2022年网络安全与态势感知采购要求 .pdf

网络安全与态势感知采购要求序号采购项目技术参数数量/单位1 态势感知总体需求：分别对物理隔离的内网（有vlan 划分）和网外进行安全监测、态势感知、通报预警、追踪溯源、威胁情报等建设，确保遵义市住房公积金管理中心能及时、准确的发现内、外网可存在的安全威胁并通告，能回溯整个攻击发生全过程，追踪攻击源，智能检测分析，协同响应处置，提升整体网络安全能力。1、数据采集（内、外网）、日志采集。硬件，若为软件，须单独提供机架式服务器。通过使用syslog、snmp trap、ftp 等方式实现数据采集，能分别采集业务内网和外网中的所有日志数据并归一化处理，包括且不限于交换机、路由器、防火墙、网闸、流控、日志审计、漏洞扫描、IDS、WAF、AIX 服务器、linux 服务器、windows 服务器、sql server、oracle、db2、mysql、weblogic、webshpere、VMware 等网络安全设备、交换设备、路由设备、操作系统、集虚拟机环境。、流量采集。硬件，若为软件，须单独提供机架式服务器。对内、外网，都能解析 tcp、udp、http、dns、smtp、pop3、imap、telnet、ftp、QQ 等协议，并还原协议中的文件，文件格式包括word、excel、pdf、ppt、rar 等，能针对web 服务器进行双向流量检测，能抓包或抓包文件导入检测，能实时发现存在的网络层、系统层、应用层等多种攻击行为，分析攻击特征和有效性，检测告警。、资产采集。硬件，若为软件，须单独提供机架式服务器。对内、外网采集资产信息，能主动扫描和手工添加资产，并自动创建网络拓扑图，能管理主机设备、网络设备、安全设备与应用系统（包括且不限于交换机、路由器、防火墙、网闸、流控、日志审计、漏洞扫描、IDS、WAF、AIX 服务器、linux 服务器、windows 服务器、sql server、oracle、db2、mysql、weblogic、webshpere、VMware等），实时监控运行状态，监控内容包括但不限于CPU 与内存使用率、端口流量、丢包率、可心用性、阈值告警等内容，对拓扑图中的节点能查看详细信息（提供截图证明加盖厂商鲜章）；具备资产分组管理功能，能统计资产漏洞（支持第三方设备的漏洞扫描结果导入）情况，能查看漏洞详情。2、数据存储与处理（内、外网）对采集的数据进行索引式分类存储，能实时解析、关联匹配分析、实时统计、TB 级数据秒级查询，并以可视化的方式直观呈现。3、威胁情况发现和研判（内、外网）1套名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 6 页 -不局限于静态特征库的比对，要既能通过本地离线升级，也能云端同步威胁情报信息快速识别威胁和做出响应，能及时有效的利用大数据对apt 攻击进行检测和跟踪，提供 3 份及以上的APT 报告，能对word、excel、pdf、ppt、exe、dll、rar 等多种文件沙箱检测（提供截图证明加盖厂商鲜章）对各种警告中的IP、域名、文件hash、md5 等进行检索分析，能建立可视化的数据关联，重现威胁事件的发展过程，还原路径与起源。4、态势感知平台（内、外网）硬件，若为软件，须单独提供机架式服务器。存储空间=40TB，日志采集能力=50000EPS，流量采集能力=8Gbps，日志探索时间=5s，支持 HA 集群旁路部署，预置不少于1 万条记录的漏洞支持库，威胁态势可视化呈现，能自适应输出到大屏展示。具备多维度多视角的内外网安全态势告警和漏洞管理，能快速的事前感知、事中通报处置和事后调查分析，对告警信息能查看其对应的相关软硬件资产或威胁等内容，且及时通过短信、邮件、工单等方式通知对应责任人跟踪处理进展（提供截图证明加盖厂商鲜章），调查分析要能对每一个事件发生过程形成完整的链条，对调查结论要以报告形式查询导出；能通过自动扫描和手工管理方式管理资产增加、变更、比对、信息整合、分组、标记等，且能详细查看流量、威胁等监控内容；终端设备、网络流量及事件产生的日志能快速通过多种方式查询检索，搜索时间=6 万小时，响应时间=8ms；拼缝采用全屏幕主动式LED电子像素补偿显示，SMD 标贴技术，像素点间距=5 年，免费质保期=3 年。