中国广电四川网络股份有限公司眉山分公司

信创云安全系统项目变更公告

一、项目名称

中国广电四川网络股份有限公司眉山分公司信创云安全系统项目

二、项目编号

********************

三、更正信息

因本次项目询比文件技术参数、商务要求及开标时间需补充完善、调整优化，现对项目相关内容统一更正、明确如下：*.修正、优化第六章技术规范书及商务要求中部分设备名称、技术参数及佐证资料要求；*.变更本项目开标时间。*. 修正招标文件中第三章评审办法 三、综合评分表三：技术评分表（**分）中* 技术应答部分。

四、更正内容

*、对询比文件第六章 技术规范书及商务要求 第一部分 技术规范书采购清单设备名称进行修正：采购清单及技术参数要求中******;日志收集与分析系统**.*******;修改为******;日志收集与分析系统******;；******;运维安全管理系统**.*******;修改为******;运维安全管理系统******;。

*、新增、补充询比文件第六章 技术规范书及商务要求 第一部分 技术规范书 防火墙系统技术参数要求：

（*）支持链路聚合功能，支持***.***、静态、轮询、热备等多种模式，支持************+*************+******************+*********+****+***+*******+****+*****+********+***+*****+************等多种负载均衡算法。（提供截图证明并加盖投标人公章）

（*）支持策略路由的负载均衡算法选择，负载均衡算法至少包括（轮询、加权轮询、随机、加权随机、源地址哈希、源地址端口哈希、目的地址哈希、优先级、接口最小流量、链路过载保护、源地址目的地址哈希、源地址加权哈希、最优链路带宽负载、最优链路带宽备份、最小延时、最小跳数的**种负载均衡算法）。（提供截图证明并加盖投标人公章）

（*）采用自主知识产权的流量识别技术，可识别流量中的攻击行为。（提供第三方权威机构证明材料复印件证明并加盖投标人公章）

（*）支持隐蔽信道防护，避免在被认为是安全的系统中，以违反系统安全策略的方式传递信息。（提供截图证明并加盖公章）

（*）设备采用自主知识产权的***服务防御技术，可防护***劫持等网络攻击行为。（提供第三方权威机构证明材料复印件证明并加盖投标人公章）

*、新增、补充询比文件第六章 技术规范书及商务要求 第一部分 技术规范书 日志收集与分析系统技术参数要求：

（*）支持****、******、****/****、文件/文件夹、***、***、****、***、*******、*****等多种方式完成日志收集功能。（产品具有***和****标志国家认可的检测机构出具的技术测试报告复印件并加盖投标人公章）

（*）支持对日志提供在线/离线地图定位,支持源**与目的**分布走向的视网膜图展示,支持事件拓扑分析用于描述整个事件的访问关系及过程,支持多维分析；（产品具有***和****标志国家认可的检测机构出具的技术测试报告复印件并加盖投标人公章）

（*）支持基于规则的关联分析引擎，能够提供逻辑关联、统计关联的关联分析能力；关联规则支持规则嵌套和引用，通过多规则联合，可精确识别复杂安全事件和场景；内置规则条数大于***条；（提供截图证明并加盖投标人公章）

（*）内置***** ***和交换机的事件编码知识库；内置*******、*****、*******、***操作系统的事件**知识库；内置******、*** ******、*****、********、***数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息；内置等级保护知识库；内置病毒爆发、网络攻击、网络拥堵、网络扫描、设备故障、系统瘫痪、信息泄密等案例库；（产品具有***和****标志国家认可的检测机构出具的技术测试报告复印件并加盖投标人公章）

*、新增、补充询比文件第六章 技术规范书及商务要求 第一部分 技术规范书 数据库审计系统技术参数要求：

（*）支持*******、*****数据库的审计，支持*****、****、**的审计（提供截图证明并加盖投标人公章）

（*）支持***（****）自学习业务操作特征，并生成业务***树，针对关注的业务系统可细粒度配置审计规则（提供截图证明并加盖投标人公章）；

（*）数据库操作行为基线包括数据库账号、操作类型（***模板）等行为特征（提供功能截图并加盖投标人公章）

（*）支持基于网络流量的资产发现功能，能够发现数据库表和资源账号，其中数据库表的自动发现支持表名、数据库名、发现次数和发现日期，资源账号自动发现支持在线天数、首次发现日期、末次发现日期（提供截图证明并加盖投标人公章）

（*）支持基于网络流量的服务器自识别功能，能够发现流量中存在的协议类型、**地址、端口、版本、流量、识别方式、识别时间等信息，同时可配置自动开启全审计策略，网御数据库审计系统支持基于网络流量的服务器自识别功能，能够发现流量中存在的协议类型、**地址、端口、版本、流量、识别方式、识别时间等信息，同时可配置自动开启全审计策略，无需人工干预，即可快速添加资产进行审计（提供截图证明并加盖投标人公章）

（*）采用自主知识产权的木马通信通道检测技术，可检测木马隐蔽通道，防止木马对网络内业务系统的攻击行为；（提供第三方权威机构证明材料复印件并加盖投标人公章）

*、新增、补充询比文件第六章 技术规范书及商务要求 第一部分 技术规范书 运维安全管理系统技术参数要求：

（*）支持限定配置中可指定用户通过指定的应用发布服务器对资源进行访问；（提供截图证明并加盖投标人公章）

（*）支持数据库协议自动改密，改密类型支持：******、**********、*****、***、******** 、******，*****（提供截图证明并加盖投标人公章）

（*）支持内置*******认证、国密*******认证、动态口令认证、国密动态口令认证、手机令牌认证、****通用认证、**********通用认证、******令牌认证，无须额外增加认证服务器。（提供截图证明并加盖投标人公章）

（*）支持通过国产化与非国产化应用发布开启运维屏幕水印，运维本地无法篡改水印内容，震慑不规范的运维行为，提升运维过程数据安全性。（提供截图证明并加盖投标人公章）

*、本项目开标时间统一更正为：****年**月**日**:**（北京时间）。

*.修正第三章 评审办法 三、综合评分表三：技术评分表（**分）中* 技术应答部分 技术应答 ******;技术参数全部满足的得**分，有*条不满足的扣*分，扣完为止。******;修改为本项满分 ** 分。全部技术参数满足要求得 ** 分；每存在 * 项不满足，扣 * 分，本项分值扣到 * 分为上限。对于要求附证明文件的参数，投标人须提供对应证明材料，未提供证明文件的，该项视为不满足。

五、其他补充事宜

*.本更正公告为本项目询比文件的组成部分，公告及询比文件内容如有冲突，以本更正公告为准。

*.请各潜在供应商及时重新下载最新版询比文件，按更正后要求编制、递交响应文件。

特此公告。

中国广电四川网络股份有限公司眉山分公司

****年**月**日