2024年中國大地財產保險股份有限公司2024年度安全軟硬件維保項目招標



1、項目背景

為落實網(wǎng)絡安全防護與管理要求，公司先后部署了一系列網(wǎng)絡安全軟硬件產品，包括入侵防御設備、應用防火墻、防篡改系統(tǒng)、防病毒系統(tǒng)、堡壘機、安全掃描設備、網(wǎng)絡準入與終端安全系統(tǒng)、安全日志分析系統(tǒng)、行為驗證、令牌、威脅情報等。為保障上述產品穩(wěn)定運行，每年均需要向廠商購買維保服務，服務內容主要包括設備巡檢、定期保養(yǎng)、備品備件、故障件更換、固件升級、安全防護策略內容更新、7*24小時應急響應等服務。

通過本項目將確保公司安全軟硬件產品許可更新、安全防護策略更新、問題和故障能得到廠商快速響應和維修，保障公司系統(tǒng)安全、穩(wěn)定運行。

2、項目內容


廠商

服務級別

服務要求


綠盟

原廠7*24保修服務

一年系統(tǒng)升級授權（配置檢測、配置核查和web掃描）、硬件質保、現(xiàn)場、遠程技術支持、硬件故障上門服務。


奇安信

原廠7*24保修服務

一年系統(tǒng)升級授權，現(xiàn)場、遠程技術支持。


Iguard網(wǎng)頁防篡改

原廠7*24保修服務

續(xù)保訂閱一年7*24小時遠程支持服務，版本升級，系統(tǒng)Bug修復，補丁等服務，定期系統(tǒng)健康巡檢服務，現(xiàn)場問題處理服務，緊急現(xiàn)場處理服務，服務期內提供不少于1次的相關技能培訓服務。


聯(lián)軟

原廠7*24保修服務

1.NDLP-Mgr*2

2.UA-NAC-1*1000

3.UA-AM-1*1000

4.UA-MSP-1*1000

5.UA-SS-1*2000

6.LV-Topo-10K*2000

7.7*24*4金牌服務，服務產品動態(tài)發(fā)布、服務現(xiàn)場8問題處理、服務系統(tǒng)健康巡檢、服務緊急現(xiàn)場處理、服務主動式SPE服務軟件升級、軟件功能升級包提供服務標準現(xiàn)場升級

8.原廠工程師駐場服務，服務內容包含但不限于事業(yè)部分公司上線推廣桌面助手后問題咨詢、處理、升級等。


極驗行為驗證

原廠7*24保修服務

利用驗證碼技術或生物特征技術解決交互安全問題。

1.驗證形式：無感式驗證、滑動拼圖式驗證、點擊文字式驗證、語序式驗證、點擊圖標式驗證、九宮格式驗證、空間推理式驗證。

2.驗證形式設置：可設置為拖動滑塊/圖文選擇/AI。

3.failback機制：提供failback機制保證服務宕機情況下的正常運作。

4.按鈕尺寸：驗證控件大小調節(jié)。

5.基礎數(shù)據(jù)查看支持60日：

驗證請求量：頁面驗證模塊的請求量

驗證交互量：驗證控件有實際交互行為的數(shù)量

驗證通過量：最終驗證的實際通過量

驗證防御量：連續(xù)試錯6次或者被模型直接封禁的量

6.支持60日深度數(shù)據(jù)查詢：

驗證成功量分布：直接通過驗證量、拖動拼圖驗證量、圖文店選驗證量分布。

驗證時長統(tǒng)計：每月驗證平均市場統(tǒng)計，包括直接通過、滑動行為和圖文行為驗證時長統(tǒng)計驗證風險等級：通過對網(wǎng)站的驗證情況經(jīng)過系統(tǒng)分析，得出風險等級，并每小時更新在后臺展示驗證風險偏量分析：在綜合分析網(wǎng)站驗證風險的基礎上，給出偽造、模擬、暴力三個方面偏量數(shù)據(jù)。

全球異常IP分布，全國異常IP分布，以及昨日異常iptop10列表。

7.驗證場景數(shù)50個ID：不同ID可應用在不通的應用場景，且每個場景對應一個驗證ID

8.驗證并發(fā)量：單個ID每秒支持最大并發(fā)量3000QPS

9.去除極驗logo、自定義上傳滑動驗證圖片、去除或更換反饋中心連接

10.智能應急設置：

智能AI預警通知：根據(jù)驗證流量、封禁量判斷綜合風險等級。當風險等級較高，自動發(fā)送郵件通知管理員處理

智能AI緊急處理：遇到網(wǎng)站遭遇共計或者危險時，自動切換驗證形式。


F5

原廠7*24保修服務

6臺AWAF許可更新、版本升級、現(xiàn)場技術支持


山石

原廠7*24保修服務

1.廣域網(wǎng)2套IPS許可

2.業(yè)務外聯(lián)2套IPS許可，2套防病毒許可
**信息由招標與采購網(wǎng)發(fā)布**此行內容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
3.IPv6業(yè)務外聯(lián)2套防病毒許可


