序號

貨物或服務(wù)名稱

主要技術(shù)及規(guī)格要求

數(shù)量

單價

總價

1

等級保護(hù)集成安全平臺

1、平臺要求：

1）平臺具有數(shù)據(jù)安全和審計(jì)的功能；2）平臺可根據(jù)實(shí)際業(yè)務(wù)環(huán)境定義業(yè)務(wù)安全區(qū)域，簡化運(yùn)維管理（提供界面截圖證明并加蓋廠商公章）；3）在管理平臺上可以通過拖拽虛擬設(shè)備圖標(biāo)和連線就能完成網(wǎng)絡(luò)拓?fù)涞臉?gòu)建，快速的實(shí)現(xiàn)整個業(yè)務(wù)邏輯的編排，并且可以連接、開啟、關(guān)閉虛擬網(wǎng)絡(luò)設(shè)備。（提供界面截圖證明并加蓋廠商公章）；4）平臺首頁可以展示詳細(xì)主機(jī)狀態(tài)、磁盤狀態(tài)及應(yīng)用狀態(tài)，以及業(yè)務(wù)和用戶遭受的安全風(fēng)險、待處理的系統(tǒng)事件等相關(guān)安全信息；5）平臺支持模板化的組件部署模式，至少支持出口邊界安全模板、等保合規(guī)安全模板（提供界面截圖證明并加蓋廠商公章）6）支持故障遷移功能，當(dāng)主機(jī)發(fā)生故障遷移后，可自動將組件遷移到其他主機(jī)上運(yùn)行；7）為了提供更好的排障手段，支持在平臺內(nèi)節(jié)點(diǎn)抓包分析分析功能，能夠設(shè)置抓包的網(wǎng)口、過濾條件、文件大小等參數(shù)（提供界面截圖證明并加蓋廠商公章）；8）平臺支持關(guān)鍵安全組件雙機(jī)功能，保障安全組件高可用；在雙機(jī)場景下，管理平臺要支持雙機(jī)配置同步，在硬件故障時保障無感知切換（提供界面截圖證明并加蓋廠商公章）；9）支持基于一體化平臺的安全運(yùn)營中心功能，至少能夠提供業(yè)務(wù)、用戶視角的安全風(fēng)險展示（提供界面截圖證明并加蓋廠商公章）；10）業(yè)務(wù)、用戶風(fēng)險界面，支持針對業(yè)務(wù)、用戶的風(fēng)險事件進(jìn)行分類，至少包含已經(jīng)明確失陷的業(yè)務(wù)以及業(yè)務(wù)的威脅、脆弱性分析。同時能夠針對已經(jīng)實(shí)現(xiàn)、具備威脅與脆弱性不同階段的安全事件進(jìn)行等級描述、定位事件從何種安全組件上報，是否處理以及安全事件詳情（提供界面截圖證明并加蓋廠商公章）；11）支持雙因素認(rèn)證功能，用戶需在登錄時進(jìn)行雙重認(rèn)證，以此提高用戶的安全性；12）支持禁用默認(rèn)超級管理員賬號，防止特權(quán)賬號被濫用（提供界面截圖證明并加蓋廠商公章）；13）支持針對安全組件賬號的三權(quán)分立管理，實(shí)現(xiàn)平臺管理員賬號與安全組件賬號權(quán)限的對應(yīng)，防止平臺管理員對安全組件進(jìn)行越權(quán)操作。

2、集中管控：

▲1）支持基于一體化平臺的安全管理中心功能，能夠?qū)υO(shè)備進(jìn)行統(tǒng)一納管，包括規(guī)則庫與補(bǔ)丁包的統(tǒng)一升級、策略的統(tǒng)一配置、客戶端補(bǔ)丁包統(tǒng)一升級等（提供界面截圖證明并加蓋廠商公章）；2）支持等保2.0安全管理中心要求自評功能，能夠進(jìn)行完整度評估（提供界面截圖證明并加蓋廠商公章）；3）支持對一體化平臺上的虛擬安全組件和外部接入安全硬件的統(tǒng)一管理（提供界面截圖證明并加蓋廠商公章）。

