某单位信息化手段建设安防设备采购项目意向公开(*****************)(第*包)

序号

采购项目名 称

需求概况

初步技术
参 数

预算金额

（万元）

预计采购时 间

备注

*

某单位信息化手段建设安防设备采购项目

采购内容：******型局域网可信接入鉴权设备

主要功能：解决计算机局域网准入控制问题。

采购数量：*套

需满足的要求：能对计算机入网行为和主机安全状态进行实时监控、综合展现和查询统计。

*.提供基于硬件特征的计算机身份认证功能；
*.能根据计算机准入策略和计算机安全状态核查结果，实现计算机接入局域网时的权限判决功能；

***

****.**

无

*

采购内容：******型网络安全可信终端代理软件

主要功能：为用户对外认证提供统一的协议支撑，帮助用户实现对局域网接入认证、骨干网接入认证、信息服务访问认证，以及数据安全传输通道的建立和数据传输的保护。

采购数量：*套

需满足的要求：与******型局域网可信接入鉴权设备配套使用。

*.支持主机硬件特征采集，能根据主机**地址、***地址、硬盘序列号等信息计算生成主机硬件特征码，并能发往局域网接入鉴权设备、骨干网接入控制设备和信息服务防护设备等安全防护装备用于安全基线核查。

*.支持主机安全准入控制，与局域网接入鉴权设备配合，实现基于主机硬件特征、主机安全基线核查结果的准入控制功能。

*

采购内容：******型网络攻击监测分析软件

主要功能：用于检测和发现局域网中出现的攻击行为和非法操作，并上报给网络攻击监测分析服务器。

采购数量：*套

需满足的要求：提供流量采集功能。能在指定时间段内对引接到探针的网络流量进行全流量采集。

*.特征匹配，能对引接到网络探针的流量进行特征匹配，能对符合特征的流量进行采集，并生成报警信息；
*.流量处理，能对采集的流量进行去重、规范化和压缩等预处理，并提交到网络攻击监测分析软件；
*.攻击报警，能根据网络攻击监测分析软件统一下发的攻击和恶意代码特征库，对目标流量中发现的攻击、恶意代码和异常进行报警。

*

采购内容：*******型网络攻击监测分析软件

主要功能：用于对网络安全监测探针上报的攻击行为和非法操作进行分析取证、追踪定位和安全防御。

采购数量：*套

需满足的要求：支持采集还原，能采集还原可疑原始流量数据，支持对流量数据的去重、内容压缩和规范化处理，支持分布式数据存储，可按需进行检索、流量还原、流量回放、文件提取。

*.支持采集规则，能针对**五元组、固定与浮动位置关键词、应用协议等内容，以可视化方式定义并向网络边界防护设备和骨干网安全监测探针设备下发流量采集规则；
*.支持流量还原，支持对原始流量按会话检索，支持对会话进行流量还原，能提取网络层、传输层和应用层信息；
*.支持关联分析，支持可视化的规则编辑器，以多种维度组合定义基于逻辑表达式的关联分析规则，至少支持基于时间、**地址、网络端口、应用协议、攻击类型等维度条件，支持统计计数功能。支持对分析结果检索及统计。

*

采购内容：******型安全审计软件

主要功能：能够接收所有安全设备和应用系统上报的审计数据，通过数据关联分析，识别攻击行为和违规操作。

采购数量：*套

需满足的要求：遵循《*** ******** 安全审计服务规范》要求。

*.提供日志采集服务接口；
*.支持对用户访问网络和业务系统，及管理员配置管理操作行为进行审计；
*.支持常规记录、异常告警、重点审计等审计应用模式。

*

采购内容：******型硬件形态流媒体综合

防护设备

主要功能：支持视频监控等多媒体系统攻击检测和终端准入。

采购数量：*套

需满足的要求：支持双机热备工作模式，能够适应链路聚合、链路备份等网络环境。

*.对流媒体业务，支持基于对网络流量的多模特征匹配，探测网络通信中的异常网络行为，自动评估网络安全风险，异常行为包括异常信命、非授权访问、非合规时间访问，支持异常流量日志留存。

*.支持通过网络流量自动学习及网络行为探测，生成终端资产指纹信息，并实现入网终端准入监测策略的自动生成及攻击检测。