二、供应商资格条件

*.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料：

*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

*.* 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函；

*.* 提供履行合同所必需的设备和专业技术能力的证明材料；

*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

*.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

*.供应商在中国政府采购网（***.****.***.**）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（***.***********.***.**）未被列入失信被执行人、重大税收违法案件当事人名单。

*.（是/否）专门面向中小微企业： 是 否

*.合格投标人的其他资格要求：

序号	合格投标人的其他资格要求
*	*.*提供具有良好商业信誉和健全的财务会计制度的承诺函；
*	*.*法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；
*	*.*提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。
*	*.*提供履行合同所必需的设备和专业技术能力的证明材料；
*	*.*提供在中华人民共和国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；
*	*.*具有依法缴纳税收和社会保障资金的良好记录的承诺函；
*	*、供应商在中国政府采购网未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站未被列入失信被执行人、重大税收违法案件当事人名单。

三、商务要求

采购标的交付（实施）的时间（期限）

标的清单(货物类)
序号	品目名称及编码	标的名称	计量单位	数量	单价	是否进口	标的详细参数	是否属于节能产品 政府采购品目清单		是否属于环境标志产品 政府采购品目清单		备注
								是否应当实施 政府强制采购	是否应当实施 政府优先采购	是否应当实施 政府强制采购	是否应当实施 政府优先采购
*	**********网关	***综合网关	个	*	******.**	否	标的**网关：*.**,≥*个千兆电口，≥*个千兆光口, ≥*个*******口 *.*****国际算法最大加密吞吐率：≥******* *.*****国密算法最大加密吞吐率：≥******* *.***** ***最大隧道数：≥*** *.***国密算法最大加密吞吐率：≥****** *.***国密算法最大并发用户数：≥*** *.最大管理用户数：≥**** *.提供*****/*** ***功能，可为授权人员等远程接入使用，建立安全的集中管理通道。 *.支持商用密码*、商用密码*、商用密码*算法； **.具有密钥协商、身份认证、***隧道加密等功能。 **.支持静态用户名口令、数字证书、短信、硬件特征码绑定、图形码、****认证方式；	否	否	否	否
*	**********应用软件	暴露面资产安全监测服务	套	*	******.**	否	标的**应用软件：资产识别：对暴露在互联网端的主机、域名、端口、接口、数据库等安全资产信息进行全面摸底与监测，通过持续跟踪识别主机、服务器、端口、协议等资产情况，形成台账体系。 漏洞发现：帮助用户进行每周一次的安全漏洞收集，发现潜在漏洞，帮助接入企业先于攻击者发现安全问题，便于及时修补。 威胁监测：通过采集被动流量并应用丰富的安全解析规则，实现海量数据的采集汇聚与检索挖掘，对***攻击、病毒防护、入侵检测等多类攻击行为进行实时监测，为安全事件的预警响应与深度溯源分析提供基础保障；通过资产视角、威胁源视角的汇聚分析帮助用户从大量的告警中找到重点，针对性的进行事前防御。 ★需提供相关系统演示视频及相关截图。 人工/**处置：通过对威胁源一键封堵/解封实现自动封堵策略配置，帮助接入企业缩短响应时间。 威胁**服务：帮助用户提升安全态势感知、未知威胁检测、威胁源分析、主动防御等安全防护能力。 服务报告定期输出运营报告，将资产台账、资产脆弱性、威胁、处置等情况形成完整报告，每月定期邮件推送给用户，实现专业稳定的安全专家服务。 告警服务：在高危安全事件发生后的第一时间通知用户，支持企业微信端对黑**进行远程确认封堵，以便及时阻止攻击者的入侵行为，实现安全事件秒级响应与处置。	否	否	否	否
