為提升長治市審計局網絡安全監測和分析水平，我局計劃購買網絡安全監測和分析設備，現邀請有意向的供應商參加，項目具體情況如下：

一、項目基本情況

項目名稱：長治市審計局網絡安全監測和分析設備；

三、采購限額和響應報價：

1、采購限額：人民幣13萬元以內。

報價超過采購限額將被認定為無效響應。

2、響應報價：響應報價為含增值稅價，應包含供應商完成本項目所需的一切費用。包括但不僅限于貨物、技術服務、質檢費、提貨、運輸、裝卸、保險、稅金、售后服務等所有費用。采購需求：

合同履行期限：合同簽訂之日起10個日歷天內供貨；

交貨地點：長治市審計局；

付款方式：產品到貨驗收后，一次性付款；

質保要求：產品質保一年。

二、報價人資格要求。

符合《中華人民共和國政府采購法》第二十二條規定的供應商資格條件。

三、響應須知

1、本次詢比項目采用一次性報價（含增值稅價），最終發票結算價不得高于所報價格。

2、★供應商應提供的有關資料：詳細報價清單（含承諾書）、服務要求（服務承諾）、營業執照、法定代表人身份證復印件、聯系人身份證復印件。

3、詢比成交原則：在符合我方采購需求條件下，以報價最低者中標。

四、技術要求

1、網絡層吞吐量≥1Gbps，應用層吞吐量≥350Mbps，硬盤容量≥ 128GB SSD，千兆電口≥6個，千兆光口SFP≥2個；

2、支持命令注入檢測、PHP代碼檢測、XSS攻擊檢測、Webshell上傳檢測、SQL注入檢測、XXE攻擊檢測、JAVA代碼檢測、SQL非注入型檢測、MYSQL解析增強、php反序列化檢測等自定義配置啟用，針對命令注入檢測、SQL注入檢測等類型支持自定義高檢出、低誤報模式；(提供功能截圖并保留測試權利）

3、支持SQL注入、XSS攻擊、網頁木馬、網站掃描、WEBSHELL、跨站請求偽造、系統命令注入、文件包含攻擊、目錄遍歷攻擊、信息泄露攻擊、Web整站系統漏洞、自定義WAF規則、WAF云防護等網站攻擊檢測；

4、支持敏感信息檢測功能，內置身份證、MD5、手機號碼、銀行卡號、郵箱等敏感信息，可自定義敏感信息檢測策略選擇組合的敏感信息，可基于IP統計和連接統計2種方式進行命中次數統計；

5、支持檢測出網絡中的網絡拓撲設備進行繪制，更直觀可視化查看網絡整體情況；

6、支持Database漏洞攻擊、DNS漏洞攻擊、FTP漏洞攻擊、Mail漏洞攻擊、Media漏洞攻擊、Network Device、Shellcode漏洞攻擊、System漏洞攻擊、Telnet漏洞攻擊、Tftp漏洞攻擊、Web漏洞攻擊、IPS云防護等服務漏洞攻擊檢測；

7、審計白名單支持源目IP、源目端口和日志類型、日志來源；

8、支持基于IP和域名的旁路阻斷，能夠在實時鏡像的流量中發現惡意IP并實現實時阻斷，支持24小時/7天/最近30天/永久或者自定義時間阻斷威脅；

9、★支持5種場景的日志傳輸模式,包含標準模式、精簡模式、高級模式、局域網模式、自定義模式，適應不同應用場景需求；(提供功能截圖并保留測試權利）

10、支持傳輸協議審計日志，包括https、http、DNS、郵件協議審計日志、SMB、AD域、WEB登錄、FTP、TELNET、ICMP 、SNMP 、SSL 、SSH、SIP 、ONVIF 、NFS 、SOCKS 、dhcp、netbios_nbns、全流量元數據審計、數據庫審計協議等；

11、支持將流量還原的文件發送至沙盒分析；可支持安天追影高級鑒定系統第三方沙盒對接；

12、支持流量抓包分析，基于五元組靈活抓取數據包，可定義配置源IP、源端口、目的IP和目的端口、傳輸層協議以及標簽類型（vlan、vxlan、mpls）選擇添加抓包任務，接口額外提供標簽選項，幫助安全工程師高效分析威脅；

13、支持多臺采集器同時部署于客戶網絡不同位置并將數據傳輸到同一套分析平臺；

14、★支持與山西省審計廳的態勢感知平臺進行對接，將探針數據上傳，幫助態勢感知平臺實現EBA實體行為分析功能，通過對這些對象進行持續的行為分析和行為畫像構建，識別服務器異常，包括DGA解析請求、外聯C&C服務器、異常協議利用、下載可疑文件、異常橫向訪問等；(提供功能截圖并保留測試權利）

★支持與山西省審計廳的態勢感知平臺進行對接，將探針數據上傳，幫助態勢感知平臺實現可視化的形式展示威脅的影響面，態勢感知平臺通過對探針傳回的數據試用大數據分析和關聯檢索技術，可清晰直觀看清失陷主機對其他主機的影響，評估受損情況，方便客戶快速處置；(提供功能截圖并保留測試權利）

五、報價文件截止時間：2024年10月21日下午18:00截止。

六、報價文件提交地點：長治市審計局3樓辦公室。

七、詢比時間：2024年10月22日下午3:30。

八、詢比地點：長治市審計局4樓會議室。

九、咨詢聯系方式：

聯系人：連主任

電? 話：0355-6018600

十、服務要求

1、成交供應商所供貨物須符合國家相關標準，本項目所涉及的標準規范如有最新版本，以最新版本為準。

2、成交供應商須將全部貨物運輸至采購人指定位置，并認真履行合同規定的相關條款約定，由此產生的相關費用均包含在此次報價中。

3、成交供應商所供貨物均需按標準保護措施進行包裝，包裝應適應于遠距離運輸、防潮、防震、防損壞等要求，以確保貨物安全無損地運抵指定現場。因貨物包裝不善、標記不明、防護措施不當或在貨物裝箱前保管不良，或歸因成交供應商的其它原因，致使貨物遭受全部或部分的損毀或滅失，由成交供應商承擔責任。

4、報價須包括：貨物、隨配附件、備品、備件、專用工具、包裝、運輸、裝卸、保險、送達指定交貨地點各種費用和安裝調試、培訓、售后服務、稅費等完成本項目的全部費用，采購人不再另行支付任何費用。

5、成交供應商需對采購人進行培訓，直到掌握產品日常操作及簡單維護，成交供應商需在響應文件中提出詳細的培訓內容和計劃。

?

???????????????????????????????????????? ???長治市審計局

????????????????????????????????????????? 2024年10月14日

?