工业探针系统框架采购项目招募公告

一、项目内容

1、项目背景及目标

****集团的信息安全建设需求，保障工厂工业网络环境运行安全，实现工厂网络环境的安全监测，****集团相关工厂采购一批工业探针硬件设备，****工厂的安全监测体系，满足网络安全及工控安全的监测要求，保证业务的连续性和稳定性。

2、项目内容及要求

****集团生产园区（包括国内：**、**、**、**、**；海外：埃及、越南、沙特阿拉伯、印尼、泰国、墨西哥等）部署14台工业探针硬件设备，包含设备现场实施服务、三年原厂维保服务。具体需求如下：

2.1配置要求-工业探针硬件设备

2.1.1 网络三层吞吐量（开启检测分析功能后）及探针数量：

2.1.2 网络接口：不少于2个万兆光口、2个千兆电口/光口，需提供光模块及光纤线

2.1.3 电源：冗余电源

2.1.4 部署：支持旁路模式部署

2.2功能需求-工业探针硬件设备

2.2.1 产品形态：具备硬件设备和纯软件两种产品形态

2.2.2 资产管理：

（1）资产发现机制：具备主动扫描探测与网络流量分析双重资产发现能力；提供完整的资产清单管理功能，支持查看设备指纹信息及运行状态，允许自定义资产属性字段，支持资产信息的批量导入与导出操作（涵盖IP地址、MAC地址、设备类型等关键字段）；

（2）资产类型覆盖范围：支持 IT类资产、OT类资产、 IoT类资产等；

（3）资产学习模式：支持"自动学习"功能构建资产清单，完成后对未授权资产接入进行实时告警；

（4）网络区域划分：支持通过IP地址池、子网掩码(CIDR)、VLAN标识等方式，对IT网络、OT网络、外部网络等不**全级别的资产地址空间进行分类管理。

2.2.3 风险识别与评估：

（1）外联风险检测：能够识别工业网络环境中存在互联网访问行为的OT设备，防范数据泄露风险；

（2）漏洞风险评估：通过资产信息匹配，自动发现工控终端及设备未修复的CVE安全漏洞，并提供风险等级评估；

（3）老旧系统识别：自动发现工业环境中运行的过时操作系统设备。

2.2.4 威胁检测与响应：

（1）恶意软件检测：支持识别僵尸网络、木马程序、蠕虫病毒、勒索软件等各类网络攻击载荷；

（2）弱口令检测：内置常用弱口令字典，支持识别各类协议的弱口令问题，同时允许导入自定义字典或编辑字典内容；

（3）暴力破解防护：支持基于HTTP、SSH、FTP、Telnet等多种协议的账号暴力破解行为检测；

（4）异常行为分析：预置网络行为异常检测规则（如特定时间段流量激增、未授权跨区域连接频次异常等），同时支持自定义异常检测策略。

2.2.5 工控协议解析：支持主流工业控制协议的深度解析与审计，****工厂实际使用的全部工控协议类型，包括但不限于：

2.2.6 工业操作行为审计：

（1）关键操作审计：对工厂内工艺相关的关键操作进行完整记录，包括组态修改、程序下载、设备启动、设备停止等重要指令操作，确保关键操作行为的可追溯性与安全性；

（2）细粒度指令审计：支持对工控协议的具体指令内容进行深度审计，包括时间、资产、指令等详细信息，满足安全审计与合规要求。

2.2.7 安全防护能力：内置工控漏洞攻击特征库，包含2000种以上攻击特征，能够有效检测针对工业控制系统的漏洞利用行为。

2.2.8 平台对接集成：支持将资产数据、安全告警、事件日志等信息对接至美的现有安全运营平台，包括CMDB、SOC、XDR、Siem等第三方系统，实现数据互通与协同处置。

2.3技术支持服务

需提供至少1名原厂工程师，技术支持服务具体内容及交付物如下：

2.3.1 依托工业探针监测数据、对工厂安全告警及事件监测、处置跟进闭环。每周提供《工厂安全态势周报》。

2.3.2 依托工业探针监测数据，输出探针风险识别的处置方案及建议，对工厂产线主机存在的病毒、弱口令等风险跟进处理。每周提供《工厂病毒主机及弱口令处理报告》。

2.3.3 依托工业探针，针对工业设备进行资产盘点、梳理及定位。

2.3.4 配合需要提供协助的其他网络安全事宜。

2.4海外部署要求

2.4.1 ****园区部署（埃及、越南、沙特阿拉伯、印尼、泰国、墨西哥等），供应商需在技****园区的交付与技术支持能力

2.4.2 设备需满足部署所在地的电气安全及数据合规等要求

2.4.3 ****园区的技术支持方式（远程支持、当地**伙伴、定期巡检等）

3、项目联系人：黄飞，159****8837，****@midea.com

4、寻源截止日期：2026年9月17日

二、供应商基本资质要求

1、注册资本：1000万及以上

2、成立年限：3年以上

3、参项资格：只允许为独立法人，不接受联合投标体投标，不接受资质挂靠方式投标。

4、****集团黑名单历史、公司无美的离职的中高层员工任职。

5、商誉及财务：****银行资信和商业信誉，没有处于被责令停业或破产状态，且资产未被重组、接管和冻结；

三、其他要求：

1. 到货要求：现货，邮件正式通知后发货并交付实施；

2. 指定专门客户经理，作为服务和问题升级接口人；

3. 指定技术服务经理（必须原厂），提供日常技术支持和现场支持服务；

4. 重大项目或者节日，根据美的安排专人巡检，并按季度反馈服务报告；

5. 所有提供的设备，包含3年原厂7*24小时维保服务；

6. 售后SLA要求：2小时内响应，国内地区12小时内工程师及备件到达现场处理故障；国外采用软件备件方案，可在国外厂区完成软件备件部署，一旦出现故障即可直接投入使用；

7. 具有原厂商代理证明或项目指定代理证明；

8. 产品需具有至少3个100万以上的成功案例。

四、廉洁监督

美的集团致力于公平、公正、透明的经营环境，保证阳光**,维护双方利益。若您发现美的员工有任何形式的索贿受贿行为、****集团**过程中受到不公正待遇，应积极。对于，美的将严格保密，及时查实和处理，并根据情况对人予以奖励。

下载

微信：“mideajc333”或“廉正美的”（二维码如图）

电话：0757-****5599；

邮箱：****@midea.com

邮寄地址：**市**区美的大道6号美的总部大楼B27****办公室