堡壘機令牌

原廠7*24保修服務

2臺原廠7*24維保（硬件保修、版本升級、季度巡檢、安全演練等）

1000用戶手機OPT授權


天融信

原廠7*24保修服務

1.TopScanner7000（FT-B）V3硬件保修服務一年

2.WVS-LIC-C-XC-1Y1年規(guī)則庫升級許可


奇安信

原廠7*24保修服務

天擎防病毒

1.版本升級

2.特征庫更新


威脅情報

原廠7*24保修服務

查詢5000次/天

1.IP分析:可針對業(yè)務日志，以及從防火墻、WAF等安防設備中獲取的外部IP，進行分析獲取IP相關地理位置、ASN信息，綜合判定威脅類型如:遠控(C2)、機(Zombie失陷主機(Compromised)、掃描(Scanner)、釣魚(Phishing)等，相關攻擊伙或安全事件標簽，原始情報，相關樣本信息等?？捎糜诠羲菰捶治?，SIEM/SOC平臺降噪等場景。

2.IP信譽:針對入站場景的IP進行分析，能夠提供IP的地理位置、ASN信息，通過判定規(guī)則精準判別IP是否惡意、風險嚴重級別、可信度級別;識別威脅類型，如:漏洞利用(exploit)、傀僵機(Zombie)、代理(Proxy)、可疑(Suspicious)等及相關安全事件或團伙標簽?？捎糜谌胝就{防護和自動化封禁等場景。

3.失陷檢測:針對辦公網(wǎng)/生產網(wǎng)等對外訪問場景的IP/域名進行分析，通過判定規(guī)則精準判別IP/域名是否惡意、風險嚴重級別、可信度級別;準確識別遠控(C2)、惡意軟件(Malware)、礦池威脅，提供相關安全事件或團伙標簽等?？捎糜谑莘雷o和自動化封禁等場景:

4.域名分析:可針對從內部DNS或某些NGFW中提取的域名進行分析。獲取域名對應的IP地址，當前Whois，綜合判定威脅類型如:遠控(C2)、惡意軟件(Malware)、傀機(Zombie)、掃描(Scanner)、暴力破解(BruteForce)等，相關攻擊團伙或安全事件標簽，原始情報，相關樣本信息等。可用于攻擊溯源分析，SIEM/SOC平臺降噪等場導。

5.域名上下文信息:針對失陷檢測當中已命中的惡意域名，查詢上下文信息，獲取取證及處置建議信息?？捎糜谧粉櫵菰春唾Y產管理等場景。


coremail

原廠7*24保修服務

1.郵件系統(tǒng)的傳輸加密、身份驗證、垃圾郵件過濾、系統(tǒng)安全缺陷的修復；

2.版本升級、客戶端升級、問題答疑、技術保障支持以及每半年的系統(tǒng)大巡檢服務；

3.二線專家7*24小時電話支持

4.10人天的原廠現(xiàn)場實施保障。


（具體詳見第六章商務及技術要求）

3、標段劃分：劃分為一個標段

4、最高投標限價：305萬元（含稅）（超過限價作否決處理）

5、資格審查方式：資格后審

三、投標人資格要求

1、投標人須為中華人民共和國境內的合法企業(yè)(提供營業(yè)執(zhí)照復印件并加蓋公章）；

2、投標人須提供項目中采購原廠服務的產品對應的原廠授權函復印件并加蓋公章，原件備查。（“原廠”指武漢極意網(wǎng)絡科技有限公司、深圳市聯(lián)軟科技股份有限公司、北京神州綠盟科技有限公司、上海天存信息技術有限公司、奇安信網(wǎng)神信息技術(北京)股份有限公司、F5、北京山石網(wǎng)科信息技術有限、北京天融信科技有限、北京微步在線科技有限公司）

3、投標人需提供至少2個近兩年（投標截止時間前）內安全實施和維護案例，有在金融行業(yè)不低于200萬合同的維保案例。（提供合同復印件并加蓋公章）；

4、投標人無違反信息安全的不良記錄，近三年（投標截止前）未因自身任何違約、違法行為及違反商業(yè)道德的行為而導致取消應征資格、合同解除或敗訴；（提供承諾書并加蓋公章）

5、投標人未被“信用中國”網(wǎng)站列入嚴重失信主體名單；（提供查詢截圖并加蓋公章）

6、本次招標不接受聯(lián)合體投標。

7、項目服務要求：

四、招標文件的獲取

1、凡報名參加的投標人，請于2024年6月14日17時至2024年6月21日17時30分(北京時間，下同)下載招標文件，招標文件1000元，售后不退。



友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com