人妻有码中文字幕在线,日韩精品无码一区二区三区

【遼寧,鞍山市】2024年鐵路抑塵站大數(shù)據(jù)采集管理平臺安全預(yù)警平臺服務(wù)項目采購公告

發(fā)布時間：2024-06-13

導(dǎo)出word 導(dǎo)出Excel 打印跟蹤糾錯更多相關(guān)

標(biāo)簽：采購公告遼寧 2024年鐵路抑塵站大數(shù)據(jù)采集管理平臺安全預(yù)警平臺服務(wù)項目采購公告招標(biāo)信息招標(biāo)采購

發(fā)布時間	2024-06-13	截止日期	立即查看
聯(lián)系人	立即查看	聯(lián)系電話	立即查看
項目地址	立即查看	采購業(yè)主	立即查看
采購項目編號	立即查看	采購人	立即查看
預(yù)計采購時間	立即查看	預(yù)算金額	立即查看

下文中****為隱藏內(nèi)容，僅對中項網(wǎng)會員用戶開放，?【注冊 / 登錄】?后可查看內(nèi)容詳情

采購公告詳情

采購內(nèi)容及相關(guān)要求一、項目簡介 ***“十四五”科技創(chuàng)新發(fā)展規(guī)劃，***科技創(chuàng)新能力，需要在現(xiàn)有安全防護體系的基礎(chǔ)上，建立針對突發(fā)事件的智能預(yù)警機制，提升安全事件實時分析能力，增強敏感操作的安全管控。并以此標(biāo)準(zhǔn)建設(shè)一套具備自動化資產(chǎn)清點、風(fēng)險分析、漏洞檢測的服務(wù)器安全防護平臺，該平臺需具備開放性、可擴展性，可較方便地進行升級和改造，以適應(yīng)安全管理要求。鐵路抑塵站大數(shù)據(jù)采集管理平臺安全預(yù)警平臺服務(wù)項目主要工作量為現(xiàn)有1臺服務(wù)器安裝安全預(yù)警平臺,該平臺可實現(xiàn)對主機信息及行為的持續(xù)監(jiān)控、分析和報警，快速精準(zhǔn)地發(fā)現(xiàn)安全威脅和入侵事件，并提供解決方案，可以幫助技術(shù)人員對入侵行為進行分析，及時封堵危險IP、修補漏洞，確保信息系統(tǒng)網(wǎng)絡(luò)安全。二、采購數(shù)量及相關(guān)技術(shù)標(biāo)準(zhǔn) 采購數(shù)量: 鐵路抑塵站大數(shù)據(jù)采集管理平臺安全預(yù)警平臺系統(tǒng)1套。具體工作量:詳見附表1。技術(shù)標(biāo)準(zhǔn)：滿足附表2技術(shù)指標(biāo)的要求。三、***須提交的證明資料 1.通過有效年檢的營業(yè)執(zhí)照、稅務(wù)登記證的復(fù)印件或影印件、一般納稅人證明。 2.法定代表人身份證復(fù)印件。 3.近期依法繳納稅收和社會保障資金的良好記錄或證明。 4.公司企業(yè)信用報告。 5.“信用中國”網(wǎng)站查詢截圖、公司***省市“市場主體信用公示系統(tǒng)”網(wǎng)站查詢截圖、“國家企業(yè)信用信息公示系統(tǒng)”網(wǎng)站“列入嚴(yán)重違法失信企業(yè)名單(黑名單)”信息查詢截圖，聯(lián)機截圖。 6.開戶許可證、近三年內(nèi)任意一年度的審計報告。 7.《價***(詳見附表3)。注:證明材料一律加蓋公章。四、響應(yīng)文件及相關(guān)材料遞交 1.采購文件中要求的相關(guān)材料、報價***必要的其他文件，均需加蓋單位***。采購文件一份正本。 2.遞交截止時間***：為******月***日***時。 3.遞交方式：上述所有材料請膠裝、密封、蓋章后，在截止時間***。收件人：楊守良聯(lián)系方式：*** 4.逾期送達、未送達指定地點******，招標(biāo)人不予受理。 *** 北京科學(xué)技術(shù)研究所 ******月***日附表1 采購內(nèi)容項目名稱單位數(shù)量服務(wù)內(nèi)容鐵路抑塵站大數(shù)據(jù)采集管理平臺安全預(yù)警平臺套 1 1.