招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2025-06-06在采购与招标网发布 [2025年中国电信南平分公司浦城县公安局网络安全设备及服务采购(设备部分）项目]直接采购公示，现将成交供应商名单公告。 [（略）年中国电信南平（略）络安全设备及服务采购设备部（略））（略）南平（略）公司]，项目资金已落实，现已具备采购条件，拟采取直接采购方式进行采购，现进行公示。采购内容序号名称技术参数服务内容规格型号品牌数量单位1（略）1（略）络威胁检测探针，≥4*GE电口，≥2*（略）GE光口（含多模模块），冗余电源，≥4TBSATA存储硬盘；内置服务器威胁检测引擎，包括（略）站漏洞利用检测和webshell（略）检测模块，提供三年威胁情报更新服务，三年维保服务。2.▲支持常（略）络流量，用于取证（略）析、威胁发现，支持：http、dns、smtp、pop3、imap、webmail、DB2、Oracle、MySQL、sqlserver、Sybase、SMB、FTP、SNMP、telnet、nfs等。3.▲支持自定义协议和端口，满足特殊场景下的流量抓取，支持基于流量实时IOC匹配功能，设备具备主流的IOC，情报总量（略）+（略）条。（投标文件需要提供能够体现上述功能及配置选项的截图）4.支持基于工具特征的webshe（略）配置、文件的操作来及时发现威胁；如：中国菜刀、小马（略）工具、小马生成器等。5.支持基于webshell函数的攻击检测，如文件包含漏洞、任意文件写入、任意目录读取、任意文件包含、preg_replace代码执行等。6.支持通过流量镜像（略）络中，可同时接入多个镜像口，每个镜像口相互（略）络架构和处理性能。7.支持IPv4和IPv6（略）络环境下的部署，接口支持IPv4、IPv6配置，支持对IPv4（略）由监控和对IPv6（略）由监控，可同时对IPv4和IPv6（略）络流量（略）析检测。8.■支持通过ip、ip段、端口、协议等进行流量过滤，过滤语法支持and、or、not等多条件过滤语句。9.支持对流量中出现文件传输行为进行发现和还原，并记录文件MD5（略）至（略）析设备，如可执行文件（E（略）E、DLL、OC（略）、SYS、COM、apk、bin等）、压缩格式文件（RAR、ZIP、GZ、7Z、tar等）、文档类型文件（word、excel、pdf、rtf、ppt、txt等）、多媒体文件（flash、jpg、jpeg、png、flv、swf等）、脚本文件（html、htm、java、mhtml、mht等）等类型。（略）.支持常见数据库协议的识别还原，数据库行为的解析，生成流量日志，支持DB2、Oracle、SQLServer、MySQL、MSSQL、PostgreSQL、MongoDB等协议。（略）.支持识别FTP、SMB、Oracle、MySQL、MSSQL、PostgreSQL、SSH、POP3、IMAP、SMTP、redis、CouchDB、Membase、MongoDB等（略）行为。（略）.支持TCPUDP会话记录、异常流量会话记录、SSL加密协商、（略）行为、域名解析、文件传输、FTP（略）、LDAP行为、web访问、（略）行为、数据库操作、telnet命令、（略）阻断、MQ流量、Radius行为、Kerberos行为、ICMP流量、syn流量等行为描述。（略）.（略）HTTP、FTP_DATA、SMB、SMTP、POP3、WEBMAIL、IMAP、TFTP、QQ、NFS等类型协议的流量进行文件还原。（略）.支持基于威胁情报的威胁检测，检测类型包含（略）络、勒索（略）、（略）工具、远控（略）络蠕虫、流氓推广、恶意（略）、感染型病毒、挖矿病毒、其他恶意（略）。