*	**********应用软件	热点事件专题运营分析	套	*	******.**	否	标的**应用软件：工业互联网安全（*）平台支持针对工业互联网安全事件的总体情况进行监测分析，根据不同的维度，分析相关安全事件分布及发展趋势情况。行业威胁分布、威胁类型分布、安全事件等级分布、攻击链分布、事件趋势分析。 ★需提供相关系统演示视频及相关截图。 （*）工业互联网安全统计分析 安全事件地市分析：统计各地市安全事件情况，并根据事件情况进行地市排名； 安全事件行业分析：统计各行业受威胁事件情况，通过分析可以看出哪些工业行业是安全事件的高发区； 安全事件企业分析：统计本省所有受威胁地市的工业企业的安全事件情况，并根据事件等级排序，排序优先级顺序； 安全事件类型分布：统计各类安全事件的情况，主要包括：攻击行为、扫描探测、暴力破解、拒绝服务攻击、溢出攻击、代码执行、非授权访问攻击、注入攻击、***跳转、跨站攻击、********浏览器劫持、文件漏洞攻击、弱口令登录行为、扫描类行为、****攻击、攻击逃逸、僵木蠕、恶意程序； 安全事件等级分析：统计各等级安全事件数量，包括高危、中危、低危。 ★安全事件监测能力需提供具备中国合格评定国家认可委员会或***认证资质的第三方检测机构出具的“工业互联网安全监测系统”相关产品检测报告。 （*）工业互联网安全事件详情 总体安全事件详情：包含发生时间、厂商、行业、资产类型、协议类型、规则**、源****、源端口、目的****、目的端口、***、危害等级、一级分类、二级分类、规则描述、源**所属地市、源** 所属城市、源**的运营商、目的**所属地市、目的** 所属城市、目的**的运营商、系统名称等事件详情信息。 企业安全事件详情：包含名称、经营主体类别、地址、邮政编码、法人、行业大类、行业小类、注册地市、注册城市、注册时间、业务地市、首次接入时间、联系人姓名、联系人电话、联系人邮箱、审核意见、审核状态、上报状态等事件详情信息。 平台安全事件详情：包含平台名称、平台类别、经营主体名称、接入地市、首次录入时间、接入方式、服务类型、用户数量、联系人姓名、联系人电话、联系人邮箱、首次录入日期、审核意见、审核状态、上报状态等事件详情信息。 工控设备安全事件详情：包含设备**地址、设备**端口、**类型、传输层协议、平台名称、设备类型、协议类型、设备名称、软件产品名称、软件产品版本、生产商名称、操作系统名称、操作系统版本、设备所属企业、国家、地市、城市、行业大类、行业小类、网络接入类型、经度、纬度、**接入商、******号码、****号码、***、资产描述、首次发现设备时间、最后一次信息更新时间、应用领域、审核意见、审核状态、上报状态等事件详情信息。 安全漏洞详情：包含漏洞名称、严重程度、影响主机**、影响对象、端口、发现时间、漏洞描述、入库时间等事件详情信息。 区块链安全（*）平台支持对区块链相关信息和安全事件进行整体监测分析，包括：区块链安全监测分析、区块链用户监测分析、区块链节点安全监测分析、区块链交易数据测分析等。实现面向区块链安全事件的可视化展示。 （*）区块链安全统计分析 区块链安全监测分析：根据安全事件相关信息监测结果，分析展现安全事件相关的信息、安全事件数一周的变化趋势、事件类别占比、网站和***的事件量等信息； 区块链用户监测分析：根据监测到的区块链通联记录信息，统计用户和访问量（记录数）信息，分析网站、***、****相关的用户和访问量、访问量近一周的变化趋势； 区块链节点行为分析：针对以太坊和比特币两种链的安全事件情况，统计分析这两种链在本地的情况，主要展示链节点数量的分布、排名，访问量变化趋势及行为特征占比等信息； 区块链交易数据分析：根据监测到的区块链交易情况，分析区块链最近的交易信息，例如块高度、访问量、交易数、一周的交易变化趋势、活跃节点变化趋势。 （*）区块链安全事件详情 平台提供区块链安全事件详情展示，包括：事件类型、风险等级、网站、***、****相关的用户信息和数量、块高度、访问量、交易笔数、交易金额等信息；支持查询和下载。 ***专题监测（*）平台结合 ***（高级持续性威胁）攻击链主要包括的扫描探测、工具投送、漏洞利用、木马下载、远程控制、横向渗透、目标行动七个阶段，系统从**收集、渗透攻击、病毒感染、远程控制、设备沦陷、向外攻击六个维度对攻击链行为进行识别。 （*）针对攻击链的每个阶段，系统采用多种不同的检测技术，包括基于机器学习、深度学习的网络异常行为、异常流量检测、安全事件信息关联分析、下一代网络入侵检测、已知网络病毒、木马多引擎交叉检测及未知威胁沙箱行为检测等多种检测技术，并通过大数据技术实现对整个攻击链的全面关联分析和安全态势感知。 （*）***攻击链态势分析各攻击链环节安全事件数量以及趋势的情况，包括扫描探测、尝试攻击、初步感染、木马下载、远程控制、行动收割。***攻击链态势分析各攻击链环节安全事件数量以及趋势的情况，包括扫描探测、尝试攻击、初步感染、木马下载、远程控制、行动收割。	否	否	否	否
