【正文】 要求.測評機構(gòu)在簽定合同前需提供直屬地公安《等級保護系統(tǒng)備案證明》，如無法提供將不與簽訂合同，并追究其法律責任。擁締鳳襪備訊顎輪爛薔報。、本項目要求的投標單位資格證明文件原件無需提供，報名時需提供加蓋公章的復(fù)印件一份。煢楨廣鰳鯡選塊網(wǎng)羈淚鍍。彈貿(mào)攝爾霽斃攬磚鹵廡詒。參與投標的企業(yè)投標報價超出投標報價上限的投標無效。七、服務(wù)期限：一標段二年，二標段三年，按照招標人要求進行分布實施。法定代表人必須攜帶法定代表人資格證明書原件及有效的法定代表人身份證原件（另需提供加蓋公章的復(fù)印件一份），授權(quán)委托必須攜帶由法定代表人簽署的授權(quán)委托書原件及有效的企業(yè)授權(quán)委托代理人身份證原件（另需提供加蓋公章的復(fù)印件一份），否則不予受理。公司注冊地未在大慶市的，提供在大慶市注冊的分公司營業(yè)執(zhí)照或在大慶設(shè)有辦事處的證明材料或在大慶委托第三方進行售后服務(wù)的合作協(xié)議。十一、報名須知、公示時間：年月日至年月日、報名時間：年月日至年月日上午時至?xí)r，下午時至?xí)r（法定節(jié)假日除外）。贓熱俁閫歲匱閶鄴鎵騷鯛。.投標供應(yīng)商名稱應(yīng)與《信息安全等級保護測評機構(gòu)推薦證書》上的推薦名稱一直，還應(yīng)與開發(fā)票的單位名頭一致。網(wǎng)頁木馬檢測：對各種掛馬方式的網(wǎng)頁木馬進行全自動、高性能、智能化分析，并對網(wǎng)頁木馬傳播的病毒類型做出準確剖析和網(wǎng)頁木馬宿主做出精確定位。l 方便的操作管理：充分考慮國內(nèi)用戶的使用習(xí)慣，提供全中文的操作界面，提供向?qū)Ｊ綆椭褂谜咻p松完成掃描項目的配置。.應(yīng)用識別：內(nèi)置分類庫，具有不少于 萬條信息?？诹钫J證支持本地認證服務(wù)器，也支持、第三方認證服務(wù)器；支持證書.支持多種管理方式，包括中文、等.支持統(tǒng)計網(wǎng)絡(luò)中確認失陷的主機及有風險但不能完全確認為失陷的主機數(shù)量及風險等級狀態(tài)，并支持查看失陷時間、威脅類別、情報來源、威脅簡介、失陷主機、用戶名、資產(chǎn)等信息，并支持一鍵跳轉(zhuǎn)處置。、可以實現(xiàn)對網(wǎng)絡(luò)設(shè)備的與內(nèi)存利用率、防火墻等網(wǎng)絡(luò)安全設(shè)備的連接數(shù)、網(wǎng)絡(luò)負載均衡設(shè)備的流量、重要網(wǎng)絡(luò)鏈路的帶寬利用率、丟包率等進行監(jiān)控。、支持對所有故障信息的告警，支持各類組件做宕機告警、支持多種告警通知方式，包括顏色、語音、客戶端、郵件、短信等。.可展示全網(wǎng)存在的木馬和涉及的終端，可查殺指定或全部木馬、加入信任；按終端顯示展示全網(wǎng)每個終端存在的木馬，可查殺木馬。.用戶在實時監(jiān)視的過程中如果發(fā)現(xiàn)某條事件的相關(guān)屬性需要持續(xù)予以關(guān)注，可以將該事件分配到黑白名單中。.支持聯(lián)動手機身份驗證動態(tài)碼,實現(xiàn)雙因素認證.支持多種認證方式：密碼、動態(tài)口令、指紋識別、支持聯(lián)動短信網(wǎng)關(guān)驗證。、支持 ，等；支持重復(fù)數(shù)據(jù)刪除技術(shù)、數(shù)據(jù)壓縮技術(shù),支持在線擴容、支持全局熱備盤技術(shù)等。.統(tǒng)計報告:、范圍、重點單位、特定的探針、特定的病毒等過濾條件。系統(tǒng)管理員能夠自定義日志編碼格式和日志匹配規(guī)則，從而通過日志樣例即可快速定義和識別第三方日志信息.系統(tǒng)自身的操作日志可以進行保存和導(dǎo)出，便于維護分析.