[省本级]江西省鼎跃招标咨询有限公司关于江西中医药大学网络与教育技术中心综合信息安全感知报警平台建设采购项目(采购编号：JXDY2019-C0013)竞争性磋商采购公告

采购条目编号

采购条目名称

数量

预算金额

（人民币/元）

赣购2019B000169500

江西中医药大学网络与教育技术中心综合信息安全感知报警平台建设采购项目

1套

600000.00

采购清单及简要技术需求

序号

名称

数量

（单位）

技术参数指标

1

全网安全态势感知平台

1台

1、标准2U机架设备，≥96内存，SSD ≥128G系统盘、SATA ≥32TB存储、冗余电源，≥4个千兆电口，1个串口、≥4个USB口；

2、具备IPS漏洞特征识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、URL库、应用识别库、恶意链接库、白名单库，其中漏洞特征识别库 9000+以上规则，僵尸网络识别库35万以上规则，支持定期自动升级或离线手动升级

3、具备安全日志分析引擎、DnsFlow行为分析引擎、HttpFLow分析引擎、NetFLow分析引擎、MailFLow分析引擎、SmbFLow分析引擎、威胁情报分析关联引擎、第三方安全检测引擎、文件威胁检测引擎等，支持定期自动升级或离线手动升级；

4、分析平台可对安全探针进行统一的升级管理，支持配置向导功能，通过系统检测功能，检测设备基础配置、设备资源、设备接入情况、设备流量等是否有异常，并导出上架检测报告，同时支持监管安全探针的运行状态，包含日志传输模式、日志传输量、最近同步信息等；

5、支持对平台的CPU、内存、磁盘利用率进行实时监控，同时支持对核心进程的资源占用率进行实时分析，支持通过SNMP协议，获取待监测设备机器名、CPU负载、内存使用和流量情况，同时也支持OID定制。

2

数据中心潜伏威胁探针

1台

1、标准2U机架设备，6个千兆电口，4个千兆光口，2个万兆光口；性能4.5Gbps,并发连接数400万,每秒新建连接数30万；

2、此产品为安全态势感知平台的流量收集探针，要求与安全态势感知平台为同一品牌，旁路部署，可以多台采集器同时部署于客户网络不同位置并将数据传输到同一套分析平台，支持探针同时接入多个镜像口，每个口相互独立不影响；

3、具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等；

4、备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等,具备多种的入侵攻击模式或恶意URL监测模式,可完成模式匹配并生成事件,可提取URL记录和 域名记录,在特征事件触发时可以基于五元组和二元组(IP对)进行原始报文的录制；

5、能够识别应用类型超过1100种，应用识别规则总数超过3000条，具备亿万级别URL识别能力。漏洞利用规则特征库数量在4000条以上，漏洞利用特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号；

6、可实现对外联行为分析、间歇会话连接分析、加密通道分析、异常域名分析、上下行流量分析等在内的多场景网络异常通信行为分析能力。

3

安全态势监控大屏

1台

屏幕尺寸：65英寸；屏幕分辨率：超高清4K（3840x2160）；支持HDR显示；背光源：LED；支持2个以上HDMI2.0接口。