******有限公司 -中核环2024年网络安全设备及安装调试服务采购项目-询价采购公告
******有限公司2024年网络安全设备及安装调试服务采购项目已具备采购条件，现公开邀请供应商参加采购活动。
1 采购项目简介
1.1 采购项目名称
******有限公司2024年网络安全设备及安装调试服务采购
1.2 采购单位
******有限公司
1.3 采购项目资金落实情况
已落实
1.4 采购项目概况
根据国家《信息安全等级保护管理办法》和《网络安全等级保护定级指南》要求，以及按照等级保护核心标******有限公司(以下简称中核环保)非密网络管理和技术防护，确保信息安全风险可管可控，保障非密网络安全、稳定运行，开展中核环保网络安全设备采购工作。
1.5 成交供应商数量及份额
一家
2 采购范围及相关要求
2.1 采购范围
拟选聘专业单位根据国家等级保护工作要求，开展日志审计设备和利旧设备（USG6325E）入侵防御3年特征库许可采购、调试等工作。
2.2 服务期限
设备到货后1个月内完成联调与测试工作。
2.3 服务地点
北京市
2.4 质量要求或服务标准
日志审计设备：
项目 | 功能项 | 功能要求说明 |
硬件要求 | 硬件规格要求 | 产品不少于6个千兆电口，2个万兆光口SFP+，支持2个USB口和1个RJ45串口，2U规格，可用存储至少2TB，内存至少16GB。 |
性能要求 | 系统性能 | 配置不少于50个日志接入授权，日志处理性能不少于 2500 EPS。 |
功能参数 | 日志采集 | 支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于800种日志对象的日志数据采集。 |
支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据；支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、SFTP、文件\文件夹读取、Kafka等多种方式完成日志收集； | ||
支持对日志源的批量采集和日志源数据的批量转发 | ||
支持相同IP不同设备类型的日志识别 | ||
支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射，满足除内置解析规则之外未被覆盖的日志类型的解析。 | ||
支持自动识别采集设备、支持设备异常告警、设备异常告警发送邮件或第三方接口 | ||
持对每个日志源设置过滤条件规则，自动过滤无用日志，减少对网络带宽和数据库存储空间的占用。 | ||
日志传输与存储转发 | 支持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，同时支持转发已解析日志和原始日志的两种日志 | |
支持日志文件备份到外置存储节点，支持ISCSI存储方式，并可查看外置存储容量、状态等信息。 | ||
支持以FTP方式将日志数据备份至外部存储空间，支持备份数据的恢复和查询； | ||
日志检索 | 支持通配符、范围搜索、字段等多种输入方式、搜索框模糊搜索、指定语段进行语法搜索；可根据时间、严重等级等进行组合查询；可根据具体设备、来源/目的所属（可具体到外网、内网资产等）、IP地址、特征ID、URL进行具体条件搜索；支持可设置定时刷新频率，根据刷新时间显示实时接入日志事件； | |
支持自定义过滤条件检索，支持对模糊ip、多个ip、ip地址段、应用、协议、MAC地址等其他字段精准检索，至少支持AND、OR、NOT三种运算符； | ||
支持将检索查询的条件收藏为查询模版，支持查询模版创建、导入导出、删除功能，支持历史搜索记录功能。 | ||
支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等 | ||
支持单条事件进行展开，显示事件详细信息和事件原始信息，支持事件详情中任意字段作为查询条件无限制进行二次检索分析。 | ||
日志分析 | 支持网站攻击、漏洞利用、C&C通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到350条以上，支持自定义关联分析规则 | |
支持内置规则作为模板新建规则，支持调整规则等级，支持通过事件的任意字段制定规则创建策略，支持审计策略命中后可以定义告警并通过相应方式转发，如：邮件、短信等 | ||
日志告警 | 支持告警事件归并、告警确认和告警归档，支持基于频率、频次、时间的设定条件。 | |
支持把告警通过API的方式发送至第三方接口，告警内容支持自定义。 | ||
