一、項目信息
?項目名稱(chēng)：******醫院APT攻擊預警平臺采?
?項目編號：************9?
?項目聯(lián)系人及聯(lián)系方式：?張鶴立??******?
?報價(jià)起止時(shí)間：2025-08-01 14:09? -??2025-08-06 11:30?
?采購單位：******醫院）?
?供應商規模要求：?-?
?供應商資質(zhì)要求：?-?
??
??
二、采購需求清單
? 商品名稱(chēng) 參數要求 購買(mǎi)數量 控制金額(元) 意向品牌 APT攻擊預警平臺 核心參數要求:
商品類(lèi)目: 其它網(wǎng)絡(luò )設備; 參數:1 ★基本要求（提供含響應供應商蓋章確認的承諾函） 1、機架式設備，默認配置4個(gè)千兆電口，64G內存，2T硬盤(pán)存儲空間，冗余電源，五年質(zhì)保。;參數:4 IP/域名掃描能力 ★二級域名掃描 支持二級域名掃描功能，輸入一級域名進(jìn)行一鍵掃描，通過(guò)搜索互聯(lián)網(wǎng)數據，自動(dòng)獲取到該域名的二級域名、網(wǎng)站標題、解析IP地址；提供由產(chǎn)品界面截圖證明。;參數:17 ★弱口令掃描研判工具 支持用戶(hù)針對指定的目標IP與應用，通過(guò)在web界面上手工輸入“用戶(hù)名、密碼”，系統將返回口令登錄后的校驗結果，確認弱口令是否真實(shí)存在。提供產(chǎn)品界面截圖證明。;參數:26 ★釣魚(yú)郵件演練 可在平臺中統計打開(kāi)釣魚(yú)郵件的賬號、點(diǎn)擊連接的賬號、提交敏感數據的賬號等數據，統計維度包括賬號名稱(chēng)、訪(fǎng)問(wèn)ip、提交敏感數據內容、訪(fǎng)問(wèn)時(shí)間等。提供產(chǎn)品界面截圖證明。;參數:33 攻擊反制 ★威懾反制 可靈活指定對某個(gè)攻擊源IP地址發(fā)起威懾反制，比如灌輸國家網(wǎng)絡(luò )安全法、告知已獲得相關(guān)溯源信息，發(fā)揮互聯(lián)網(wǎng)攻擊監測誘餌威懾作用。提供由產(chǎn)品界面截圖證明。;
次要參數要求:參數:序號 指標 規格參數;參數:為簡(jiǎn)化運維，提高效率，采用一體化安全運維平臺，不接受平臺+安全產(chǎn)品組合方式提供。中標后5個(gè)工作日內提供測試樣機進(jìn)行逐項驗證，如有虛假應標則廢除中標資格。;2 1、暴露面監測掃描次數授權:無(wú)限制；;掃描IP/域名范圍授權:無(wú)限制；;提供可管理主機資產(chǎn)授權數:無(wú)限制；;提供可管理網(wǎng)站資產(chǎn)授權數:1000；;提供仿真業(yè)務(wù)陷阱授權數:無(wú)限制；;提供主機主動(dòng)監測及漏洞屏蔽授權數:1000；;提供出口流量監測帶寬授權:2Gbps；;參數:提供二次開(kāi)發(fā)接口授權；五年質(zhì)保。;參數:3 資產(chǎn)測繪和管理功能 暴露面監測 ★暴露面監測 通過(guò)單位全稱(chēng)、關(guān)鍵字、出口IP等信息，收集單位/企業(yè)信息、郵箱信息、敏感代碼、敏感文檔、app程序、微信小程序、微信公眾號等外部/互聯(lián)網(wǎng)攻擊面信息。提供產(chǎn)品界面截圖證明。;參數:5 IP反查域名監測 輸入IP或者網(wǎng)段，通過(guò)搜索互聯(lián)網(wǎng)數據，自動(dòng)獲取到IP對應的域名、url鏈接、網(wǎng)站標題、返回狀態(tài)碼。