項目

招標(biāo)編號：GZYD20200000410

招標(biāo)代理編號：DAGZ20200715

1.1項目背景：

隨著信息安全技術(shù)的進步與安全意識的提升，貴州公司業(yè)務(wù)系統(tǒng)已經(jīng)通過加強技術(shù)和管理的手段有效地對抗常見的已知網(wǎng)絡(luò)安全威脅。然而利用傳統(tǒng)安全漏洞發(fā)動攻擊的難度不斷提升，攻擊者的重心開始從傳統(tǒng)的系統(tǒng)層攻擊轉(zhuǎn)向應(yīng)用層和業(yè)務(wù)層攻擊（如：撞庫、搶促銷、掃號、短信接口轟炸、中間人攻擊等），攻擊的方式也從單一人工的方式轉(zhuǎn)向以工具為主輔助人工的形式。攻擊工具的廣泛采用加快了攻擊者的入侵速度，提高了其入侵的效率，同時弱化了他們對技術(shù)的依附性，只要會使用工具就可以發(fā)起針對應(yīng)用系統(tǒng)的專業(yè)性攻擊。目前貴州公司主要采用的安全技術(shù)不論是基于簽名或規(guī)則，都需要對已知的惡意行為進行分析，撰寫攻擊特征簽名或行為規(guī)則。對于未知的攻擊行為，這些傳統(tǒng)的安全技術(shù)必須等待簽名或規(guī)則的更新才能有效防御，因而出現(xiàn)防御空窗期，模擬合法操作的自動化攻擊，由于不具惡意攻擊特征，因此可以有效躲避簽名與規(guī)則的偵測，這無疑是當(dāng)前信息安全防御體系的重大缺口，出現(xiàn)了明顯的攻守不平衡現(xiàn)象。為能夠有效防護針對應(yīng)用層的多種新興的攻擊行為，提升應(yīng)用層的安全防護能力，貴州移動信息技術(shù)部擬搭建應(yīng)用動態(tài)安全防護系統(tǒng)，采用主動的安全防護技術(shù)對多種針對應(yīng)用層及應(yīng)用中間件的攻擊行為實現(xiàn)業(yè)務(wù)動態(tài)安全防護。

1.2采購內(nèi)容與規(guī)模：

本次采購7臺10G流量監(jiān)測能力采集探針，4臺沙箱設(shè)備，以及具備基于威脅情報的威脅檢測、流量異常行為分析、文件沙箱動態(tài)行為分析、人工智能等新型流量分析等功能的APT監(jiān)測系統(tǒng)1套。

1.3本項目設(shè)置最高投標(biāo)限價，報價必須低于最高總價限價（不含稅總價最高限價為305萬元）。

1.4標(biāo)包劃分：本項目不劃分標(biāo)包。

1.5項目型合同工期/到貨期：

（1）、到貨期：

硬件：合同簽訂生效之日起2個月止，

軟件：合同簽訂生效之日起6個月止；

（2）、工期：合同簽訂生效之日起6個月止；

（3）、合同履行期：合同簽訂生效之日起18個月止。