海南热带海洋学院全天候安全监测服务项目采购公告

服务名称

服务内容描述

全天候安全监 测服务

（一）安全托管服务:
1、服务资产（IP）数量≥20 个，围绕资产、脆弱性、威胁、事件四 个要素为用户提供 7*24H 的安全托管服务，扩展持续有效的安全运 营能力，保障可承诺的风险管控效果；
2、配置一名经验丰富的安全专家作为专属服务经理，并且实时响应 投标方咨询的网络安全相关问题；
3、应使用安全工具对服务资产开展互联网暴露面探测，以梳理资产 面向互联网的开放情况，快速发现违规暴露在互联网中的资产及存 在的风险并进行处置；
4、具备云端检测和分析平台，通过采集招标方安全设备和工具的安 全告警和安全日志，结合大数据分析、人工智能等技术手段，为招 标方提供 7*24 小时持续不间断的安全威胁分析鉴定，同时在用户界 面进行展示；
5、安全专家每月对招标方的安全设备的防护策略进行检查，确保安 全设备上的安全策略始终处于最优水平，针对威胁能起到最好的防 护效果。投标方云端服务平台应当具备丰富的策略检查工具；6、云端服务平台应当支持对接招标方本次采购的主要服务工具，边 界安全防护服务组件、终端安全系统服务组件，支持实时接收安全 组件检测到的安全事件信息、安全日志数据提供 7*24 小时的服务；7、提供安全托管服务相关信息的详细展示和呈现，分别为安全运营 概览、事件&威胁概况、服务承诺协议 SLA、勒索风险概况、设备安 全策略检查、行业情报，并支持全屏投放展示。

（二）边界安全防护服务：

1、提供边界安全防护服务组件，性能指标：网络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥200 万，每秒新建连接数≥4.5 万；
2、服务组件支持链路连通性检查功能，支持基于 3 种以上协议对链 路连通性进行探测，探测协议至少包括 DNS 解析、ARP 探测、PING 和 BFD 等方式；
3、服务组件支持多对一、一对多和一对一等多种地址转换方式；4、服务组件支持对 ICMP、UDP、DNS、SYN 等协议进行 DDOS 防 护；
5、服务组件支持云端未知威胁主动探测技术，实现 5min 内未知威 胁情报全网设备下发，能够对 15 层以上的压缩病毒文件进行检测和 拦截；
6、服务组件支持与终端杀毒软件联动管理，支持检测到某主机有僵 木蠕毒的 C2 通信时，手动或自动化将恶意域名信息下发到终端安全 软件做 C2 通信的封锁遏制，下发一键隔离指令，对终端恶意文件进 行隔离。

（三）终端安全系统服务：
1、提供终端安全系统服务组件，纯软件交付，包含管理控制中心软 件及终端客户端软件；
2、单一管理控制中心可统一管理分别部署在 WindowsPC、Windows 服务器、Linux 服务器以及国产化服务器的客户端软件；
3、提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防 护效果；
4、支持客户端的错峰升级，可根据实际情况控制客户端同时升级的 最大数量，避免大量终端程序同时更新造成网络拥堵或 I/O 风暴；5、支持安全策略一体化配置，通过单一策略即可实现不同安全功能 的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参 数配置、WebShell 检测和威胁处置方式、暴力破解的威胁处置方式 和 Windows 白名单信任目录；
6、为了建设立体安全防护，支持与本次防火墙进行安全联动，管理 员可以在防火墙管理界面下发快速查杀任务，并查看任务状态、结 果并进行处置，支持在管理平台查询和统计联动信息；
（四）服务承诺：
1、分析研判通知时效 MTTA：从安全日志上传分析研判到通告给招 标方的时间方面，按照国家标准对安全事件的分类分级指南，重大 安全事件通告时间小于 30 分钟，一般事件的通告时间少于 60 分钟；2、安全事件经过投标方服务人员的确认后，通告给招标方的各类安 全事件的准确率不低于 99%（即误报不能超过 1%）；
3、服务范围内的所有安全事件的闭环处置比例达到 100%。