對象定義支持點碼，等多種類型掩碼格式，便于配置操作。附件二：資料真實性承諾書我單位鄭重承諾，我單位所參與的 項目投標過程中所提交的所有資料均真實有效，不存在弄虛作假行為。.質(zhì)保期內(nèi)應(yīng)保證*小時服務(wù)響應(yīng)，故障發(fā)生后小時內(nèi)上門解決。.系統(tǒng)支持定時任務(wù)、周期任務(wù)等多種類型任務(wù)，并可多線程并發(fā)執(zhí)行。.能夠檢測通過常用網(wǎng)絡(luò)傳播的網(wǎng)絡(luò)病毒,定位病毒源頭。.支持擴展，可以將審計日志輸出到平臺。.支持通過外置應(yīng)用發(fā)布進行協(xié)議擴展，支持定制開發(fā)其他訪問協(xié)議及第三方客戶端工具(至少支持、 、 賬號密碼代填).支持、等數(shù)據(jù)庫遠程訪問協(xié)議.快速單點登錄：無需登錄頁面，可生成遠程桌面登陸會話文件，并能夠?qū)С鲋帘镜剡M行快速單點登錄；.系統(tǒng)支持 通過命令實現(xiàn)圖形化文件上傳下載.支持客戶端（、） 功能，能夠直接到目標服務(wù)器的訪問會話。.所有日志采用統(tǒng)一的日志查詢界面，用戶可以自定義各種查詢場景，并以樹形結(jié)構(gòu)組織。.病毒及惡意代碼檢測能力: 要求產(chǎn)品具備公有云檢測能力，并且具有足夠的公有云特征儲備；.要求產(chǎn)品具備私有云檢測能力，私有云需提供非白即黑策略的文件白名單終端控制能力。、支持對 的監(jiān)控，能夠監(jiān)控物理服務(wù)器與在其之上的虛擬服務(wù)器，能夠監(jiān)控虛擬服務(wù)器的磁盤、網(wǎng)絡(luò)、性能等指標，并能對虛擬服務(wù)器上部署的虛擬進行監(jiān)測。、在模塊中，除了預(yù)定義的配置項(設(shè)備、文檔、服務(wù)、軟件、組織機構(gòu)及用戶等)與關(guān)系外，系統(tǒng)允許用戶依據(jù)自己的需要定制新的配置項和關(guān)系，直觀的可視化視圖，為您呈現(xiàn)配置項詳情以及相互之間的關(guān)聯(lián)關(guān)系，為您有效地管理基礎(chǔ)架構(gòu)，弄清各配置項之間的關(guān)聯(lián)關(guān)系及業(yè)務(wù)影響范圍，提供了便捷的途徑。策略路由支持用戶自定義其優(yōu)先級，動態(tài)路由應(yīng)至少支持 ， ，協(xié)議.可對源地址為地址、目的地址為地址的會話執(zhí)行目的地址轉(zhuǎn)換，將地址轉(zhuǎn)換為服務(wù)器地址，并支持服務(wù)器地址探測.支持入站的代理功能，即從指定的入接口或源接收到的解析請求，設(shè)備可根據(jù)自定義的、域名對應(yīng)關(guān)系，代理服務(wù)器返回查詢結(jié)果.支持軟件和硬件支持靜態(tài)路由、策略路由、路由、動態(tài)路由（ 、）、靜態(tài)和動態(tài)多播路由，支持對稱路由.支持根據(jù)安全域、源目的、應(yīng)用和服務(wù)進行智能選路.訪問控制能力：支持基于源安全域、目的安全域、源用戶、源地址地區(qū)、目的地址地區(qū)、服務(wù)、應(yīng)用、隧道、時間、等多種方式進行訪問控制。.安全檢測：內(nèi)置安全事件規(guī)則庫，不少于條，支持檢測防護包括探測與掃描、溢出攻擊、攻擊、注入、可疑代碼、蠕蟲、木馬等各種網(wǎng)絡(luò)威脅。l 日志管理：記錄該產(chǎn)品運行中的所有操作。二、技術(shù)要求（一）測評依據(jù)根據(jù)《信息系統(tǒng)安全等級保護基本要求》、《信息系統(tǒng)安全等級保護測評要求》、《信息系統(tǒng)安全等級保護測評過程指南》、《中華人民共和國信息安全等級保護管理辦法》等相關(guān)政策和技術(shù)標準，對我單位信息系統(tǒng)進行等級保護測評。