主机安全防护系统采购前询价

正文内容

主机安全防护系统采购前询价 ***商业银行股份有限公司 主机安全防护系统采购项目询价公告 ***商业银行股份有限公司（以下简称“我行”）拟就主机安全防护系统采购项目进行询价，欢迎具备相关资质和能力的供应商积极参与。 一、项目概况 （一）项目名称：***商业银行主机安全防护系统采购项目。 （二）项目位置：**省***叙州区戎州路东段**号***商业银行股份有限公司。 （三）项目类型：固定资产类 （四）资金来源：企业自筹。 二、服务内容及要求 （一）服务内容 按照我行安全管理建设需求，目前我行拟采购一套主机安全防护系统。提供软硬件成品设备。产品具备中国网络安全审查技术与认证中心颁发的《网络关键设备和网络安全专用产品安全认证》。 功能模块 服务/物品要求 提供一体化软硬件成品设备，硬件设备采用鲲鹏、海光、龙芯、兆芯、飞腾等芯片；操作系统采用**、统信等操作系统； 基本功能 主机安全防护系统支持漏洞风险、威胁分析、威胁监测、安全防护、合规基线、策略中心、主机隔离等功能。 病毒防护 具备病毒扫描，支持实时、手动、定时病毒扫描并处理。 支持内核级文件落盘即查杀，在文件落盘后实时发现可疑的病毒文件。 具备无文件攻击检测能力，支持无文件攻击防护统计。 资产管理 *.支持主机信息及硬件信息采集能力，采集内容包括但不限于主机基本信息，对内对外端口及端口的协议、网站域名和运行状态、数据库资产、容器资产版本路径、第三方组件资产版本路径、进程、账号资产和权限等。 *.支持资产变更分析能力，支持统计主机总数、当前在线主机数、本周新增主机数，主机数量变更分析等。 主机入侵检测及防护 *.支持检测PHP,JSP,ASPX,ASP等常见Web后门； *.支持创建诱饵文件蜜罐功能，监控诱饵文件的创建、删除、修改、读取、权限修改行为； *.支持查看访问诱饵文件的告警详情信息，包括执行诱饵文件操作的行为、时间、进程树、进程路径、MD*等信息。 *.支持异常登录检测能力； *.支持异常命令检测能力，通过对主机命令进行审计； *.支持文件异常操作监测能力； *.支持账号异常操作监测能力； *.支持具备后门监测能力，通过对进程参数、脚本执行的可疑行为进行实时检测，支持对可疑文件特征、可疑系统配置和注册表进行扫描检测，发现可疑后门； *.支持外联行为监测能力； **.支持暴力破解防护能力，可对常见的rdp、ssh、ftp、mysql、WinRM、SQLServer的暴力破解防护； **.支持Linux数据防勒索； **.支持进程行为控制能力，能够防止非法进程操作。 补丁管理 支持对操作系统漏洞进行检测，并展示包括补丁的修复建议、修复命令、修复影响。 Agent管理 *.支持在服务端设置密码，防止恶意卸载Agent； *.支持Agent**限速； *.支持安装主流操作系统：如Windows、AIX、Linux(如统信**edhatSuse)等 *.Agent授权数量为***. 维保 产品需提供至少三年的免费功能增强性维护、免费技术维护服务和硬件维保服务。 项目周期 本项目的项目实施周期为**个工作日。 三、供应商资质要求 （一）具有独立承担民事责任的能力； （二）具有良好的商业信誉和健全的财务会计制度； （三）具有履行合同所必须的设备和专业技术能力； （四）具有依法缴纳税收和社会保障资金的良好记录； （五）参加本次采购活动前三年内，在经营活动中没有重大违法记录，未被列入经营异常名录或者严重违法企业名单； （六）资格要求：供应商若非主机安全防护系统生产厂商，须提供生产厂商授权证书。 （七）最近*年内，具有*个及以上银行业同类项目业绩(提供业绩清单并加盖公章)； （八）本项目不接受联合体参加报价。 四、标前询价报价要求 *.询价文件请供应商于****年*月**日至****年*月**日**:**前(**时间）自行在***国有企业数字化招采平台（http://ybccb.tfygcgfw.com/）上获取。 *.报价应包含所有费用且为含税价格（注明税率）； *.报价人在规定的时间内在线上完成询价文件下载的视为报名成功，未下载询价文件视为报名不成功，不得参与本次询价。 *.请各供应商根据项目情况报出合理价格，并于****年*月**日**：**点前将报价单及相关附件发送至***********。超过时间提交的报价文件将不予受理。 注：本次询价仅作为询价单位*场调研及采购控制价研究使用，不作为后续采购中选依据，参与询价单位不构成潜在采购关系。 联系人：林女士 联系电话：*********** ***商业银行股份有限公司 ****年*月**日 报价网站：https://yibin.tfygcgfw.com/