2024年中國大地財產(chǎn)保險股份有限公司2024年度安全軟硬件維保項目招標(biāo)



1、項目背景

為落實網(wǎng)絡(luò)安全防護(hù)與管理要求，公司先后部署了一系列網(wǎng)絡(luò)安全軟硬件產(chǎn)品，包括入侵防御設(shè)備、應(yīng)用防火墻、防篡改系統(tǒng)、防病毒系統(tǒng)、堡壘機(jī)、安全掃描設(shè)備、網(wǎng)絡(luò)準(zhǔn)入與終端安全系統(tǒng)、安全日志分析系統(tǒng)、行為驗證、令牌、威脅情報等。為保障上述產(chǎn)品穩(wěn)定運(yùn)行，每年均需要向廠商購買維保服務(wù)，服務(wù)內(nèi)容主要包括設(shè)備巡檢、定期保養(yǎng)、備品備件、故障件更換、固件升級、安全防護(hù)策略內(nèi)容更新、7*24小時應(yīng)急響應(yīng)等服務(wù)。

通過本項目將確保公司安全軟硬件產(chǎn)品許可更新、安全防護(hù)策略更新、問題和故障能得到廠商快速響應(yīng)和維修，保障公司系統(tǒng)安全、穩(wěn)定運(yùn)行。

2、項目內(nèi)容


廠商

服務(wù)級別

服務(wù)要求


綠盟

原廠7*24保修服務(wù)

一年系統(tǒng)升級授權(quán)（配置檢測、配置核查和web掃描）、硬件質(zhì)保、現(xiàn)場、遠(yuǎn)程技術(shù)支持、硬件故障上門服務(wù)。


奇安信

原廠7*24保修服務(wù)

一年系統(tǒng)升級授權(quán)，現(xiàn)場、遠(yuǎn)程技術(shù)支持。


Iguard網(wǎng)頁防篡改

原廠7*24保修服務(wù)

續(xù)保訂閱一年7*24小時遠(yuǎn)程支持服務(wù)，版本升級，系統(tǒng)Bug修復(fù)，補(bǔ)丁等服務(wù)，定期系統(tǒng)健康巡檢服務(wù)，現(xiàn)場問題處理服務(wù)，緊急現(xiàn)場處理服務(wù)，服務(wù)期內(nèi)提供不少于1次的相關(guān)技能培訓(xùn)服務(wù)。


聯(lián)軟

原廠7*24保修服務(wù)

1.NDLP-Mgr*2

2.UA-NAC-1*1000

3.UA-AM-1*1000

4.UA-MSP-1*1000

5.UA-SS-1*2000

6.LV-Topo-10K*2000

7.7*24*4金牌服務(wù)，服務(wù)產(chǎn)品動態(tài)發(fā)布、服務(wù)現(xiàn)場8問題處理、服務(wù)系統(tǒng)健康巡檢、服務(wù)緊急現(xiàn)場處理、服務(wù)主動式SPE服務(wù)軟件升級、軟件功能升級包提供服務(wù)標(biāo)準(zhǔn)現(xiàn)場升級

8.原廠工程師駐場服務(wù)，服務(wù)內(nèi)容包含但不限于事業(yè)部分公司上線推廣桌面助手后問題咨詢、處理、升級等。


極驗行為驗證

原廠7*24保修服務(wù)

