网络安全态势感知平台采购意向公告

采购内容：网络安全态势感知平台 一台。 （一）多源数据采集需求 系统能收集系统日志、终端数据、网络设备运行日志、安全设备告警信息（边界防火墙、入侵检测系统）等多类数据源，支持 Syslog、SNMP Trap、HTTP、WMI、ODBC/JDBC、FTP 等协议，确保数据采集全面性。 （二）智能威胁分析需求 1.恶意文件检测：需具备静态检测（特征码、Shellcode 检测）和动态沙箱分析能力，支持常用文件格式的恶意代码识别，严防恶意文件渗透网络。 2.日志分析：需基于网络安全规则引擎和目标关联 IP、恶意域名、可疑邮件地址等，对海量日志进行快速、精准的威胁检测,重点识别的行为。 3.融合关联分析：需突破单点告警局限，对分散的告警信息和原始数据进行关联分析，实现失陷资产判定和技术分析，支撑快速处置。 （三）多维度网络安全态势可视化需求 系统需提供符合习惯的态势展示模板，从资产安全、威胁追踪溯源、系统运行监测四个维度，以直观、图形化方式呈现网络安全态势，便于实时掌握全域安全状态。

采购数量：1台

主要功能或目标：实现多源数据采集，智能分析，多维度网络安全态势可视化。

需满足的要求：1.多源异构数据的采集和引接方式不少于5种；（需提供系统截图） 2.支持细粒度解析的应用层协议种类不少于5种。（需提供系统截图） 3.静态病毒检测内置杀软不少于2种；（需提供系统截图） 4.★支持内置威胁检测规则不少于1500条；（需提供系统截图和承诺函） 5.威胁检测规则支持威胁种类不少于5种。（需提供系统截图） 6.★支持对恶意文件开展安全分析的文件类型不少于6种。（需提供系统截图） 7.沙箱支持的操作系统类型不少于2种，支持操作系统版本不少于4种。（需提供系统截图） 8.支持的安全数据分析视图不少于7种。（需提供系统截图） 9.支持恶意文件检测分析方式不少于2种，包括但不限于静态病毒检测和动态沙箱检测等方式。