招标详情
下文中****为隐藏内容,仅对千里马会员开放,如需查看完整内容请
「注册/登录」或 拨打咨询热线:
400-688-2000
| 项目概况
| 采购类型 |
采购 |
| 项目编号 |
**** |
| 项目名称 |
安全监测溯源与分析研判平台采购项目 |
| 申购主题 |
威胁检测与分析平台,探针,日志审计平台,数据库审计平台,安全运算节点 |
| 项目类型 |
货物采购 |
项目预算 |
750,000.00(人民币) |
| 报名及响应开始时间 |
2026-11-11 09:21 |
报名及响应结束时间 |
2026-11-17 09:00 |
| 采购单位 |
****(**) |
| 经办人 |
余老师 |
经办人电话 |
0756-****941 |
| 期望收货时间 |
合同签订后15天内交货 |
| 是否送货 |
是 |
送货地址 |
**市香****大学海滨红楼海琴四号D512室 |
| 电子签章 |
无需使用 |
| 备注 |
发布采购 |
| 采购明细
| 1 采购设备 |
威胁检测与分析平台 |
| 数量 |
1台 |
| 参考品牌 |
|
“威胁检测与分析平台”技术要求
序号 技术要求内容 评分等级 是否星号条款 是否需要附件说明
| 1 |
★内存≥128G;硬盘≥48T;千兆电口≥6个,万兆光口≥2个;吞吐量≥3Gbps,威胁检测模式下探针至平台只发送告警≥10Gbps,日志入库处理性能≥12000eps |
非常重要 |
是 |
是 |
| 2 |
支持对威胁场景进行专项分析,实现“检测-分析-处置”全流程一体化操作,支持在单一界面中完成问题定位、分析与响应处置。威胁场景,可查看客户端IP、攻击方向、服务端IP、最近发现时间、成功次数、命中次数。(需在评审后进行功能演示) |
非常重要 |
是 |
是 |
| 10 |
★支持通过恶意行为关键字查询沙箱报告,如系统配置信息收集、进程数据重写、遍历文件等。(需在评审后进行功能演示) |
非常重要 |
是 |
是 |
| 11 |
中标人须于中标后15个工作日内提供测试样机,对上述功能逐项验证;如发现虚假应标,将把投标人及其所投产品列入黑名单。 |
非常重要 |
否 |
否 |
“日志审计平台”技术要求
序号 技术要求内容 评分等级 是否星号条款 是否需要附件说明
| 1 |
★授权资产数支持≥200个日志源,日志处理能力≥9000条/秒,硬盘≥2T*2,内存≥16G,千兆电口≥4个,千兆光口≥4个,万兆光口≥2个,配置冗余电源。 |
非常重要 |
是 |
是 |
| 2 |
采用解决方案包上传对产品进行功能扩展,无需代码开发。(需提供产品功能界面截图并加盖厂商公章) |
重要 |
否 |
是 |
| 3 |
支持kafka日志接收转发、大数据安全域同步、APT沙箱报告转发等大数据联调功能。Kafka收发支持SSL加密。(需提供产品功能界面截图并加盖厂商公章) |
重要 |
否 |
是 |
| 4 |
支持对Agent进行统一管控,包括卸载、升级、启动及停止操作,支持将日志收集策略统一分发。(需提供产品功能界面截图并加盖厂商公章) |
重要 |
否 |
是 |
| 5 |
支持解析规则性能以界面列表形式显示,可了解解析耗时、解析成功或失败次数等信息。(需提供产品功能界面截图并加盖厂商公章) |
重要 |
否 |
是 |
| 6 |
支持关联规则性能以界面列表形式显示,可了解触发次数、最近一周监控状态等信息。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 7 |
支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁,并形成关联事件。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 8 |
通过在目标主机上安装Agent程序,支持监测目标主机的CPU利用率、内存使用率、硬盘使用率、硬盘使用情况、流量等信息。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 9 |