利用驗證碼技術(shù)或生物特征技術(shù)解決交互安全問題。

1.驗證形式：無感式驗證、滑動拼圖式驗證、點(diǎn)擊文字式驗證、語序式驗證、點(diǎn)擊圖標(biāo)式驗證、九宮格式驗證、空間推理式驗證。

2.驗證形式設(shè)置：可設(shè)置為拖動滑塊/圖文選擇/AI。

3.failback機(jī)制：提供failback機(jī)制保證服務(wù)宕機(jī)情況下的正常運(yùn)作。

4.按鈕尺寸：驗證控件大小調(diào)節(jié)。

5.基礎(chǔ)數(shù)據(jù)查看支持60日：

驗證請求量：頁面驗證模塊的請求量

驗證交互量：驗證控件有實際交互行為的數(shù)量

驗證通過量：最終驗證的實際通過量

驗證防御量：連續(xù)試錯6次或者被模型直接封禁的量

6.支持60日深度數(shù)據(jù)查詢：

驗證成功量分布：直接通過驗證量、拖動拼圖驗證量、圖文店選驗證量分布。

驗證時長統(tǒng)計：每月驗證平均市場統(tǒng)計，包括直接通過、滑動行為和圖文行為驗證時長統(tǒng)計驗證風(fēng)險等級：通過對網(wǎng)站的驗證情況經(jīng)過系統(tǒng)分析，得出風(fēng)險等級，并每小時更新在后臺展示驗證風(fēng)險偏量分析：在綜合分析網(wǎng)站驗證風(fēng)險的基礎(chǔ)上，給出偽造、模擬、暴力三個方面偏量數(shù)據(jù)。

全球異常IP分布，全國異常IP分布，以及昨日異常iptop10列表。

7.驗證場景數(shù)50個ID：不同ID可應(yīng)用在不通的應(yīng)用場景，且每個場景對應(yīng)一個驗證ID

8.驗證并發(fā)量：單個ID每秒支持最大并發(fā)量3000QPS

9.去除極驗logo、自定義上傳滑動驗證圖片、去除或更換反饋中心連接

10.智能應(yīng)急設(shè)置：

智能AI預(yù)警通知：根據(jù)驗證流量、封禁量判斷綜合風(fēng)險等級。當(dāng)風(fēng)險等級較高，自動發(fā)送郵件通知管理員處理

智能AI緊急處理：遇到網(wǎng)站遭遇共計或者危險時，自動切換驗證形式。


F5

原廠7*24保修服務(wù)

6臺AWAF許可更新、版本升級、現(xiàn)場技術(shù)支持


山石

原廠7*24保修服務(wù)

1.廣域網(wǎng)2套IPS許可

2.業(yè)務(wù)外聯(lián)2套IPS許可，2套防病毒許可
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標(biāo)與采購網(wǎng)后查看**
3.IPv6業(yè)務(wù)外聯(lián)2套防病毒許可


堡壘機(jī)令牌

原廠7*24保修服務(wù)

2臺原廠7*24維保（硬件保修、版本升級、季度巡檢、安全演練等）

1000用戶手機(jī)OPT授權(quán)


天融信

原廠7*24保修服務(wù)

1.TopScanner7000（FT-B）V3硬件保修服務(wù)一年

2.WVS-LIC-C-XC-1Y1年規(guī)則庫升級許可


奇安信

原廠7*24保修服務(wù)

天擎防病毒

1.版本升級

2.特征庫更新


威脅情報

原廠7*24保修服務(wù)

查詢5000次/天

1.IP分析:可針對業(yè)務(wù)日志，以及從防火墻、WAF等安防設(shè)備中獲取的外部IP，進(jìn)行分析獲取IP相關(guān)地理位置、ASN信息，綜合判定威脅類型如:遠(yuǎn)控(C2)、機(jī)(Zombie失陷主機(jī)(Compromised)、掃描(Scanner)、釣魚(Phishing)等，相關(guān)攻擊伙或安全事件標(biāo)簽，原始情報，相關(guān)樣本信息等?？捎糜诠羲菰捶治觯琒IEM/SOC平臺降噪等場景。

2.IP信譽(yù):針對入站場景的IP進(jìn)行分析，能夠提供IP的地理位置、ASN信息，通過判定規(guī)則精準(zhǔn)判別IP是否惡意、風(fēng)險嚴(yán)重級別、可信度級別;識別威脅類型，如:漏洞利用(exploit)、傀僵機(jī)(Zombie)、代理(Proxy)、可疑(Suspicious)等及相關(guān)安全事件或團(tuán)伙標(biāo)簽?？捎糜谌胝就{防護(hù)和自動化封禁等場景。