;參數:6 網(wǎng)站資產(chǎn)相關(guān)度分析 通過(guò)爬取企業(yè)單位已知的網(wǎng)站頁(yè)面，分析網(wǎng)頁(yè)中是否包含企業(yè)單位相關(guān)的網(wǎng)站鏈接，從而發(fā)現未知網(wǎng)站；可配置“網(wǎng)段、域名”等命中規則，自動(dòng)判斷是否屬于企業(yè)單位的網(wǎng)址。;參數:7 資產(chǎn)深度管理 設備類(lèi)別分析 支持識別“打印機、網(wǎng)絡(luò )攝像頭、安全設備、投影儀、安全設備、路由器”等設備類(lèi)型，具備4W+指紋特征庫。;8 主機資產(chǎn)臺賬管理 1、支持自動(dòng)掃描IP資產(chǎn)信息，包括:“存活I(lǐng)P、設備廠(chǎng)商、操作系統、端口、應用、數據庫、中間件、服務(wù)版本”等資產(chǎn)指紋特征，形成主機資產(chǎn)臺賬。;參數:支持通過(guò)導入現有資產(chǎn)信息，或在線(xiàn)編輯方式，錄入主機資產(chǎn)的管理信息，比如系統所屬部門(mén)、負責人、聯(lián)系方式、資產(chǎn)價(jià)值、物理位置等。;參數:支持對IP、資產(chǎn)組、部門(mén)、責任人、應用系統、設備類(lèi)型、主機名稱(chēng)、操作系統、宿主機ip、資產(chǎn)價(jià)值、等級保護等進(jìn)行精準搜索或模糊搜索;參數:可自定義展示列，可排序、選擇是否顯示。;9 網(wǎng)站資產(chǎn)臺賬管理 1、支持自動(dòng)識別網(wǎng)站資產(chǎn)信息，包括:“中間件信息、web框架信息、CMS&OA、程序語(yǔ)言”等指紋信息，支持爬取網(wǎng)站后臺、ICP備案編號、網(wǎng)站標題、網(wǎng)站返回碼等屬性，形成網(wǎng)站資產(chǎn)臺賬。;參數:支持通過(guò)導入現有資產(chǎn)信息，或在線(xiàn)編輯方式，錄入網(wǎng)站資產(chǎn)的管理信息，比如網(wǎng)站所屬部門(mén)、負責人、聯(lián)系方式、資產(chǎn)價(jià)值、物理位置等。;參數:支持對狀態(tài)碼、IP、資產(chǎn)組、部門(mén)、責任人、URL、子域名、易危組件、中間件、ICP備案號、公安備案號、歸屬地等進(jìn)行精準搜索或模糊搜索;參數:可自定義展示列，可排序、選擇是否顯示。;10 mac地址自動(dòng)識別 不需要聯(lián)動(dòng)第三方設備、不需要在主機中安裝任何代理、無(wú)需主機開(kāi)放任意端口，就可支持對跨網(wǎng)段的IP或多個(gè)網(wǎng)段對進(jìn)行MAC地址探測識別，支持識別MAC地址的設備類(lèi)型包含:“Windos、Linux、國產(chǎn)操作系統、交換機路由器、安全設備、打印機等”。;參數:11 網(wǎng)站風(fēng)險與威脅監測功能 網(wǎng)站威脅檢測 web風(fēng)險監測 對網(wǎng)站的“漏洞、篡改、黑鏈、敏感文件、敏感詞、網(wǎng)馬監測、可用性、域名劫持”等8個(gè)維度開(kāi)展實(shí)時(shí)監測，監測頻率低至5分鐘/次.;參數:12 ★敏感文件事件泄露監測 可監測發(fā)布到網(wǎng)上的pdf、word、excel文件中是否包含“身份證號、郵箱、手機號碼、用戶(hù)名/密碼”等敏感信息，可在系統上查看泄露的信息以及敏感文件下載鏈接。提供產(chǎn)品界面截圖證明。;參數:13 敏感內容審查工具 可上傳文件(pdfwordexcel)、或者粘貼內容進(jìn)行敏感詞審查，內置敏感詞庫10萬(wàn)+，支持人工再確認審查結果。;14 ★滲透測試臺賬 支持以excel報表格式導入滲透測試報告，形成滲透測試臺賬?？