西南證券主機入侵檢測系統(tǒng)項目競爭性比選供應(yīng)商征集公示
一、項目名稱：西南證券主機入侵檢測系統(tǒng)項目
二、采購人名稱：西南證券股份有限公司
三、采購預(yù)算金額
本項目的預(yù)算金額：500,000 元。
四、項目采購需求說明
（一）產(chǎn)品參數(shù)
|
類別
|
指標(biāo)項
|
技術(shù)規(guī)范要求
|
|
系 統(tǒng)
架 構(gòu)
與 部
署 方式
|
架構(gòu)要
求
|
*產(chǎn)品采用 Agent-Server-Browser 架構(gòu)，可通過瀏覽器對所
有功能進(jìn)行配置；
|
|
部署方式
|
*產(chǎn)品服務(wù)端支持私有化部署；
|
|
*客戶端部署方式支持私有云、IDC、自建機房等混合環(huán)境；
|
|
支持代理部署模式，客戶端可以在不同網(wǎng)段進(jìn)行隧道代理方
式連接服務(wù)端；
|
|
通信及配置安全
|
*客戶端與服務(wù)端間通信需保證數(shù)據(jù)加密；
|
|
*客戶端與服務(wù)端間通信需保證防重放攻擊；
|
|
*客戶端與服務(wù)端的配置文件必須加密存儲；
|
|
*服務(wù)端所使用得數(shù)據(jù)庫、Docker、Redis 等中間件不能存在
弱口令或未授權(quán)訪問；
|
|
*瀏覽器訪問管理平臺時使用 HTTPs 協(xié)議；
|
|
服 務(wù)
端 管
理 基
礎(chǔ) 功能
|
資產(chǎn)管理
|
*單個服務(wù)端支持管理至少 1000 個節(jié)點客戶端；
|
|
*支持對納管主機進(jìn)行單點/批量設(shè)置資產(chǎn)信息、分組、標(biāo)簽
操作；；
|
|
*支持對納管主機根據(jù)其資產(chǎn)信息快速批量設(shè)置/修改標(biāo)簽；
|
|
*支持對納管主機按照分組、標(biāo)簽批量執(zhí)行任務(wù)（下發(fā)任務(wù)、
規(guī)則等）；
|
|
支持主機資產(chǎn)發(fā)現(xiàn)功能，至少支持 nmap、arp、ping 中至少
一種資產(chǎn)發(fā)現(xiàn)模式；
|
|
權(quán)限管理
|
*具備多賬號分權(quán)管理能力，至少支持管理員、操作員、審
計員賬號權(quán)限；
|
|
*支持對操作員賬號所有操作記錄進(jìn)行審計；
|
|
版本升級
|
*支持離線包形式升級服務(wù)端及客戶端；
|
|
*服務(wù)端對客戶端管理需保證向下兼容，支持管理當(dāng)前及更
早版本客戶端；
|
|
類別
|
指標(biāo)項
|
技術(shù)規(guī)范要求
|
|
|
|
*支持通過管理界面控制升級客戶端，支持單點/按組/全局
等批量升級操作；
|
|
安全巡檢
|
*支持風(fēng)險概覽和風(fēng)險分析，可對主機進(jìn)行安全評級；
|
|
*支持對系統(tǒng)各類風(fēng)險進(jìn)行全面統(tǒng)計：漏洞&補丁、滲透行為、
弱密碼、應(yīng)用風(fēng)險、系統(tǒng)風(fēng)險等；
|
|
*支持對風(fēng)險掃描結(jié)果和掃描詳情進(jìn)行導(dǎo)出，導(dǎo)出格式支持
excel。
|
|
規(guī)則管理
|
*支持規(guī)則模板設(shè)置；
|
|
*支持規(guī)則按組、標(biāo)簽進(jìn)行下發(fā)；
|
|
*規(guī)則模板為全量模板，多次下發(fā)則覆蓋原規(guī)則；
|
|
客 戶
端 基
礎(chǔ) 要求
|
支持操作系統(tǒng)
|
*Windows ： Windows Server
2008/2008R2/2012/2012R2/2016/2019；
|
|
*Linux：RHEL 5、6、7、CentOS 6、7、8，Ubuntu 14.04、
16.04、18.04、20、04、SUSE 11、12、中標(biāo)麒麟、銀河麒麟；
|
|
穩(wěn)定性
|
*客戶端支持根據(jù) CPU 及內(nèi)存使用情況設(shè)定閾值并執(zhí)行降級或熔斷等功能，且保證在系統(tǒng)資源釋放后可以自動恢復(fù)工
作；
|
|
*客戶端運行期間 CPU 占用率應(yīng)保持在 3%以內(nèi)，內(nèi)存占用不超過 200MB。忙時 CPU 占用率不應(yīng)超過 5%，內(nèi)存占用不超過
300MB；
|
|
安裝方式
|
*安裝卸載客戶端操作時需保證不影響業(yè)務(wù)運行，無需重啟
主機、停起服務(wù)；
|
|
*支持靜默安裝/卸載，全流程無任何用戶輸入要求；
|
|
*Linux/Unix 環(huán)境下，客戶端需支持通過 shell 命令遠(yuǎn)程下
載安裝及無需網(wǎng)絡(luò)請求的本地安裝模式；
|
|
