包组编号/品目号:(略)
品目名称:(略)
数量:(略)
是否经过审批允许采购进口产品:(略)
是否为核心产品(非单一产品采购项目时适用):(略)
1、包括日志审计、运维审计、WAF、API 防火墙、防病毒软件、终端管理、态势感知和态势感知探针、安全大模型。可以采用每个功能独立部署,也可以使用池化部署,投标人可根据自身技术逻辑与经验,以对采购人实际工作有利为前提,在满足业主方需求的前提下,自行选择部署方案,并提供配套的硬件设备来参与本项目的招投标工作。
★2、日志审计、运维审计、WAF、API 防火墙、防病毒软件、终端管理、态势感知和态势感知探针、安全大模型均为国产品牌产品。
★3、所有设备所用CPU、操作系统须通过中国信息安全测评中心安全可靠测评。(提供配置清单等证明材料及中国信息安全测评中心网页截图)
★4、态势感知采用集群部署,节点数量不少于3台,每个节点使用的内存不少于(略)GB、数据硬盘不低于(略)TB。
★5、态势感知软件与性能:(略)
6、态势感知协议支持:(略)
7、态势感知提供大屏展示:(略)
▲8、态势感知告警过滤或日志清洗:(略)
▲9、态势感知支持与本次采购的全部安全产品实现安全联动,满足统一运维管理需求。
(略)、态势感知探针数量不少于3个,态势感知探针应用层吞吐量≥2Gbps。
(略)、态势感知探针应覆盖多种攻击特征,可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测,提供5年规则库升级授权。
▲(略)、态势感知探针配合态势感知,实现对采集的流量的检索,检索条件包括源IP、目的IP、源端口、目的端口和起止时间等(态势感知系统或势感知探针实现均可)。(提供功能截图)
★(略)、因为实际部署环境采用(略)G/(略)G组网方式,并且业务流量中包括大量视音频信息,所以态势感知探针需配备流量汇聚分流器,和探针协同工作,对镜像给探针的流量进行过滤,汇聚分离器不少于(略)个(略)G接口,不少于8个(略)G/(略)G接口,配置不少于(略)个(略)G多模模块,不少于8个(略)G多模光模块。
(略)、流量汇聚器支持端口流量汇聚任意连接性,用户可自定义在入向接口和出向接口之间汇聚和分发流量,支持一对一、一对多、多对一及多对多映射关系。
(略)、流量汇聚器支持基于入方向和出方向的流量复制,支持流量多路复制功能,在设备物理端口数量范围内不限制复制数量。
▲(略)、流量汇聚器支持报文编辑MACDA、MACSA和IPDA。
▲(略)、流量汇聚器支持基于流的复制。(提供功能截图)
▲(略)、流量汇聚器支持隧道协议:(略)
★(略)、运维审计支持RDP、VNC、SSH、TELNET协议的HTML5运维,无需本地运维客户端。
▲(略)、运维审计支持通过H5文件运维的方式上传和下载文件。
▲(略)、运维审计具有用户角色权限自定义功能,可对用户进行细粒度权限划分,可细分用户管理、资产管理、策略管理、审计管理。
(略)、运维审计支持HTTP/HTTPS协议代理。
(略)、运维审计支持资产托管账号密码检查,配置包含但不限于:(略)
▲(略)、运维审计支持配置静态密码认证功能,配置项包括:(略)
★(略)、运维审计支持并采用国家密码管理局认证的国密算法。(需提供商用密码认证证书)
★(略)、数据库审计的大硬件吞吐量≥3Gbps,大数据库纯SQL流量≥(略)Mb/s,SQL处理性能≥(略)条SQL/s,日志检索性能≥(略)条/秒,有效容量≥4TB。
(略)、数据库审计支持Oracle、MySQL、MSSQL(SQL Server)、Sybase、PostgreSQL、DB2、informix、GBASE 8a、GBASE 8s、神通、人大金仓、达梦、HIVE、TiDB、瀚高(HIGHGO)、MongoDB、Redis、HBASE、HDFS、MongoDB、Cache、ElasticSearch、ClickHouse、TDsql(Mysql)、Tbase(PG)、Hbase、HDFS、GreenPlum、GaussDB等数据库。