蠟變黲癟報倀鉉錨鈰贅籜。擁締鳳襪備訊顎輪爛薔。預(yù)頌圣鉉儐歲齦訝驊糴買。煢楨廣鰳鯡選塊網(wǎng)羈淚。彈貿(mào)攝爾霽斃攬磚鹵廡。四、采購方式：公開招標五、標段劃分：兩個標段，一標段為安全等級保護測評采購；二標段為防護軟件及設(shè)備項目采購六、招標控制價：一標段萬元，二標段萬元。八、質(zhì)保期：按照國家、行業(yè)相關(guān)標準。謀蕎摶篋飆鐸懟類蔣薔。合作協(xié)議有效期不低于服務(wù)期。滲釤嗆儼勻諤鱉調(diào)硯錦。.測評機構(gòu)在現(xiàn)場測評工作中必須在不影響我單位各業(yè)務(wù)系統(tǒng)對外服務(wù)的前提下進行。綾鏑鯛駕櫬鶘蹤韋轔糴。配置審計：通過當前弱點獲取數(shù)據(jù)庫的相關(guān)敏感信息，對后臺數(shù)據(jù)庫進行配置審計，如弱口令、弱配置等。C. 提供每季度一次、為期五年的主機安全弱點掃描服務(wù)，對主機操作系統(tǒng)的安全配置弱點進行掃描，主要包括如下：l 密碼安全l 用戶權(quán)限劃分配置l 是否禁用l 登錄失敗設(shè)置l 安全審計設(shè)置l 防火墻開啟情況及配置l 惡意代碼防范情況l 程序組件安裝情況l 服務(wù)啟用情況l 端口開放情況l 默認共享開啟情況l 管理地址限制情況D. 提供每季度一次、為期五年的網(wǎng)絡(luò)設(shè)備安全弱點掃描服務(wù)，對網(wǎng)絡(luò)設(shè)備的安全配置弱點進行掃描，主要包括如下：l 密碼安全配置l 訪問控制策略配置l 路由配置l 劃分配置l 用戶權(quán)限劃分配置l 及配置l 登錄超時配置l 配置l 審計日志設(shè)置l 協(xié)議啟用情況l 管理地址限制情況l 、內(nèi)存、風扇等資源使用情況l 鏈路狀態(tài)情況l 閑置端口開關(guān)情況l 軟件版本情況l 時鐘同步配置（三）測評指標1. 安全要求從整體上分為技術(shù)和管理兩大類，其中，管理類和技術(shù)類安全要求按其保護的側(cè)重點不同，《信息安全技術(shù)信息安全等級保護基本要求》將所有的控制點分為以下三類：安全要求序號分類分類名稱安全要求的側(cè)重點業(yè)務(wù)信息安全類關(guān)注的是保護數(shù)據(jù)在存儲、傳輸、處理過程中不被泄露、破壞和免受未授權(quán)的修改系統(tǒng)服務(wù)安全類關(guān)注的是保護系統(tǒng)連續(xù)正常的運行，避免因?qū)ο到y(tǒng)的未授權(quán)修改、破壞而導(dǎo)致的系統(tǒng)不可用。.內(nèi)置多種應(yīng)用特征庫，可準確識別各種、網(wǎng)絡(luò)游戲、流媒體、股票等應(yīng)用，并可自定義。.支持與云端聯(lián)動，實現(xiàn)病毒云查殺、云識別、應(yīng)用云識別、云沙箱、情報云檢測等功能。、可以通過協(xié)議采集網(wǎng)絡(luò)設(shè)備性能，設(shè)定性能閥值，產(chǎn)生網(wǎng)絡(luò)設(shè)備性能監(jiān)控報警，對網(wǎng)絡(luò)整體運行環(huán)境進行預(yù)警。、圖形化構(gòu)建并顯示業(yè)務(wù)服務(wù)關(guān)系圖，從服務(wù)的視角建立業(yè)務(wù)服務(wù)管理與基礎(chǔ)設(shè)施之間的關(guān)聯(lián)關(guān)系，能夠?qū)崟r監(jiān)控業(yè)務(wù)服務(wù)狀態(tài)、快速定位業(yè)務(wù)服務(wù)影響及其問題組件、立即查看業(yè)務(wù)服務(wù)所影響的業(yè)務(wù)單位與用戶群，幫助管理員從業(yè)務(wù)層面分析，并輔助決策。.安全管理能力: 支持插件清理，按插件顯示展示全網(wǎng)存在的插件和涉及的終端，可清理指定或全部插件、加入信任；按終端顯示展示全網(wǎng)每個終端存在的插件，可清理插件.