【正文】 類型、語言、中間件；產(chǎn)品應(yīng)支持和入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)，滿足用戶對(duì)網(wǎng)絡(luò)流量鏡像給檢測(cè)需求，請(qǐng)?zhí)峁┕δ芙缑娼貓D；. 所有功能保留測(cè)試權(quán)利，預(yù)中標(biāo)商在預(yù)中標(biāo)后三日內(nèi)需要提供測(cè)試機(jī)測(cè)試，如不滿足招標(biāo)參數(shù)，取消預(yù)中標(biāo)商資格；產(chǎn)品資質(zhì)要求：.產(chǎn)品具有《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，銷售許可證中必須標(biāo)注“千兆”字樣，且銷售許可證為行標(biāo)增強(qiáng)級(jí)，銷售許可證測(cè)試中標(biāo)注的測(cè)試標(biāo)準(zhǔn)按照“信息安全技術(shù) 應(yīng)用防火墻安全技術(shù)要求 （增強(qiáng)級(jí)）”，提供證書復(fù)印件和在公網(wǎng)可查詢；臺(tái)續(xù)費(fèi)（含三年費(fèi)用）數(shù)據(jù)庫備份與恢復(fù)系統(tǒng)、一體化數(shù)據(jù)備份容災(zāi)及存儲(chǔ)系統(tǒng)，支持功能，具有自動(dòng)數(shù)據(jù)備份、數(shù)據(jù)增量、差量備份、壓縮、加密、重復(fù)數(shù)據(jù)刪除等功能，支持、等操作系統(tǒng)，支持對(duì)常用數(shù)據(jù)庫及應(yīng)用系統(tǒng)等備份，支持異地容災(zāi)功能。.支持黑、白名單控制，可根據(jù)黑白名單的命令集限制用戶的操作權(quán)限。.支持倍速低速播放、拖拽、暫停、停止、重新播放等播放控制操作。.可以使用方式對(duì)系統(tǒng)進(jìn)行重啟和關(guān)機(jī)。.可對(duì)收集的日志進(jìn)行分類實(shí)時(shí)分析和統(tǒng)計(jì)，從而快速識(shí)別安全事故。.事件采集≥，事件關(guān)聯(lián)分析≥；.界面都是模式，無需安裝客戶端，使用瀏覽器訪問管理中心，瀏覽器端無需安裝運(yùn)行環(huán)境。）.對(duì)指定分組或全網(wǎng)終端設(shè)置定時(shí)殺毒策略，滿足策略后終端將執(zhí)行掃描.可查看全網(wǎng)終端殺毒軟件的安裝狀態(tài)。在當(dāng)?shù)卦O(shè)有服務(wù)機(jī)構(gòu)以及備品備件庫，提供年原廠工程師現(xiàn)場(chǎng)服務(wù)，服務(wù)級(jí)別：，小時(shí)響應(yīng)。、支持對(duì)組成系統(tǒng)的各類組件、服務(wù)及配置信息的變動(dòng)進(jìn)行監(jiān)視，并支持不超出分鐘的及時(shí)故障信息(敏感度可調(diào))，支持自定義故障級(jí)別，并設(shè)定避免故障風(fēng)暴的產(chǎn)生策略。、支持自定義故障處理流程，支持故障設(shè)備的流程化處理；及時(shí)收集被管系統(tǒng)中所有設(shè)備產(chǎn)生的日志信息，并能夠?qū)κ占降娜罩拘畔⒏鶕?jù)“級(jí)別”、“源地址”、“設(shè)備名”、“時(shí)間”、“特性”等進(jìn)行多維度的過濾和統(tǒng)計(jì)，提供管理員對(duì)日志信息進(jìn)行集中管理的功能。、可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施環(huán)境性能的監(jiān)控，定時(shí)采集網(wǎng)絡(luò)性能信息，及時(shí)發(fā)現(xiàn)可能會(huì)導(dǎo)致網(wǎng)絡(luò)服務(wù)質(zhì)量出現(xiàn)明顯下降的情況與故障隱患，并通過告警閥值設(shè)置與實(shí)時(shí)顯示，主動(dòng)預(yù)警網(wǎng)絡(luò)隱患等狀況。、可以提高運(yùn)行效率，合理利用資源?？