3、根據(jù)等保2.0的要求，平臺需具有如下功能：

功能要求一: 1）采用B/S管理方式，數(shù)據(jù)庫流量(單向):200Mb/s ，日志檢索：15000條/s；2）支持多種數(shù)據(jù)庫類型的審計(jì)，支持Oracle數(shù)據(jù)庫審計(jì)、SQL-Server數(shù)據(jù)庫審計(jì)、DB2數(shù)據(jù)庫審計(jì)、MySQL數(shù)據(jù)庫審計(jì)、Informix數(shù)據(jù)庫審計(jì)、達(dá)夢數(shù)據(jù)庫審計(jì)、人大金倉數(shù)據(jù)庫審計(jì)、postgresql數(shù)據(jù)庫審計(jì)、sysbase數(shù)據(jù)庫審計(jì)、cache數(shù)據(jù)庫；3)支持白名單審計(jì)，系統(tǒng)使用審計(jì)白名單將非關(guān)注的內(nèi)容進(jìn)行過濾，不進(jìn)行記錄，降低了存儲空間和無用信息的堆砌，白名單內(nèi)容包括以下4個維度:SQL模板、業(yè)務(wù)系統(tǒng)、URL地址及數(shù)據(jù)庫條件（提供界面截圖證明并加蓋廠商公章）；★4)支持自動基線學(xué)習(xí)數(shù)據(jù)庫語義語法，并支持提取參數(shù)自動生成SQL模板，可以減少審計(jì)日志的重復(fù)寫入和節(jié)省磁盤的存儲空間（提供界面截圖證明并加蓋廠商公章）；5)支持基于SQL命令的webshell檢測，提供webshell日志查詢；6)可通過查看webshell攻擊的時間、源IP、業(yè)務(wù)系統(tǒng)、webshell規(guī)則發(fā)現(xiàn)威脅。

功能要求二: 1)包含資產(chǎn)授權(quán)數(shù)量50(個)，圖形運(yùn)維并發(fā)數(shù)100個，字符運(yùn)維并發(fā)數(shù)700；▲2)內(nèi)置配置管理員、密碼管理員、審計(jì)管理員、系統(tǒng)管理員、系統(tǒng)審計(jì)員、普通運(yùn)維用戶等管理角色；（提供界面截圖證明并加蓋廠商公章）；3)針對RDP、VNC、X11等圖形終端操作的連接情況進(jìn)行記錄及審計(jì)；記錄發(fā)生時間、發(fā)生地址、服務(wù)端IP、客戶端IP、操作指令、返回信息、操作備注、客戶端端口、服務(wù)器端口、運(yùn)維用戶帳號、運(yùn)維用戶姓名、審批用戶帳號、審批用戶姓名、服務(wù)器用戶名等信息；

4)能夠記錄RDP協(xié)議中的活動窗口名稱、刪除文件等動作，并能記錄RDP會話中的鍵盤輸入信息。

功能要求三：1)本次配置50個主機(jī)審計(jì)許可證書；2)系統(tǒng)從不同設(shè)備或系統(tǒng)中所獲得的各類日志、事件中抽取相關(guān)片段準(zhǔn)確和完整地映射至安全事件的標(biāo)準(zhǔn)字段；▲3)對安全事件重新定級，能根據(jù)統(tǒng)一的安全策略，按照安全設(shè)備識別名、事件類別、事件級別等所有可能的條件及各種條件的組合對事件嚴(yán)重級別進(jìn)行重定義（提供界面截圖證明并加蓋廠商公章）；4)系統(tǒng)既可以完全收集采集對象上的日志信息，也支持在安全事件收集引擎上設(shè)置過濾條件，可過濾出無關(guān)安全事件，滿足根據(jù)實(shí)際業(yè)務(wù)需求減5）少采集對象發(fā)送到核心服務(wù)器的安全事件數(shù)，從而減少對網(wǎng)絡(luò)帶寬和數(shù)據(jù)庫存儲空間地占用。

★4.平臺規(guī)格：2U設(shè)備；平臺可使用內(nèi)存不少于90GB ；采用機(jī)械硬盤和SSD硬盤雙存儲結(jié)構(gòu)，用于緩存數(shù)據(jù)存儲與讀寫的SSD硬盤空間不少于200G ；用于數(shù)據(jù)存儲的機(jī)械硬盤裸容量不少于7T；支持今后的硬盤擴(kuò)展；提供6個千兆電口便于多線路的接入；提供冗余電源。

