作，包括安装、检验、交接工作。

本项目不接受联合体投标。

二、申请人的资格要求

1.满足《中华人民共和国政府采购法》第二十二条规定；（1）具有独立承担民事责任的能力（2）具有良好的商业信誉和健全的财务会计制度（3）具有履行合同所必须的设备和专业技术能力（4）有依法缴纳税收和社会保障资金的良好记录（5）参加政府采购活动前三年内,在经营活动中没有重大违法记录（6）法律、行政法规规定的其他条件。 2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。 3.通过“信用中国”网站和中国政府采购网查询相关主体信用记录，被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单的供应商（处罚期限尚未届满的），不得参与本项目的政府采购活动。 4.落实政府采购政策需满足的资格要求：如本项目采购的产品属于政府强制采购节能产品的，必须提供《节能产品政府采购品目清单》的产品。 5.本项目的特定资格要求：为本采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的，不得参加本项目的政府采购活动。

三、获取采购文件：

时间：2022年10月24日至 2022年10月31日，每天上午08:00至12:00，下午13:00至17:00（北京时间，法定节假日除外）（磋商文件的发售期限自开始之日起不得少于5个工作日）

地点：江西省公共资源交易网（网址：http://jxsggzy.cn/web/）

方式：网上报名和下载磋商文件。（详见其他补充事宜）

售价：0.00元

四、响应文件提交：

2022年11月04日 14点30分（北京时间）（从磋商文件开始发出之日起至供应商提交首次响应文件截止之日止不得少于10日；从谈判文件开始发出之日起至供应商提交首次响应文件截止之日止不得少于3个工作日；从询价通知书开始发出之日起至供应商提交响应文件截止之日止不得少于3个工作日）

地点：江西省南昌市东湖区省府西二路3号发改委综合楼2号竞谈(磋)室(6楼602号)

五、开启：

2022年11月04日 14点30分（北京时间）

地点：江西省南昌市东湖区省府西二路3号发改委综合楼2号竞谈(磋)室(6楼602号)

六、公告期限：

自本公告发布之日起3个工作日。

七、其他补充事宜：

1、潜在供应商须在江西省公共资源交易网（网址：http://jxsggzy.cn/web/）注册并办理江西省CA数字证书和电子签章。具体要求详见“江西省政府采购网”（网址：http://www.ccgp-jiangxi.gov.cn/web/）。“潜在供应商未使用CA数字证书在江西省公共资源交易系统下载磋商文件的，视为未报名，不得参加本项目的磋商活动。” 2、本项目采购国内产品，不允许提供进口产品参与采购活动； 3、本项目采用电子化磋商模式，加盖电子签章的电子版响应文件必须在提交响应文件截止时间前上传到江西省公共资源交易网，CA数字证书必须在提交响应文件截止时间前送达指定的磋商地点； 4、本项目采用电子化磋商模式，磋商现场不提供网络环境，请供应商自行搭建网络环境进入系统操作，并提前在笔记本电脑下载安装驱动。因磋商过程中二次报价需要使用电子签章，各供应商需自行携带笔记本电脑和CA主锁到磋商现场报价，二次报价时间为20分钟，20分钟内未完成二次报价的，视为退出磋商。

八、凡对本次采购提出询问，请按以下方式联系：

1.采购人信息

名称：江西省机电设备招标有限公司

地址：江西生物科技职业学院（南昌市南昌县莲塘北大道1636号）

联系方式：0791-85729586

2.采购代理机构信息

名称：江西省机电设备招标有限公司

地址：江西省南昌市东湖区省政府大院北二路92号（咨询大厦）

联系方式：

3.项目联系方式

项目联系人：周昕

电话：0791-86271501

附件下载：
需求.doc 需求.doc

1、采购清单（一）技术规格二、采购要求一、采购需求一览表第五章采购需求一览表及采购要求

序号	设备名称	数量	单位
1	安全态势感知平台	1	台
2	潜伏威胁探针	1	台
3	云主机安全软件	1	套
4	安全运营服务	1	年
5	安全风险评估	1	次
6	WPS Office 2019 教育版	200	套
7	麒麟高级服务器操作系统	2	套

1）供应商所提供的货物必须是原厂生产、全新未使用过的，并完全符合原厂质量检测标准（以说明书为准）和国家质量检测标准以及合同规定的性能要求。1、技术支持商务条款注：上述所有技术参数，供应商需完全响应，否则视为响应无效。2、技术参数