煞雷o(hù)的間諜軟件類型應(yīng)至少包括：木馬后門、病毒蠕蟲、僵尸網(wǎng)絡(luò)等功能：支持 功能，并可以提供客戶端，可建立“網(wǎng)關(guān)網(wǎng)關(guān)”、“網(wǎng)關(guān)客戶端”方式的加密隧道，支持手動(dòng)密鑰的建立方式.支持 ，支持使用 客戶端與防火墻建立 加密隧道，支持對(duì)遠(yuǎn)程用戶進(jìn)行口令認(rèn)證，或雙因素認(rèn)證（證書認(rèn)證口令認(rèn)證）。.支持在線幫助說明，每個(gè)功能頁面都提供當(dāng)前頁面的功能說明。.統(tǒng)一特征庫：內(nèi)置、應(yīng)用特征庫，在此傳統(tǒng)特征庫基礎(chǔ)之上，增加了木馬庫，、垃圾郵件等特征庫。.支持配置管理控制列表、網(wǎng)管協(xié)議以及郵件報(bào)警。l 豐富的掃描報(bào)告：掃描結(jié)果通過靈活的報(bào)表呈現(xiàn)給用戶，支持各類格式輸出，并提供弱點(diǎn)分級(jí)、相應(yīng)加固建議方案以及自定義報(bào)表內(nèi)容。l 用戶管理：產(chǎn)品默認(rèn)用戶分為三類：管理員，審計(jì)員和操作員。漏洞檢測(cè)：提供有豐富的策略包，針對(duì)各種應(yīng)用系統(tǒng)以及各種典型的應(yīng)用漏洞進(jìn)行檢測(cè)（如注入、注入、注入、注入、跨站腳本、代碼注入、表單繞過、弱口令、敏感文件和目錄、管理后臺(tái)、敏感數(shù)據(jù)、第三方軟件等）。.本項(xiàng)目預(yù)算分三期（三年）付款，根據(jù)整改項(xiàng)目執(zhí)行進(jìn)度付款。買鯛鴯譖曇膚遙閆擷凄屆。.測(cè)評(píng)機(jī)構(gòu)在等級(jí)保護(hù)項(xiàng)目中必須提交國(guó)家規(guī)定格式的等級(jí)保護(hù)測(cè)評(píng)報(bào)告，并以此作為驗(yàn)收標(biāo)準(zhǔn)。贓熱俁閫歲匱閶鄴鎵騷。、招標(biāo)文件售價(jià)：元標(biāo)段（報(bào)名同時(shí)以現(xiàn)金形式向招標(biāo)代理機(jī)構(gòu)繳納，售后不退）。、本項(xiàng)目要求產(chǎn)品必須滿足個(gè)及以上生產(chǎn)廠家，否則，本項(xiàng)目作廢標(biāo)處理?；[叢媽羥為贍僨蟶練淨(jìng)櫧。、提供本地化的服務(wù)（要求售后服務(wù)響應(yīng)時(shí)間小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)），并提供相關(guān)證明材料。投標(biāo)單位提供的為項(xiàng)目經(jīng)理繳納社會(huì)養(yǎng)老保險(xiǎn)的證明材料，必須滿足以下要求，否則，投標(biāo)無效。、企業(yè)法定代表人或授權(quán)委托代理人必須到達(dá)現(xiàn)場(chǎng)報(bào)名。.測(cè)評(píng)機(jī)構(gòu)至少具有一人已獲取信息安全保障人員認(rèn)證證書，證書方向應(yīng)為風(fēng)險(xiǎn)管理專業(yè)和應(yīng)急服務(wù)專業(yè)。聞創(chuàng)溝燴鐺險(xiǎn)愛氌譴凈禍。大慶市熱力集團(tuán)有限公司信息系統(tǒng)安全等級(jí)保護(hù)防范采購項(xiàng)目招標(biāo)公告大慶市熱力集團(tuán)有限公司對(duì)大慶市熱力集團(tuán)有限公司信息系統(tǒng)安全等級(jí)保護(hù)防范采購項(xiàng)目進(jìn)行公開招標(biāo)，歡迎有能力的供應(yīng)商報(bào)名參加。聞創(chuàng)溝燴鐺險(xiǎn)愛氌譴凈。殘騖樓諍錈瀨濟(jì)溆塹籟婭。注：、本項(xiàng)目不接受聯(lián)合體投標(biāo)。二標(biāo)段．具有有效的營(yíng)業(yè)執(zhí)照（要求具有符合本次招標(biāo)內(nèi)容的經(jīng)營(yíng)范圍）；．具有有效的稅務(wù)登記證（三證合一的投標(biāo)單位無需提供）；. 具有有效的信息系統(tǒng)集成及服務(wù)資質(zhì)證書或電子與智能化工程專業(yè)承包資質(zhì)證書；、具有有效的參與本項(xiàng)目實(shí)施的項(xiàng)目經(jīng)理名，提供該項(xiàng)目經(jīng)理的項(xiàng)目經(jīng)理證書；同時(shí)必須提供自本項(xiàng)目招標(biāo)公告發(fā)出之日起由勞動(dòng)和社會(huì)保障部門出具的投標(biāo)單位為其繳納社會(huì)養(yǎng)老保險(xiǎn)的證明材料。