甘肃省酒泉市人民检察院全流量综合危险分析探针设备采购项目招标公告

正文内容

**省***人民检察院 全流量综合危险分析探针设备采购项目 询价邀请公告 根据《**省人民政府办公厅转发省发展和改革委员会省公共**交易局关于进一步加强和规范**公共**交易工作意见的通知》（甘政办发〔****〕*号）、《***人民政府办公室印发<关于进一步深化“放管服”改革提高政府采购效率的意见>的通知》(酒政办发〔****〕***号)、《***人民政府办公室关于限额以下非必须招标工程项目发包方式的指导意见（试行）》（酒政办发〔****〕***号）等文件要求，**博闻正信项目咨询有限公司受**省***人民检察院的委托，对“**省***人民检察院全流量综合危险分析探针设备采购项目”以阳光采购询价邀请方式进行采购，确定邀请**扶光科技有限公司、**海森电子科技有限责任公司、**天宇安防智能化工程有限公司三家单位参与本项目投标。现将相关事宜公告如下： 一、采购编号：JQYGCG〔****〕BWZX***号 二、采购内容： 序号 设备名称 设备详情 数量 单位 备注 * 全流量综合危险分析探针 硬件参数 硬件配置： *U机架式，*核心**线程CPU，**GB内存，**GE电口，****GE流量监听光口，***W冗余电源，*TSATA存储硬盘，*个USB*.*接口，*网卡扩展槽，性能：*Gbps（吞吐量）。 * 套 性能参数 吞吐量≥*Gbps 功能要求 *、系统为独立流量探针，支持分布式部署，支持外发告警数据、行为数据给分析平台； *、提供B/S架构，采用HTTPS方式管理，无需安装管理客户端； *、支持解析VLAN、VxLAN、ikev*等协议解析和还原，支持IP分片还原； *、支持中间流还原，在非完整TCP握手情况下，能够还原会话； *、支持通过双向会话流数据进行二次分析，判定攻击的结果状态，包括攻击成功、失败、未知； *、支持通过域名、URL、IP进行威胁情报检测，本地威胁情报的数据不少于***万条； *、支持以*-***的分值预置规则的置信度，辅助判定网络攻击的成功情况； *、支持多种逻辑子规则策略关系，可通过规则嵌套形成异常规则链；子规则策略之间支持AND、OR、NOT等嵌套语法，并支持对内网IP段进行设置； *、支持添加自定义检测规则，支持TCP、UDP、HTTP协议。HTTP协议支持对请求方法、请求URI、请求数据、用户代理等HTTP字段进行设置； **、支持自定义异常规则链，可自定义添加异常规则链及子规则，启用/禁用相关配置，以提升检出率； **、支持基于人工智能模型检测各种变种漏洞和未知漏洞攻击行为，如Struts*系列漏洞、SQL注入漏洞、Java反序列化漏洞、CMS类型漏洞等； **、支持对数据进行展示、存储、外发脱敏配置；支持对手机号、身份证号、银行卡、密码的关键敏感信息进行识别和界面展示脱敏； **、支持敏感数据外发脱敏，包括流量行为日志和告警信息；外发脱敏支持通过Kafka、Syslog等方式发送至省检安全大脑； **、支持***万+ DGA库对已知的DGA域名进行检测；支持至少***种木马家族通信指令特征特征检测； **、支持**+常见加密和非加密Webshell检测，包括但不限于冰蝎、哥斯拉、蚁剑、中国菜刀、小马上传工具等。 **、支持**种以上APT特种木马家族的通信特征指令检测，包括攻击目标为中国的组织例如美人鱼、验证器、海**、摩诃草、蔓灵花、奇幻熊等； **、提供二进制分析能力和解码工具，支持HEX十六进制展示； **、支持至少**种以上僵尸家族的通信指令特征检测； **、支持**+挖矿家族通信特征的告警行为；支持**+种虚拟货币的识别。 **、提供渗透攻击实时精准告警能力，并对告警按照网安法进行分类，至少包括**+种二级分类； 三、采购预算：￥*****.**元，大写：人民币捌万伍仟元整； 四、竞价办法：最低评标价法； 五、投标人资格要求： *.供应商提供合法有效的营业执照、税务登记证、组织机构代码证（或“三证合一”均证件视为有效证件）； *.供应商须提供参加政府采购前三年在经营活动中没有重大违法记录的承诺函。 六、本项目不接受联合体投标 七、上传资质证明文件截止时间及竞价截止时间： 上传资质证明文件截止时间：****年**月**日**时**分。 竞价截止时间：****年**月**日**时**分。 八、招标项目联系人姓名、电话及地址： 招 标人：**省***人民检察院 联 系 人：付建兵 联系电话：*********** 联系地址：**省******富康路**号 采购代理机构：**博闻正信项目咨询有限公司 联 系 人：姜柯男联系电话：*********** 联系地址：******文体路*号中天国际B座***室 **博闻正信项目咨询有限公司 ****年**月**日