序号	设备名称	规格要求
1	安全态势感知平台	规格：2U，标配盘位数≥8，电源:白金冗余电源，接口≥4千兆电口。性能参数：存储容量≥21.8T，在带宽性能1Gbps时存储时长≥1200天/1Gbps。支持流量实时识别漏洞分析，漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、目录遍历漏洞、OpenLDAP等操作系统、数据库、Web应用等，页面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议，并支持导出脆弱性感知报告。支持文件、邮件、勒索、挖矿相关安全事件专项页面展示，且所有专项告警支持直接进行联动处置，联动处置支持自动调用内置处置策略模板，也支持自动化编排的自定义处置流程策略。支持根据自身业务和安全运维经验自定义告警/事件，以便提高告警的精确度，减少运维成本。支持DNS服务器日志导入，可以接入DNS服务器的日志，安全分析引擎将结合DNS服务器的日志，定位出DNS服务器代理风险外连场景下真实源IP，从而有效地进行风险处置闭环。支持自动化溯源，可自动化复现受害者从最开始的遭受攻击到权限维持各个阶段的黑客行为，包括攻击入口溯源。支持基于可视化的形式展示威胁的影响面，通过大数据分析和关联检索技术，能够直观的看到失陷主机的威胁影响面，同时基于列表模式展示攻击、违规访问、风险访问、可疑行为、正常访问等详细信息。支持攻击溯源功能，分析出首次失陷、疑似入口点、首次遭受攻击等信息。支持安全域维度展示安全风险，包含安全域列表、安全域评分、事件类型TOP5、IP地址、IP类型、风险等级、关键风险、状态等信息。支持一建检测评估配置的状态和探针配置的状态，已告警的方式提醒和处置建议提醒用户解决和闭环，包括基础配置、平台运行状况、接入设备状况、流量检测情、代理识别、探针加固检测、平台加固检测等。为了保障设备在使用中的价值体现，要求具备实战化攻防中心，支持备战阶段的对外服务器外网暴露面分析、内网服务器暴露面梳理暴。实战阶段的实时攻击分析，实时展受害者IP、攻击者IP、XFF、攻击结果、攻击次数、事件类型、威胁等级、联动响应、状态码、确定性等级等20个以上类型。实战阶段的全过程可视溯源分析、总结阶段的值守报告等全过程流程。平台内置挖矿安全知识库，对常见的挖矿如：Bluehero挖矿蠕虫变种、虚拟货币挖矿、EnMiner挖矿病毒、PowerGhost挖矿病毒、DDG挖矿病毒、Docker挖矿、DDG挖矿变种、GroksterMiner挖矿病毒、Linux 挖矿木马、ZombieBoy挖矿木马等提供详细的背景介绍、感染现象、详细分析、相关IOC（MD5、C2、URL）、解决方案。
2	潜伏威胁探针	规格：标准2U机架式，电源:冗余电源，接口≥6千兆电口+2万兆光口SFP+。性能参数：吞吐性能≥6Gbps。具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等。具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录。支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、自定义WAF规则、WAF云防护等网站攻击检测。支持Application漏洞攻击、File漏洞攻击、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex等客户端漏洞攻击检测支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等。支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志支持传输协议审计日志，包括https、http、DNS、邮件协议审计日志、SMB、AD域、WEB登录、FTP、Telnet、ICMP、TELNET、ICMP 、SNMP 、SSL 、SIP 、ONVIF 、mogo、NFS 、SOCKS 、dhcp、netbios_nbns、全流量元数据审计、数据库审计协议等。
3	云主机安全软件	纯软件交付，包含管理控制中心软件及50个客户端软件，其中管理控制中心可云化部署，管理端平台支持4C8G、8核16G低资源消耗部署单一管理控制中心可统一管理分别部署在Win服务器以及Linux服务器的客户端软件。Windows 服务器客户端支持：Windows Server 2008 sp2-32、sp2-64/Windows Server 2008 R2 x64/Windows Server 2012 x64/Windows Server 2012 R2/Windows Server 2016 R2/Windows Server 2019 x64Linux 服务器客户端支持：CentOS 5,6,7/Ubuntu 10-18/Debian 6-9/RHEL 5,6,7 为保证效果需支持与本次采购的态势感知平台联动、支持采集主机侧流量(包括http、smb、dns等)、行为分析上报给态势感知平台，帮助态势感知平台定位和分析问题支持对全网主机资产统一清点，客户端可采集主机基本信息，包括但不仅限于：操作系统、数据库、应用软件、监听端口、web站点、web应用、web框架和服务、系统账号，支持以关键词搜索相关信息支持基于语法分析、AI检测等技术从脚本文件静态分析的角度来对webshell后门文件实时检测，并提供文件md5值、下载路径，影响域名等信息，管理员可对其做批量处理支持对linux多种系统及应用进行弱密码检测，包括的类型有：rsync、sshd、subversion、redis、tomcat、mysqld mongodb。支持定时扫描并导出扫描结果支持对检测出的病毒实时处理，如进行文件隔离，支持将非病毒文件加入白名单和忽略支持审计主机外联行为，对主机外联行为进行学习建立行为基线，及时发现偏离行为基线的可疑外联行为。支持展示主机信息、主机分组、外联进程数、外联目的地址数、学习时长以及外联基线详情，可自定义外联基线学习时长支持主机资源监控，可查看CPU、内存消耗最高的5台主机，监测处于各区间段的主机数量，支持从TOP5列表跳转到对应主机资产中心，方便用户及时排查高负载原因。支持自定义CPU、内存、磁盘高负载阈值以及持续监控时间