可實現(xiàn)對主機信息及行為的持續(xù)監(jiān)控、分析和報警，快速精準(zhǔn)地發(fā)現(xiàn)安全威脅和入侵事件，并提供解決方案，可以幫助技術(shù)人員對入侵行為進行分析，及時封堵危險IP、修補漏洞，確保信息系統(tǒng)網(wǎng)絡(luò)安全。 2.投標(biāo)人提供所投產(chǎn)品服務(wù)相應(yīng)的技術(shù)方案、實施方案，人員培訓(xùn)和售后服務(wù)方案。 3.服務(wù)授權(quán)許可使用期限為【自賬號開通之日起3年】。服務(wù)授權(quán)許可使用期限內(nèi)，乙方在工作時間（工作日***時至***時）通過 400 熱線電話、在線 IM 等方式提供遠程技術(shù)支持服務(wù)，幫助甲方解決服務(wù)授權(quán)許可使用過程中遇到的問題或故障。附表2 安全預(yù)警平臺技術(shù)指標(biāo)要求序號類別指標(biāo)項指標(biāo)值 1 基本功能要求客戶端安裝方式支持常見的Linux和Windows操作系統(tǒng)，支持常見的國產(chǎn)化操作系統(tǒng)，如麒麟、統(tǒng)信、歐拉等?？蛻舳税惭b支持一條命令以代理或直連方式直接安裝，不需要重啟服務(wù)或系統(tǒng)。 2 國產(chǎn)化安裝適配 ★支持主流國產(chǎn)化環(huán)境：中標(biāo)麒麟、華為鯤鵬、統(tǒng)信、海光、飛騰（需提供兼容互認證證書，少提供一項視為不滿足）。 3 客戶端安裝資源占用限制 ★支持根據(jù)不同的業(yè)務(wù)組或主機，分別對agent設(shè)置降級和自殺閾值； 4 客戶端安裝記錄支持以時間維度詳細展示客戶端安裝記錄，應(yīng)至少記錄并支持檢索如下信息：安裝時間，主機名，主機IP，操作系統(tǒng)，連接方式，業(yè)務(wù)組，當(dāng)前是否在線等信息；相關(guān)信息應(yīng)支持導(dǎo)出csv格式完整安裝記錄 5 客戶端升級性能限制 ★推送Agent的升級支持限制升級的速度，防止網(wǎng)絡(luò)擁堵；支持agent版本回滾至任意指定版本 6 客戶端運行安全性 ★客戶端支持使用非root賬號運行；客戶端在安裝前后，Linux服務(wù)器內(nèi)核模塊無變化。（提供國家第三方權(quán)威機構(gòu)***） 7 第三方對接支持通過標(biāo)準(zhǔn)API和syslog接口的方式與第三方平臺進行數(shù)據(jù)對接 8 控制臺登錄認證控制臺登錄可選擇配置Google Aut***雙因素認證，保證賬號的安全性。其中redius認證包含配置服務(wù)器ip地址***。 9 控制臺外部認證 ★控制臺支持外部認證方式，支持open LDAP認證與AD認證，支持匿名訪問模式，所有認證端的配置應(yīng)經(jīng)過測試后，方允許正式啟用相關(guān)認證 10 Agent探活 ★支持采用配置ping或nmap的方式對離線的主機進行探測，用以輔助分析主機離線原因。支持手動探測和定時自動探測,并提供離線原因說明。 11 資產(chǎn)清點未知主機資產(chǎn)掃描配置 ★為防止網(wǎng)絡(luò)掃描擁堵，未知資產(chǎn)掃描時應(yīng)允許控制掃描速率，包括并發(fā)掃描數(shù)量，每秒最大發(fā)包數(shù)量，每次下發(fā)間隔 12 基本資產(chǎn)清點支持清點主機各類基礎(chǔ)資產(chǎn)，包括硬件、CPU、內(nèi)存、磁盤、網(wǎng)卡IP、操作系統(tǒng)等信息；支持清點主機系統(tǒng)層相關(guān)資產(chǎn)，包括進程、端口、賬號、啟動項、計劃任務(wù)、環(huán)境變量、內(nèi)核模塊等信息；支持清點主機應(yīng)用層相關(guān)資產(chǎn)，包括安裝包、jar包、應(yīng)用、數(shù)據(jù)庫、中間件等信息；支持清點業(yè)務(wù)層相關(guān)資產(chǎn)，包括web站點、web框架、web應(yīng)用、web服務(wù)等信息。 