97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網 > 文檔下載 > 四川省阿壩藏族羌族自治州中級人民法院網絡安全軟件授權和運維服務項目政府采購合同公告文件.pdf

四川省阿壩藏族羌族自治州中級人民法院網絡安全軟件授權和運維服務項目政府采購合同公告文件.pdf

下載文件(355.7KB)
阿壩藏族羌族自治州 2025-12-23 355.7KB 業(yè)主:四川省阿壩藏族羌族自治州中級人民法院
內容簡介

網絡安全軟件授權和運維服務項目-合同包一(第1包)政府采購合同(服務類)政府采購合同編號:N5*0489-1履約地點:阿壩藏族羌族自治州中級人民法院簽訂地點:阿壩藏族羌族自治州中級人民法院簽訂時間:2025年12月22日采購人(甲方):四川省阿壩藏族羌族自治州中級人民法院采購人地址:四川省阿壩州馬爾康市達薩街291號供應商(乙方):成都奇點信安科技有限公司供應商地址:成都高新區(qū)天府二街138號1號樓4單元902號-第1頁-單價(元):587,00000數(shù)量:100單位:項總金額(元):¥587,00000依據(jù)《中華人民共和國民法典》《中華人民共和國政府采購法》與項目行業(yè)有關的法律法規(guī),以及網絡安全軟件授權和運維服務項目采購項目的《談判文件》,乙方的《投標(響應)文件》及《中標(成交)通知書》,甲乙雙方同意簽訂本合同。具體情況及要求如下:一、標的信息品目編碼C16070400品目名稱C16070400安全運維服務采購標的阿壩藏族羌族自治州中級人民法院人民法院網絡和數(shù)據(jù)安全服務(2025年-2026年)服務范圍四川省阿壩藏族羌族自治州中級人民法院合計金額人民幣(大寫):伍拾捌萬柒仟元整(¥587,00000)二、服務要求1、合同期限:本項目服務期限為一年,服務期限為合同簽訂后生效之日起一年。2、從本次服務項目正式開始之日起,乙方提供為期一年的網絡安全設備授權及運維服務,安全運維服務每年一考核(附考核細則)。3、乙方需按照招標文件要求提供安全服務。4、現(xiàn)場服務人員:(1)現(xiàn)場駐場運維服務人員1名,后端運維服務專家團隊人員4名。5、工作要求:(1)現(xiàn)場駐場運維服務人員日常運維工作日時間以甲方工作要求為準,工作日需要安排人員延長工作(值守)時間的,以甲方通知安排為準。(2)在非工作日和國家、重大活動,以及甲方庭審(活動)期間,需要安排專人在崗值班的,以甲方通知安排為準。6、乙方負責提供運維服務人員在運維期間涉及的差旅等日常費用。7、本次服務所包含的服務內容如下:序號服務名稱服務內容及要求授權服務時間/年數(shù)量原設規(guī)格型號1防火墻系統(tǒng)支撐服務(匯聚區(qū)2臺\核心業(yè)務區(qū)2臺\安全設備匯聚區(qū)1臺)1、硬件質保服務一年,覆蓋設備主板、硬盤、內存、CPU、電源等主要硬件部件的維修、更換等(其費用由乙方負責)。含入侵防御規(guī)則庫升級服務一年,防病毒規(guī)則庫升級服務一年。2、包含對威脅日志、沙箱日志、流量日志、SSL解密日志、NAT日志、域名日志、URL過濾日志、郵件過濾日志、內容日志、行為日志、即時通信日志、模糊搜索、操作日志類型進行分析。威脅日志包括威脅類型、惡意域名請求、攻擊者IP、受害者IP、源端口及目的端口、DNS域名的展示。支持流量編排、蜜罐、SSL解密、聯(lián)動終端準出、資產準入等策略。流量編排支持網元管理、服務鏈管理、引流策略、服務鏈監(jiān)控;網元管理支持串行和并行工作模式、負載均衡源地址哈希算法;引流策略支持源安全域、目的安全域、VLAN、流量方向、服務、應用等策略調試。3、包含支持在同一界面展示近7日失陷主機及風險主機數(shù)量;近1日威脅統(tǒng)計及告警信息數(shù)量。具備應用排行、威脅排行、接口信息、會話監(jiān)控等功能。應用排行需包含WEB瀏覽、HTTP、WebSocket、網站瀏覽登錄、SSL、DNS域名解析、網站瀏覽上傳、HTTPS、ICMP的流量占比及風險等級。威脅排行需包含跨站腳本、SQL注入、拒絕服務、WEB攻擊的數(shù)量。15臺網神SecGate3600防火墻NSG(萬兆)V3660-第2頁-2縣(市)法院防火墻系統(tǒng)支撐服務1、硬件質保服務一年,覆蓋設備主板、硬盤、內存、CPU、電源等主要硬件部件的維修、更換等(其費用包含在供應商報價中)。包含入侵防御規(guī)則庫升級服務1年,防病毒規(guī)則庫升級服務1年,提供1年現(xiàn)場故障排查支撐服務。2、負責對威脅日志、沙箱日志、流量日志、SSL解密日志、NAT日志、域名日志、URL過濾日志、郵件過濾日志、內容日志、行為日志、即時通信日志、模糊搜索、操作日志類型進行分析。威脅日志包括威脅類型、惡意域名請求、攻擊者IP、受害者IP、源端口及目的端口、DNS域名的展示。支持流量編排、蜜罐、SSL解密、聯(lián)動終端準出、資產準入等策略。