售后服务：3 年免费质保期。提供蓄电池原厂商针对本项目的授权书和售后服务承诺函原件。3、其它：2 个 40 位电池柜，50 平方电池连接线、2 个 225A 空开、60 米 BVR50 平方线缆等所有辅助材料，除电池连接线外，其余线缆均要穿管处理。1批4 柜式七氟丙烷消防系统机房环境：机房面积70 平方米，16 个机柜，2 台精密空调。总体要求：具备火灾自动探测、自动报警、自动启动且兼备人工手动启动及自动记忆和实时打印等功能。由箱式气体灭火装置与火灾探测器气体灭火报警控制器等组成，具有自动、电气手动和机械应急手动三种控制方式。箱式气体灭火装置由箱体、储存瓶组、连接管、喷嘴、电器设备等组成，含药剂、安装、辅料、布线施工等全部费用。要求：灭火效能高、无污染、不导电、储存空间小、管网工作压力低，灭火后无污染；灭火效能高：使用 8.3%设计浓度，能可靠地扑灭机房火灾；无污染，对大气臭氧层无破坏作用，可低压液化贮存，喷放后能全部气化，无污渍、无痕迹；无色、无味，不导电，具有良好的气相绝缘性能，对电器电子设备无腐蚀及污损；具有优良的环保性能：HF-227ea 其臭氧消耗潜能值ODP 为零，不会破坏大气臭氧层在大气层的浓度，由未开封的厂家直接发货到中心。1、气体灭火装置：2 台柜柜式七氟丙烷灭火装置，140Kg 药剂，启动方式包括自动、手动、机械应急；充装压力 2.5Mpa（20）；最大工作压力4.2 Mpa（50）、灭火剂喷放时间10s，灭火剂充装密度：1120kg/m3，系统使用环境温度：-0 60。1 个自动泄压阀，开启/关闭压力1000Pa/850Pa，有效泄压面积0.12。2、火灾报警控制：包括火灾报警控制器、气体灭火1套名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 6 页 -控制器、紧急启停按钮、声光报警器、放气指示灯、输入输出模块、隔离器、气体终端模块等设备，=6 个点型光电感烟火灾探测器、=6 个点型感温火灾探测器，能在-10 60环境使用，相对湿度=170 度，寿命=30000小时，触摸书写系统红外识别，响应时间=20 点，高清智能引擎双核=1.3G，四核图像加速，=32G ROM，=2G RAM，1 个 RJ45 网络接口，1 个 D-SUB 输入，2 个 HDMI 2.0 输入，1 个 HDMI 输出，1 个 USB3.0，2 个 USB2.0，4 个扬声器，待机功耗=2.0mm、框架和安装梁=1.5mm、托盘=2.5mm、其它=1.2mm，框架脱脂、酸洗、磷化、电泳防水、浸蜡底漆后静电喷塑，其余脱脂、酸洗、磷化、静电喷塑。1台名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 6 页 -7 计算机13.9 英寸，处理器=i7 8550U，内存=8G，DDR3 2133MHZ，2G 独立显卡，LTPS 屏，分辨率3000 x2000像素，每英寸像素260PPI，可视角度=170 度，10 点触控，屏幕比例3:2，存储容量=256G 高速固态硬盘，支持蓝牙bt4.1 传输，兼容bt3.0、2.1+EDR，支持IEEE 802.11a/b/g/n/ac，2.4 和 5 GHz 2x2 无线传输，=2 个 USB C 口，=1 个 USB 3.0 A 口，预装正版windows10 操作系统和 office 等应用软件。售后服务：3 年免费质保。1台名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 6 页 -