项目名称: 国家统计局海南调查总队网络威胁感知系统
项目编号: DZJJ20051110198520
项目基本信息
采购单位：国家统计局海南调查总队 报价截止时间：2020-05-14 00:00:00 项目预算(元)：400000.00 联系人：栾长志 送货地点：海南省海口市美兰区海南省海口市美兰区白龙南路22号国家统计局海南调查总队302室 到货时间：合同签订后7个日历日到货 签约时间：成交公告发布后1个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	网络综合审计	安全态势感知平台	安恒信息 启明星辰 深信服	DAS-ABL-A800 态势感知系统 SIP-1000-B400	台	1	中国	是	是	2U机架式平台和安全态势感知系统，具有6个千兆电口，支持扩展光口，可选配4光口，8光口，系统有效存储容量16TB，冗余电源，网络吞吐率：1G；内置流量行为基线技术，关联分析技术，机器学习等多种分析引擎，可提供网络综合态势，系统包含平台框架、网络感知，威协感知，资产分析与管理、拓扑监控，检索中心，基础关联分析，增强关联分析，历史关联分析、流量分析、首页、标准的报表模块、标准的预警模块，还包括权限管理、节点管理，知识库、系统自身管理。内置流量采集器，30节点的主机画像对象，50节点的基线（资产基线，流量基线，服务基线）建模对象）安全感知平台可以提供基于时间线的攻击溯源，以回溯方式发现具体遭受的攻击、疑似入口点（入侵成功利用的系统漏洞）情况、失陷时间点，并推导出攻击者情况，为安全服务人员提供快速分析、追溯能力；支持存储超过6个月以上的合规要求，记录业务系统活动和用户活动等检查、审查和检验操作事件的环境及活动，可发现系统漏洞、入侵行为等融合了大数据技术和人工智能算法的安全运营系统。平台部署在用户的业务网络环境中，通过威胁发现、智能研判和自动化响应处置，实现安全运营的闭环管理，提高安全运维工作效率，构建智能安全运营体系。态势感知平台包括以下主要系统和引擎模块：大数据实时分析系统用户异常行为分析系统深度感知智能引擎安全事件智能研判引擎安全自动响应编排引擎预制各类报表及模板支持WORD PDF等格式导出通过智能分析研判识别出真正有效的攻击和事件，结合用户实际场景进行全面溯源与取证、自动化响应处置，实现安全运营和管理的闭环。备注：1.提供安装调试，现场操作培训；提供三年的免费技术服务。2.售后服务热线：我方保证提供7*24的服务，及时响应用户的售后服务需要、及各种技术咨询。 3.故障响应：在接到用户的故障报修信息后，我方会在2-4小时内给予实质性响应，指派原厂资深技术工程师立即协助用户对故障情况进行处理。
2	网络综合审计	威胁检测探针	安恒信息 启明星辰 深信服	DAS-ABL-SP600 采集器 STA-100-B420	台	1	中国	是	是	硬件外形：软硬一体化准机架式设备；电源：单电源内存：16G硬盘容量：1T*1接口数量：标配6个接口类型：千兆RJ45网口*2(管理口*2)、千兆RJ45网口*4MTBF大于65000小时吞吐率：1Gbps1.具备流量会话还原，包括流ID、来源IP、来源端口、目的IP、目的端口、传输协议、应用协议、上下行流量等2.具备流量协议内容深度还原，包括HTTP请求内容、邮件内容、SMB请求文件、DNS域名记录、FTP命令、Telnet命令、SSH版本、TLS终端环境等3.具备网络入侵攻击报文检测引擎，触发告警，记录入侵攻击事件，记录：事件名称、来源IP、来源端口、目的IP、目的端口、原始流ID、攻击报文、传输协议、应用协议、原始内容等支持端口镜像与被动接收两种采集方式；被动接收支持NetFlow、NetStream、Sflow和jflow的采集；采用B/S架构设计，有独立的管理界面，通过浏览器可以登录到采集器上进行查看和配置，能够对当前采集器进行配置，能够监视采集器所在服务器的运行状况、设置采集器的时钟同步服务器。探针基于全流量采集技术，实现对IP碎片重组、TCP流重组、应用层协议识别与解析等，能够对网络通信行为进行还原和记录，结合威胁建模、双向内容检测、异常行为分析、大数据关联分析等技术，从而检测APT攻击行为；备注：1.提供安装调试，现场操作培训；提供三年的免费技术服务。2.售后服务热线：我方保证提供7*24的服务，及时响应用户的售后服务需要、及各种技术咨询。 3.故障响应：在接到用户的故障报修信息后，我方会在2-4小时内给予实质性响应，指派原厂资深技术工程师立即协助用户对故障情况进行处理。
3	网络综合审计	威胁情报模块	安恒信息 启明星辰 深信服	DAS-ABL-A800-TI 威胁情报模块 威胁情报模块	个	1	中国	是	是	1、设备具备云端威胁情报订阅模块：内置威胁情报离线库并支持更新。（3年云端威胁情报支持）2、设备支持采用情报数据进行实时检测防御。3、设备支持在线查询与溯源：云端提供对IoC威胁类型、多源情报、WHOIS、开放端口、SSL证书等多维度的溯源分析；4、云端服务：支持订阅高级威胁分析情报，云端提供最新APT入侵、0day漏洞预警、病毒变种情况等分析报告订阅。备注：1.提供安装调试，现场操作培训；提供三年的免费技术服务。2.售后服务热线：我方保证提供7*24的服务，及时响应用户的售后服务需要、及各种技术咨询。 3.故障响应：在接到用户的故障报修信息后，我方会在2-4小时内给予实质性响应，指派原厂资深技术工程师立即协助用户对故障情况进行处理。

电子竞价规则：
1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。