公告概要：

公告信息：
采购项目名称	四川省教育管理信息中心入侵防御系统、四川省教育系统门户网站安全监测服务项目
品目	服务/其他服务
采购单位	四川省教育管理信息中心
行政区域	四川省	公告时间	(略)年(略)月(略)日 (略)：(略)
本项目招标公告日期	(略)年(略)月(略)日	成交日期	(略)年(略)月(略)日
谈判小组、询价小组成员、磋商小组成员名单及单一来源采购人员名单	高正平、沈晖、周熠
总成交金额	￥(略) 万元（人民币）
联系人及联系方式：
项目联系人	邓小姐
项目联系电话	(略)—(略)
采购单位	四川省教育管理信息中心
采购单位地址	成都市陕西街(略)号
采购单位联系方式	周老师 (略)-(略)
代理机构名称	四川汇合源招投标代理有限公司
代理机构地址	成都市高新区天府大道天府二街(略)号蜀都中心1期2号楼(略)
代理机构联系方式	邓小姐 (略)-(略)
附件：
附件1	HHYC(略)四川省教育管理信息中心入侵防御系统、四川省教育系统重要网站及信息系统安全监测8.(略).doc

四川汇合源招投标代理有限公司受四川省教育管理信息中心的委托，就四川省教育管理信息中心入侵防御系统、四川省教育系统门户网站安全监测服务项目项目（项目编号：(略)
一、项目信息
项目编号：(略)
项目名称：(略)
项目联系人：(略)
联系方式：(略)
二、采购单位信息
采购单位名称：(略)
采购单位地址：(略)
采购单位联系方式：(略)
三、采购代理机构信息
采购代理机构全称：(略)
采购代理机构地址：(略)
采购代理机构联系方式：(略)
四、成交信息
招标文件编号：(略)
本项目招标公告日期：(略)
成交日期：(略)
总成交金额：(略)
成交供应商名称、地址及成交金额：

序号	成交供应商名称	成交供应商联系地址	成交金额(万元)
1	网神信息技术（北京）股份有限公司	北京市海淀区上地信息产业基地开拓路7号一层	(略).0
2	杭州安恒信息技术有限公司	杭州市滨江区通和路(略)号浙江中财大厦(略)层	(略).0

谈判小组、询价小组、磋商小组成员名单及单一来源采购人员名单：
高正平、沈晖、周熠
五、项目用途、简要技术要求及合同履行日期：
第一包：(略)
一、项目背景
随着网络与信息安全形势的日益严峻。四川省教育数据中心采用抗DDOS设备、防火墙、防病毒网关、入侵检测、数据库审计、WAF、防病毒系统等网络安全设备和安全技术手段，对数据中心各安全域采取防护措施，基本覆盖了网络、主机、应用各个层面。目前数据中心基本满足网络安全等级保护及相关安全防护要求并通过了等保测评，但是仍有部分薄弱环节，为适应不断变化的安全环境，经分析研判需进一步完善和加强数据中心安全防护能力。
二、需求描述
需要对网络中深层攻击行为进行准确的分析判断，识别针对计算机或网络资源的恶意企图和行为，以及与其他检测设备联动。在判定为攻击行为后立即予以阻断，实现主动、有效的网络安全防护。需要部署入侵防御系统。
本次采购入侵防御系统（IPS设备）2台，限价(略)万元。
三、参数要求
（注：(略)