(略)、数据库审计支持旁路镜像部署,混合部署。
▲(略)、数据库审计内置安全审计规则,且支持按照:(略)
(略)、数据库审计支持记录操作类型、影响行数、执行结果、命中规则等SQL语句信息。
★(略)、数据库审计支持的数据库实例数量大于(略)个。
★(略)、日志审计可接入日志源数量≥(略),有效容量不低于4TB;日志处理均值≥(略)EPS。
(略)、日志审计持设置日志存储备份策略,可设置备份周期、备份日志类型。
▲(略)、日志审计可挂载或连接外部存储,将日志备份到外部存储。
▲(略)、日志审计支持自定义查询条件,可指定多个查询条件进行组合查询。(提供功能截图)
(略)、日志审计支持的数据采集方式包括但不限于SYSLOG、SNMP、FTP、KAFKA、WMI等方式采集日志。
(略)、日志审计支持多种操作系统,包括但不限于:(略)
▲(略)、日志审计支持安全设备、网络设备、中间件、数据库、操作系统等日志对象的日志数据采集。(提供功能截图)
(略)、日志审计支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统、Windows共享文件审计等。
★(略)、API防火墙网络层吞吐量≥3Gbps,应用层吞吐量≥1Gbps。
(略)、API防火墙通过规则匹配和语义分析,拦截SQL注入、跨站脚本(XSS)等常见攻击模式。
(略)、API防火墙支持HTTP/HTTPS代理转发。
▲(略)、API防火墙支持对API进行生命周期管理,自动识别区分新发现API、在线API、活跃API、僵尸API。
(略)、API防火墙支持对API通过可视化方式进行手动管理,支持纳管、忽略、删除、下线、恢复等操作。
(略)、API防火墙支持监测API的生命周期变化,如新发现API、已纳管API、已下线API、僵尸API等。并支持通过可视化方式进行手动管理,支持纳管、忽略、删除、下线、恢复等操作。
(略)、API防火墙支持以列表形式查看API资产,包括但不限于API路径、域名、请求方法、API标签、所属应用、涉敏状态、API访问范围、接口认证方式、协议、风险等级、脆弱性等级、更新时间、今日访问量、后访问时间、是否在线等信息。
▲(略)、API防火墙支持接入旁路镜像流量、主机Agent采流、pcap包回放等,支持以上任意方式同时接入流量。
★(略)、WAF的http应用层吞吐量≥1Gbps,保护站点数量≥(略);WAF支持代理部署模式。
★(略)、终端管理与防病毒软件授权许可:(略)
▲(略)、终端管理支持对USB移动介质的管理,支持白名单机制,确保只有被授权允许的USB设备可以接入到系统内。(提供功能截图)
▲(略)、终端管理支持对现有的SONY SxS 读卡器、SONY 专业光盘驱动器等广电专用设备进行接入管理。(提供承诺函,并加盖投标人公章)
▲(略)、终端管理与防病毒软件支持支持对纳管设备的操作系统漏洞补丁的管理,可以远程调度升级补丁。(提供功能截图)
(略)、防病毒软件可接收管理中心下发的各种指令,执行病毒查杀(木马、蠕虫等)漏洞修复等功能,并返回结果。
(略)、防病毒软件对客户端的开关病毒监控、卸载、停止扫描等行为可以设置密码。
▲(略)、终端管理支持软硬件资产查询,包括根据CPU、内存、硬盘、显卡、声卡、主板、网卡等筛选查询。
▲(略)、终端管理与防病毒软件支持全网安全状况,危险趋势、漏洞修复情况等多维度展示实时动态信息。
(略)、安全大模型可联动态势感知平台对现有和新采购的安全设备进行分析和管理;提供不少于5年的安全大模型软件版本升级服务。提供不少于(略)个安全设备的接入许可。