4	安全运营服务	安全运营服务资产10个，服务周期1年。服务方需提供客观的漏洞修复优先级指导，不能以漏洞危害等级作为唯一的修复优先级排序依据。排序依据包含但不限于资产重要性、漏洞等级以及威胁情报（漏洞被利用的可能性）三个维度。针对存在的漏洞提供修复建议，能够提供精准、易懂、可落地的漏洞修复方案。对发现的漏洞建立状态追踪机制，自动化持续跟踪漏洞情况，清晰直观地展示漏洞的修复情况，遗留情况以及漏洞对比情况，使得招标方可做到漏洞的可视、可管、可控。实时监测网络安全状态，对病毒事件自动化生成工单,及时进行分析与预警。病毒类型包含勒索型、流行病毒、挖矿型、蠕虫型、外发DOS型、C&C访问型、文件感染型、木马型。提供安全工具对该主机进行相应的处置（如启用agent、漏洞查补、病毒快速查杀、下发消息等）；结合威胁情报，服务方需排查是否对用户资产造成威胁并通知用户，协助及时进行安全加固服务方需每月主动分析病毒类的安全事件：提供病毒处置工具，并针对服务范围内的业务资产使用病毒处置工具进行病毒查杀，对于服务范围外的业务资产，安全专家协助用户查杀病毒。针对分析得到的勒索病毒、挖矿病毒、篡改事件、webshell、僵尸网络等安全事件，通过工具和方法对恶意文件、代码进行根除，帮助客户快速恢复业务，消除或减轻影响。应急响应包含：外网高级威胁攻击的拦截，内网高风险主机的封堵，网站系统篡改、黑链处置等相关工作。入侵影响抑制：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务。
5	安全风险评估	资产识别：开展用户访谈和问卷调研，确定信息安全风险评估范围及具体系统。针对给出的业务系统进行深度资产识别如业务系统、数据文档、软硬件资产、物理环境、组织管理等信息分类统计资产情况。基于访谈、人工审核等方式，对已统计的资产进行核对，确保资产情况真实有效。漏洞发现：(1)使用web应用安全扫描，可以通过漏洞扫描工具，扫描Web应用层检测常规的安全漏洞；(2)对于系统层的扫描，可以使用漏洞扫描工具对业务系统的网络设备、主机、操作系统、数据库、中间件、应用软件进行全量漏洞扫描;基线核查：基于用户提供权限或者管理人员的配合，对设备、数据库、中间件等安全配置进行脚本核查，并对结果导入基线检查平台最终输入详细的安全报告。风险分析综合考虑资产本身的价值、威胁发生几率、脆弱性的破坏力、现有防护能力等因素分析资产可能存在的安全风险，结合风险对业务战略的影响程度区别明确风险处置计划；根据资产识别、脆弱性评估、威胁评估、防护能力评估的输出结果进行风险分析之后，通过 RAP 工具输出风险评估报告，风险评估报告中为用户提供符合业务需求的安全整改建议。沟通汇报组织总结会议对风险评估整体工作流程及结果内容进行总结，并输出针对性解决方案进行高层汇报。
6	WPS Office 2019 教育版	1.提供运行在Windows操作系统上运行的office办公软件产品，包含文字处理、表格计算、幻灯片演示三个组件。2.支持读写中文办公软件UOF文档格式及输出自主可控的OFD文档格式。3.软件产品内置主题功能，能够快速高效格式化文档，可以对文档的样式、颜色、字体进行统一的设置。4.支持中文斜线表头并能够在表格中快速插入多行或者多列。5.文字模块提供段落布局工具，通过拖动方式直观调整悬挂缩进、段落间距等格式。6.表格模块支持共享工作薄，电子表格支持创建并兼容微软office的xls/xlsx等格式的共享工作薄，允许多人同时对电子表格进行编辑。7.支持在表格中一键插入求和、计数、平均值等常用公式。支持多列数据合并操作。支持单元格数据的循环引用。8.表格模块支持右键插入行数的手动输入，便于一次性插入多行。9.表格模块提供照相机功能，将单元格或单元格区域链接到图片对象，并直观的显示两个对象间的动态变化10.演示模块支持一键美化，可对演示模板进行设计板式、配色调色、统一字体和字号、为图片加效果等作用。11.演示模块支持双击幻灯片页启动播放的功能。12.演示模块支持将文档保存为视频格式和放映中录制视频13.演示支持幻灯片库按封面、过渡页、正文、目录、结束页进行分类。14.文件格式要求：所投办公软件能生成.wps/.et/.dps等文件格式。双向兼容：各功能模块与微软 Office的Word、Excel、Powerpoint 三个功能模块相互兼容，支持格式包括且不限于 doc、docx、xls、xlsx、ppt、pptx、pdf、txt、xml；同时产品自有文件格式也能被微软Office各对应模块打开。15.产品需要能直接打开PDF格式文件，进行阅读查看。同时保障产品可将其他格式文档另存为PDF格式文件，在导出过程中可对文档信息、书签、超链接等进行输出项选择，可进行打印。
7	麒麟高级服务器操作系统	提供全中文化的操作环境和常用的图形管理工具，符合i18n（国际化）技术标准，支持最新国家标准字符集（GB18030-2005）；符合LSB规范和CGL5.0标准。集成产品升级中心，提供公网升级服务/用户自建的内网升级中心；利用图形化的软件包升级工具进行系统升级，保障操作系统的安全性与稳定性。定期发布安全公告及安全信息，及时便捷为客户提供漏洞和升级补丁软件包。支持国内外主流的可信计算标准规范（TCM/TPCM和TPM2.0）,基于硬件体系化主动防御降低安全威胁和用户风险；支持国密增强算法；支持IPtables、支持SELinux。通过安全增强支持多因子认证、数据加密存储等，满足关键信息基础设施的安全保障要求。与国内主流漏扫厂商（如绿盟科技、启明星辰等）建立漏洞扫描及修复的持续合作机制，为客户提供精确的漏扫报告，打造安全的基础软件平台环境。配置服务器永久授权，可独立用于物理服务器或虚拟服务器，支持操作系统重装后二次激活及虚拟服务器重建后二次激活。提供三年原厂技术支持服务，包括产品升级、补丁更新等；具备完善的售后服务体系。赠送操作系统迁移服务，提供阶段的以下服务支持和保障：调研评估、迁移准备、实验验证、业务切换、试运行及正式上线