功 能	技术要求及指标
★接口要求	标准机架式硬件设备，机箱高度≤2U，冗余电源; 管理口≥1个； 万兆光口（含多模模块兼容(略)GBASE-SR-SFP+）≥4个； 支持4个扩展槽位，接口总数最大可扩展至(略)个千兆电口/千兆光口或8个万兆光口；
★性能要求	网络吞吐量≥(略) Gbps； 最大并发TCP会话≥(略) 万，每秒新建http会话≥(略)万。
系统部署	支持在线部署，旁路部署及在线、旁路混合部署；支持桥组部署方式，并支持STP协议； 支硬件BYPASS。在设备故障、重启及断电的情况下可保障网络畅通，支持手动配置BYPASS的启停； 支持双机热备功能；支持配置同步；支持连接状态同步。
检测防御能力	系统支持多种抗逃避检测技术； 支持检测规则自定义功能；自定义参数不低于(略)种； 可基于IP地址、网段、时间、VLAN、协议类型等条件设定IPS检测及响应方式；可针对源接口、目的接口、协议类型、源地址、目的地址、服务和报文通讯时间等对象设定安全策略； ▲系统应支持单独的恶意样本检测规则升级功能，方便对恶意样本检测功能进行扩充； ▲系统应支持恶意样本检测功能，能对流经的http、ftp、邮件协议中包含的office文档、图片文档及压缩文档进行恶意代码（非防病毒）检测，方便对恶意文件进行追踪；(需提供截图证明) ▲入侵防御事件库事件数量不少于(略)条； 支持入侵防御事件库在线自动升级和手工导入，入侵事件特征库升级频率不少于一周一次； 可基于IP地址、网段、时间、VLAN、协议类型等条件设定IPS检测及响应方式； 系统采用病毒检测与入侵检查相结合的方法，可以对网络蠕虫、木马后门、缓冲区溢出、间谍软件等各种攻击行为进行检测及防御； 系统具备对SQL注入攻击的检测和防御能力，可以对Web服务系统提供保护； 支持防拒绝服务攻击和防扫描：(略) 支持主动式防ARP攻击功能，可防御各类ARP病毒。
防病毒功能	能通过授权扩展支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能； ▲支持双病毒引擎,要求病毒引擎必须具备原厂家的销售许可证； ▲支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等的过滤，病毒库数量不少于(略)万。
系统管理	提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等； 支持管理员权限分级，支持用户自定义管理员权限表； 支持自动报表功能，用户可自行定义生成报表的周期、设备、日志类型、日志等级等；支持邮件报警功能，所发送邮件支持以加密方式传送；生成的报表可自动发送至用户指定邮箱； 支持集中日志存储、管理及分析功能。
产 品 资 质	★具有以下证书，且证书必须是 “IPS”类，其他类别资质无效。 (略).1《计算机信息系统安全专用产品销售许可证》（国标三级及以上）。 (略).2《涉密信息系统产品检测证书》（国家保密局）。 (略).3《IT产品信息安全认证证书》（三级及以上）。

