曰韓成人午夜影院|青草国产在线伊人|四虎在线视频|噜噜噜在线观看91

招標(biāo)代理公司（立即查看） 受業(yè)主單位（立即查看） 委托，于2025-02-20在采購與招標(biāo)網(wǎng)發(fā)布 深航態(tài)勢感知平臺建設(shè)項目建設(shè)方案征集。現(xiàn)邀請全國供應(yīng)商參與投標(biāo)，有意向的單位請及時聯(lián)系項目聯(lián)系人參與投標(biāo)。 （略）建設(shè)項目建設(shè)方案（略）建設(shè)項目建設(shè)方案征集為順利推進（略）建設(shè)項目，現(xiàn)由深航向社會公開征集項目建設(shè)方案。有意參與項目建設(shè)方案征集的供應(yīng)商，請按照項目建設(shè)方案公開征集流程和項目建設(shè)目標(biāo)完成項目建設(shè)方案的編寫，并通過深航集中采購管理部公共（略）向深航反饋項目建設(shè)方案。一、項目（略）建設(shè)項目二、項（略）絡(luò)安全形（略）絡(luò)攻擊層出不（略）建設(shè)的不斷發(fā)展，各類新技術(shù)的應(yīng)（略）面臨的安全威脅仍然嚴峻。為應(yīng)對日漸復(fù)雜的安全形勢，我司需采用自動化機制關(guān)聯(lián)資產(chǎn)、漏洞、威脅情報等因素，并對所有安全監(jiān)測（略）絡(luò)安全態(tài)勢（略）析，實現(xiàn)快速處置各類安（略）絡(luò)安全的態(tài)勢可感、可視（略）實現(xiàn)（略）重要信息安全數(shù)據(jù)，至少包括建立安全防護、檢測（略）析、應(yīng)急響應(yīng)和運營管理體系，同時包括資產(chǎn)、漏洞和威脅情報管理等，實現(xiàn)持續(xù)監(jiān)測、主動防御的目（略）絡(luò)（略）協(xié)同作戰(zhàn)，聯(lián)防聯(lián)（略）絡(luò)安全運營（略）絡(luò)安全工作運營管理機（略）安全防御能力從被動（略）信息安全縱深防御水平。四、項目需求1（略）需求：（1）態(tài)勢威脅感知模塊：匯聚深航和下屬單位的各類安全數(shù)據(jù)，（略）合各類安全信息進行智能大數(shù)據(jù)（略）析建（略）絡(luò)安全進行評估和防護，實現(xiàn)全方位的威脅監(jiān)測，通過數(shù)據(jù)可視化的方式，直觀地展示安（略）絡(luò)安全的現(xiàn)狀和趨勢，提高預(yù)警、監(jiān)控、響應(yīng)等主動防御能力，（略）絡(luò)安全保障。注：此功能模塊需要具備接入主流廠商的安全設(shè)備數(shù)據(jù)的能力，設(shè)備包括：全流量探針需全量日志數(shù)（略）、HIDS、EDR、防火墻、IPS、WAF（略）絡(luò)流量、用戶行為、業(yè)務(wù)關(guān)聯(lián)、事件關(guān)聯(lián)、威脅情報等方式的（略）析引擎；須支持全量日志檢索功能，日志存儲滿足6個月。（2）脆弱性與風(fēng)險管理模塊：圍繞漏洞與風(fēng)險事件，通過自動化手段對接漏掃等工具設(shè)備和人工錄入方式（錄入滲透測試、弱口令掃描、專項掃描等的漏洞信息），采集相關(guān)脆弱性和風(fēng)險信息，通過與工單關(guān)聯(lián)，聯(lián)動處置，并形成（略）析報告，實現(xiàn)資產(chǎn)脆弱性和風(fēng)險事件處置的閉環(huán)管理，提升我司資產(chǎn)脆弱性和風(fēng)險管理水平。注：具備對接主流廠商漏掃和基線設(shè)備能力；提供自動化編排（SOAR）能力,具備聯(lián)動主流廠商阻斷設(shè)備（防火墻、IPS等）進行自動化處置工作；工單須（略）進通知，并支持對工單處置情況進行統(tǒng)計（略）析。（3）資產(chǎn)管理模塊：支持主動發(fā)現(xiàn)和被動發(fā)現(xiàn)I（略）暴露面資產(chǎn)）的能力，將資產(chǎn)數(shù)據(jù)與安全告警、脆弱性等數(shù)據(jù)（略）合，把資產(chǎn)列表與資產(chǎn)狀態(tài)數(shù)據(jù)相對應(yīng)，形成多模塊直接數(shù)據(jù)共享，用于攻擊研判和脆弱性與風(fēng)險管理的輔助決策。