自动化运维系统功能升级服务成交公告

公告摘要

项目编号62022101776409073

预算金额4.46万元

招标公司湖南农业大学

招标联系人王金

中标公司武汉钦安科技有限责任公司

中标联系人-

中标公司湖南图灵亦曼信息科技有限公司

中标联系人-

中标公司武汉钛安科技有限责任公司

中标联系人-

公告正文

自动化运维系统功能升级服务成交公告

自动化运维系统功能升级服务（项目编号:62022101776409073）采购已经结束，现将采购结果公示如下：

一、项目信息

项目名称：自动化运维系统功能升级服务

项目编号：62022101776409073

项目联系人：王金

项目联系电话：15073162631

项目所在行政区划编码：439900

项目所在行政区划名称：湖南省本级

报价起止时间：2022-10-18 08:37-2022-10-21 08:37

二、采购单位信息

采购单位名称：湖南农业大学

采购单位地址：湖南省长沙市芙蓉区湖南农业大学

采购单位联系人和联系方式：欧老师 84617814

采购单位社会统一信用代码或组织机构代码：12430000444875051M

采购单位预算编码：100007

三、成交信息

成交日期：2022年11月03日

总成交金额：4.46（万元）

成交供应商名称、联系地址及成交金额：

序号	成交供应商名称	成交供应商地址	成交金额（元）
1	武汉钛安科技有限责任公司	湖北省武汉市武汉东湖新技术开发区武汉市东湖新技术开发区光谷SBI创业街特1栋1楼A11-143室	44600.0

四、成交标的名称、规格型号、数量、单价、成交金额

序号	标的名称	品牌	规格型号	数量	单价(元)	成交金额（元）	报价明细
1	信息安全软件开发服务	-	-	1套	44600.00	44600.00	需求响应:完全满足招标文件要求，项目报价明细以及项目方案详解钛安科技投标文件附件采购需求:见附件报价明细:钛安科技-投标文件.pdf钛安科技-投标文件.pdf

五、参与报价供应商情况

序号	供应商名称	报价时间	原始报价	惠政策扣除后报价	审核理由	响应需求审核结论	优惠政策附件
1	武汉钛安科技有限责任公司	2022-10-18 14:56:49	44600.0	41924.0		符合	-
2	湖南图灵亦曼信息科技有限公司	2022-10-19 14:54:30	44800.0	42112.0		符合	-

更多咨询报价请点击： https://hunan.zcygov.cn

湖南农业大学

自动化运维系统功能升级服务项目

投

标

文

件

武汉钛安科技有限责任公司

2022年10月18日

货物清单

项目方案

货物清单

技术参数数量单价总价

品牌或厂家型号

1.系统采用虚拟化方式部署，采用安全操作系统。

2.本项目将在湖南农业大学信息中心现有安全自动

化编排系统上完成功能升级开发。

3.系统可通过syslog、自动化机器人、API等多种

钛安日志审计方式实现对第三方设备配置和告警的增删改查。

武汉钛安科技有44600.00元44600.00元1套44600.00元

与攻击潮源系4.系统可实现外联安全事件的联动阻断处置。

限责任公司

统TSIC-10005.系统可实现中毒设备的断网隔离处置。

6.系统支持采用零编码流程编排技术，实现学校安

全运维的标准化和自动化。支持通过虚拟作战室实

现流程、人员、安全能力的整合。

7.本公司提供叁年原厂维保服务。

肆万肆仟陆佰元整

总价

投标单位：武汉钛安科技有限责任公司

授权代表签字：

日期：2022年10月18日

湖南农业大学

自动化运维系统功能升级服务项目

投标文件项目方案

武汉钛安科技有限责任公司

2022年10月18日

、项目背景

、项目目标

三、供货清单

四、项目方案

4.1系统总体架构

4.2系统部署.