、具有有效的自本項(xiàng)目招標(biāo)公告發(fā)出之日起由檢察院開具的投標(biāo)單位無行賄記錄證明?；[叢媽羥為贍僨蟶練淨(jìng)。 、投標(biāo)語言：中文。、咨詢電話：（只有報(bào)名時(shí)間受理咨詢）。.為維護(hù)我單位的利益，測(cè)評(píng)機(jī)構(gòu)在我單位實(shí)際測(cè)評(píng)工作中對(duì)我單位的系統(tǒng)、信息、數(shù)據(jù)有安全保密的義務(wù)，進(jìn)場(chǎng)時(shí)必須簽訂保密協(xié)議。.測(cè)評(píng)機(jī)構(gòu)應(yīng)具有良好的質(zhì)量控制的能力和質(zhì)量管理體系，以保證測(cè)評(píng)工作的客觀、公正、安全。買鯛鴯譖曇膚遙閆擷凄。.測(cè)評(píng)機(jī)構(gòu)應(yīng)協(xié)助大慶市熱力集團(tuán)有限公司在直屬地相關(guān)部門辦理相關(guān)手續(xù)。應(yīng)交付的產(chǎn)物如下：A. 直屬地公安局出具的生產(chǎn)系統(tǒng)備案證明B. 直屬地公安局出具的客服系統(tǒng)備案證明C. 直屬地公安局出具的收費(fèi)系統(tǒng)備案證明D. 直屬地公安局出具的辦公系統(tǒng)備案證明E. 直屬地公安局出具的網(wǎng)站系統(tǒng)備案證明F. 生產(chǎn)系統(tǒng)系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告G. 客服系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告H. 收費(fèi)系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告I. 辦公系統(tǒng)系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告J. 網(wǎng)站系統(tǒng)系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告K. 大慶市熱力集團(tuán)有限公司信息系統(tǒng)漏洞掃描報(bào)告. 漏洞掃描A. 提供每季度一次、為期五年的應(yīng)用弱點(diǎn)掃描服務(wù)，內(nèi)容涵蓋：深度掃描：以漏洞風(fēng)險(xiǎn)為導(dǎo)向，通過對(duì)應(yīng)用（包括、等）進(jìn)行深度遍歷，以安全風(fēng)險(xiǎn)管理為基礎(chǔ)，支持各類應(yīng)用程序的掃描。l 靈活的策略管理：策略即數(shù)據(jù)庫檢測(cè)的依據(jù)和標(biāo)準(zhǔn)，策略管理可以靈活制定不同的檢測(cè)標(biāo)準(zhǔn)，根據(jù)用戶的實(shí)際測(cè)試目的，定制不同的策略，并可以自行添加策略項(xiàng)擴(kuò)充策略庫檢測(cè)數(shù)據(jù)庫的安全漏洞。也可將日志信息導(dǎo)出保存為格式的文檔。.不同網(wǎng)頁被阻塞后會(huì)跳轉(zhuǎn)不同的阻塞頁面；支持用戶完全自定義；.可查詢到網(wǎng)頁訪問、論壇發(fā)帖，、郵件收發(fā)、應(yīng)用訪問、應(yīng)用流量歷史日志.可生成網(wǎng)頁訪問、論壇發(fā)帖，、郵件收發(fā)、應(yīng)用訪問、應(yīng)用流量等各種統(tǒng)計(jì)報(bào)表.支持廠商工程師在線的遠(yuǎn)程協(xié)助和故障排查，設(shè)備界面提供遠(yuǎn)程協(xié)助開關(guān). 所有功能保留測(cè)試權(quán)利，預(yù)中標(biāo)商在預(yù)中標(biāo)后三日內(nèi)需要提供測(cè)試機(jī)測(cè)試，如不滿足招標(biāo)參數(shù)，取消預(yù)中標(biāo)商資格；臺(tái)續(xù)費(fèi)（含三年費(fèi)用）.