招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-05-22在采购与招标网发布 网络安全管理中心建设（二次）采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）建设（（略）受（略）公司委托，拟对【MFZC（略）建设（二次）项目组织进行竞争性谈判采购，项目资金为企业自筹资金，现欢迎国内合格的供应商前来提交响应文件。一、项目概况范围：本采购项目划（略）为1个合同包，本次采购为其中的：合同包1（略）建设（二次）项目内容：一、项目概况1.需求清单：序号产品名称技术要求数量备注1（略）详见下表1套2.★技术需求一级需求项二级需求项三级需求项具体描述需求等（略）数据采集采集方式a支持Syslog、SNMPTrap等被动方式接收数据源（略）的数据。b支持SFTP、SNMP、Kafka、代理、数据库连接等主动方式获取数据，并支持对数据采集频率进行设置。必选提供承诺函并加盖投标人公章支持手动导入数据。必选提供承诺函并加盖投标人公章支持对采集代理的数据采集情况进行监控，并能对采集任务进行开启和关停。必选提供承诺函并加盖投标人公章数据来源支持配置采集策略从服务器、数据（略）、容器等数据源采集数据。必选提供承诺函并加盖投标人公章性能要求满足5TB天或7（略）EPS（EPS为每秒日志处理条数）的数据采集处理能力需求。必选提供承诺函并加盖投标人公章采集监控支持监控数据源的采集情况，针对异常情况实时告警，异常告警内容包括不限于解析失败、日志采集异常等。必选提供承诺函并加盖投标人公章自定义解析规则a支持在web界面上进行自定义数据解析规则配置，包括正则表达式解析、KeyValue解析、（略）ML解析、JSON解析等。b支持输入日志样例，（略）预览解析结果内容。必选提供承诺函并加盖投标人公章数据转换a支持将同一类型、不同格式的原始数据转换为统一的数据格式，如时间格式。b支持对解析后的数据进行内容替换，如字段的裁剪、合并、重命名等。c支持在页面中对base（略）、（略）进制、URL编码的字段进行解码。必选提供承诺函并加盖投标人公章敏感字段脱敏a支持敏感字段识别，可配置规则对（略）、手机号码、密码、银行卡号等敏感字段进行脱敏处理。b对高权限账号或进行二次身份验证后方可在前端页面查看敏感字段明文。必选提供承诺函并加盖投标人公章数据补全支持基于资产信息库（（略））、地理信息库等对采集的原始数据进行补全，补全的内容可包括资产属性、地理位置、ip地址归属地等。必选可定制提供承诺函并加盖投标人公章数据存储数据量级支持2PB以上的数据存储。必选提供承诺函并加盖投标人公章数据检索组合检索对原始日志和解析日志支持多种语法查询，语法包括但不限于与、或、非、等于、不等于、属于、不属于、包含、不包含，且可任意组合检索条件和检索字段。必选提供承诺函并加盖投标人公章可视化呈现支持检索结果可视化视图展示，展示类型包括不限于柱形图、热力图、折线图、饼状图、玫瑰图、条形图、表格等。必选提供承诺函并加盖投标人公章结果（略）支持（略）数据检索结果。必选提供承诺函并加盖投标人公章异常行为（略）析a通过历史数据自学习能自动生成服务器行为基线，再对比行为基线识别异常行为，包括但不限于源IP与目的IP的异常访问关系、源IP与目的端口的异常访问关系、源IP与目的IP的异常访问次数等。b通过历史数据自学习能自动生成用户行为基线，再对比行为基线识别异常行为，包括但不限于用户（略）异常、用户操作次数异常、用户操作时间异常等。必选提供承诺函并加盖投标人公章安全事件（略）析a支持从被攻击对（略）络攻击行为进行（略）析，可查看各节点之间的互访关系，追溯威胁源头，还（略）径，支持以拓线图谱的方式展（略）节点之间的关联互访关系，标记出各节点的概要信息并可跳转下钻至详情页进行查看。