6、交货期：合同签订之日起30天内完成全部工作，包括安装、检验、交接工作。5、交货地点：采购人或其用户单位指定地点。4、履约保证金：合同签订时，成交供应商向采购人支付合同金额5%的履约保证金，质保期结束后30天内一次性无息退还。3、质量保证期：本项目成交合同项下全部产品自验收合格之日起提供36个月质保，技术参数中另有规定的从其规定。2、付款方式：全部货物送达采购人指定地点，安装调试完毕，经最终验收合格后三十个工作日内一次性支付全部合同款项，成交供应商应提供等额发票。2）货物出现质量问题，中标人应负责三包（包修、包退、包换）。由于使用单位保管不当造成的质量问题，中标人亦应负责修理，但费用由使用单位负担。

2）质保期内产品若出现破损等质量问题，中标人应在24小时内提供免费上门更换服务，更换货物及其专人专车运输、包装的费用由中标人承担，中标人对更换的货物从更换之日起重新计算质量保证期。（人为因素或不可抗力造成的事故除外）1）质保期内出现任何质量问题均由成交供应商免费负责维修、调换。各批次产品质保期从相应批次验收合格之日起开始计算。除非采购人另有要求，质保期内的服务均为免费上门服务。供应商如有额外延长的，需在响应文件的技术部分中予以承诺，延长的质保期所产生的费用包含在中标总价内。8、质保及售后服务按采购人要求供货配送至指定地点。由采购人或采购人邀请第三方专业人员按照国家相关标准、规范及本招标文件的需求进行验收，如验收不合格，造成的损失由成交供应商负责。7、验收1）延迟交货：如成交供应商未按询价文件规定的时间供货，超出规定时间5日以内（含）交货的，每天按本项目货物总价的千分之一赔偿给采购人，超出规定时间5日以上交货的，将按本项目货物总价的10％赔偿，相关赔偿从履约保证金中扣除，但违约金的最高限额为本项目货物总价的10％赔偿。如果达到最高限额，视为成交供应商在采购过程中虚假响应谋取成交的，采购人有权单方解除合同。且成交供应商必须赔偿采购人全部损失。

注：上述所有商务要求供应商需完全响应，否则视为响应无效。2）所投产品若发生知识产权等纠纷，由成交供应商承担一切责任。1）所提供的产品必须为全新。9、采购要求