*	**********应用软件	虚拟货币挖矿监测	套	*	******.**	否	标的**应用软件：挖矿监测基础能力：平台结合监测数据、挖矿规则，对用户的主被动挖矿行为进行分析。对挖矿过程进行分析，建立矿机、矿场识别模型，对矿池、矿场、矿机等挖矿主体进行分析。结合监测数据、域名规则识别挖矿币种，支持按照虚拟货币币种的维度进行挖矿事件的统计分析。结合监测数据、地理信息发现挖矿事件区域分布，支持按照区域的维度进行挖矿事件的统计分析。分析矿机连接矿池进行挖矿的通信过程，收集矿池厂商、矿池域名、矿池相关虚拟货币等信息，常态化地积累和提取数字货币的挖矿特征，并基于现有的资源和数据进行国内外矿池监测，从监测矿池的维度进行虚拟货币挖矿分析。提供根据城市、挖矿单位、币种类型、时间等各维度的统计分析结果，以及事件详细信息的结果展示、查询和下载能力。 挖矿事件统计分析：挖矿事件统计分析是整体分析本省基于流量监测到的工业互联网企业挖矿事件情况，根据不同的维度，分析相关挖矿事件的发展情况。其中包括： 数据总览：挖矿事件总量，以及企业矿机总量； 矿机端口事件统计：根据事件数量统计企业被利用的挖矿端口*****； 矿机所属地市事件统计：矿机所属地市分布； 矿池所属国家事件分析：矿池所属国家分布； 事件发展趋势：显示当前时间段内的挖矿事件发展趋势，如果当前时间段为*天，按小时显示发展趋势，如果当前时间段大于*天，按天显示发展趋势； 事件影响量能分析：分析矿机**区间分布，根据矿机对应矿池数量和挖矿事件数量给矿机**定位分布区间。 挖矿事件详情挖矿事件详情是基于流量监测到的本省工业互联网企业挖矿事件详情，将基于流量监测的挖矿事件与工业互联网企业信息匹配，基于工业企业、工业行业、安全事件类型等信息分析安全事件，最终展示事件内容源**单位、源**、事件类型、威胁等级、开始时间、结束时间、目的**国家、目的**、事件次数等信息。支持查询、导出功能。 ★需提供相关系统演示视频及相关截图。	否	否	否	否
*	**********应用软件	浏览器密码模块	个	**	****.**	否	标的**应用软件：支持国密算法和国密***协议，支持与***代理网关中间建立安全通道，保障通信安全。	否	否	否	否
*	**********应用软件	跨境通信加密流量监测	套	*	*****.**	否	标的**应用软件：（*）支持***协议、***代理协议识别，新增加密流量识别引擎，基于旁路流量全方位检测与响应，广泛覆盖**、***、*****、 ******、*****等隐蔽协议通道，精准识别国内数据中心内违规“**”代理业务，多场景赋能企业安全合规运营。 针对跨境数据进行安全风险评估，开展重要敏感数据识别、安全监测等方法研究，实现网络重要敏感数据跨境监测与安全评估能力，快速发现网络敏感数据跨境传输，进行宏观预警和应急处置。通过主动监测管道侧资产、事件、漏洞等跨境业务基础数据和业务数据态势，面向跨境业务场景形成跨境数据安全态势，强化核心领域、关键行业、敏感数据主动监测防护，防范和遏制数据泄露事件，保护数据资产，构建主动监测、实时分析监测和管理能力。 （*）针对跨境数据安全进行态势监测，包括：安全漏洞的趋势、跨境数据类型及等级、跨境目标国家、跨境传输企业、国内跨境**、跨境安全事件等。 ★需提供相关系统演示视频及相关截图。	否	否	否	否
*	**********交换设备	万兆三层交换机	个	*	*****.**	否	标的**交换设备：硬件规格： *．以太网交换机主机(***** ****+***** ****+*****),无电源; *．*端口*** **** ****接口板; *．* * ****+ ***光模块(*****,****,****,支持*分*); *．** * ***+ 万兆模块(*****,****,**); *．* * **** 交流电源模块（电源面板侧出风）; * * 风扇模块(风扇面板侧出风)	否	否	否	否