稍谙到y查看滲透測試結果，以圖表形式可視化展現漏洞風(fēng)險級別比例、風(fēng)險應用比例，可對滲透報告中的漏洞進(jìn)行跟蹤確認，處置漏洞狀態(tài):未整改、已整改、忽略、未整改。提供產(chǎn)品界面截圖證明。;參數:15 主機漏洞掃描和漏洞管理功能 漏洞掃描與漏洞管理 完善的漏洞庫 漏洞庫漏洞信息大于340000+條，集成4000+POC，提供詳細的漏洞描述和對應的解決方案描述，掃描結果需包含漏洞利用證明，包括但不限于攻擊Payload、目標響應結果、漏洞利用點(diǎn)、關(guān)鍵參數等內容。;參數:16 漏洞生命周期管理 支持漏洞跟蹤管理，能夠自動(dòng)對漏洞狀態(tài)進(jìn)行處置，自動(dòng)識別“新增、已修復、未修復”的漏洞，同時(shí)支持人工方式進(jìn)行漏洞狀態(tài)處置，以及編寫(xiě)漏洞備注。;參數:18 邊界威脅監測 流量監測 流量監測 通過(guò)流量鏡像對海量流量進(jìn)行采集，基于80000+威脅特征庫進(jìn)行流量威脅分析，結合攻擊源、風(fēng)險等級、地理位置、攻擊目******監測中心流量監測告警處，對單個(gè)ip進(jìn)行手工阻斷。也可自動(dòng)關(guān)聯(lián)流量告警，根據智能研判標簽，就會(huì )自動(dòng)觸發(fā)旁路阻斷，包括但不限于非法外聯(lián)-攔截域名解析的IP（高風(fēng)險）、外網(wǎng)惡意攻擊（高風(fēng)險）、利用成功（高風(fēng)險）、暴力破解（高風(fēng)險）、外網(wǎng)可疑訪(fǎng)問(wèn)（中風(fēng)險）等標簽，可靈活針對國內/國外ip進(jìn)行靈活封禁，可靈活指定封禁時(shí)間間隔。提供產(chǎn)品界面截圖證明。;參數:20 內網(wǎng)威脅誘捕能力 無(wú)侵入式全網(wǎng)病毒監測 trunk部署病毒監測節點(diǎn) 無(wú)需在用戶(hù)服務(wù)器上安裝agent，可通過(guò)trunk方式將誘捕能力發(fā)布到全內網(wǎng)各vlan網(wǎng)段，實(shí)現在全內網(wǎng)中部署大量高交互病毒監測誘餌，無(wú)侵入式部署不影響用戶(hù)業(yè)務(wù)運行;21 病毒誘餌類(lèi)型 支持高交互病毒監測誘餌，并可同時(shí)啟用:“samba、ftp、ssh、rdp、telnet、mssql、mysql、mongoDB、postgresql、tomcat、weblogic、jenkins、redis、hadoop、memcache、solr、activeMQ、struts2、wordpress、nginx、jboss、joomla、smtp”等，以上服務(wù)須為真實(shí)應用服務(wù)，能夠正常交互，欺騙攻擊者。;參數:22 病毒處置功能 失陷主機微隔離 不需要聯(lián)動(dòng)第三方設備、不需要在主機上安裝agent腳本，就能對失陷主機進(jìn)行網(wǎng)絡(luò )隔離，隔離后失陷主機無(wú)法訪(fǎng)問(wèn)同網(wǎng)段以及其它網(wǎng)段IP。;參數:23 取消微隔離 在web管理界面上，支持對已隔離的失陷主機取消微隔離，恢復失陷主機的網(wǎng)絡(luò )訪(fǎng)問(wèn)權限;24 互聯(lián)網(wǎng)威脅誘捕能力 蜜罐仿真 默認仿真業(yè)務(wù)陷阱 支持至少10種可自定義logo和公司名稱(chēng)的仿真蜜罐，仿真蜜罐類(lèi)型包括但不限于:“齊治堡壘機、啟明堡壘機、深信服VPN、泛微OA、通達OA、u8crm、wiki、mailcow、bbs論壇、訂單管理系統”。