同時與CMDB對接實現(xiàn)資產(chǎn)數(shù)據(jù)共享，對差異資產(chǎn)數(shù)據(jù)定期開展督察工作，形成我司資產(chǎn)管理閉環(huán)。注：須具備資產(chǎn)臺賬管理功能。（4）威脅情報模塊：可將多源威脅情報數(shù)據(jù)與攻擊事件信息進行聚合、關(guān)聯(lián)、（略）析，結(jié)合態(tài)勢威脅感知模塊，輔助安全運營人員進行攻擊事件（略）析研判，可大幅提升事件研判的準(zhǔn)確度，提升防御高級威脅攻擊能力，結(jié)合態(tài)勢威脅感知模塊實現(xiàn)疑似攻擊驗證。注：此功能模塊需要具備對接主流廠商威脅情報數(shù)據(jù)的能力；需提供至少包含1個情報源數(shù)據(jù)3年使用期；情報數(shù)據(jù)可支持與自動化編排（SOAR）功能聯(lián)動，提升自動化處置的準(zhǔn)確性。（5）安全指揮協(xié)同模（略）絡(luò)安全信息通報預(yù)警、應(yīng)急處置聯(lián)動配合、合規(guī)管理、日常安全工作的落實與管理工作過程呈現(xiàn)等功能，促進組（略）絡(luò)（略）絡(luò)安全運營工作提供（略），與深航貨（略）、昆航等下屬單位信息安全聯(lián)防聯(lián)控，滿足日常和攻防重保期間指揮協(xié)同使用。安（略）體安全態(tài)勢，查看（略）體漏洞風(fēng)險、威脅入侵、最新的漏洞情況影響和目前存在的安全事件情況等，便于我司從總體（略）度了解目前存在的問題和外在的威脅情況，對我司的（略）體安全情況進行總體把控并實時發(fā)起工作指揮。（略）需求都需要滿（略）限于在指定模塊中（略）對接需求（1）與（略）對接：1）實現(xiàn)深航安全告警數(shù)據(jù)（略）至（略）進行管控。2）實現(xiàn)深航安全指揮協(xié)同模塊與（略）通報預(yù)警等協(xié)同任務(wù)，同時具備（略）安全（略）的功能。3）實（略）要求（略）至（略）進行管控。4）實現(xiàn)深航資產(chǎn)信息（資產(chǎn)屬性、所屬組織機構(gòu)、合規(guī)情況等）（略）至（略）進行管控。（2）與現(xiàn)有安全設(shè)備對接：1）對接我司全流量威脅探針（略）（HI（略）、IPS、WAF、防病毒等重要安全設(shè)備的安全日志。2（略）邊界告警日（略）邊界告警日志。注：包括且不限于對接我司全流量威脅探針，H（略），IPS，WAF，EDR等安全日志。?3、安全運營團隊（略）絡(luò)信息安全運營工作的有效運行，建立常態(tài)化安（略）日常監(jiān)測、檢測評估、響應(yīng)處置等運營工（略）將各功能模塊功效發(fā)揮至最大化，完成安全事件處置閉環(huán)（略）策略進行優(yōu)化，實現(xiàn)7*（略）小時安全運營工作，服務(wù)期3年，設(shè)置駐場崗位需求如下：（1）安全（略）師：1個7*（略）小時駐場崗位（至少3人及以上輪崗），負責(zé)7*（略）安全事件進行監(jiān)測、（略）析研判、響應(yīng)處置、溯源（略）析等安全運營工作。（2（略）師：1個5*8小時駐場崗位（至少1（略）進行維護及（略）資產(chǎn)、脆弱性與風(fēng)險、情報和預(yù)警通報等工作進行運營，對復(fù)雜安全威脅事件進行深度（略）析，并協(xié)同遠程專家團隊進行高級威脅（略）析工作。注：以上駐場崗位人員要求如下：（略）師經(jīng)驗：須具有2年及以上安全服務(wù)工作經(jīng)驗。（略）師資質(zhì)：須具備CISP、CISP-PTE、CISSP、（略）師（軟考中級）其中一種資質(zhì)證書。?4、安全運營制度（略）絡(luò)安全運營制度與流程體系，結(jié)合深航實際運行情況，（略）絡(luò)安全運營制度和流程，有效將（略）和安全運營團隊有機結(jié)合（略）絡(luò)安全運營工作高效落地，運營管理有據(jù)可依。?其他???基于深（略）（抗DDOS）設(shè)備老舊問題，需租賃5臺抗DDOS設(shè)備，租賃期1年，單臺設(shè)備參數(shù)要求：2U,（略）G內(nèi)存，含交流冗余電源模塊，至少4個及以上（略）M電口，至少4個及以上千兆光口，至少2個及以上（略）兆光口，均需具備Bypass功能，至少（略）G及以上清洗容量。?