產(chǎn)品形態(tài)：標(biāo)準(zhǔn)機(jī)箱，至少具備個(gè)自適應(yīng)電口；.產(chǎn)品性能：最大監(jiān)控流量≥.系統(tǒng)管理：提供管理友好的中文圖形界面配置，支持、串口登陸命令行模式配置。.支持逃逸攻擊的檢測(cè)；.支持病毒檢測(cè)引擎，內(nèi)置病毒特征不少于萬條。.產(chǎn)品界面可以顯示設(shè)備當(dāng)前的系統(tǒng)狀況，包括使用率、內(nèi)存使用率、溫度等?？煞雷o(hù)的漏洞類型應(yīng)至少包括：緩沖區(qū)溢出、跨站腳本、拒絕服務(wù)、惡意掃描、注入、攻擊等。以應(yīng)用性能和應(yīng)用系統(tǒng)監(jiān)控為主線，提供統(tǒng)一集中的系統(tǒng)資源監(jiān)控系統(tǒng)，能夠主動(dòng)、及時(shí)地發(fā)現(xiàn)問題，解決被動(dòng)服務(wù)的局面，為信息系統(tǒng)的安全穩(wěn)定運(yùn)行提供保障。、支持多種認(rèn)證方式：本地口令認(rèn)證、認(rèn)證、二次認(rèn)證、認(rèn)證、域認(rèn)證、內(nèi)置動(dòng)態(tài)口令牌認(rèn)證、雙因素認(rèn)證、混合認(rèn)證；支持動(dòng)態(tài)口令牌認(rèn)證采用國(guó)密算法且內(nèi)置于主機(jī)系統(tǒng)中，用戶無需額外部署認(rèn)證服務(wù)器、內(nèi)置信息系統(tǒng)安全主管、密碼管理員、審計(jì)員、系統(tǒng)管理員、運(yùn)維人員等角色，根據(jù)業(yè)務(wù)需求創(chuàng)建自定義角色，自定義角色可在權(quán)限樹上設(shè)置操作權(quán)限，權(quán)限樹細(xì)化系統(tǒng)權(quán)限至按鈕級(jí)別；支持不同管理人員可查看與管理的設(shè)備不同(包括拓?fù)鋱D中設(shè)備)，支持不同管理人員可使用的功能不同。、提供虛擬化環(huán)境監(jiān)控管理，包括對(duì)主流的、等虛擬化環(huán)境的運(yùn)行狀態(tài)、虛擬機(jī)環(huán)境狀態(tài)、虛擬網(wǎng)絡(luò)狀態(tài)進(jìn)行監(jiān)測(cè)。、系統(tǒng)支持對(duì)設(shè)備設(shè)置基線，并支持基線信息的微調(diào)，系統(tǒng)能夠?qū)崟r(shí)查看設(shè)備當(dāng)前狀態(tài)與基線數(shù)據(jù)的差異，并在基線變更后查看所影響的設(shè)備信息。、提供原廠商首次安裝服務(wù)，原廠商一年免費(fèi)產(chǎn)品升級(jí)和保修服務(wù)。.支持、國(guó)產(chǎn)操作系統(tǒng)殺毒、云桌面（至少兩家）產(chǎn)品（提供產(chǎn)品截圖并加蓋供應(yīng)商公章。至少提供個(gè) 電口，個(gè)口，內(nèi)置磁盤存儲(chǔ)空間，包括了個(gè)日志審計(jì)節(jié)點(diǎn)許可。.系統(tǒng)提供實(shí)時(shí)的日志滾動(dòng)顯示和查詢，可自定義實(shí)時(shí)監(jiān)視的日志內(nèi)容，可查看實(shí)時(shí)日志詳細(xì)信息，可通過雷達(dá)圖等直觀顯示目前日志量，可以控制日志對(duì)管理員賬號(hào)的可見性管理.支持對(duì)事件名稱、源地址、源端口、目的地址、目的端口相同的進(jìn)行歸并，條件可以多種組合；支持對(duì)指定設(shè)備發(fā)送的日志進(jìn)行歸并，其他設(shè)備發(fā)送的將不進(jìn)行歸并；支持對(duì)事件個(gè)數(shù)深度和事件時(shí)間深度進(jìn)行歸并。.提供所投數(shù)據(jù)庫審計(jì)產(chǎn)品的支持與檢測(cè)產(chǎn)品的聯(lián)動(dòng)，對(duì)于網(wǎng)絡(luò)傳輸?shù)奈募粌H可以審計(jì)，還支持惡意代碼檢測(cè)，報(bào)告可疑的攻擊文件，支持?jǐn)?shù)據(jù)庫存儲(chǔ)過程自動(dòng)獲取及內(nèi)容審計(jì)，支持與應(yīng)用防火墻（）的聯(lián)動(dòng)，可對(duì)上報(bào)的應(yīng)用系統(tǒng)攻擊實(shí)現(xiàn)場(chǎng)景還原展示，請(qǐng)?zhí)峁┕δ芙缑娼貓D；. 