;參數:25 完全仿真蜜罐 支持通過(guò)反向代理的方式，接入用戶(hù)自身搭建的應用系統，實(shí)現完全仿真真實(shí)業(yè)務(wù)系統。;參數:27 攻擊吸引 引流防御 可將訪(fǎng)問(wèn)真實(shí)業(yè)務(wù)系統的流量引流到仿真蜜罐。;28 威脅感知 ★入侵攻擊鏈檢測 參考MITRE ATT&CK，形成黑客攻擊鏈，攻擊鏈檢測包含:“針對蜜罐的探測掃描、滲透攻擊、攻陷蜜罐、在蜜罐上安裝后門(mén)遠控程序、利用蜜罐進(jìn)行跳板攻擊”等入侵過(guò)程?？伸`活針對國內/國外ip進(jìn)行靈活封禁，可靈活指定封禁時(shí)間間隔。提供由產(chǎn)品界面截圖證明。;參數:29 還原攻擊數據包 支持還原攻擊者的網(wǎng)絡(luò )數據包，包括icmp、tcp、udp等協(xié)議的攻擊包，可查看攻擊者發(fā)起的具體攻擊請求數據，比如SQL注入、XSS攻擊的http請求頭部信息。;30 時(shí)間軸告警 支持時(shí)間軸告警分析:可根據基于告警時(shí)間/攻擊類(lèi)型/地理位置等對攻擊行為進(jìn)行篩查，攻擊類(lèi)型可分類(lèi)為：“可疑訪(fǎng)問(wèn)、嘗試登陸、端口掃描、攻擊嘗試、強力攻擊、異常進(jìn)程、暴力破解、登陸成功、命令執行、可疑文件、惡意文件、跳板攻擊”等類(lèi)型;參數:31 攻擊溯源 攻擊者社交信息溯源 支持記錄攻擊者的“黑客社交畫(huà)像”信息，包括社交賬號、昵稱(chēng)、頭像等信息，比如溯源百度等不同類(lèi)型的社交賬號。;32 攻擊者指紋溯源 設備指紋溯源至少包括:操作系統信息、瀏覽器指紋、瀏覽器類(lèi)型、mac地址、設備廠(chǎng)商、屏幕分辨率，瀏覽器歷史記錄、計算機名、顯卡成像參數、CPU等硬件信息。;位置信息溯源至少包括:真實(shí)攻擊IP（攻擊者撥VPN也可獲得真實(shí)攻擊IP）、代理轉發(fā)前的IP地址、IP地理位置、經(jīng)緯度。;參數:34 拒絕服務(wù)反制 可使攻擊者瀏覽器拒絕服務(wù)，可靈活指定對某個(gè)攻擊源IP地址發(fā)起拒絕服務(wù)反制。;參數:35 木馬誘騙反制 可使攻擊者下載某個(gè)文件時(shí)，替換成木馬文件，誘騙攻擊者下載安裝；可在web管理界面上靈活指定對某個(gè)攻擊源IP地址發(fā)起木馬遠控反制。;參數:36 漏洞攻擊反制 支持一鍵掃描攻擊源IP地址，探測攻擊者主機的開(kāi)放端口信息、弱口令、漏洞等。;參數:37 主機主動(dòng)監測能力 服務(wù)器威脅監測要求 主動(dòng)威脅監測 在用戶(hù)的服務(wù)器、業(yè)務(wù)系統上安裝安全監控軟件，主動(dòng)監測webshell、暴力破解、異常登錄成功、反彈shell、挖礦檢測等，并實(shí)時(shí)將告警同步到服務(wù)平臺。;參數:38 ★Web日志分析 可輸入最新的web日志文件以及對應web端口號，后續會(huì )自動(dòng)跟蹤相同目錄下的web日志，發(fā)現各類(lèi)web入侵攻擊，包括但不限于目錄穿越、SQL注入、XSS跨站腳本攻擊 、web路徑遍歷漏洞攻擊，高亮顯示攻擊特征。提供產(chǎn)品界面截圖證明。;39 文件篡改檢測 可檢測文件的篡改行為，包括:“創(chuàng )建、寫(xiě)入、修改權限、重命名、刪除”等篡改行為。;參數:40 漏洞攻擊屏蔽 ★漏洞攻擊屏蔽 精準檢測惡意攻擊源、掃描源，并可基于告警風(fēng)險值、或者定向源進(jìn)行屏蔽，使漏洞掃描器、惡意攻擊源無(wú)法掃描到主機存在的漏洞，包括可利用漏洞、版本漏洞。提供產(chǎn)品界面截圖證明。