5.部署方式：部署模式：支持網(wǎng)橋、路由、旁路模式部署（提供界面截圖證明并加蓋廠商公章）。

6、資質(zhì)要求:1)提供《計(jì)算機(jī)軟件著作權(quán)》及測試報告，提供復(fù)印件；

2)提供《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（必須為安全管理平臺產(chǎn)品），提供復(fù)印件；3)所投廠商具備云安全成熟度成熟度模型CS-CMMI 5認(rèn)證，提供證書復(fù)印件。

★7.服務(wù)：承諾提供至少3年生產(chǎn)廠商軟硬件質(zhì)保服務(wù)承諾函，中標(biāo)公示期結(jié)束前提供，否則作廢標(biāo)處理。

2套

2

防火墻維修

現(xiàn)有深信服AF1210防火墻維修（設(shè)備SN：5016011773）；原廠續(xù)保2年

1項(xiàng)

3

信息系統(tǒng)等保復(fù)評

根據(jù)國家等級保護(hù)相關(guān)標(biāo)準(zhǔn)，對我臺廣播電臺音頻制作播出系統(tǒng)（三級）和電視非編媒資播出系統(tǒng)（三級）兩個三級等保業(yè)務(wù)系統(tǒng)完成等級保護(hù)測評工作。要求對以上業(yè)務(wù)信息系統(tǒng)進(jìn)行摸底、分析和梳理，提出測評方案。逐一對信息系統(tǒng)進(jìn)行安全等級保護(hù)測評，信息系統(tǒng)安全等級保護(hù)測評的內(nèi)容包括但不限于以下內(nèi)容：

●安全技術(shù)測評：包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個方面的安全測評；

●安全管理測評：安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個方面的安全控制測評；完成測評工作后，提出整改意見并配合實(shí)施整改，最后出具符合公安機(jī)關(guān)要求的信息系統(tǒng)安全保護(hù)等級測評報告，并協(xié)助招標(biāo)方完成信息系統(tǒng)安全保護(hù)等級備案工作。

★廣播電視三級等保機(jī)房維護(hù)服務(wù)（要求詳見附件一）

1項(xiàng)

4

24口千兆接入層交換機(jī)

▲24*10/100/1000 base-T 以太網(wǎng)端口4*1000 base-X SFP光口;

▲交換容量:192Gbps;包轉(zhuǎn)發(fā)率:42Mpps；支持802.1Q (最大4K個VLAN)；支持基于協(xié)議的VLAN；支持基于MAC的VLAN；支持GUEST VLAN；支持VLAN映射；支持MVRP；支持IPv6靜態(tài)路由、雙協(xié)議棧；支持DHCPv6 Client、DHCPv6 Snooping；支持ND、PMTU；支持IPv6 Ping、IPv6 Telnet、IPv6 SSHv2、IPv6域名解析；支持IRF2（最大支持9臺堆疊）；支持LLDP；靜態(tài)MAC配置；支持MAC地址學(xué)習(xí)數(shù)目限制(MAC地址深度最大支持8K)；支持端口鏡像和流鏡像功能；支持端口聚合(聚合組端口最大8個端口，最多24個聚合組)；支持端口隔離；支持STP/RSTP/MSTP；支持IEEE 802.3ad（動態(tài)鏈路聚合）、靜態(tài)端口聚合；三年質(zhì)保

10套

5

5口千兆交換機(jī)

全千兆非網(wǎng)管交換機(jī)產(chǎn)品，提供5個10/100/1000M自適應(yīng)RJ45端口，所有端口均支持線速轉(zhuǎn)發(fā)及MDI/MDIX自動翻轉(zhuǎn)功能，即插即用；一年質(zhì)保

15套

6

8口千兆交換機(jī)

全千兆非網(wǎng)管交換機(jī)產(chǎn)品，提供8個10/100/1000M自適應(yīng)RJ45端口，所有端口均支持線速轉(zhuǎn)發(fā)及MDI/MDIX自動翻轉(zhuǎn)功能，即插即用；一年質(zhì)保

5套

7

24口千兆POE交換機(jī)

全千兆非網(wǎng)管PoE交換機(jī)，其中1～24號端口支持PoE+功能，符合IEEE 802.3af/at標(biāo)準(zhǔn)，單端口PoE功率可達(dá)30W，整機(jī)最大PoE輸出功率為225W。支持標(biāo)準(zhǔn)交換、視頻監(jiān)控、VLAN隔離三種工作模式。三年質(zhì)保