*Windows 環(huán)境下，客戶端需支持本地安裝模式；
|
|
產(chǎn) 品
漏 洞
風(fēng) 險管理
|
針對產(chǎn)品 存在漏洞 及風(fēng)險的及時修
復(fù) 能力
|
*廠商須通過內(nèi)部及第三方評估保證產(chǎn)品及升級版本的安全性；
*針對產(chǎn)品在應(yīng)用過程中新發(fā)現(xiàn)的漏洞風(fēng)險，廠商須在第一時間對我公司報告具體漏洞情況，并根據(jù)我公司漏洞管理要求在規(guī)定時效內(nèi)提供解決方案。
|
|
針對產(chǎn)品 部署的安 全
建議
|
*廠商須針對產(chǎn)品部署和管理提出合理有效的安全管控措施，嚴(yán)格防范產(chǎn)品被控風(fēng)險。
|
|
產(chǎn) 品資質(zhì)
|
投標(biāo)產(chǎn)品具備的資質(zhì)
|
1. 有效期內(nèi)公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》
2. 國家版權(quán)局《計算機軟件著作權(quán)登記證書》
3. 信息技術(shù)產(chǎn)品安全測評證書（EAL3 級）
|
|
類別
|
指標(biāo)項
|
技術(shù)規(guī)范要求
|
|
|
|
4. CNNVD 漏洞庫兼容性資質(zhì)
5. 中標(biāo)麒麟、銀河麒麟、鯤鵬云、統(tǒng)信、海光、泰山服務(wù)器、鯤鵬 920 芯片、中科方德、飛騰等國產(chǎn)化操作系統(tǒng)兼容性認(rèn)證
6. IPV6 Ready Logo 認(rèn)證7.IT 信息安全認(rèn)證證書
*產(chǎn)品需具備至少三項以上資質(zhì)
|
|
其他
|
產(chǎn)品維保
|
*廠商需在合同中明確標(biāo)注產(chǎn)品后續(xù)每期維保或擴(kuò)容費用，
維保期以三年為準(zhǔn)
|
（二）產(chǎn)品功能1、資產(chǎn)清點
主機安全防護(hù)系統(tǒng)可以自動化清點服務(wù)器數(shù)據(jù)信息，包括但不限于操作系統(tǒng)版本、軟件應(yīng)用、進(jìn)程端口、系統(tǒng)賬號、數(shù)據(jù)庫、Web 應(yīng)用、Web 框架、Web 站點等信息，清點識別范圍需覆蓋市面上常見通用資產(chǎn)。
可以在所在網(wǎng)絡(luò)空間自動或手動探測未納入安全管理的主機，自動排除普通網(wǎng)絡(luò)設(shè)備；針對不同網(wǎng)絡(luò)狀況，提供多種探查方法，通過“ARP 緩存分析”、“Ping 掃描”等方式，有效發(fā)現(xiàn)安全體系沒有覆蓋到的資產(chǎn)。
2、風(fēng)險檢測
主機安全防護(hù)系統(tǒng)可以精準(zhǔn)發(fā)現(xiàn)內(nèi)部風(fēng)險，幫助安全團(tuán)隊快速定位問題，有效解決安全風(fēng)險，并提供詳細(xì)的資產(chǎn)信息、風(fēng)險信息以供分析和響應(yīng)。
持續(xù)性地檢測發(fā)現(xiàn)安全體系內(nèi)主機上的安全漏洞、弱密碼、配置缺陷、補丁情況、合規(guī)基線等問題，并結(jié)合資產(chǎn)的重要程度進(jìn)行風(fēng)險分析，準(zhǔn)確定位最急需處理的風(fēng)險，幫助安全團(tuán)隊快速有效解決潛在威脅。
3、入侵檢測
主機安全防護(hù)系統(tǒng)通過設(shè)立業(yè)務(wù)行為模型、特征錨點，快速發(fā)現(xiàn)入侵，識別包括但不限于暴力破解、惡意文件、Web 后門、反彈 shell、本地提權(quán)、系統(tǒng)后門等異常狀態(tài)，幫助系統(tǒng)第一時間定位入侵主機，縮短黑客可操作的時間，減少損失。
五、公示期限
本項目供應(yīng)商征集公示期為本公示發(fā)布之日起（以網(wǎng)頁發(fā)布時間為準(zhǔn)）5 日。
六、報名方式
有意向報名的供應(yīng)商請在公示期內(nèi)將《供應(yīng)商報名表》（見附件）發(fā)送至采購人指定電子郵箱 swscjcb@swsc.com.cn，郵件名稱格式為“西南證券主機入侵檢測系統(tǒng)項目供應(yīng)商報名表（聯(lián)系姓名+電話）”。報名供應(yīng)商需確保提供的報名信息或資質(zhì)證明材料真實有效，若經(jīng)查證不屬實，采購人有權(quán)取消其參與資格。對超出公示期或以其他方式報名的，視為無效。對項目采購需求或具體內(nèi)容有疑問的，請電話聯(lián)系采購需求部門。
七、采購人聯(lián)系方式
采購需求部門聯(lián)系人及聯(lián)系電話：李明貴，023-67539443 采購管理部門聯(lián)系人及聯(lián)系電話：劉才偉，023- 63786170 聯(lián)系郵箱：SWSCJCB@swsc.com.cn