（略）默认内置（略）+条检测规则，支持检测WEB攻击、Web（略）络攻击、后门程序、僵木蠕检测、C2外连、恶意通信、SMB远程溢出攻击、文件（略）、弱口令、暴力猜解、挖矿、黑客工具、明文密码传输、漏洞利用、ARP欺骗、恶意扫描等风险。（略）.支持其他类型的WEB攻击，如目录遍历、弱口令、权限绕过、命令执行、文件读写、信息泄漏、文件包含、文件写入攻击、挖矿等检测。（略）.支持多种攻击检测，能更全面的从流量中发现威胁，如：SQL注入、（略）SS、信息泄露、间谍（略）络欺骗、（略）工具、代码执行、挖矿等。（略）.支持非TCP完（略）流、畸形包检测、数据包完（略）性检测、IP碎片攻击检测、编码绕过检测、高级逃逸AET检测等防逃逸检测能力。（略）.支持根据攻击载荷自定义漏洞检测规则，可自定义载荷检测位置、检测字段、匹配方式（文本匹配正则匹配），并且单条规则可指定多个检查项，同时可定义漏洞威胁级别、威胁（略）类、攻击结果、CVE编号、CNNVD编号、漏洞描述、漏洞危害、解决方案。TY-TSS（略）-S（略）神1台1（略），2U标准上架设备，≥4*GE电口，冗余电源，≥（略）GSSD+（略）TBSATA存储硬（略），大屏展示，仪表板，威胁感知，场景化（略）析，调查（略）析，日志检索，操作审计，报表管理等功能；支持在4K屏幕上3（略）络威胁态势（略）络风险指数、告警、受害主机、APT事件数、异常行为TOP5（略）络流量、攻击源国家TOP5。2.支持从威胁（略）安全和设备安全的业务场景维度对告警进行攻击带外（略）析。威胁情报维度（略）析包括：情报详情、影响资产列表、资产的行为（行为包含：DNS解析、TCP流量、UDP流量、WEB访问、文件传输）。3.应用安全的细（略）维度包括：WEB安全、数据库安（略）安全的细（略）维度包括：暴力破解、弱口令、未授权访问、挖矿行为、设备安全。4（略）联动，可对攻击IP、C&C域名和恶意样本MD5进行一键搜索，查看基本信息、相关样本、关联URL、可视化（略）析、域名解析、（略）信息、关联域名、（略）等。5.▲支持对告警进行加白，加白参数包括受害IP、攻击IP、威胁情报、规则、（略）FF、URL、威胁名称，支持可疑DNS解析：能够检测发现域名与DNS（略）域名，支持根据时间范围、请求次数、DNS域名总长度自定义DNS（略）检测规则。6.支持实时显示攻击源IP的画像信息，包括IP访问行为（略）络测绘信息、处置建议、威胁级别、情报标签、关注热度、首次发现时间、最近发现时间等。7.支持通过主机资产详情查看全部关联告警，同时针对单个资产也支持检索场景配置，关联告警支持按照IP归并，支持多维统计，包括但不限于：告警资产数量，不同攻击结果攻击维度的资产数量，失陷资产组（略）布，未处置告警全部告警、不同攻击结果攻击维度告警数量、告警类型（略）布情况、攻击阶段（略）布情况、告警趋势图。8.支持基于web访问流量自动发现多种类型API，并可识别API资产的敏感信息和API指纹信息；API类型支持：Restful、GraphQL、SOAP、gRPC、（略）ML_RPC、JSON_RPC、Websocket等；敏感信息识别支持：手机号、银行卡号、（略）号、（略）地址等，同时支持高亮并脱敏显示敏感信息。9.支持多维统计API资产受害情况，包括但不限于告警API总数，不同威胁级别API数量，API威胁类型（略）布情况、告警API的Top排名、告警API趋势等；且支持基于域名、业务应用、API威胁类型归并统计API。（略）.支持统计API风险行为，且可（略）下钻查看具体风险详情，风险行为包括但不限于：暴力破解、弱口令、明文密码、异常（略）、特权账号（略）、（略）劫持、远程工具、非常用请求、可疑爬虫或扫描、可疑来源。"（略）.支持基于流量进行实时和历史回溯的IOC匹配，IOC类型包括IP，域名等类型，情报总量不低于（略）条；检测类型包含（略）络、勒索（略）、（略）工具、远控（略）络蠕虫、流氓推广、恶意（略）、感染型病毒、挖矿病毒、其他恶意（略）。