所有功能保留測(cè)試權(quán)利，預(yù)中標(biāo)商在預(yù)中標(biāo)后三日內(nèi)需要提供測(cè)試機(jī)測(cè)試，如不滿足招標(biāo)參數(shù)，取消預(yù)中標(biāo)商資格；臺(tái)運(yùn)維審計(jì).產(chǎn)品形態(tài)：具有多核硬件平臺(tái)、自主研發(fā)的多核并行操作系統(tǒng)，標(biāo)準(zhǔn)機(jī)架式機(jī)箱；至少具備個(gè) 電口()和個(gè)擴(kuò)展插槽，個(gè)口，支持口管理；系統(tǒng)標(biāo)配硬盤，要求提供個(gè)主機(jī)設(shè)備審計(jì)節(jié)點(diǎn)許可；.提供系統(tǒng)自身狀態(tài)的監(jiān)控功能，包括：工作情況，內(nèi)存使用情況，磁盤使用情況，網(wǎng)卡使用情況，系統(tǒng)自身數(shù)據(jù)庫工作情況，系統(tǒng)自身服務(wù)工作情況，系統(tǒng)自身其他關(guān)鍵組件工作情況等。.對(duì)、等圖形終端操作的連接情況進(jìn)行記錄及審計(jì)，消息記錄訪問開始時(shí)間、源、目標(biāo)、源端口、目標(biāo)端口、運(yùn)維審計(jì)系統(tǒng)用戶、目標(biāo)服務(wù)器賬號(hào)等信息。.產(chǎn)品自帶單點(diǎn)登錄控件，運(yùn)維工作站不需要安裝部署、等終端仿真程序，即可通過、等網(wǎng)管協(xié)議對(duì)資源進(jìn)行運(yùn)維操作。.支持對(duì)云主機(jī)導(dǎo)入、管理、監(jiān)控（、內(nèi)存等）和啟停等操作，包括但不限于阿里云、騰訊云、華為云等，內(nèi)嵌令牌認(rèn)證引擎，支持手機(jī)掃描二維碼綁定用戶請(qǐng)?zhí)峁┕δ芙缑娼貓D，.資質(zhì)要求： 中國(guó)信息安全認(rèn)證中心頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書》要求證書標(biāo)準(zhǔn)和技術(shù)要求為運(yùn)維審計(jì)相關(guān)授權(quán)個(gè)被管資源數(shù)，僅適用于產(chǎn)品出貨初始的首次授權(quán)申請(qǐng)。臺(tái)應(yīng)急預(yù)案監(jiān)控系統(tǒng).投標(biāo)產(chǎn)品應(yīng)為專業(yè)的深度信息安全威脅監(jiān)測(cè)類設(shè)備，非等邊界安全網(wǎng)關(guān)設(shè)備。.升級(jí)功能：病毒監(jiān)測(cè)探針具有多種升級(jí)方式，可以實(shí)現(xiàn)自動(dòng)升級(jí)和手動(dòng)升級(jí)。為保證系統(tǒng)間的順利對(duì)接，威脅發(fā)現(xiàn)的日志應(yīng)該能夠按指定格式接入到應(yīng)急處置平臺(tái)系統(tǒng)，根據(jù)協(xié)議實(shí)現(xiàn)互通，上傳信息應(yīng)包含:時(shí)間、節(jié)點(diǎn)、設(shè)備、威脅名稱、威脅類別、危險(xiǎn)類別、攻擊者單位名、攻擊者、攻擊者端口、被攻擊者單位名、被攻擊者、被攻擊者端口、攻擊協(xié)議、攻擊信息、文件大小。.系統(tǒng)可處理，等多種編碼格式，提供截圖。.應(yīng)急預(yù)案的二次開發(fā)：結(jié)合我單位其他安全設(shè)備情況，在應(yīng)急處置的計(jì)劃任務(wù)項(xiàng)增加基于威脅權(quán)值的處理，關(guān)聯(lián)權(quán)值范圍為。. 所有功能保留測(cè)試權(quán)利，預(yù)中標(biāo)商在預(yù)中標(biāo)后三日內(nèi)需要提供測(cè)試機(jī)測(cè)試，如不滿足招標(biāo)參數(shù)，取消預(yù)中標(biāo)商資格；臺(tái)安全區(qū)域交換機(jī)個(gè)，個(gè)千兆，背板帶寬：，包轉(zhuǎn)發(fā)率： 臺(tái)注：、本項(xiàng)目在投標(biāo)過程中需要提供廠家產(chǎn)品檢測(cè)報(bào)告復(fù)印件并加蓋公