*

安全感知平台

*. ★配置实际可用容量≥**.**;在带宽性能*****时存储时长≥***天/*****;

*. ★规格≥**;内存≥****** ****；系统盘≥***** ***，数据盘≥*****；标配盘位数≥*；接口≥*个千兆电口；配置冗余电源;

*. ▲支持导出安全综合报表。（需提供截图证明并加盖投标人公章）

*. ▲支持配置审计白名单。（需提供截图证明并加盖投标人公章）

*. 具备关联规则，对日志进行关联分析，支持用户对日志灵活自定义关联规则，支持对常用网络设备、安全设备的日志解析与筛选。

*. 支持展示处置状态，通过安全事件的视角，展示内网发生的所有安全事件。

*. 支持所监测网络安全情况的态势呈现能力，态势呈现包括但不限于综合态势、威胁态势、脆弱性态势。

*. ▲支持与***、***等安全设备联动，支持基于安全策略的**封堵等。

*. 可对异常行为分析，来发现场景异常，如账号登录异常、数据库异常等。

**. ▲支持通过网络侧与终端侧关联聚合，以可视化图谱直观清晰地展示出完整的攻击链，实现进程级取证，更精准失陷定位主机，帮助用户快速找到根因，避免全盘查杀对业务产生影响。（需提供截图证明并加盖投标人公章，且所投产品必须提供第三方权威机构功能项的产品检测报告）

**. ▲支持挖矿检测，能对挖矿早期准备动作告警(需提供截图证明并加盖投标人公章）。

**. 支持展示风险类型排行，及时发现内网存在风险的行为。

**. ▲平台内置挖矿安全知识库，对常见的挖矿如：*******挖矿病毒、********挖矿蠕虫变种、**********挖矿病毒、虚拟货币挖矿、***挖矿病毒、******挖矿、***挖矿变种、*************挖矿病毒、*********挖矿木马、***** 挖矿木马等提供详细的背景介绍、感染现象、详细分析、相关***（***、**、***）、解决方案。（需提供截图证明并加盖投标人公章）

**. 支持资产发现能力，至少具备主动扫描发现资产能力，能够识别资产**、资产类型（终端、服务器、打印机等）、操作系统等信息。

**. ▲支持学校现有安全设备（行为管理、***、***、防火墙等）联动应用，（需提供第三方接口调用授权证明）

*

台

*

流量探针

*. ★网络层吞吐量≥*****；应用层吞吐≥*****

*. ★硬盘容量≥***** ***；接口≥*个千兆电口；≥*万兆光口；内存≥***；

*. 支持**协议的深度解析和还原，包含***、****、****、*****、*****等。

*. 支持定义访问策略，如**，端口等，主动建立访问规则，包括白名单和黑名单方式。

*. ▲支持***注入、***攻击、网页木马、********等网站攻击检测（需提供截图证明并加盖投标人公章）

*. ▲支持入侵检测功能，可针对网络病毒、蠕虫、扫描探测、暴力破解等恶意流量进行检测。

*. ▲支持多种类型弱口令策略可选，规则设置如空口令、用户名和密码相同、长度等（需提供截图证明并加盖投标人公章）

*. 支持流量白名单，过滤掉不关注资产流量。

*. 支持暴力破解、弱口令、侦查探测、主机外联、异地登录等异常行为检测；

**. 支持传输访问检测日志，包括正常访问、风险访问、违规访问。

**. ▲支持常见服务漏洞攻击检测、隐蔽隧道检测、***域名检测，识别僵尸网络及*****;*通信。（需提供截图证明并加盖投标人公章）

**. ▲内置***库、***漏洞特征识别库、应用识别库等常见库，配置*年特征库升级服务（需提供截图证明并加盖投标人公章）

**. 支持对流量中检测到的恶意文件进行存储，供关联分析和取证使用。

**. 支持流量抓包分析，基于五元组灵活抓取数据包，可定义配置源**、源端口、目的**和目的端口、传输层协议以及标签类型（****、*****、****）选择添加抓包任务。

**. 支持对常规应用暴力破解检测，检测应用包括：******、********等。

*

台

*

安全服务

*. ★供应商提供安全服务不低于*年，服务资产不少于**个。（需提供服务承诺函，并加盖投标人公章）

*. ▲实时监测网络安全状态，对攻击事件自动化生成工单，及时进行分析与预警。攻击事件包含暴力破解攻击事件、持续攻击事件、境外黑客攻击事件（需提供安全事件，如暴力破解的工单截图并加盖投标人公章，截图需展示当前安全事件的处置状态）

*. ▲支持面向采购人的安全态势展示，展示出当前采购人遭受的威胁事件信息以及脆弱性信息统计，使得采购人能直观感受到当前的风险态势情况（需提供威胁、事件、漏洞统计信息截图并加盖投标人公章）

*. 支持远程提供****的威胁监测与响应服务，从监测、研判、预警、处置、优化完整的闭环服务。

*. 支持弱口令、未授权访问类的威胁监测、研判、处置。如暴力破解、弱口令认证等

*. ▲本项目使用服务工具支持将收集的安全日志上传到安全服务平台上，并支持在该平台上对服务工具进行管理（需提供安全日志上传配置截图以及平台远端管理截图，并加盖投标人公章）

*. 支持策略优化功能，人工定期分析待优化策略配置，由运营团队定期优化策略配置从而减少误报漏报，提高检出率。

*. ▲基于主动响应和被动响应流程，对页面篡改、通报、断网、********、黑链等各类严重安全事件进行紧急响应和处置的解决方案（需提供在服务平台申请主动响应的实际界面截图并加盖投标人公章）

*. 支持恶意软件类（挖矿软件、勒索软件等）威胁事件监测、研判、处置，如恶意程序通信类事件的监测与响应。

**. ▲支持漏洞扫描结果手动和自动验证能力，可选择漏洞处置并验证扫描，对漏洞建立状态追踪机制，自动化持续跟踪漏洞情况，清晰直观展示漏洞的修复情况。（需提供漏洞管理功能平台截图并加盖投标人公章，直观展示漏洞管理情况）

**. 支持对发现、威胁监测以及狩猎场景发现的安全事件，按需进行应急响应。云端安全专家****进行威胁事件的应急响应，对勒索病毒类、挖矿木马类、僵尸网络类、其他恶意程序通信类、漏洞利用成功类等失陷事件提供应急响应服务

**. ▲所提供的服务平台具备高危可利用漏洞防护规则的证明，并且支持对扫描到的高危可利用漏洞自动匹配漏洞防护规则（需提供自动匹配漏洞防护规则截图并加盖投标人公章）

**. 支持对威胁分析发现的特定事件进行溯源分析，进行攻击者画像，输出溯源分析报告

**. 支持对发现的紧急失陷事件进行邮件、短信实时通知，发现高威胁入侵事件，进行电话的实时通知。

*

套

*

报价

（**%）

**分

共同类评分因素

*

技术参数指标**%

**分

共同类评分因素

*

投标

信誉与综合实力**%

**分

共同类评分因素

*

实施方案（*%）

*分

共同类评分因素

*

售后服务方案（*%）

*分

共同类评分因素