1套

報價合計(jì)（大寫）： 小寫：

投標(biāo)須知：

1.投標(biāo)供應(yīng)商須具有電子與智能化工程專業(yè)承包貳級以上資質(zhì)，具有27001及18001證書和安全生產(chǎn)許可證，并在上虞區(qū)內(nèi)設(shè)有售后服務(wù)機(jī)構(gòu)，上述資料在投標(biāo)時作為附件上傳，未上傳的作無效標(biāo)處理；

2.該項(xiàng)目為我臺兩個廣播電視三級等保系統(tǒng)整改項(xiàng)目，要求投標(biāo)供應(yīng)商在投標(biāo)前進(jìn)行項(xiàng)目現(xiàn)場溝通，了解項(xiàng)目實(shí)際設(shè)計(jì)情況，并出具項(xiàng)目的實(shí)施方案，上述資料在投標(biāo)時作為附件上傳，未上傳的作無效標(biāo)處理；

3.打“★”和“▲”為招標(biāo)設(shè)備關(guān)鍵參數(shù)，必須完全滿足，并要求以附件方式上傳打“★”和“▲”項(xiàng)參數(shù)的佐證資料，否則作無效標(biāo)處理；

4.投標(biāo)時要求提供分項(xiàng)報價清單，并注明主要材料的詳細(xì)信息（包括品牌、型號、數(shù)量等），否則采購方有權(quán)廢標(biāo)；

5.中標(biāo)后要求提供測試樣機(jī)對參數(shù)功能進(jìn)行逐一測試，如無法提供，業(yè)主有權(quán)廢除此標(biāo)。

6.本項(xiàng)目采用交鑰匙工程，上述報價含設(shè)備的運(yùn)輸、安裝、調(diào)試、培訓(xùn)、作業(yè)人員人身保險等一切費(fèi)用；

7.本項(xiàng)目施工周期：投標(biāo)供應(yīng)商在中標(biāo)后7個工作日內(nèi)與招標(biāo)單位簽訂合同，中標(biāo)后由安全設(shè)備生產(chǎn)廠家工程師負(fù)責(zé)調(diào)試工作，合同簽訂后一個月內(nèi)完工；

8、投標(biāo)供應(yīng)商提供一套完整移動端維護(hù)平臺，業(yè)主可以在手機(jī)端進(jìn)行報修、流轉(zhuǎn)、結(jié)果查詢等功能，投標(biāo)時需提供系統(tǒng)功能截圖；

9.質(zhì)保條款：按照設(shè)備生產(chǎn)廠家提供的質(zhì)保期限（至少原廠一年及以上，自驗(yàn)收合格之日起，有特別注明的設(shè)備除外）；

10.驗(yàn)收方式：完工后10個工作日內(nèi)，由采購方組織驗(yàn)收，如采購人對中標(biāo)產(chǎn)品質(zhì)量和技術(shù)參數(shù)有疑問，有權(quán)要求中標(biāo)人提供第三方檢測報告，檢測的全部費(fèi)用由中標(biāo)人負(fù)責(zé)，中標(biāo)人并承擔(dān)由此發(fā)生的一切損失和費(fèi)用；

10.付款條件：驗(yàn)收合格后10個工作日內(nèi)付全部付清；

11.聯(lián)系人：上虞區(qū)廣播電視總臺 宋先生 0575-82391851

附件一：《廣播電視三級等保機(jī)房維護(hù)服務(wù)要求》

一、服務(wù)內(nèi)容：

1.設(shè)備維護(hù)服務(wù)期限：為期叁年，自合同簽訂日起算

二、技術(shù)服務(wù)要求及規(guī)范要求:

2.電話熱線支持：

提供熱線電話，保證7X24小時電話支持，包括接收問題與需求；問題的分析和解決問題的建議；一般性技術(shù)咨詢等。

3.故障診斷解決：

遠(yuǎn)程服務(wù)，提供7*24小時故障診斷及排除、開展系統(tǒng)性能分析及調(diào)整、跟蹤整個故障解決過程。在開展遠(yuǎn)程操作服務(wù)前，需要與招標(biāo)人確認(rèn)是否會對現(xiàn)有業(yè)務(wù)產(chǎn)生影響，在征得同意后方可進(jìn)行操作，問題解決并得到招標(biāo)人確認(rèn)后，提交“問題分析與解決報告”。