4.3外部安全能力调用方法..7

4.4外联安全事件的联动阻断处置...8

4.5中毒设备的断网隔离处置

4.6安全自动化编排9

4.7人机协同虚拟作战室.11

五、点对点应答：12

六、售后服务承诺13

、项目背景

湖南农业大学信息中心已部署安全自动化编排系统，该系统可将湖南农业大

学网络中各种碎片化的安全工具和能力联动起来，协同防御，提高安全应急响应

的时效性。例如将安全态势感知平台与边界防火墙进行联动，改变现有人工分析

和手工封堵的模式，实现威胁攻击秒级封堵

针对湖南农业大学信息中心精细化安全运维要求的不断提升，本项目将在现

有安全自动化编排系统基础上进行升级开发。通过将安全态势感知平台、DNS

系统、认证系统以及网络交换机的联动，实现挖矿、木马等外联安全事件处置的

自动化、标准化和流程化。

、项目目标

1、安全自动化编排系统通过与安全态势感知平台、DNS系统的联动，实现

挖矿、木马等外联安全事件的联动阻断处置。

2、安全自动化编排系统通过与身份认证系统、交换机的联动，实现中毒设

备的断网隔离处置。

三、供货清单

序号	系统名称	产品形式	数量	配置	维保服务
1	钛安日志审计与攻击潮源系统TSIC-1000	软件	1套	最低配置要求：8核CPU，16G内存，2T硬盘	提供叁年维保服务。

四、项目方案

4.1系统总体架构

本系统是以保障网络安全“持续有效”为目标，以人、流程、技术与数据的

融合为基础，围绕资产、漏洞、威胁、事件四要素，通过“安全协同作战室”，

“安全自动化编排”和安全专家远程支持，提出的7*24小时人机共智安全运营

平台。核心能力包括安全编排自动化、作战室、安全告警、案件管理和工单管理

五个部分。

应用及动作室

安全编排与自动化是本系统的核心功能，实现了剧本的编辑维护，以及应用

和动作的管理。安全编排与自动化的核心是剧本库和应用库（动作库）。这些库

可以被安全分析、告警管理和案件管理等功能随时调用。通过该功能，真正实现

了将不同的系统协同联动起来的目标，就像一个交响乐队的指挥。

安全作战室是一个综合性的安全沟通频道或群组，方便当前事件相关的人员

在一个集中的虚拟场所开展高效的事件处置与协同。作战室允许安全工程师通过

功能菜单、命令提示符、快捷键或自然语言调度外部的各种资源或能力（安全、

网络、IT、SaaS等），快速进行应急响应。

告警管理，系统内置SIEM模块，在接收各类安全设备告警的同时，能够自

动化地聚合告警信息，减少管理员需要查看的告警数量。运维管理员也可以调用

安全编排与自动化的剧本或者动作，对告警进行增强，并最终通过告警透视获得

对告警信息全面的可见性，尽可能清晰、精准地将这个告警的相关信息呈现出来，

方便管理员进行研判。

案件管理帮助用户对一组相关的告警进行流程化、持续化的调查分析与响应

处置。通过案件的流程处理功能，可以为不同性质的案件指派不同的案件处理流

程，并监督执行；借助案件的工件（Artifacts）管理功能，可以不断积累该案

件相关的痕迹物证（IOC）和攻击者的战技过程指标信息（TTP）：而通过编排调

查与响应功能，可以对案件中的任何工件执行剧本或者动作，拓线追踪，深挖疑

点、丰富案件信息

工单管理系统具备标准的工单管理功能，支持用于突发性告警响应的一次性

工单和日常（重复性）工单。工单流转和处理过程全程记录，为统计分析、大屏

展示提供数据。

4.2系统部署

钛安日志审计及攻击潮源系统采用虚拟化方式部署，可部署在湖南农业大学

现有虚拟化平台上。

外网

						钛安日志审计与攻击激源性系统
Vlan1	核心换Vlan20	核心换Vlan20	Vlan30	Vlan30	Vlan30	钛安日志审计与攻击激源性系统
						钛安日志审计与攻击激源性系统

软硬件需求

序号	系统名称	产品形式	数量	配置	备注
	钛安日志审计与攻击湖源系统TSIC-1000	软件	1	最低配置要求8核CPU，16G内存，2T硬盘	本系统底层采用安全操作系统。附《操作系统强安全访问控制系统软件著作权证书