（略）.可以基于文件动态检测发现有外联行为的IP和域名生成可疑的IOC列表，人工确认后生成IOC。（略）.支持专项统计（略）析告警命中的威胁情报，支持对检索结果进行实时统计，包括威胁事件数量、影响资产数量、威胁类型统计、威胁级别（略）布等。（略）.支持在告警列表中，针对疑似恶意攻击IPIOC发起情报（略），可查看此疑似恶意IOC的详细威胁信息，包括IOCtag信息、情报研判结果（略）络场景、IP用途、用户类型、归属组织、地理信息，相关安全报告、相关样本、相关URL、攻击记录、开放端口、相关漏洞信息、开源情报信息、主机资产信息、域名反查、WHOIS信息展示、可视化（略）析、（略）展示、（略）等"。（略）.支持场景化管理告警，可以根据不同的检索条件及顺序、列表字段及顺序生成自定义检索场景，并支持拖拽调节自定义场景顺序。（略）.■支持不少于（略）个不同维度的可视化大屏态势（略）析，包括：综合态势，挖矿态势，威胁事件态势，资产态势，外部访问态势，横向访问态势，外联访问态势，脆弱性态势，文件威胁态势，（略）威胁态势，威胁感知态势。支持以（略）形式3D可视化效果呈现威胁态势。（略）.■支持挖矿行为的（略）析，（略）析内容包括挖矿阶段、币种（略）布、挖矿告警趋势以及挖矿告警信息。（略）.支持三级及以上级（略）告警和相关（略）上进行汇总展示。（略）.支持以攻击者的维度进行（略）析，对攻击者进行画像，画像内容包括地理位置信息、国家信息、所属组织、使用的攻击手段、攻击的所有资产。TY-TSS（略）-A（略）神1台2（略）1（略）一套，配置（略）授权，含防病毒、补丁管理、主机防火墙等功能，支持主流Window（略），提供≥（略）个终端授权，含三年升级服务。2（略）支持单机部署和集群部（略）根据（略）点数的增加支（略）支持WindowsServer（略）R（略）的（略）位版本（简体中文版），支持CentOS7（略）。3.■支持根据（略）组、计算机名称、IP地址、MAC地址、通信IP地址、接入点、（略）版本等条件的组合筛选出符合条件的终端进行管理，自由对终端进行转移（略）组（略）和终端跃迁。4.支持与NTP时间服务器同步，可设置同步时间间隔，使终端时间保持和时间服务器相同。5.支持单个页面展示（略）终端数量、风险终端数量及占比、今日（略）当前CPU、内存、硬盘使用百（略）比、终端（略）率、（略）统计、基线核查统计、病毒查杀趋势、感染病毒终端、漏洞补丁统计等信息，均可通过图形化展示。6.支持定时公告功能，可配置开机显示、周期显示和立即推送。7.支持自动（略）组，按IP地址、CPU数量、MEM容量、主机名、计算机工作组等参数进行自动动态调（略）组。8（略）当（略）账号输入密码错误次数超过锁定阈值后账号将被锁定，且可设置锁定时间，该时间内账号（略）请求不被接受；同时应支持双因子认证（略）方式，提高安全性。9.（略）主程序、病毒库版本支持按（略）组和多批次进行灰度更新，保持在低风险中完成终端能力更新；支持设置不同终端类型设置和每批次观察时长，当检测到新版本将从第一批次重新观察。（略）.支持（略）更新病毒库、补丁库、威胁情报等数据，并且支持“按月、按周、按天、按小时”灵活设置更（略）环境更新数据。（略）.▲为保证产品具备强大的检测、服务能力，提供连续3年由（略）场调查机构如赛迪、IDC、数世咨询等）出具（略）场份额（终端安全方向）排名前三的证明材料。（略）.支持文件（略）级缓存，支持P2P（略）技术，允许从其它终端下截文件，以加速文件下截。支持（略）限速和日志（略）限速，可设置带宽最大使量和限速时（略）络带宽，影响业务办公。（略）.支持终端用户和管理（略），简化账号管理复杂度，一个账号解决所有身份认证，既可以用于终端（略），也（略）。（略）首页支持（略）的CPU、内存、硬盘占用百（略）比。（略）.支持终端密码保护功能，支持终端“防退出”密码保护、“防卸载”密码