現(xiàn)場服務(wù)，在與招標(biāo)人約定的時間內(nèi)抵達(dá)現(xiàn)場。在開展現(xiàn)場操作服務(wù)前，需要與招標(biāo)人確認(rèn)是否會對現(xiàn)有業(yè)務(wù)產(chǎn)生影響，在征得同意后方可進(jìn)行操作，問題解決并得到招標(biāo)人確認(rèn)后，提交“問題分析與解決報告”。

4.定期系統(tǒng)檢查：

定期現(xiàn)場巡檢,每半年一次,由中標(biāo)方對系統(tǒng)軟硬件進(jìn)行預(yù)防性檢查，提交“巡檢報告”。

5.故障處理：

一級故障：5分鐘響應(yīng)， 1小時加車乘時間到達(dá)現(xiàn)場，12小時內(nèi)解決；

二級故障：5分鐘響應(yīng)， 1小時加車乘時間到達(dá)現(xiàn)場，24小時內(nèi)解決；

三級故障：30分鐘響應(yīng)，如需現(xiàn)場技術(shù)支持的應(yīng)不超過24小時加車乘時間到達(dá)現(xiàn)場，72小時內(nèi)解決。

6.重大事項(xiàng)報告：維護(hù)結(jié)束4小時內(nèi)書面提交重大事項(xiàng)報告。

7.中心機(jī)房設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)清單

新增相關(guān)設(shè)備部署完成了，中標(biāo)方需重新摸排機(jī)房全部設(shè)備及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，向招標(biāo)方提供完整的清單明細(xì)。

8.安全運(yùn)維服務(wù)：

為用戶提供一年二次的安全服務(wù)（安全服務(wù)期間需提供相應(yīng)的安全檢測硬件設(shè)備放置在客戶機(jī)房，為客戶實(shí)時檢測網(wǎng)絡(luò)安全狀況）：

①安全威脅分析：結(jié)合安全感知日志和威脅情報進(jìn)行深度分析，研判網(wǎng)絡(luò)中存在的威脅和攻擊行為，明確對業(yè)務(wù)的影響和危害

◎外部威脅評估：綜合分析數(shù)據(jù)，發(fā)現(xiàn)攻擊威脅、持續(xù)性攻擊和高級黑客等安全事件；

◎精準(zhǔn)入侵檢查：webshell檢查、惡意文件查殺、web日志分析、系統(tǒng)狀態(tài)分析，發(fā)現(xiàn)已經(jīng)被入侵或感染的主機(jī)；

◎位置威脅發(fā)現(xiàn)：及時對未公開威脅進(jìn)行評估、針對高危威脅風(fēng)險進(jìn)行通告。

②安全事件處置：對安全事件進(jìn)行處置，清除惡意文件、快速恢復(fù)業(yè)務(wù)；

◎攻擊對抗：通過攻擊日志分析，發(fā)現(xiàn)持續(xù)性攻擊，立即采取行動實(shí)時對抗。通過全網(wǎng)大數(shù)據(jù)分析，發(fā)現(xiàn)有境外黑客或高級黑客正在攻擊，立即采取行動封鎖黑客行為。

◎事件分析與處置：對用戶上報的安全事件進(jìn)行及時響應(yīng)。實(shí)時針對異常流量分析、攻擊日志和病毒日志分析，經(jīng)過海量數(shù)據(jù)脫敏、聚合發(fā)現(xiàn)安全事件。針對分析得到的勒索病毒、挖礦病毒、篡改事件、webshell、僵尸網(wǎng)絡(luò)等安全事件，通過工具和方法對惡意文件、代碼進(jìn)行根除，幫助客戶快速恢復(fù)業(yè)務(wù)，消除或減輕影響。

③事件溯源分析：深入分析安全事件的成因，發(fā)現(xiàn)存在的薄弱點(diǎn)，溯源攻擊路徑；

◎入侵影響抑制：通過事件檢測分析，提供抑制手段，降低入侵影響，協(xié)助快速恢復(fù)業(yè)務(wù)。

◎入侵威脅清除：排查攻擊路徑，惡意文件清除。

◎入侵原因分析：還原攻擊路徑，分析入侵事件原因。

④安全加固建議：提供安全檢測評估報告，根據(jù)事件發(fā)生的根因、影響范圍，針對性給出安全加固建議。