中华人民共和国国家版权局

计算机软件著作权登记证书

证书号：软据登字第191

软件名称：操作系统强安全访问控制系统

V1.0

著作权人：武汉钦安科技有限责任公司

开发完成日期：2017年05月10日

首次发表日期：2017年05月11日

权利取得方式：原始取得

权利范围：全部权利

登记号：2017SR328101

根据《计算机软件保护条例》和《计算机软件著作权登记办法》

规定，经中国版权保护中心审核，对以上事项予以登记。

国限头和国国际

华★

计算机款件警作权

登记专用章

No.017787692017月29日

4.3外部安全能力调用方法

为了能够与湖南农业大学现有安全产品对接，实现在本系统中对外部安全能

力（湖南农业大学现有安全产品）的编排，本系统必须支持以各类方式与外部能

力进行交互（读取数据、下发策略、获取状态），即使是没有提供标准API的

产品。

相对来说，国外产品较为规范，有标准的API接口和文档，但国内产品这

方面总体上还比较欠缺。对于有标准二次开发接口的产品，本系统可通过以下接

口方式完成适配对接；

RestfulAPI

如：微步威胁情报API

StandardHTTP

如：CNNIC在线数据库查询API、钉钉机器人API

SOAPoverHTTP

如：绿盟扫描器SOAPAPI

WebSocket

如：奇安信终端安全管理

SSH/TeInet

如：Fortigate防火墙

SNMP

如：华为交换机、思科路由器

.JDBC

如：北信源终端安全管理系统

.PrivateMethod

如：企业内部独有的系统

Syslog

获取网络设备、安全设备、主机、数据库、中间件等系统的日志和告警信息。

而对于无法提供二次开发接口的外部产品，或是所提供接口无法满足交互需

求（读取数据、下发策略、获取状态）的产品，可通过本系统内置的自动化机器

人模块，实现针对外部产品的数据读取、策略下发和状态获取功能。

4.4外联安全事件的联动阻断处置

目前湖南农业大学已经具备态势感知类安全产品和能力，也能够及时准确发

现各类挖矿、木马、反弹shell等安全外联事件，但在外联封堵、事件响应处置

环节仍然有大幅提升空间。针对此问题，本系统可自动提取安全态势感知平台、

SIEM、IDS等设备的外联安全告警信息，依照安全自动化应急响应流程，联动

DNS系统将分析、研判后的攻击地址自动化下发DNS系统进行劫持阻断，具体

包括：

1）安全自动化编排系统提供手工输入和自动获取两种方式，提取安全态势

平台外联安全告警信息中的矿池URL或木马控制端URL。

2）安全自动化编排系统联动DNS系统，将矿池URL或未马控制端URL

加入DNS系统，进行劫持阻断。

3）安全自动化编排系统将URL解析成IP后，加入边界防火墙，进行外联

阻断。

4.5中毒设备的断网隔离处置

针对中毒终端或服务器，需进行断网隔离处置。

1）安全自动化编排系统提供手工输入和自动获取两种方式，提取安全态势

平台上中毒设备IP地址（告警源IP）

2）安全自动化编排系统联动身份认证系统，将中毒设备IP加入黑名单，同

时安全自动化编排系统将记录该IP是通过身份认证系统进行断网处置的，以便

于后期解封。

3）如果该IP是非认证系统分配的IP，安全自动化编排系统联动交换机，

将中毒终端IP加入断网处置策略中，同时安全自动化编排系统记录该IP是通过

交换机进行处置的，以便于后期解封。

4.6安全自动化编排

安全自动化编排（SOAR）技术是本系统的核心技术，主要涉及剧本编排引擎、

剧本前置引擎、剧本调度引擎、动作执行引擎、规则引擎。

安全剧本编排引擎：

提供可视化的图形界面，允许用户使用拖拽的方式实现安全响应流程的编排

不同产品在细节上实现不一样，本系统支持在剧本编排过程中插入动作、判断（基

于规则）、审批、虚拟动作等节点，更支持循环、异步等待、嵌套剧本、上下文