(略)、安全大模型支持威胁情报解读:(略)
(略)、安全大模型支持知识库管理。支持知识条目的增删改查、导入导出;支持网络安全与威胁分析等方面的问答。
(略)、安全大模型配备不同功能的智能体(Agent)来应对复杂的安全场景,包括辅助运营、威胁研判、告警分析、自动化运维响应、知识问答等核心场景,智能体的数量不少于5个。
★(略)、安全大模型需配备算力设备,设备数量不少于两台。单台算力设备配置要求:(略)
(略)、安全大模型算力设备上需部署国产运维监控软件,部署配套的通过安全可靠测评的数据库,配合采购方原有的工作站,可以监控本项目购买的安全设备、并支持监控主机、数据库、中间件等设备和服务,监控设备的总授权不少于(略)个。
(略)、安全大模型算力设备不允许用于除安全大模型外的其他安全产品的部署。
★1 交货时间:(略)
★2 交货地点:(略)
★3 付款方式及条件:(略)
★4 验收标准:(略)
验收程序:(略)
验收报告:(略)
组织验收主体:(略)
★5 质量保证期:(略)
★6 本项目所投产品及服务如属于《网络安全审查办法》所规定范围的,采购人将在合同签署前依据该办法组织开展网络安全审查。若供应商提供的产品和服务未能通过网络安全审查,采购人有权拒绝与中标人签署合同,并重新招标。
供应商须在投标文件中另行提供书面《承诺函》,逐项明确承诺以下内容:
(1)若我单位被确定为中标人,中标后将无条件配合辽宁广播电视集团(辽宁广播电视台)完成国家安全风险预判的审核,并按要求提供相关材料。若提供的产品和服务未能通过网络安全审查,采购人有权拒绝与我单位签署合同,并重新招标。
(2)不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备;
(3)所投产品全生命周期不能断供,并且必须提供技术支持;
(4)所投产品和服务符合网络安全审查要求。
★7 中标方实施人员应严格遵守辽宁广播电视集团(辽宁广播电视台)安保、消防管理制度及施工管理规定,服从辽台安全播出管理要求。如有相关专业工程施工,经招标人同意后,可委托具备相关专业资质单位实施。
★8 安全产品使用授权要求:(略)
★9 等保测评要求:(略)
★(略) 其他要求:
1、投标的设备必须满足相关的国家标准和广电总局的行业标准,国内尚无标准的,须注明国际标准。
2、投标人提供的设备要求技术成熟,功能完善,配置齐全,稳定可靠,应用广泛,在国内有应用实例,维修、维护方便。
3、所有设备必须是未经使用过的全新产品,并在出厂前经过严格检验和整机包装。
4、投标的设备应充分考虑将来的升级和扩展需求。
5、系统中配套的操作系统、应用软件等所有相关软件须具有自主版权或提供合法版权授权,并提供终身的免费授权证明。因投标人提供的软件而引起的任何版权纠纷和法律责任,由投标人承担。
6、中标人须根据采购方需求完成系统设计、设备安装调试和售后服务等工作。
7、投标人提供本项目中所有产品的机柜上架和安装调试服务。
8、投标人应提供新的或当前主流的产品及主要配件,不得提供已经停产的或即将停产的产品。
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔(略)〕(略)号)。
(1)供应商须及时办理CA数字证书,否则应自行承担无法正常参与项目的不利后果。 供应商应详阅辽宁政府采购网首页”办事指南”中的“辽宁政府采购网关于办理CA数字证书的操作手册”和“辽宁政府采购网新版系统供应商操作手册”,具体规定详见《关于启用政府采购数字认证和电子招投标业务有关事宜的通知》(辽财采〔(略)〕(略)号)。 (2)现场或远程完成投标文件解密。现场解密的,请供应商携带CA、笔记本电脑等相关设备(电脑需提前下载所办CA的插件)。