*	**********服务器	综合分析专用设备	个	*	******.**	否	标的***服务器：硬件规格： *.**设备； *.***：配置≥*颗国产***，单颗***主频≥*.****、核数≥**核; *.流量采集能力：支持≥******流量采集； ★所采用***必须在中国信息安全测评中心公布的安全可靠测评结果公告中。（提供公告截图，加盖投标人公章） 设备嵌入式软件功能参数： ★*.具备信息安全监测能力，信息安全规则容量≥*万条，信息安全规则匹配准确率≥**%； ★*.具备活跃资源监测能力，活跃**资源监测记录错漏率比例≤*%； ★*.具备访问日志记录与查询能力，访问日志记录错漏率比例≤*% ★以上嵌入式软件功能参数需提供由具备中国合格评定国家认可委员会或***认证资质的第三方检测机构出具的产品检测报告；	否	否	否	否
*	**********网闸	网闸	个	*	******.**	否	标的***网闸：硬件规格： *.吞吐量≥*******，系统延时***;*毫秒,****≥*****小时; *.**标准机架，**********.***，冗余电源； *.银河麒麟***系统**； *.内端机：***:飞腾腾珑****** * *****，*个**/***/***** ******接口（包含*个管理口）+*个***光口，*个万兆光口接口卡，*个***接口， *个***口，*个*******接口，内存****，硬盘**** ***，液晶屏 * *； *.外端机：***:飞腾腾珑****** * *****，*个**/***/***** ******接口（包含*个管理口）+*个***光口，*个万兆光口接口卡，*个***接口， *个***口，*个*******接口，内存****，硬盘**** ***，液晶屏 * *。 功能参数： *.支持***/***等通用协议代理，支持***、****、***代理、******代理、*********、****、***、****等应用层协议的代理通信，支持以表格方式导入导出代理通信策略，提高配置效率； *.支持自定义应用层数据偏移量数据标签过滤，自动匹配和过滤数字标签，不需要提供私有协议标准，保证私有协议的安全性； *.支持协议代理通道健康状态监测和监测开关配置； *.★支持安全浏览，支持***正则表达式、请求方法、自定义头部域检查、超文本传输协议请求体*** ******模板、超文本传输协议请求体**** ******模板黑白名单过滤,为简化配置系统需内置模板生成助手，基于实例数据输出***和**** ******模板结构；以上参数提供***配置界面截图 *.支持邮件传输,支持简单邮件传输协议、****、****协议，支持通过设置邮件发件人、邮件收件人、邮件主题关键词、邮件内容关键词、附件后缀名、邮件附件内容、附件类型等进行过滤、支持邮件附件病毒扫描； *.过滤条件支持动态下发和删除处于启用工作状态的协议代理通道，保证业务健康状态连续性； *.支持*** **/* *****、*.***、****、***、****、****等视频协议，协议视频流端口动态协商，无需手动配置； *.★支持基于协议创建网络隔离监听通道和发送通道，可自定义监听地址、监听端口等，支持自定义客户端无数据连接超时时间等。支持监听通道过滤，过滤类型支持基于超文本传输协议协议、***协议、邮件协议、网管协议、数据库协议等进行过滤；以上参数提供***配置界面截图	否	否	否	否
**	**********其他网络设备	全息流量网络安全解析探针	个	*	******.**	否	标的***其他网络设备：硬件规格：硬件规格： *.**设备； *.***：配置≥*颗国产***，单颗***主频≥*.****、核数≥**核; *.流量采集能力：支持≥******流量采集； ★所采用***必须在中国信息安全测评中心公布的安全可靠测评结果公告中。（提供公告截图，加盖投标人公章） 设备嵌入式软件功能参数： ★*.具备病毒研判能力，研判准确率≥**%； ★*.具备***阻断能力，阻断率≥**%； ★*.具备**阻断能力，阻断率≥**%； ★*.具备工控协议、物联网协议、车联网协议等协议识别能力，协议识别总数大于**种，协议识别准确率≥**%； ★*.具备网络攻击事件识别能力，能够正确识别流量中的拒绝服务攻击、网络探测、网络扫描、***攻击等并生成日志文件； ★*.具备流量样本文件还原能力，样本文件还原率≥**%； ★以上嵌入式软件功能参数需提供由具备中国合格评定国家认可委员会或***认证资质的第三方检测机构出具的产品检测报告； 区块链安全：	否	否	否	否
**	**********其他网络设备	汇聚分流设备正交业务板卡	块	*	******.**	否	标的***其他网络设备：硬件规格： *.