定西市住房公积金管理中心态势感知系统设备采购项目招标公告-采购公告

序号

产品名称

规格参数

数量

单位

1

潜伏威胁探针

1、国产化自主安全可控设备，性能参数：网络层吞吐量≥1Gbps，应用层吞吐量≥500Mbps。2、硬件参数：标准机架式1U设备，配置1颗KX-U6780A型号CPU，单颗CPU核数8核，主频2.7GHz，内存大小8G，硬盘容量128G SSD，千兆电口6个，千兆光口SFP4个。3、旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响4、支持自动识别内网的服务器及其开放的服务与端口，支持以列表形式显示资产IP、提供的服务及其开放的端口、设备类型、操作系统等信息。5、支持IP，IP组，服务，访问时间等定义违规访问策略，主动建立针对性的业务和应用访问逻辑规则，针对目标IP（组）已开放的服务，白名单策略只允许白名单里的IP（组）在指定的时间内访问，其他时间或其他IP的访问均被视为违规，黑名单策略禁止黑名单里的IP（组）在指定的时间内访问，否则将被视为违规。6、支持多种类型弱口令策略可选；支持自定义FTP弱口令检测，规则设置如空口令、用户名和密码相同、长度、弱口令列表等；支持口令暴力破解检测不同类型（FTP/WEB登录）的爆破次数。7、支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、自定义WAF规则、WAF云防护等网站攻击检测。8、支持Application漏洞攻击、File漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex、Web Browser、IPS云防护等客户端漏洞攻击检测9、支持FTP、IMAP、MSSql、Mysql、Oracle、Discuz、BasicAuthorization、Glassfish、POP3、RDP、Sip 、Jboss、Redis 、Ldap 、SMTP、SSH、Telnet、Tomcat、Sybase、Weblogic 、Wordpress 、VNC等73种协议暴力破解检测10、支持智能语义引擎检测，可针对http隧道、java反序列化保护等类型进行自定义设置11、支持检测出网络中的网络拓扑设备进行绘制，更直观可视化查看网络整体情况12、支持通过白流量过滤的方式，过滤安全网站访问，提升性能。13、支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。14、支持列表形式展示阻断记录，展示维度包括：最近阻断时间、阻断类型、阻断对象、源IP、源端口、目的IP、目的端口、阻断次数等信息15、支持传输安全检测日志，包括网站攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志16、内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、白名单库17、支持流量抓包分析，基于五元组灵活抓取数据包，可定义配置源IP、源端口、目的IP和目的端口、传输层协议选择添加抓包任务，并支持带标签抓取vlan、mpls等协议数据包，帮助安全工程师高效分析威胁。18、支持基于IP和域名的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断19、满足安可要求，设备CPU、操作系统以及软件满足全栈国产化要求20、提供至少3年软件升级、硬件质保及特征库更新。

2

台

2

安全感知管理平台

1、国产化自主安全可控设备，性能参数：在带宽性能1Gbps时存储时长≥900天/1Gbps。2、硬件参数：标准机架式2U设备，配置2颗Kunpeng 920 3210型号CPU，主频2.6GHz，单颗CPU核数24核，内存4*32GB，系统盘1*480GB SATA SSD，数据盘4*4T HDD，标配盘位数12，冗余电源，千兆电口4个。3、支持安全态势的可视化呈现，帮助客户更直观的看清风险、看懂威胁，产品内置（非自定义）综合安全态势、分支安全态势、安全事件、通报预警态势、脆弱性态势、资产态势、全球网络攻击态势、资产监控、告警实时监控、设备运行态势、正常外连监控等不少于17块大屏展示界面证明；支持大屏轮播及自定义大屏顺序设置和轮播间隔设置，方便客户结合自身业务需求进行个性化设置4、支持基于ATT CK能力图谱将网络安全现状映射到模型的各个阶段，支持命中攻击技术统计展示，支持基于规则检测引擎、情报检测引擎、文件分析引擎、攻击行为分析引擎以及异常行为引擎查看攻击技术分布，支持针对具体攻击技术展示检测能力图谱以及受影响的风险资产。5、支持主机类资产识别，能够识别资产数据来源、IP地址、主机名、MAC地址、基线异常、操作系统、操作系统详请、主机类型、服务与端口、状态、责任人、EDR状态、标签、最近上线时间、所属资产组织、资产名称、应用、IP类型、识别方式、首次发现时间等。6、支持跨三层取MAC地址，识别资产MAC地址，并能够解决不同资产IP冲突问题，以及DHCP场景IP变更的问题。7、支持资产自动识别和资产扫描功能，支持自动入库、手动入库、设置扫描目标等功能，扫描类型可选择存活性（ARP/TCP/ICMP）、服务/端口（常用/全局）、操作系统、应用识别等。8、支持整体展示服务器脆弱性风险分析、热点漏洞情况、脆弱性风险详情（漏洞风险、配置风险、弱密码、web明文传输、可用性风险），支持第三方漏扫报告导入和解析，可按资产组分类上传，支持上传文件。9、支持基于列表模式展示横向攻击、违规访问、风险访问、可疑行为、正常访问等详细信息，建立全方位的持续性的检测能力。支持入口点溯源功能10、具备300+关联规则，对日志进行关联分析，支持用户对日志灵活自定义关联规则。内容包括：主机异常、登录异常、感染病毒、暴力破解、网站攻击、漏洞攻击、服务探测、黑客工具等。支持SIEM日志关联分析结果的可视化展示。11、支持勒索及挖矿专项防护12、文件威胁分析支持平台内置的恶意脚本分析引擎、webshellkiller智能引擎、save智能分析引擎以及云端分析引擎组合进行综合研判，协议类型有HTTP、FTP、SMB、SMTP、POP3、IMAP多种类型，支持展示查杀数据统计、受害资产攻击数TOP5，支持以列表的形式展示文件威胁信息，包括最近发生时间、威胁描述、威胁定性、威胁类型、攻击阶段、受害者IP、攻击次数等信息。13、支持对800+第三方网络安全设备接入类型，接入方式支持文件、数据库、API、Syslog、FTP、Snmp trap、Kafka、WMI、webservice、winlogbeat等方式进日志行接入，并支持用户对日志进行自定义解析规则。14、满足安可要求，设备CPU、操作系统以及软件满足全栈国产化要求15、提供至少3年软件升级、硬件质保及特征库更新。

1

台