3.失陷檢測:針對辦公網(wǎng)/生產(chǎn)網(wǎng)等對外訪問場景的IP/域名進(jìn)行分析，通過判定規(guī)則精準(zhǔn)判別IP/域名是否惡意、風(fēng)險嚴(yán)重級別、可信度級別;準(zhǔn)確識別遠(yuǎn)控(C2)、惡意軟件(Malware)、礦池威脅，提供相關(guān)安全事件或團(tuán)伙標(biāo)簽等?？捎糜谑莘雷o(hù)和自動化封禁等場景:

4.域名分析:可針對從內(nèi)部DNS或某些NGFW中提取的域名進(jìn)行分析。獲取域名對應(yīng)的IP地址，當(dāng)前Whois，綜合判定威脅類型如:遠(yuǎn)控(C2)、惡意軟件(Malware)、傀機(jī)(Zombie)、掃描(Scanner)、暴力破解(BruteForce)等，相關(guān)攻擊團(tuán)伙或安全事件標(biāo)簽，原始情報，相關(guān)樣本信息等?？捎糜诠羲菰捶治?，SIEM/SOC平臺降噪等場導(dǎo)。

5.域名上下文信息:針對失陷檢測當(dāng)中已命中的惡意域名，查詢上下文信息，獲取取證及處置建議信息?？捎糜谧粉櫵菰春唾Y產(chǎn)管理等場景。


coremail

原廠7*24保修服務(wù)

1.郵件系統(tǒng)的傳輸加密、身份驗證、垃圾郵件過濾、系統(tǒng)安全缺陷的修復(fù)；

2.版本升級、客戶端升級、問題答疑、技術(shù)保障支持以及每半年的系統(tǒng)大巡檢服務(wù)；

3.二線專家7*24小時電話支持

4.10人天的原廠現(xiàn)場實施保障。


（具體詳見第六章商務(wù)及技術(shù)要求）

3、標(biāo)段劃分：劃分為一個標(biāo)段

4、最高投標(biāo)限價：305萬元（含稅）（超過限價作否決處理）

5、資格審查方式：資格后審

三、投標(biāo)人資格要求

1、投標(biāo)人須為中華人民共和國境內(nèi)的合法企業(yè)(提供營業(yè)執(zhí)照復(fù)印件并加蓋公章）；

2、投標(biāo)人須提供項目中采購原廠服務(wù)的產(chǎn)品對應(yīng)的原廠授權(quán)函復(fù)印件并加蓋公章，原件備查。（“原廠”指武漢極意網(wǎng)絡(luò)科技有限公司、深圳市聯(lián)軟科技股份有限公司、北京神州綠盟科技有限公司、上海天存信息技術(shù)有限公司、奇安信網(wǎng)神信息技術(shù)(北京)股份有限公司、F5、北京山石網(wǎng)科信息技術(shù)有限、北京天融信科技有限、北京微步在線科技有限公司）

3、投標(biāo)人需提供至少2個近兩年（投標(biāo)截止時間前）內(nèi)安全實施和維護(hù)案例，有在金融行業(yè)不低于200萬合同的維保案例。（提供合同復(fù)印件并加蓋公章）；

4、投標(biāo)人無違反信息安全的不良記錄，近三年（投標(biāo)截止前）未因自身任何違約、違法行為及違反商業(yè)道德的行為而導(dǎo)致取消應(yīng)征資格、合同解除或敗訴；（提供承諾書并加蓋公章）

5、投標(biāo)人未被“信用中國”網(wǎng)站列入嚴(yán)重失信主體名單；（提供查詢截圖并加蓋公章）

6、本次招標(biāo)不接受聯(lián)合體投標(biāo)。

7、項目服務(wù)要求：

四、招標(biāo)文件的獲取

1、凡報名參加的投標(biāo)人，請于2024年6月14日17時至2024年6月21日17時30分(北京時間，下同)下載招標(biāo)文件，招標(biāo)文件1000元，售后不退。



友情提醒：報名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號)
郵箱：1094372637@qq.com