单业务板卡支持**个*****端口+**个****端口； *.所有端口均支持作为输入或输出端口； 功能参数： ★*.端口数据处理时延小于等于****； ★*.转发输出数据无丢包； ★*.支持报文识别功能，包含****报文(****层数最多为*层)、*****报文、****报文（****层数最多为*）、***报文、****报文、****报文、************隧道报文、****/****隧道报文、*****隧道报文、***报文、路由管理报文； ★*.支持外层**信息匹配、***信息匹配、****标签匹配、内层**信息匹配分流功能； ★*.支持数据丢弃与数据复制功能； ★*.支持报文头部剥离功能，支持对****进行全局剥离，即可剥离所有****头部；支持对*****头部进行剥离，支持对****头部进行剥离，支持对***头部进行剥离，对***头部进行剥离； ★以上板卡功能参数需提供由具备中国合格评定国家认可委员会或***认证资质的第三方检测机构出具的产品检测报告；	否	否	否	否
**	**********服务器	通用服务器	个	*	*****.**	否	标的***服务器：硬件规格： *.处理器****(*.****/**核/****/****)双***通用主板***模块(*****); *.* * **** **** *********(********) **** *****内存模块(***)(*****); *.* * ****假内存模块(*****); *.** **前置****硬盘背板模块(*******;***); *.* * *** ***/* **** *** *.*** ** **** *** ***通用硬盘模块(*******;***); *.* * ***** ***/* **** *.*** ** *** ***通用硬盘模块(**)(*****); *.* * ** ******/****** *******转接卡(支持*张*** ***)(*******;***); *.******* *** *** ****卡模块(支持*个*** ****,带***缓存,不含超级电容)(*****); *.*** **超级电容模块(应用在**标卡)(*******;***); **.*端口***/* *****.* ** 电接口******* **以太网卡(******** *******)(*******;***); **.* * *端口****/* *****.* ** ***+光接口******* **以太网卡(**********)(*****); **.*端口***/* *****.* ** 电接口******* ****.*以太网卡(***** ****)(*******;***); **.* * ***+ 万兆模块(*****,****,**); **.* * *****交流****;****高压直流电源模块(*********Ⅴ*轻载高效)(*******;***); **.* * ** ****风扇模块(*******;***); **.** *型*型热管散热器(*****);操作系统**(物理机版)单台授权函; **.底板管理控制器管理模块(*** **)(*******;***); **.*****模块(*******;***); **.** **/**滚珠滑轨(*******;***); **.通用导风罩模块(*******;***); **.** ***专用导风罩模块(*******;***); **.**智能左挂耳组件(*******;***); **.*年*×*下一工作日现场支持(含硬盘不返还); **.*年*×**软件远程技术支持; **.* * ****电缆**.******* ***直*(**** *.*+*******+******+******+*** *.*)*(**** ***直); **.内部直流电源线**.***(***(***)*.*)*(******)*(***(***)*.*); **.***电缆**.****(******* ***直)*(*** *.*+******)*(******* ** ***下弯); **.***信号线**.***(***(***)*.**)*(******)*(***(***)*.**);	否	否	否	否
**	**********服务器	签名验签和时间戳二合一服务器	个	*	******.**	否	标的***服务器：*.**, ≥*个千兆电口，≥*个***插槽,冗余电源, ≥*个扩展槽位,国密算法： *.商用密码*算法最大密钥生成速率：≥*****对/秒 *.