13 應(yīng)用層資產(chǎn)清點 ★支持國產(chǎn)化數(shù)據(jù)庫和中間件清點，至少包括達夢數(shù)據(jù)庫、人大金倉數(shù)據(jù)庫、神舟通用數(shù)據(jù)庫、寶蘭德應(yīng)用服務(wù)器 14 Windows資產(chǎn)證書簽名清點 ★支持清點Windows進程數(shù)字證書簽名，幫助初步推斷進程安全性；具體包括，是否包含數(shù)字簽名，簽名者，有效期，***路徑等。 15 Windows資產(chǎn)注冊表清點支持清點Windows系統(tǒng)注冊表項值，選擇清點其中與安全相關(guān)的重要表項值，至少包括：路徑，名稱，類型，數(shù)據(jù)，風(fēng)險描述等 16 Windows資產(chǎn)域賬號清點 ★支持清點Windows域賬號，清點域賬號服務(wù)器管理的賬號與域賬號被使用登錄的信息，至少包括：所屬域名，賬號最近登錄時間，賬號狀態(tài)，賬號類型，Home目錄，最近登錄主機名，最近登錄主機IP等 17 風(fēng)險發(fā)現(xiàn) 補丁掃描白名單支持業(yè)務(wù)影響性分析能力，可一鍵檢查補丁修復(fù)對服務(wù)器進程的影響；可批量配置補丁白名單規(guī)則，批量按照補丁名稱、補丁修復(fù)的應(yīng)用、修復(fù)影響、補丁危害程度、補丁特征等加入白名單 18 補丁掃描自定義配置 ★支持手動配置自定義修復(fù)建議；支持補丁的修復(fù)工時統(tǒng)計，對已修復(fù)的補丁進行修復(fù)情況分析；支持windows補丁替換關(guān)系梳理，可逐級查詢補丁替代關(guān)系；補丁列表支持通過舊補丁修復(fù)漏洞的cve編號***檢測各類常見系統(tǒng)與應(yīng)用漏洞，漏洞詳細信息至少包括：漏洞等級，漏洞名稱、漏洞說明、漏洞類型、影響應(yīng)用與版本、漏洞exp鏈接、修復(fù)建議、CVE編號***鏈接、并提供各維度的補丁風(fēng)險特征：內(nèi)核風(fēng)險、是否存在exp、遠程利用、本地提權(quán)。 20 漏洞掃描方式配置 ★漏洞檢測支持可以選擇配置檢測方式，包括版本比和poc的方式進行掃描，poc校驗?zāi)軌蛱峁┬ｒ灧祷亟Y(jié)果。 21 弱口令管理支持檢查Linux/Windows系統(tǒng)賬號弱密碼；應(yīng)用進行弱密碼檢測，至少包括：InfluxDB、MySQL、Redis 中間件弱密碼檢測，至少包括：Weblogic、Jenkins、Tomcat；支持應(yīng)用弱密碼檢測，至少包括：OpenLDAP、ProFTPD、SVN、PPTP、VNC、SSH、OpenVPN、rsync、vsftpd。 22 弱口令密碼顯隱 ★支持弱密碼隱藏密碼值，根據(jù)權(quán)限控制是否明文顯示，保證安全性。 23 配置風(fēng)險管理支持檢查主機系統(tǒng)、應(yīng)用、賬號的不安全配置產(chǎn)生脆弱性風(fēng)險。 25 入侵檢測異常登錄支持對發(fā)現(xiàn)的告警事件進行手動處置，支持手動封禁和解封IP。 25 暴力破解支持實時監(jiān)控針對FTP和文件共享協(xié)議SMB的暴力破解行為，并支持配置自動封停，也可在告警界面進行手動封禁和解封。 26 反彈shell 可根據(jù)特定業(yè)務(wù)組和特定時間段配置反彈shell自動響應(yīng)策略，也可在告警界面手動阻斷反彈進程。 27 web后門檢測支持配置開啟NFS掛載的網(wǎng)站目錄識別，且支持按照單臺主機開啟/，防止引發(fā)性能問題 28 web后門檢測支持根據(jù)特定主機或業(yè)務(wù)組開啟實時web后門檢測，根據(jù)告警級別、IP、時間段來配置web后門自動隔離策略。 30 系統(tǒng)后門檢測支持系統(tǒng)后門實時檢測，對后門進行隔離、加白、確認已修復(fù)等操作。后門告警信息包括：告警類型、告警說明、IP、發(fā)現(xiàn)時間等。 30 遠程命令執(zhí)行檢測支持批量配置白名單規(guī)則，批量按照連接進程名、進程命令行、進程樹、適用主機范圍加入白名單。其中進程命令行應(yīng)支持正則表達式 31 可疑操作檢測支持通過配置堡壘機相應(yīng)的環(huán)境變量信息，獲取真實的操作來源IP信息。 