 
第二包：(略)
一、项目背景
随着教育行业信息化工作的不断推进，为提高对我省教育系统的重要网站及信息系统的安全监测能力，提高事前及时发现漏洞、事中及时发现问题，事后及时指导处置能力，要对四川省教育系统的重要网站及信息系统进行安全监测。同时分析梳理我省教育系统重要网站及信息系统存在的典型问题，分析总结教育系统重要网站及信息系统存在的常见问题，梳理形成教育系统网络安全态势报告。
二、文件及商务说明
1、标注了★的指标为强制性指标，对任一项带★的指标没有响应或有负偏离的，视为无效投标。
2、投标人应该清楚：(略)
3、本项目服务期一年，限价(略)万元。
三、服务内容及要求
（注：(略)
（一）重要网站及信息系统安全监测
投标人通过专用的大数据安全监测预警平台（监测服务产品）对四川省教育系统的重要网站及信息系统（以下简称网站）等提供安全监测服务，监测中发现的安全问题提供及时的通报、分析、研判等服务。通过其他方式（非监测服务产品）的服务不属于本磋商工作。安全监测服务的内容及要求为：
★1.监测网站数量：(略)
2.对网站系统的可用性、DNS解析等进行实时监测，结合人工分析判断是否遭受拒绝服务攻击。
3.对网站系统的暗链、反共黑客等安全事件进行实时监测，在发现安全事件要第一时间通报相关单位，启动应急响应流程。
★4.对网站系统存在的弱口令、SQL注入、跨站脚本等应用安全漏洞每月进行一次安全扫描，在发现高危漏洞后由安全专家进行人工验证并通报相关单位及时修补漏洞，降低漏洞被恶意攻击者利用的风险。人工验证网站的数量不低于监测网站总数的(略)%。
★5.交付成果包括但不限于：
《安全监测问题报告》（针对具体单位的具体问题），该报告中要提出合理化、具体化的安全策略建议。需要按周提供检测报告，按月提供纸质版报告，按季度将纸质版装订成册交付甲方。
★6.投标人应充分理解因需求变化导致的工作量变化，对于不超过(略)%以内网站监测数量的增加而增加的工作量，视为已约定的服务内容，投标人不能再增加任何服务费用。请投标人充分考虑相关责任。
（二）重要网站及信息系统安全威胁预警
1.投标人要能够对互联网中出现的最新安全威胁进行深入分析和研究。
2.投标人对0day漏洞的安全预警。需要在漏洞爆发的第一时间通过指纹特征的方式迅速匹配识别，对监测的网站中可能受影响站点进行定向监测和预警，并提供该次威胁分析服务。
3.投标人对大规模爆发0day漏洞需要及时提供检测方案及处理意见。
★4.交付成果包括但不限于：
《安全预警报告》（针对具体单位的具体问题），该报告中要提出合理化、具体化的安全策略建议。需要按周提供报告，按季度将纸质版报告装订成册交付甲方。
（三）教育系统网络安全态势分析
投标人要对我国互联网上教育系统的网站安全状态、安全风险和走势进行分析，协助甲方宏观掌握整体安全态势，态势分析报告将包括不限于以下内容：
1.在线网站数量、所属单位及类型。
2.服务质量情况，服务异常、延时过大、页面资源过大等情况分析。
★3.最新0day漏洞情况跟踪分析。
★4.整体网站主要漏洞情况取证与分析。
★5.整体教育系统网站出现的安全事件分析。
★6.对教育系统的网站中普遍存在且影响较大的的安全问题，如反共黑客事件、暗链、黑页、安全防御能力情况等问题，进行专题检测分析，并且提供专题分析报告。
★7.交付成果包括但不限于：
《教育系统网站安全态势分析报告》和《教育系统网站安全问题专题分析报告》，该报告中要有综合分析和研判的内容并提出具体的建议。需要按季度提供纸质版报告交付给甲方。
★8.特殊重点时期（如：(略)
（四）网络安全资讯推送
为了协助甲方掌握全球最新发生的各类网络安全动态，投标人要整合最新的安全资讯，每周提供一次安全资讯，涵盖本周的总体安全状况、最新病毒、漏洞以及影响较大的安全事件。
★交付成果包括但不限于：
《安全安全资讯报告》，该报告要求提供详细的资讯信息和解决建议。需要按月提供纸质版报告，按季度将纸质装订成册交付甲方。
（五）监测展示
★根据甲方需求，通过互联网以网页等方式，在甲方指定的地方进行实时监测展示，展示模块能够按照用户要求进行定制。要求展示页面美观大方，展示信息简洁明了。延时小、无卡顿。保证7×(略)小时展示，除甲方自身网络原因外，全年故障总体时间≤1‰。
能够通过手机应用程序（APP）、微信等方式向用户推推送或展示监测及报警等信息。
（六）其他要求
★1.服务时间：(略)
★2.服务期限满后，需要提供整个年度信息安全总结报告，信息安全态势总结报告。
3.人员要求：(略)
六、成交标的名称、规格型号、数量、单价、服务要求：
成交标的名称：(略)
第一包：(略)
第二包：(略)
七、其它补充事宜
第一包成交金额为(略)万元，第二包成交金额为(略)万元。