b支持按照攻击时间轴和杀伤链模型展示相关告警日志，还原一个事件的完（略）攻击链阶段。必选提供承诺函并加盖投标人公章自定义数据（略）析规则a支持自定义数据（略）析规则，包括配置聚合规则（如统计某个事件发生多少次、统计某个源IP访问了哪些不同目的IP）和时序规则（即A事件发生后，发生了B事件）等。b支持可视化界面和类SQL数据（略）析语言共两种数据（略）析规则配置方式。必选提供承诺函并加盖投标人公章监测告警监测告警告警描述告警描述内容可自定义设置变量，变量包括告警类型、告警级别、影响资产等。必选提供承诺函并加盖投标人公章告警加白支持对误报的告警进行统一加白处理，告警过滤维度包含源IP、目的IP、URL、域名、样本MD5等。必选提供承诺函并加盖投标人公章告警方式支持通过厦（略）、企业（略）、syslog等多种告警方式。必选可定制提供承诺函并加盖投标人公章应急处置SOAR（安全编排、自动化与响应）插件化支持自动化（略）析和响应处置的剧本编排，内置剧本编排所需的Python脚本执行组件、定时任务组件、人工审核组件、威胁情报组件、威胁告警组（略）络设备（如防火墙WA（略）EDR桌管蜜罐VPN漏洞扫描器等，需根据厦航实际情况定制）组件。必选可定制提供承诺函并加盖投标人公章可拖拽支持通过拖拽对各类组件进行可视化剧本编排。必选提供承诺函并加盖投标人公章剧本执行支持自动执行、手动执行、定时执行等方式执行剧本任务，可查看剧本任务每个步骤的执行结果。必选提供承诺函并加盖投标人公章快速处置支持在威胁告警界面直接调用SOAR剧本快速处置告警信息。必选提供承诺函并加盖投标人公章态势展示大屏展示插件化支持大屏界面视图插件化，可自定（略），位置可自由调（略），所见即所得。必选提供承诺函并加盖投标人公章展示方式界面视图支持柱形图、热力图、折线图、饼状图、玫瑰图、条形图、表格等展示方式。必选提供承诺函并加盖投标人公章自定义数据源支持在web页面对大屏中的每个视图自定义配置数据源，并可对排序方法、TOP数量、时间跨度等属性进行配置。必选提供承诺函并加盖投标人公章下钻（略）析支持从视图下钻查看具体事件、告警、资产等的详细信息。必选提供承诺函并加盖投标人公章态势报告统计（略）析报告支持自定义统计和（略）析报告模板，能在模板中嵌入统计视图和（略）析视图等，并能自动生成报表。必选提供承诺函并加盖投标人公章基础管理资产管理资产数据同步支持（略）获取资产信息。必选可定制提供承诺函并加盖投标人公章资产数据管理支持资产属性字段自定义扩展以及资产信息的人工添加、编辑、删除、检索、导入（略）等功能。必选提供承诺函并加盖投标人公章情报管理威胁情报管理a支持建立威胁情报库，提供威胁信息管理的功能,包括威胁信息的添加、删除、编辑等。b威胁信息支持通过文件方式批量导入。必选提供承诺函并加盖投标人公章事件管理事件管理提供事件管理功（略）实现事件闭环跟踪流程管理。必选可定制提供承诺函（略）部署横向扩展支持按需对不同组件或节点进行集群弹性扩展，在满足5TB天或7（略）EPS（EPS为每秒日志处理条数）的数据采集处理能力情况下，可以进行不受许可限制的软硬件扩容。必选提（略）化部署支持集团化部署，建立总部到（略），实现上下级协同和联防联控。必选提供承诺函并加盖投标人公章自主可控具有满足国家、民航业关于自（略）版本，产品能够运行在以下环境中：a服务器:使用鲲鹏芯片（略）上运行。c数据库:支持在国产或开源数据库上运行。必选提供承诺函并加盖投标人公章身份认证身份认证支持（略）。必选可定制提供承诺函并加盖投标人公章权限管理组织架构导入支持导入厦航的组织机构。