支持全網(wǎng)終端體檢，可在集中管理端主頁進行全網(wǎng)體檢，安全監(jiān)控所有終端狀態(tài)；.支持全網(wǎng)終端開機加速.支持私有云查殺，預(yù)置全面的白名單，終端威脅統(tǒng)一到控制中心查詢黑白并進行查殺.支持自定義安全策略，終端將根據(jù)安全策略的定義自動修復(fù)各類威脅；支持將自動處理和未處理的記錄報告給管理員；.支持信任白名單文件，通過信任文件白名單可以管理企業(yè)網(wǎng)絡(luò)內(nèi)信任的程序或文件，加入信任后終端不再將此文件視為威脅.支持網(wǎng)址黑名單，可設(shè)置終端不能訪問的網(wǎng)址，終端訪問這些時會被攔截，并展示攔截記錄.支持終端密碼保護，設(shè)置密碼后，終端安裝、退出或卸載相應(yīng)軟件，都需要輸入正確的密碼方可執(zhí)行.設(shè)置終端的升級更新和數(shù)據(jù)下載的模式。.系統(tǒng)內(nèi)置針對服務(wù)器和其他安全設(shè)備的訪問地址、訪問賬戶和訪問時間的訪問控制規(guī)則；.告警方式包括郵件、短信、 、飛鴿傳書等.系統(tǒng)支持單點部署和分布式部署；.支持用戶名密碼認證方式，認證時需要提供驗證碼，用戶身份鑒別失敗的次數(shù)達到設(shè)定閾值時，產(chǎn)生系統(tǒng)告警消息，通知授權(quán)管理員；支持 雙因子身份認證方式。.支持單點登錄功能，使用人員不需要知道服務(wù)器賬號及密碼，無需進行二次登錄認證。、備份加密方式：★支持備份數(shù)據(jù)、加密算法；★支持、 加密方式；★支持位加密密鑰長度；★支持 數(shù)據(jù)傳輸加密；★支持最高位加密密鑰長度的磁盤加密。.報表定制功能，報表功能可多維度呈現(xiàn)歷史的病毒爆發(fā)情況。.數(shù)據(jù)庫具有定時清理功能，可優(yōu)化數(shù)據(jù)庫底層的性能表現(xiàn)。若發(fā)現(xiàn)有虛假材料，由我單位自行承擔法律責任。.提供初次上門安裝服務(wù)，保證系統(tǒng)初期的穩(wěn)定運行。.系統(tǒng)必須為位系統(tǒng).系統(tǒng)采用架構(gòu)，便于管理和維護。.支持命令行的管理方式；.支持鏡像數(shù)據(jù)轉(zhuǎn)發(fā)功能，可以將鏡像數(shù)據(jù)轉(zhuǎn)發(fā)用于其他監(jiān)控設(shè)備。.支持以、方式輸出.可以將審計日志以方式外發(fā)，支持發(fā)送的目標和端口。.使用遠程窗口和桌面：例如的遠程桌面（），和的。告警方式包括郵件、短信、 、等。.支持開機安全配置：按安全配置項顯示展示全網(wǎng)存在的安全配置項和涉及的終端，可開啟指定或全部安全配置項；按終端顯示展示全網(wǎng)每個終端存在的安全配置項，可開啟安全配置項。、支持對、等主流主機硬件的監(jiān)控，能夠監(jiān)控主機硬件的、接口、溫度、風扇及電源等指標。、能夠智能分析網(wǎng)絡(luò)拓撲結(jié)構(gòu)、自動勾畫真實物理拓撲、多種網(wǎng)絡(luò)布局形式展示、支持網(wǎng)絡(luò)拓撲變更更新、真實反映網(wǎng)絡(luò)運行狀態(tài)、支持用戶手動調(diào)整；可層次化的網(wǎng)絡(luò)結(jié)構(gòu)顯示，便于故障隔離和快速定位；同時，可將網(wǎng)絡(luò)拓撲中的設(shè)備狀態(tài)、事件信息、線路通斷及重大變更等，通過不同顏色加以展示。. 所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；臺續(xù)費（含三年費用）防火墻.硬件規(guī)格：采用多核硬件構(gòu)架，標配至少個接口和個