鲁抗医药网络安全提升项目澄清文件

一、技术要求部分

*、安全情报与威胁处置设备：

*）、标准机架式设备，专业安全情报网关，非具备情报能力的传统防火墙等网关设备。国产化***≥*核，内存≥***，硬盘≥**** *** ，千兆电接口≥*个，交流双电源，吞吐量≥*****。

*）、支持对侦查、漏洞利用、病毒传播、远控通信、挖矿、僵尸网络、蠕虫、勒索、数据窃取、钓鱼、对外攻击、****漏洞等多种入侵攻击行为进行检测和防护。

*）、支持**、域名、漏洞、文件****等情报的查询。

*）、支持对***进行钓鱼检测和多引擎威胁检测。

*）、支持旁路部署模式下的威胁阻断。

*）、支持与第三方攻击诱捕系统（蜜罐）联动，接收诱捕系统产生的威胁告警并执行自动阻断；或设备自身具备攻击诱捕能力。

*）、可基于地理位置、攻击频次、威胁类型、受害资产等多维度信息进行阻断。

*）、包含原厂*年软硬件维保服务，*年系统软件、防护规则、威胁情报更新服务。 *台

澄清内容：本项目设备清单中的第二项“安全情报与威胁处置设备”取消采购，投标单位无需对此项进行报价。

*、**态势感知安全服务：

*）、部署方式：态势感知平台一套，投标方可自行选择部署方式（本地部署或云端部署均可），服务期内平台软件及云资源（如采用云端部署）由投标方提供并承担相应费用。

澄清内容：本项目取消本地私有化部署模式，统一采用纯云端****部署模式，原云端技术参数保持不变，投标人须提供原厂****服务授权证明。

附件列表