招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-10-23在采购与招标网发布 2025年总部办公互联网高级威胁检测系统项目供应商征集公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、项目名称   （略）年总部办公互联网高级威胁检测系统项目二、项目背景目前网络空间博弈的发展和国际局势的加剧，高级持续性威胁APT（AdvancedPersistentThreat）攻击已成为网络空间的重要风险源。APT攻击以其组织性复杂、计划性高效和针对性明确的特点，越来越常态化。同时针对高级威胁检测产品随着大数据、人工智能等技术的发展，威胁检测准确性、响应速度等方面都进一步提升。另外，国家和监管机构也加强了对网络安全的监管力度，出台一系列法律法规和政策文件。为提升我司总部数据中心办公互联网出口高级威胁攻击的监测防护能力，有效监测网络流量中的威胁、漏洞、未知文件入侵等，同时满足网络安全等级保护、关键信息基础设施安全保护、证券期货业法律法规等监管要求，我司拟采购一套高级威胁检测系统（含5年软件维保），包含高级威胁检测设备探针及文件沙箱。高级威胁检测系统通过运用多重检测技术，包括告警关联分析、情报信誉分析、文件沙箱分析等，及时监测发现潜在高级威胁，同时支持高级威胁的精准溯源和告警定位等。具体需求如下：需求描述性能和兼容性系统性能要求和支持信创环境（1）系统吞吐量不低于（略）Gbps,最高并发数不低于（略）万，支持在信创CPU及信创操作系统上部署；（2）文件沙箱处理能力不低于（略）文件天，沙箱数不低于（略）个，支持信创环境适配，如国产芯片、国产操作系统等；高级威胁检测能力集成多维度、深层次的高级持续威胁检测引擎，提升高级持续威胁检测能力（1）能够识别高级恶意文件行为，可检测与分析可疑文件所使用的僵尸网络及幕后操纵（CC）服务器。（2）监测高级威胁攻击行为，包括Web攻击、漏洞利用、恶意软件、Webshell攻击行为等。（3）模拟URL访问，并对模拟URL的动态访问进行分析。（4）可针对病毒下载器所衍生下载的可疑文件进行追踪与分析。高级威胁分析能力提供安全告警分析中枢，具备统一高级告警分析能力（1）支持高级威胁告警的多维度筛选与关联分析，基于不同组合和筛选的维度进行综合分析。（2）通过内置的高级威胁分析场景，包括外网攻击、内网渗透、失陷破坏、挖矿活动、Webshell、勒索软件等场景，提升安全运维的分析效率与决策准确性。（3）具有安全风险评估技术分析：包含针对注册表、内存、程序、网络活动、文件系统等操作系统环境的变化进行记录与分析。高级威胁溯源能力高级威胁事件审计能力（1）可对高级威胁入侵告警的传播轨迹进行审计，并将事件进行记录，对检测出威胁的恶意文件样本可以完整的留存。（2）基于文件溯源整个文件的流转记录，展示不同的终端主机流转情况。文件沙箱高级分析能力高级威胁动态分析能力（1）能够对高级威胁漏洞利用代码和恶意程序的行为进行动态分析。（2）具备文件动态检测能力，对高级威胁文件类型进行动态分析。（3）能够分析高级威胁文件类型（可执行文件、压缩文件、脚本、文档类型、图片）并提供高级威胁分析报告。（4）支持结合文件、IP、静态分析，动态分析、行为分析等技术来实现高级未知威胁的深度分析。高级威胁规则与情报自定义能力实现对高级威胁安全规则与威胁情报自定义能力（1）支持用户自定义分析规则，通过自定义的过滤、聚合、关联组合条件，分析挖掘有效的安全事件，并支持对安全事件下钻原始数据进行威胁分析。（2）具备高级威胁情报IOC检测能力，提供域名、URL、IP类型的威胁情报检测，支持和威胁情报的云端联动，有效检测新高级威胁。安全运营能力高级威胁安全响应与运营能力（1）支持高级威胁告警日志的统一收集，展示等运营能力。（2）与沙箱的深度联动，实现可疑文件的自动提交与分析；调用API接口与各类安全组件协同，实现威胁的快速封堵与响应。（3）支持高级威胁检测到响应闭环联动处置能力，可直接基于实时告警、攻击者角度设置处置策略。（4）支持AI智能解读告警上下文、分析载荷与风险等级，自动关联线索分析。部署与管理具备灵活、可扩展的部署方案，独立运作系统，提供系统配置、维护与管理功能，保障安全能力稳定运行与持续优化。本公告为招标工作启动前的供应商征集公告，征集潜在供应商报名。三、潜在供应商资质要求1.具备独立法人资格，财务状况和信誉良好；2.公司成立3年以上，注册资金不少于（略）万å…