一、服务需求

为南京市航道事业发展中心提供网络安全防护加固建设，增强互联网区域的网络安全检测探针检测能力，和我中心已部署完成的防火墙的设备实现联动（发现局域网网络安全检测探针，联动防火墙进行拦截威胁，告警短信推送），保障航道中心网络安全和正常运行等。

二、具体设备要求

（1）网络安全检测探针设备总体要求：

采购网络安全检测探针设备，包含三年质量维保及特征库升级服务授权。

推荐品牌：网御星云、深信服、领信数科

★供应商应在投标时提供由安全设备厂商出具的书面授权函及质保函并加盖厂商公章。

（2）网络安全检测探针设备服务内容：

通过工程师现场或远程，在获得原厂授权的支持前提下，部署设备至我单位的互联网区域，同时定期对我单位的网络安全检测探针进行升级，保障规则库始终处于最新状态。

（3）网络安全检测探针设备具体参数及功能要求：

1、2U标准机架设备，冗余电源，设备配置6个千兆自适应电口，4个千兆光口， 2个扩展插槽，配置32G内存，2T硬盘，设备整机吞吐量不小于1Gbps，最大并发会话数不小于350万；

2、支持深度协议解析包括http、http2、dhcp、dns、ftp、mysql、imap、bgp、sip、pptp、l2tp等多种通用协议解析，还支持gtpu、ngap、pfcp等5G协议，工控协议的解析，累计支持的深度解析协议种类大于100种；

3、支持导入HTTPS、POP3S、IMAPS、SMTPS、RDPS证书,对加密流量进行解密及还原,支持SSL3.0、TLS1.0/1.1/1.2；（提供权威机构出具的CNAS或CMA的检测报告复印件）

4、具备大屏展示能力，可通过大屏展示网络整体态势与趋势，支持对亚太版世界地图与中国地图展示进行切换，大屏安全汇总信息可下钻至具体数据；

5、具备算法检测引擎，通过WEB页面对解码类型、解码层数、SQL注入/XSS、PHP反序列化、Shiro反序列化、命令注入、JAVA代码注入等算法检测引擎功能进行配置；

6、支持对检测的告警事件结合双向检测机制、原始数据包和关联分析研判模型进行深层次研判给出告警攻击的结果同时根据攻击事件分类给出失陷主机标识,告警结果呈现结果包含五个维度:告警数据展示、基础数据展示、事件描述、云查情报、流量还原；（提供权威机构出具的CNAS或CMA的检测报告复印件）

7、支持加密流量攻击检测,通过验证服务端X509证书是否存在异常行为针对恶意流量进行检测；

8、支持程序具备AI引擎自动对攻击进行威胁情报云查，页面自动呈现情报云查信息，查询结果至少包含：威胁等级、标签、威胁类型、IP地址、IP类型、活跃时间、发现时间、国家、地区、运营商、恶意端口等；

9、支持基于流量的实时IOC检测,检测类型包含:IP、域名、URL、文件Hash、JA3；

10、具备病毒检测分析场景。支持展示病毒文件名称、病毒名称、协议类型、传播时间等内容；

11、具备专有的翻墙行为分析场景:基于规则与算法针对违规VPN访问行为进行检测,场景展示内容包含:告警IP TOP5、违规翻墙IP TOP5、目的IP地区统计；（提供权威机构出具的CNAS或CMA的检测报告复印件）

12、支持口令爆破分析场景,支持展示爆破端口、爆破结果、爆破用户名、爆破次数、最近爆破时间等信息；

13、支持通过web页面导入pcap包离线回放检测功能，支持导入pcap数量不少于100个；导入方式包括：导入单个文件、批量导入多个文件、导入文件夹；支持对导入的pcap单独回放或批量回放；

14、支持通过页面对告警前后存储报文数量进行配置，并支持启用或禁用情报检测、弱口令检测以及敏感信息检测的pcap包存储功能；

15、支持与现有防火墙实现联动，确保在检测到网络攻击或异常行为时，防火墙能够迅速阻断异常攻击行为，同时发送告警短信提醒用户，增强整体安全防护的效率和效果；

16、产品具有《网络安全专用产品安全检测证书》或《网络关键设备和网络安全专用产品安全认证证书》，中标后提供复印件。

三、服务时间

根据合同签订时间确认，维保期三年。

四、申请人的资格要求

（一）合法经营资格：申请人应为合法注册成立的企业、个体工商户或其他具有独立承担民事责任能力的组织，拥有有效的营业执照等相关经营许可证明；

（二）良好信誉：在经营活动中没有重大违法记录、不良信用记录，可通过查询相关企业信用信息平台、税务部门的纳税信用等级等渠道来评估；

（三）行业经验：有网络安全维护服务经验为佳，能够证明其承担本项目业务方面的技术能力。

四、项目最高限价：10.5万元

凡具备以上条件，愿意参加该项目报价的单位请于9月3日17:00前将报价相关材料邮寄或速递至：南京市鼓楼区江东北路397号南京市航道事业发展中心。我们将结合报名单位的资质及经验、履约能力、项目报价等方面的情况，询价确定一家实施单位。邮寄或速递方式的报价文件送达时间晚于报价截止时间，或以传真、电报、电话等方式递交的报价文件恕不接受。

五、其他补充事宜

1．响应文件份数：一式贰份（壹份正本、壹份副本）、每份响应文件须标明“正本”或“副本”字样。若正本和副本不符，以正本为准。供应商应提供电子版响应文件壹份（一般应为加盖公章后的正本PDF扫描件、U盘形式、随纸质正本文件一并提交）。当电子版文件和纸质正本文件不一致时，以纸质正本文件为准，电子版文件用于辅助评审和存档，供应商需承担前述不一致造成的不利后果。

2．集中考察现场及答疑时间、地点：采购人不统一组织。

3.特别提醒各潜在投标人注意：招标人将在投标截止时间后、评标开始前，于南京市航道事业发展中心提供统一测试环境，各投标人须自备演示设备并按通知时间到场测试。现场测试结果将作为实质性响应依据，未参加测试或测试结果不满足联动功能要求的，视为未实质性响应招标文件要求，其投标将被拒绝。

特此公告。

联系人：雷工

联系电话：025-86470883