必选可定制提供承诺函并加盖投标人公章功能权限支持基于（略）色或用户（略）组（或组合方式实现）的权限设置，对功能页面进行访问权限控制。必选提供承诺函并加盖投标人公章数据权限支持基于（略）色或用户（略）组（或组合方式实现）的权限设置，对日志数据进行权限管理，包括数据资源的查询和编辑等。必选提供承诺函并加盖投（略）监控具备监测各节点和组件的健康运行状态的功能，支持（略）下钻查看详情包括CPU、内存、磁盘的使用情况以及业务组件的关键运行指标。必选提供承诺函并加盖投标人公章（略）监控告警项，支持厦（略）、企业（略）等多种告警方式。必选可定制提供承诺函并加盖投标人公章备注：需求等级为“必选”的需求项须已在所投产品中实现，不接受定制；需求等级为“必选可定制”的需求项须在合同签订后4个月内完成相应功能的定制开发和部署。供应商以承诺函的方式承诺响应所有需求项，采购评标结束后，厦航可针对产品星号技术门槛中的“必选”项进行技术验证，中标候选人应在5个工作日内提供所投产品运行环境供厦航验证。3.需与厦航签订2年合同。4.服务地址：厦门。5.服务期：【合同签订后，服务期2年】二、供应商资格要求供应商不满足下列规定的资格条件或提供资格证明文件不全的，其响应无效：合同包1资格要求：一般资格要求1.具有独立承担民事责任的能力2.未被工商行政管理机关在全国（略）中列入严重违法失信企业名单3.（略）站（（略）www.（略）.cn）或（略）中列入失信被执行人名单4.被采购人列入不诚信供应商名单或被采购人处罚不得参与采购项目5.谈判授权书6.有依法缴纳税收和社会保障资金的良好记录7.能提供正规的增值税专用发票特定资格要求1.供应商提供的产品必须是成熟产品，且该产品自（略）年1月1日以来具备3个及以上合同金额不少于（略）的相关项目案例。2.供应商提供的产品或（略）络安全审查的产品、配件或服务。3（略）络安全专用产（略）信办最新发布为准）中，须满足以下两个条件之一（需提供相关证明资料）：（1（略）络安全专用产品安全认证和安全检（略）信办最新发布为准）清单中；（2）产品（略）安全专用产品销售许可证》且许可证在有效期内。是否接受联合体本项目不接受联合体参与谈判。三、文件的获取1、获取时间：【即日起】至【（略）-（略）-（略）:（略）:（略）】2、获取方式：欲参与本项目的供应商，须先通过合行天下·厦航可持续（略）（https:（略）.com）进行相关信（略）服务费，否则其响应将被拒绝。本项目只接受（略）站（略）本采购文件的供应商响应。采购文件以加盖采购代理机构公章的文件为（略）要求进行注（略）操作（略）客服电话：（略）-（略）-（略）。四、（略）证书（略）及绑定1.（略）证书用于确保（略）过程文件合法性及投标文件保密性。没有（略）证书，无法加解密响应文件、无（略）上开标等，因此（略）时请及时（略）证书。2.（略）的（略）方式：（略）合行天下·厦航可持续（略）址：https:（略）.comhome），选择“（略）”，按照指南引导进行（略），（略）指南详见“用户指南”栏目。3.（略）驱动（略）：（略）获取后，（略）合行天下·厦航可持续（略）合行天下·厦航可持续（略），在“用户指南”栏目内（略）安装（略）驱动程序。4.（略）证书的绑定：在完成（略）证书（略）及（略）驱动安装后，请（略）合行天下·厦航可持续（略），插入（略）介质，（略）“我的账号”-（略）“Ca绑定”，进入Ca绑定页面，（略）左上（略）的“+Ca绑定”，完成（略）证书绑定工作。成功后，可使用（略）密码（略）、加密、解密响应文件、电子签章等。五、响应文件的递交及解密1、递交截止时间：【（略）-（略）-（略）:（略）:（略）】。2、递交方式及地址：（略）件的递交。3.逾期在（略）的响应文件，无论（略）成功与否，电