★对日志样例可进行划词辅助解析,一键生成正则表达式。(需在评审现场进行功能演示) |
非常重要 |
是 |
是 |
| 10 |
★具备安全评估模型,评估模型基于设备故障、认证登录、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件。(需在评审现场进行功能演示) |
非常重要 |
是 |
是 |
| 11 |
中标人须于中标后15个工作日内提供测试样机,对上述功能逐项验证;如发现虚假应标,将把投标人及其所投产品列入黑名单。 |
非常重要 |
否 |
否 |
| 4 采购设备 |
数据库审计平台 |
| 数量 |
1台 |
| 参考品牌 |
|
“数据库审计平台”技术要求
序号 技术要求内容 评分等级 是否星号条款 是否需要附件说明
| 1 |
★支持的数据库实例个数≥25;审计性能:峰值SQL处理能力≥60000条/秒;硬件最大吞吐量≥4Gbps;双向审计数据库流量≥400Mbps;标配日志存储数≥20亿条;审计日志检索能力≥1500万条/秒;2U机架式;冗余电源;内存≥32GB,硬盘≥2T*2;≥2个千兆电口管理口(admin口1个、HA口1个),≥4个千兆业务电口,≥4个千兆业务光口,≥2个万兆业务光口。 |
非常重要 |
是 |
是 |
| 2 |
支持MongoDB、HBase、Hive、Redis、Elasticsearch、Cassandra、HDFS、Impala、Graphbase、Greenplum、Spark SQL、SSDB、ArangoDB、Neo4j、OrientDB 等数据库的审计。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 3 |
支持安全规则遍历匹配,针对某个操作,将全部安全规则进行匹配,并返回所有匹配的告警结果。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 4 |
支持在审计日志中一键添加过滤规则,支持在告警规则中一键添加信任规则或规则白名单。(需提供产品功能界面截图并加盖厂商公章) |
重要 |
否 |
是 |
| 5 |
设置日志检索条件时,检索条件可根据历史信息自动弹出,即输入检索条件时支持智能联想。(需提供产品功能界面截图并加盖厂商公章) |
重要 |
否 |
是 |
| 6 |
历史会话中的审计记录支持直接导出,支持通过“查询分析”按钮跳转至审计日志页面进行进一步的分析筛选。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 7 |
支持自定义报表,自定义报表支持告警名称、告警等级、操作类型、操作系统用户名、数据库名/实例名、主机名、数据库账号、客户端IP、客户端工具、数据库类型、客户端端口11种统计维度,支持来自审计日志、告警日志、会话日志的29种统计指标,根据以上条件进行灵活选择后生成报表。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 8 |
支持在审计页面直接升级或回退已安装在数据库服务器上的Agent,显示相应的升级/回退进度和结果,且升级或回退不需要输入数据库服务器的账号、密码。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 9 |
内置运维终端,可实现日志查看与下载、监控日志、设备状态检测、查看系统**使用、查看共享内存使用、查看Kafka消费情况、执行SQL语句、执行常用命令、特权运维等。(需提供产品功能界面截图并加盖厂商公章) |
非常重要 |
否 |
是 |
| 10 |
★支持告警分析功能,告警分析支持按照“客户端IP+数据库账号”的组合对SQL模板维度进行排行,支持在页面一键添加到白名单、一键添加到信任规则。(需在评审现场进行功能演示) |
非常重要 |
是 |
是 |
| 11 |