资产管理 | 支持资产全生命周期管理，资产入库审核、资产离线风险识别、资产退库、资产数据更新，责任人管理机制等，支持自定义资产标签、属性、 | |
支持对IPv4/ipv6对象的自动发现功能，对自动发现的设备可以修改、删除或转为资产。 | ||
报表 | 内置主机安全报表（linux）、主机安全报表（windows）、数据库安全报表、网络设备安全报表、应用安全报表五种；支持自定义时间导出报表， | |
支持灵活的自定义报表，可以选择模板、数据类型等生成导出报表。 | ||
系统管理 | 提供管理员账号创建、修改、删除，并可针对创建的管理员进行权限设置；支持IP免登录，指定IP免认证直接进入平台；支持只允许某些IP登录平台；支持页面权限配置和资产范围配置，用于管理账号权限，满足用户三权分立的需求；支持usb-key认证 | |
支持网络连通性测试工具，至少支持ping、telnet两种拨测方法； | ||
支持POC测试工具一键生成数据,验证日志数据采集是否成功。 | ||
支持等保合规检测，用户可自查设备是否满足等保要求。 | ||
支持导入HTTP证书 | ||
支持第三方API接口对接 |
华为入侵防御产品：
USG6325E入侵防御3年特征库许可。
3 供应商资格要求
3.1 本次采购要求供应商须在中华人民共和国境内依法注册，具有独立法人资格或其他组织，并在人员、业务能力、资质等方面具有相应的供货或服务能力。
（1）资质要求：产品具有中国网络安全审查技术与认证中心《网络关键设备和网络安全专用产品安全认证证书》、《中国国家信息安全产品认证证书》（增强级），提供证书复印件并加盖原厂商公章。
（2）财务要求：注册资本金不低于100万元。
（3）业绩要求：由2021年4月1日至今的，本采购相当规模（5万及以上）的类似业绩。（以合同签订日期为准，附业绩合同关键页复印件，合同关键页指合同首页、服务清单或服务范围描述页及甲乙双方签字盖章页等)；
（4）信誉要求：应答人于2021年4月1日至今无严重违法、失信行为信息记录。不得被“信用中国”网站（******）列入严重失信主体名单。（需在报价文件中附查询截图及网址）。
（5）其他要求：无。
3.2 供应商不得存在下列情形之一：
（1）不同供应商之间的单位负责人为同一人，或者存在控股、管理关系；
（2）处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；
（3）被政府有关部门取消招标项目所在地行业内的投标资格且处于有效期内的；
（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
******集团供应商管理要求，被禁止参与采购活动且处于有效期。供应商处于黑名单、灰******集团供应商黑名单和灰名单、√采购单位黑名单或其所属专业化公司黑名单和灰名单；
******集团电子采购平台参与项目、下载文件时相同联系人、IP地址一致的。
3.3 本次采购不接受联合体应答。
4 询价采购文件的获取
4.1 发售时间
北京时间：2024年4月25日19：20—2024年4月30日19：30
4.2 采购文件发售方式
******集团电子采购平台（******）进******集团电子采购平台已经注册的，可直接登******集团电子采购平台注册的，应于******集团电子采购平台完成在线注******集团电子采购平台将在发售期结束后自动关闭参与入口，未能按时完成参与、购买采购文件相关工作的供应商不得参与应答。
因供应商未能按上述要求包括但不限于提交的参与文件不符合要求，造成无法参与等情况的，供应商须自行承担责任。
4.3 其他事项说明。
无
5 应答文件的递交
******集团电子采购平台网络递交电子版应答文件（同时须在平台上进行报价，报价截止时间同递交应答文件截止时间）。
递交应答文件截止时间（应答截止时间）北京时间：2024年4月30日20：00
应答文件应按采购文件规定时间、地点递交，逾期送达的、未送达指定地点的或者不按照采购文件要求密封的应答文件，采购单位将予以拒收。
6 应答文件开启时间和地点
采购单位在本项目递交应答文件截止时间 不公开 开启应答文件，地点为应答文件递交地点。
7 发布公告的媒介
******集团电子采购平台（******）发布。
8 联系方式
采购单位：******有限公司
地址： 北京市西城区南礼士路21号
联系人： 庞先生
电话： 010-******
电子邮件： ******
9 其他说明
9.1 供应商须遵守采购单位的保密规定。
9.2 对于其它公司利用本公司发布的公告信息进行诈骗的行为，本公司将不承担任何责任，并保留追究相关责任人权利。