（五）授权服务限期：一年。

序号

服务名称

描述

价格

备注

1

全天候安 全监测服 务

（一）安全托管服务:
1、服务资产（IP）数量≥20 个，围绕资产、脆弱性、威胁、事件四个要素为用户提供 7*24H 的安全托管服务，扩展持续有效的安全运营能力，保障可承诺的风险管控 效果；
2、配置一名经验丰富的安全专家作为专属服务经理，并 且实时响应投标方咨询的网络安全相关问题；
3、应使用安全工具对服务资产开展互联网暴露面探测，以梳理资产面向互联网的开放情况，快速发现违规暴露 在互联网中的资产及存在的风险并进行处置；
4、具备云端检测和分析平台，通过采集招标方安全设备 和工具的安全告警和安全日志，结合大数据分析、人工 智能等技术手段，为招标方提供 7*24 小时持续不间断的 安全威胁分析鉴定，同时在用户界面进行展示；
5、安全专家每月对招标方的安全设备的防护策略进行检 查，确保安全设备上的安全策略始终处于最优水平，针 对威胁能起到最好的防护效果。投标方云端服务平台应 当具备丰富的策略检查工具；
6、云端服务平台应当支持对接招标方本次采购的主要服 务工具，边界安全防护服务组件、终端安全系统服务组 件，支持实时接收安全组件检测到的安全事件信息、安 全日志数据提供 7*24 小时的服务；
7、提供安全托管服务相关信息的详细展示和呈现，分别 为安全运营概览、事件&威胁概况、服务承诺协议 SLA、勒索风险概况、设备安全策略检查、行业情报，并支持 全屏投放展示。

（二）边界安全防护服务：
1、提供边界安全防护服务组件，性能指标：网络层吞吐 量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥200 万，每秒新建连接数≥4.5 万；
2、服务组件支持链路连通性检查功能，支持基于 3 种 以上协议对链路连通性进行探测，探测协议至少包括 DNS 解析、ARP 探测、PING 和 BFD 等方式；
3、服务组件支持多对一、一对多和一对一等多种地址转 换方式；
4、服务组件支持对 ICMP、UDP、DNS、SYN 等协议进 行 DDOS 防护；
5、服务组件支持云端未知威胁主动探测技术，实现 5min 内未知威胁情报全网设备下发，能够对 15 层以上的压 缩病毒文件进行检测和拦截；
6、服务组件支持与终端杀毒软件联动管理，支持检测到

某主机有僵木蠕毒的 C2 通信时，手动或自动化将恶意 域名信息下发到终端安全软件做 C2 通信的封锁遏制，下发一键隔离指令，对终端恶意文件进行隔离。

（三）终端安全系统服务：
1、提供终端安全系统服务组件，纯软件交付，包含管理 控制中心软件及终端客户端软件；
2、单一管理控制中心可统一管理分别部署在
WindowsPC、Windows 服务器、Linux 服务器以及国产 化服务器的客户端软件；
3、提供勒索病毒整体防护体系入口，直观展示最近七天 勒索病毒防护效果；
4、支持客户端的错峰升级，可根据实际情况控制客户端 同时升级的最大数量，避免大量终端程序同时更新造成 网络拥堵或 I/O 风暴；
5、支持安全策略一体化配置，通过单一策略即可实现不 同安全功能的配置，包括：终端病毒查杀的文件扫描配 置、文件实时监控的参数配置、WebShell 检测和威胁处 置方式、暴力破解的威胁处置方式和 Windows 白名单信 任目录；
6、为了建设立体安全防护，支持与本次防火墙进行安全 联动，管理员可以在防火墙管理界面下发快速查杀任务，并查看任务状态、结果并进行处置，支持在管理平台查 询和统计联动信息；
（四）服务承诺：
1、分析研判通知时效 MTTA：从安全日志上传分析研判 到通告给招标方的时间方面，按照国家标准对安全事件 的分类分级指南，重大安全事件通告时间小于 30 分钟，一般事件的通告时间少于 60 分钟；
2、安全事件经过投标方服务人员的确认后，通告给招标 方的各类安全事件的准确率不低于 99%（即误报不能超 过 1%）；
3、服务范围内的所有安全事件的闭环处置比例达到 100%。

（五）授权服务限期：一年。

2

增值服务

投标人根据项目实际情况填写

合计

工期：

根据贵单位

的公告要求，正式授权下述签

字人

（姓名和职务）代表报价人

（报价单位名称），提交响应文件。

报价人名称：

（公章）

地址：

邮编：

电话：

传真：

职务：

授权代表（受托人）：

（签字或私章）