★支持日志查询时分析筛选能力,根据查询条件自动分析出存在的数据库账号、客户端IP、客户端工具、操作系统用户名、服务端IP、操作类型、数据库名/实例名、表名、主机名、执行状态、执行时长、影响行数等,并支持在以上各个维度中灵活筛选分析。(需在评审现场进行功能演示) |
非常重要 |
是 |
是 |
| 12 |
中标人须于中标后15个工作日内提供测试样机,对上述功能逐项验证;如发现虚假应标,将把投标人及其所投产品列入黑名单。 |
非常重要 |
否 |
否 |
“安全运算节点”技术要求
序号 技术要求内容 评分等级 是否星号条款 是否需要附件说明
| 1 |
1*英特尔至强金牌6230(2.1GHz/20-Core/27.5MB/125W)处理器,16G内存,SR430 RAID卡,3*3.84T SSD硬盘,2*GE+2*10GE(含光模块),2*900W电源,外置DVD,滑轨) |
重要 |
否 |
否 |
| 资质要求
序号 要求名称 条件类型 要求内容 是否需要附件说明
| 1 |
第1条资质参数 |
符合性参数 |
上传营业执照(副本原件扫描件)
|
是 |
| 2 |
第2条资质参数 |
符合性参数 |
填写并按要求上传“廉洁承诺书”(需签字并盖公盖章)
|
是 |
| 3 |
第3条资质参数 |
符合性参数 |
填写并要求上传“法定代表人授权书”(需按授权书要求签字并加盖公章)
|
是 |
| 4 |
第4条资质参数 |
符合性参数 |
填写并按要求上传“供应商资格声明”(需签字并盖公章)
|
是 |
| 5 |
第5条资质参数 |
符合性参数 |
供应商信用-投标供应商需提供在信用中国或其他权**用查询网站的信用报告;报告中需写明供应商的经营许可范围;若未写明经营许可范围;需再提供佐证材料
|
是 |
| 商务要求
序号 要求名称 要求内容 是否需要附件说明
| 1 |
产品销售渠道(要求上传“制造厂商出具的授权函”) |
厂家(生产商)直接销售(出具厂家声明格式自拟) 厂家(生产商)长期授权销售(授权书中连续有效期不少于一年) 其他授权销售方式
|
是 |
| 2 |
免费保修年限 |
3年
|
是 |
| 3 |
合同履约 |
该项目对应的付****实验室合同范本执行;下载地址:http://www.****.com:8089/attachment/template/SMS/htmb.zip
|
否 |
| 4 |
供应商综合实力 |
为了保证项目实施的管理规范化,考查投标人的企业管理规范化情况,投标人具有质量管理体系、信息安全管理体系、职业健康安全管理体系、环境管理体系认证证书。(证书要求:1、上述证书认证范围需含有“计算机信息系统集成服务、计算机软硬件的销售”等相关内容;须提供有效证书扫描件,未提供或证书不在有效期内的不得分。)按要求完整提供以上5个有效证书得4分;该项最高得4分 不提供不得分;其他情况不得分。
|
是 |
| 5 |
供应商技术实力 |
为了保证项目的持续性与应急响应,考察投标人的技术实力:1、投标人具有信息安全服务资质(安全运维),信息安全服务资质(应急处理)(证书要求:须提供有效证书扫描件,未提供或证书不在有效期内的不得分。)按要求完整以上2个有效证书得4分 不提供不得分;其他情况不得分。
|
是 |
| 6 |
项目负责人技术能力 |
拟派项目负责人(1人)具有注册信息安全专业人员(CISP)证书、具有信息安全保障人员认证证书(CISAW)(证书要求:人员证书复印件加投标人公章,同时提供人员的社保证明,以社保机构出具的响应截止日前三个月内,任意一个月的社保证明为准(不含响应截止日当月)),按要求完整提供以上2个有效证书及人员社保证明得4分 不提供不得分;其他情况不得分。;
|
是 |
| 7 |
项目团队技术能力 |
拟派项目团队成员(项目负责人除外)具有注册信息安全专业人员(CISP)证书、信息安全保障人员认证证书(CISAW),(证书要求:人员证书复印件加投标人公章,同时提供人员的社保证明,以社保机构出具的响应截止日前三个月内,任意一个月的社保证明为准(不含响应截止日当月))按要求完整提供4个或以上人员证书及社保证明得4分(一人多证不重复得分) 不提供不得分;其他情况不得分。
|
是 |