流量編排支持網元管理、服務鏈管理、引流策略、服務鏈監(jiān)控;網元管理支持串行和并行工作模式、負載均衡源地址哈希算法;引流策略支持源安全域、目的安全域、VLAN、流量方向、服務、應用等策略調試。113臺網神SecGate3600防火墻NSG(千兆)V36603應用防火墻系統(tǒng)支撐服務1、硬件質保服務一年,覆蓋設備主板、硬盤、內存、CPU、電源等主要硬件部件的維修、更換等(其費用包含在供應商報價中)。入侵防御規(guī)則庫升級服務一年,防病毒規(guī)則庫升級服務一年。2、對HTTP協(xié)議檢驗參數(shù)提供參數(shù)值設置,支持HTTP訪問控制細粒度規(guī)則檢測,包含GET、Post、Head、Delete等策略參數(shù);對HTTP訪問控制參數(shù)提供優(yōu)先級設置。支持基于工具特征的WEBSHELL檢測,能通過系統(tǒng)調用、系統(tǒng)配置、文件的操作來及時發(fā)現(xiàn)威脅;支持基于webshell函數(shù)的攻擊檢測,如文件包含漏洞、任意文件寫入、任意目錄讀取、任意文件包含、preg_replace代碼執(zhí)行等。11臺網神SecWAF3600Web應用防火墻系統(tǒng)SecWAF(千兆)V40-第3頁-4態(tài)勢感知安全分析與管理系統(tǒng)支撐服務1、威脅感知系統(tǒng)威脅情報庫升級服務一年,包含1個控制中心平臺和1個流量探針平臺的威脅情報庫升級服務。2、提供面向信息系統(tǒng)的流量監(jiān)測和大數(shù)據(jù)關聯(lián)分析,支持常見協(xié)議識別并還原網絡流量,及時發(fā)現(xiàn)異常行為,如:外連遠控、橫向非法訪問等,實時監(jiān)測分析安全設備告警日志,主要監(jiān)測分析異常流量、惡意文件、木馬遠控、弱口令。3、提供支持AI流量威脅監(jiān)測,基于威脅計分算法精準識別惡意IP,通過AI智能研判自動分類惡意類型:非法外聯(lián)、外網攻擊、內網傳播、暴力破解、利用成功等。防勒索病毒傳播、控制內網主機被遠控后橫向攻擊(如釣魚遠控、供應鏈威脅)。4、負責內網資產探測:探測存活主機、網站資產,發(fā)現(xiàn)未知資產,跟蹤資產變更趨勢。漏洞掃描:對主機、網絡設備、操作系統(tǒng)、數(shù)據(jù)庫、中間件等進行常態(tài)化的漏洞與弱口令掃描,發(fā)現(xiàn)實際可利用漏洞,提供漏洞、弱口令掃描結果與整改建議。5、負責與上級法院威脅情報分析中心聯(lián)動。負責采集數(shù)據(jù)對接,字段包含URL、時間戳、惡意家族、威脅情報ID、IOC、文件MD5、IOC來源、告警、攻擊類型,可以根據(jù)聯(lián)動系統(tǒng)定義的規(guī)則策略進行阻斷,策略規(guī)則包含后門程序、黑市工具、瀏覽器劫持、代碼執(zhí)行、信息泄露、SQL注入、協(xié)議異常等。6、提供漏洞無效化屏蔽功能,對于無法整改的漏洞,提供漏洞無效化技術手段?;谛袨闄z測,不依賴規(guī)則庫,可精準識別掃描器、病毒傳播等高危行為并自動進行屏蔽。7、提供支持TCP/UDP會話記錄、異常流量會話記錄、web訪問記錄、域名解析、SQL訪問記錄、郵件行為、登錄情況、文件傳輸、FTP控制通道、SSL加密協(xié)商、telnet行為、IM通信等行為描述;支持聯(lián)動服務管理,支持python語言與javascript語言在web頁面編輯聯(lián)動服務。響應處置功能支持包括多種類型設備聯(lián)動、自定義工作流程、聯(lián)動服務、腳本編輯,支持常用類型處置策略內置,并可自定義增加處置策略、設置聯(lián)動設備。支持對處置動作下發(fā)及撤銷操作,對全部處置過程進行記錄。8、支持挖礦攻擊全流程檢測,包括惡意代碼傳輸、遠控通信、登錄礦池、獲取挖礦任務、提交挖礦份額。支持包括門羅幣、萊特幣、以太坊、比特幣、斯特幣的檢測。9、提供支持與政法二級網邊界防火墻進行聯(lián)動,當監(jiān)測到威脅IP時,支持直接下發(fā)策略到防火墻進行封禁。支持與終端安全管理系統(tǒng)進行聯(lián)動,當監(jiān)測威脅IP時,支持直接下發(fā)策略到終端安全管理系統(tǒng),對威脅終端進行隔離和全盤掃描。11套奇安信網神新一代安全感知系統(tǒng)V405終端安全管理系統(tǒng)升級服務1、國產化終端安全管理系統(tǒng)授權服務一年,850點特征庫位升級服務,200點位授權,共計1250點病毒防護功能授權。支持與上級法院管控中心實時更新特征庫。2、在病毒樣本基本庫總數(shù)不低于1000的情況下,測試病毒檢測清除能力,病毒檢測率需大于99%,病毒清除率大于90%;性能測試開啟實時監(jiān)控,病毒庫掃描時間不超過90秒。3、工作日期間提供一年5×8小時終端病毒處理技術支持服務現(xiàn)場響應,提供1年7×24小時電話應急響應服務。中標后需提供原廠售后服務承諾函,在服務期間需按法院標準對現(xiàn)有的終端管理系統(tǒng)進行升級改造。11套奇安信網神終端安全管理系統(tǒng)V80-第4頁-

  • 同地區(qū)推薦