32 本地提權(quán)檢測支持實時檢測系統(tǒng)程序被異常提高權(quán)限執(zhí)行的行為，例如，支持臟牛漏洞的惡意提權(quán)檢測 33 自定義外連檢測 ★支持自定義惡意域名、IP與端口進行實時監(jiān)控服務(wù)器對外的惡意鏈接行為 34 自定義惡意進程檢測 ★支持自定義惡意進程名與進程參數(shù)檢測，實時監(jiān)控服務(wù)器的惡意進程啟動行為 35 自定義可疑腳本檢測可自定義腳本內(nèi)容實時監(jiān)控進程執(zhí)行的可疑腳本行為 36 合規(guī)基線合規(guī)基線支持按照國際CIS檢測標(biāo)準(zhǔn)（Level1、Level2）和國內(nèi)等級保護檢測標(biāo)準(zhǔn)（等保二級、三級）對操作系統(tǒng)和應(yīng)用進行基線檢測，內(nèi)容至少應(yīng)包含檢查項，檢查結(jié)果，通過率、修復(fù)方法等。 37 合規(guī)基線數(shù)據(jù)庫檢測配置支持?jǐn)?shù)據(jù)庫的等?；€檢測，支持錄入數(shù)據(jù)庫的用戶名、密碼和端口檢查憑證，管理憑證需要管理員權(quán)限密碼。 38 合規(guī)基線國產(chǎn)化適配 ★系統(tǒng)基線應(yīng)支持中標(biāo)麒麟，BC-Linux等國產(chǎn)操作系統(tǒng) 39 合規(guī)基線權(quán)限管理支持設(shè)置公用基線，主賬號配置的公用基線子賬號不可修改 40 病毒查殺病毒引擎設(shè)置 ★支持至少包含5個以上殺毒引擎，并可自定義配置每個殺毒引擎的開啟與 41 查殺策略配置 ★可選擇主機進行防病毒功能開啟與、自動處置開啟與；用戶可設(shè)置新主機上線是否自動開啟防病毒與自動處置。 42 靜態(tài)文件掃描支持主動發(fā)起或定時發(fā)起對主機上的靜態(tài)文件進行掃描的任務(wù)；可實時監(jiān)控進程，對其進行病毒查殺 43 手動或自動處置病毒發(fā)現(xiàn)病毒時，支持批量手動或自動隔離病毒文件，支持手動標(biāo)記告警事件已處置；對于已隔離的文件，支持手動刪除。 44 歷史修復(fù)記錄提供修復(fù)歷史，記錄所有已修復(fù)或已進行處理的事件信息，準(zhǔn)確記錄修復(fù)的相關(guān)信息，記錄信息至少應(yīng)包括：病毒名稱、事件說明、感染主機、發(fā)生時間，修復(fù)時間、處理人、處理方式 45 資質(zhì)要求資質(zhì)要求支持saas化主機管理中心、主機永久授權(quán)許可；支持通過總部進行統(tǒng)一管理，按照需求為分支單位***；提供3年的原廠商產(chǎn)品質(zhì)保服務(wù)以及主機安全防護特征庫等升級服務(wù)，并提供原廠商針對本項目的授權(quán)函和售后服務(wù)承諾函。附表3：報價***（須加蓋公章）報價***位：含***元）名稱產(chǎn)品功能單位數(shù)量總價***備注鐵路抑塵站大數(shù)據(jù)采集管理平臺安全預(yù)警平臺可實現(xiàn)對主機信息及行為的持續(xù)監(jiān)控、分析和報警，快速精準(zhǔn)地發(fā)現(xiàn)安全威脅和入侵事件，并提供解決方案，可以幫助技術(shù)人員對入侵行為進行分析，及時封堵危險IP、修補漏洞，確保信息系統(tǒng)網(wǎng)絡(luò)安全。套 1 報價***）：授權(quán)代表（簽字）：注：本表的“響應(yīng)報價***足本項目所需求的全部費用，若有漏項均由供應(yīng)商免費承擔(dān)。

立即登錄還不是會員？立即免費注冊

24小時咨詢熱線: 400-816-1360

上一篇：鐵科華鐵經(jīng)緯（天津）信息技術(shù)有限公司電源模塊采購項目采購公告
下一篇：株洲市人民政府辦公室關(guān)于應(yīng)用軟件的網(wǎng)上超市采購項目合同履約驗收公告

搡老熟女老女人一区二区,欧美囗交xx×bbb视频,欧美s码亚洲码精品m码,色老二导航,欧美交换配乱吟粗大

采購公告詳情

會員特色服務(wù)

項目日歷

熱詞專題

地區(qū)導(dǎo)航

熱門項目信息