;參數:41 資產(chǎn)識別 精細化識別 可識別精細化識別主機的硬件信息（包括cpu、線(xiàn)程、內存、磁盤(pán)等使用率信息），網(wǎng)卡信息，運行進(jìn)程、自啟動(dòng)服務(wù)、安裝軟件等;42 AI智能研判 DeepSeek模型AI智能研判 ★本地AI模型研判 聯(lián)動(dòng)本地DeepSeek AI模型，聯(lián)動(dòng)分析“流量、蜜罐、主機”三者告警結論，關(guān)聯(lián)“資產(chǎn)+漏洞”信息，輔助輸出綜合研判結果:1.給攻擊源IP定性并打上攻擊者標簽，如：非法外聯(lián)、外網(wǎng)惡意攻擊、內網(wǎng)惡意攻擊、漏洞利用成功等。2.輸出攻擊源資產(chǎn)畫(huà)像，包括網(wǎng)絡(luò )區域、主機名稱(chēng)、MAC地址等。提供由界面截圖證明。;43 ★云端聯(lián)網(wǎng)AI智能體研判 接入DeepSeek大模型的云端AI智能體，支持深度思考模式:1.支持對流量、蜜罐、主機等告警事件研判，輸出研判過(guò)程與研判結論。2.告警傳輸前可自動(dòng)過(guò)濾“身份證號”、“手機號”、“郵箱”信息，避免客戶(hù)數據泄露。;參數:44 風(fēng)險統計 報表管理 站點(diǎn)報表 支持生成excel、word格式的綜合報表、外部攻擊面報表、內部攻擊面報表、安全事件報表等報表類(lèi)型，每月、每周、每季度生成運營(yíng)報表，也可以單獨導出資產(chǎn)報表、主機風(fēng)險報表、網(wǎng)站風(fēng)險報表、攻擊事件報表等，可基于資產(chǎn)范圍、位置、責任人、部門(mén)、時(shí)間、模塊等條件篩選范圍生成報表。;1張 120000.00 -
?買(mǎi)家留言：詳細參數見(jiàn)附件文檔?
?附件：?******醫院APT攻擊預警平臺采購招標參數.docx
?
?響應附件要求：-?
三、收貨信息
?送貨方式:???送貨上門(mén)?
?送貨時(shí)間:???工作日09:00-17:00?
?送貨期限:???競價(jià)成交后7個(gè)工作日內?
?送貨地址：?******醫院信息科?
?送貨備注：?-?
四、商務(wù)要求
? 商務(wù)項目 商務(wù)要求 ★三、商務(wù)要求 ★三、商務(wù)要求 1、中標人在中標公示期間，須提供原廠(chǎng)商蓋章針對本次項目的授權書(shū)原件、原廠(chǎng)蓋章的售后服務(wù)承諾函原件、原廠(chǎng)蓋章的技術(shù)偏離表原件、原廠(chǎng)蓋章功能截圖證明原件； 2、為保障用戶(hù)利益，中標人應在簽訂采購合同之前到達采購人逐一測試以上所有技術(shù)要求，以檢測是否滿(mǎn)足項目建設的需******醫院并將依據相關(guān)法律法規及政府采購管理規定，收集整理齊全相關(guān)證據材料，及時(shí)上報至本地財政部門(mén)。財政部門(mén)將根據既定的程序和規定，對該違規供應商進(jìn)行嚴肅處理，包括但不限于將其列入政府采購不良行為記錄名單（即財政黑名單）。 3、交貨時(shí)間及地點(diǎn)：合同簽訂后15個(gè)自然日內將貨物送到采購單位指定地點(diǎn)并完成安裝調試驗收。 4、付款條件：驗收通過(guò)后支付100%項目款項； 5、項目驗收：中標方在項目實(shí)施結束后應自行組織初驗，初驗通過(guò)后向采購方提出終驗申請，采購方在收到申請的一周內組織驗收工作。驗收由采購方相關(guān)人員及中標方共同進(jìn)行，對產(chǎn)品型號、標書(shū)要求的各項功能及中標方的投標文件逐條進(jìn)行校對驗收。