共享等高级功能。

安全剧本前置引擎：

接收来自SIME、SOC、态势感知等系统发来的安全事件，根据前置规则对安

全事件类型进行识别，然后启动执行对应的应急响应剧本。

安全剧本调度引擎：

安全事件（主动或被动）发生后，启动执行编排好的安全剧本，并实施跟踪

剧本执行状态，完成剧本任务调度。同样还需要识别超时、异常等状态的剧本，

并予以修复。

动作执行引擎：

安全剧本启动后，执行到每个节点会调用相应的动作。动作执行引擎负责与

外部安全设备/系统的对接，完成状态获取，数据查询和命令下发，如：调用防

火墙封禁一个IP、重启一个交换机设备、启动一个Web安全扫描任务。

规则引擎

剧本编排过程中涉及到不同节点的输入、输出信息，也包括上下文信息。这

些信息是否满足特定条件，需要通过规则引擎去判断，如：

字符串是否为IP、输出的IP是否在某个白名单

国家名称是否等于“中国

发送结果是否为成功

漏洞数量是否大于零

.扫描结果是否包含mysq1

·某个字符串是否以CVE开头

：用户名是否符合某个特定正则表达式

4÷000000000

日口窗o

Q一

4.7人机协同虚拟作战室

安全作战室是一个综合性的安全沟通频道或群组，方便当前事件相关的人员

在一个集中的虚拟场所开展高效的事件处置与协同。

本系统的虚拟作战室允许安全工程师通过功能菜单、命令提示符、快捷键或

自然语言调度外部的各种资源或能力（安全、网络、IT、SaaS等）

.本系统可为每个安全事件创建一个作战室（创建事件）

.每个事件/作战室可以根据需要增加参与处置的人员（邀请人员）

·作战室支持文字、图片、文件等方式交互（交互信息）

：快速标记事件处置状态（处置跟踪）

.便捷的安全能力和安全剧本调度（执行动作或策略）

调用外部安全能力，如：重启一个服务器，发送一条消息，封禁一个IP、

查询某个域名的威胁情报、启动某个安全策略、冻结一个账号等

友好的人机、人人互动操作界面（操作体验）

安

山

五、点对点应答

序号	标的需求	投标应答
1	本项目《自动化运维系统功能升级服务，需在湖南农业大学信息中心现有安全自动化编排系统上完成功能升级开发。本项目所开发升级模块，需满足强安全访问控制要求，需提供操作系统强安全访问控制系统或操作系统安全增强系统软件著作权证书。非原厂商需提供原厂商授权文件。	应答：满足本项目将在湖南农业大学信息中心现有安全自动化编排系统上完成功能升级开发。本系统底层采用安全操作系统，具备《操作系统强安全访问控制系统》软件著作权证书，见投标文件4.2章节《系统部署》
2	系统需实现对不同厂家的安全设备和安全软件进行集中管控。可通过syslog、自动化机器人、API等多种方式实现对第三方设备配置和告警的增删改查。	应答：满足系统可实现对不同厂家的安全设备和安全软件进行集中管控。可通过syslog、自动化机器人、API等多种方式实现对第三方设备配置和告警的增删改查。具体功能见投标文件43章节《外部安全能力调用方法》
3	系统需通过安全态势感知平台、DNS系统的联动，实现挖矿、木马等外联安全事件的联动阻断处置	应答：满足系统可实现外联安全事件的联动阻断处置具体功能见投标文件4.4章节《外联安全事件的联动阻断处置》安
4	系统需通过身份认证系统与交换机的联动，实现中毒设备的断网隔离处置。	应答：满足系统可实现中毒设备的断网隔离处置具体功能见投标文件4.5章节《中毒设备的断网隔离处置》
5	系统支持采用零编码流程编排技术，实现学校安全运维的标准化和自动化。支持通过虚拟作战室实现流程、人员、安全能力的整合。需提供满足湖南农业大学应用需求的安全自动化编排模块和作战室模块系统功能截图。	应答：满足系统支持采用零编码流程编排技术，实现学校安全运维的标准化和自动化。支持通过虚拟作战室实现流程、人员、安全能力的整合。具体功能和系统截图见投标文件4.6、4.7章节《安全自动化编排》和《人机协同虚拟作战室》