商用密码*算法最大签名速率：≥****次/秒 *.商用密码*算法最大验签速率：≥****次/秒 *.商用密码*算法完整性校验最大吞吐率：≥******* *.商用密码*算法加解密最大吞吐率：≥******* *.商用密码*算法制作数字信封最大速率：≥****次/秒 *.商用密码*算法拆解数字信封最大速率：≥****次/秒 *.国际算法： （*）****位***算法签名最大速率：≥*****次/秒 （*）****位***算法验签最大速率：≥*****次/秒 （*）***算法制作数字信封最大速率：≥****次/秒 （*）***算法拆解数字信封最大速率：≥****次/秒 **.为业务系统提供基于数字签名技术的身份鉴别及数据完整性保障；同时为堡垒机提供基于数字证书方式的身份鉴别。 **.支持商用密码*、商用密码*、商用密码*算法； **.具有签名验签、身份认证等功能。 **.提供*****/ ***** ******/***** ******/*** **** 等多种格式的数字签名和数字签名验证功能	否	否	否	否
**	**********交换设备	千兆三层交换机	个	*	*****.**	否	标的***交换设备：硬件规格： *.以太网交换机主机,支持**个**/***/**********电口,*个**/*** ****** *** ****端口,无电源; *.* * ***+ 万兆模块(*****,****,**); *.* * 可插拔**(***)电源模块	否	否	否	否
**	**********防火墙	防火墙	个	*	******.**	否	标的***防火墙：硬件规格： *.**，*个千兆电口，*个千兆***光口，*口万兆***+接口卡，*组******，内存***，内置单交流电源； 性能规格： *.网络吞吐量***，并发连接数***万，新建连接数**万。 *.支持访问控制、***/****攻击防护、暴力破解防护等多种安全防护策略，提供*****、***、***多种*** *******，可支持**、****冗余组网，可同时支持****/****网络； *.三年软硬件质保；三年***、**、***应用库、***分类库升级授权；配置****硬盘； 功能参数： *.支持透明、路由、混合、旁路、虚拟线路*种工作模式。 *.支持***路由隔离，可以使不同网络的数据和业务完全隔离; *.支持基于多链路出口的***代理功能，可根据配置实现对不同链路的***服务器地址管理，避免出现跨运营商解析而导致访问变慢或中断； *.***用户登录支持双因子认证，包括动态口令、硬件特征码认证手段； *.支持基于****/****的一体化安全策略：在一条策略中可基于设备接口/安全域、源/目的**地址、服务、应用、用户、时间等属性，配置入侵防护、病毒防护、***访问策略、应用控制等安全防护功能； *.★支持****/****策略分析功能，支持检测出冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，并提供优化建议及图形化分析统计。以上参数提供***配置界面截图 *.支持端口镜像功能，支持选择多个镜像出接口，可选择入流量、出流量和双向流量等维度镜像。 *.★支持***取证留存，支持自定义***事件集，对单个事件或事件集启用抓包，抓取攻击源报文；支持报文下载回放；支持******外发报文携带取证信息；以上参数提供***配置界面截图	否	否	否	否
**	**********应用软件	知识图谱互联网威胁溯源	套	*	******.**	否	标的***应用软件：图谱可视化分析：（*）图谱可视化分析支持业务数据可视化与分析，提供快速接入数据，可视化即时数据分析的能力，通过从历史数据层、业务转换层或数据分析层接入数据，构建多维度模型，应用统计模型制作统计报表，允许用户从多维度分析数据，进行数据挖掘。 （*）可以接入原始数据制作数据表格，提供原始数据增、删、改、查、导入和导出的能力。其次，提供应用构建与集成能力，通过自定义编排，在线配置，在线预览，实现零代码快速构建应用。通过微前端架构实现系统集成，统一管理资源，提升页面加载性能。 （*）对于定制化图表样式需求，可视化分析和应用编排系统还提供了自定义组件，可在线开发、预览和应用自定义组件。针对定制化的业务逻辑，可视化分析和应用编排系统提供低代码开发，动态加载业务链的实现方式。 ★知识图谱能力需具备“图计算平台”相关评测证书。 关联关系挖掘：（*）将多个输入数据源的数据进行联合、相关或组合分析，以获得高质量的信息。系统采用数据融合技术对多源异构数据从时间、空间、协议等多个方面进行关联和识别。 （*）交叉关联：将安全事件与网络拓扑、系统开放的服务、设备存在的漏洞进行关联匹配，以分析攻击成功的可能性。利用这种关联方法检测到威胁，并实现自动响应（比如发出告警等）。同时对多事件的对比分析，通过事件类型、事件级别、事件攻击阶段、事件威胁源、事件攻击目标等进行交叉对比分析，甄别研判事件的相似性。 （*）情境关联:将安全事件、故障告警事件与当前网络、业务、设备的实际运行环境、状态、重要程度进行关联，透过更广泛的信息相关性分析，识别安全威胁。情境关联可以根据事件的特点结合不同情境进行关联分析，扩展成不同的功效。 （*）关联资产信息，统计分析受攻击资产****的事件数，资产统计范围为省平台上报资产、设备发现资产、导入资产。 标签体系建立：（*）平台基于关联补齐后的数据，结合数据所属业务系统、设备类型等信息，在原数据基础上进行标记（部分业务系统、设备类型分类见附录），并支持对业务系统、设备类型分类增删改的能力。标签体系基于标签知识库，利用标签引擎对数据进行比对分析、模型计算，并对其打上标签，为上层应用提供支撑。 （*）安全画像：基于知识图谱构建威胁画像，通过关联威胁**，对网络攻击常用工具、攻击手法、社工**等信息进行收集关联,详细描述攻击者和被攻击者信息的画像,展示攻击的详细过程和攻击全景,更精准的实现攻击溯源。 （*）黑产团伙画像：黑产团伙分析以攻击事件、多源数据的综合分析结果、案发数据等为数据源，实现以黑产分子为核心的团伙画像。黑产团伙画像是以黑产分子为核心，从作案的手法、工具、地域以及年龄、性别等属性进行作案团伙的描绘。分析的数据源为网安攻击事件、多源数据的综合分析结果、样本及流量****数据、基础资源数据等。 （*）受害资产画像：受害资产画像是以被攻击资产作为核心，结合网络攻击事件场景还原的结果，分析受害资产的**、开放服务、开放端口、承载业务、数据、网络流量等维度进行用户画像。分析的源数据包括网络攻击事件、病毒木马事件和样本日志。受害资产画像基于大数据分析架构，按照目标资产确定、抽样数据搜集与整理、数据统计与特征提取，全量数据分析、交叉验证及预期结果修正的流程进行分析。	否	否	否	否
**	**********密码产品	智能密码钥匙	套	**	****.**	否	标的***密码产品：*.密钥与证书的安全载体； *.支持商用密码*、商用密码*、商用密码*、商用密码*算法； *.具有身份认证、加/解密、签名/验签等功能；	否	否	否	否
**	**********应用软件	暴露面资产测绘服务	套	*	******.**	否	标的***应用软件：资产梳理：可快速提供全面的资产探测和精准威胁**等相关测绘，对暴露在互联网的信息系统、端口、组件、漏洞、代码等进行纵深探测。及时发现互联网资产暴露面、未知资产、资产潜在漏洞风险等问题。 精准资产探测：通过攻击面管理扫描引擎，能够获取更全面更深入的资产信息，结合强大的协议库与特征库，并配合多种探测任务策略，能够快速、准确地识别资产信息系统、开放端口、服务组件等信息。	否	否	否	否
**	**********应用软件	数字证书	个	**	****.**	否	标的***应用软件：*.个人证书：提供运维人员的身份鉴别服务，设备证书：为签名验签和时间戳二合一服务器 *.提供证书支撑，***证书【为国密***或者国密***站点，提供证书支撑。	否	否	否	否
**	**********服务器	服务器密码机	个	*	******.**	否	标的***服务器：*.**, ≥*个千兆电口，≥*个***插槽，≥*个扩展槽位,冗余电源, ≥*个扩展槽位 *.商用密码*算法密钥最大生成速率：≥*****对/秒 *.商用密码*算法最大签名速率：≥****次/秒 *.商用密码*算法最大验签速率：≥****次/秒 *.商用密码*算法最大校验吞吐率：≥******* *.商用密码*算法最大加解密吞吐率：≥******* *.为系统自身提供资源数据加解密及完整性保护。 *.具备四路随机噪声源，采用由国家密码管理局批准使用的物理噪声源发生器芯片生成随机数	否	否	否	否

五、合同管理安排

合同类型： 货物类 服务类 工程类

货物类

标的物

履约保证金

甲方责任

乙方责任

采购标的交付（实施）的时间（期限）

违约责任

不可抗力

验收标准（附验收方案） （验收方案附件）：附件**.政府采购项目采购实施计划**.***

采购标的交付地点（范围）

付款条件（进度和方式）

---

免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的，宁夏政府采购网对其内容概不负责，亦不承担任何法律责任。

---