以上需求要求供應(yīng)商提供的項目建設(shè)方案包含且不限于上述功能，供應(yīng)商也可根據(jù)過往項目實施經(jīng)驗提出建議或補充需求。五、項目非業(yè)務(wù)功能性需求1、部署方式：各功能模塊均需本地化部署，各功能模塊需要高可用方式部署，服務(wù)器要求國產(chǎn)主流信創(chuàng)品牌，服務(wù)器存儲要求滿足安全日志能存儲6個月。服務(wù)器要求：至少（略）臺信創(chuàng)硬件服務(wù)器，單臺配置：CPU：2顆，（單顆：（略）C（略）線程2.5GHz（略）MB緩存4（略）*2）；內(nèi)存：DDR（略）G*8；硬盤：（略）G2.5英寸,6GBRSSD*2,?4THDD*（略）；其它：8口S（略）卡*1、冗余電源。?2（略）響應(yīng)時間指標(biāo)用戶訪問響應(yīng)時間不超過3秒；在（略）并發(fā)用戶情況下，對數(shù)據(jù)報表查詢實現(xiàn)如下指標(biāo)：?查詢類別說明性能指標(biāo)簡單查詢僅僅針對小型表的單表查詢在3秒以內(nèi)完成查詢響應(yīng)一般查詢僅僅涉及小型表的多表在5秒以內(nèi)完成查詢響應(yīng)大數(shù)據(jù)查詢針對大型表的單表查詢在8秒以內(nèi)完成查詢響應(yīng)復(fù)雜查詢包括小型表和大型表的多表，甚至大型表和大型表的多表連接在（略）秒以內(nèi)完成查詢響應(yīng)??3、可靠性要求???（1）用戶數(shù)量要求最大并發(fā)用戶量指標(biāo)不低于（略）個（2（略）須具備自主知識產(chǎn)權(quán)，自主可控性高，使用業(yè)界成熟、可靠和實用的技術(shù)，具備大規(guī)模項目實施部署的經(jīng)驗和案例。?4、可（略）滿足7*（略）小時對外服務(wù)，綜合可用性要高于（略）.（略）%。?5、易用性要求（1）維護界面簡單易用，在業(yè)務(wù)流程發(fā)生變化時，盡量減少后臺程序的開發(fā)，使用前臺的配置即可完成。（2）支持的語言版本：支持中文。（3（略）支持與釘釘辦公（略）聯(lián)動，實現(xiàn)安全事件的終端告警。?6、擴展性要求（1（略）運行狀況的統(tǒng)計和（略）析報表的需求。（2（略）比較好的兼容性，實現(xiàn)與第三方產(chǎn)品的技術(shù)聯(lián)動，（包括威脅情報、終端安全、漏洞掃描、邊界安全設(shè)備等）。（3（略）支持集群化部署，實現(xiàn)性能或容量達（略）體架構(gòu)基礎(chǔ)上，快速擴容。?7、可移植性要求（1）產(chǎn)品的設(shè)計（略）或基地時不需進行大規(guī)模修改，僅需配置即可。（2）方便地對產(chǎn)品進行擴展，而不對產(chǎn)品進行結(jié)構(gòu)化的變化。（3）預(yù)留標(biāo)準(zhǔn)數(shù)據(jù)（略）之間的數(shù)（略）絡(luò)傳輸協(xié)議，方便其他數(shù)據(jù)的接入，便于功能的拓展。?8、兼容性要求（1）（略）界面須進行適配，達到顯示效果上（略）體一致。（2）瀏覽器兼容性指標(biāo)：支持IE瀏覽器，兼容IE（略）及以上所有版本，包括但不限于谷歌、火狐、edge瀏覽器。六、技（略）技術(shù)服務(wù)標(biāo)準(zhǔn)要求，應(yīng)根據(jù)故障級別采取差異化的故障修復(fù)策略。免費維護期自通過（略）體驗收起算，（略）、硬件為期三年。?等級說明響應(yīng)時限（略）處于癱瘓狀態(tài)，完全無法運行，或者某個功能模塊完全無法運行,對業(yè)務(wù)連續(xù)性產(chǎn)生嚴重影響，同時無替代方案可選。（略）鐘響應(yīng)，（略）鐘評估問題解決時間，（略）鐘內(nèi)恢復(fù)生（略）核心功能不可用，或者性能出現(xiàn)嚴重問題，對業(yè)務(wù)連續(xù)性產(chǎn)生嚴重影響。（略）鐘響應(yīng)，（略）鐘評估問題解決時間，（略）鐘內(nèi)恢復(fù)生（略）非核心功能不可用，或者性能下降，對業(yè)務(wù)連續(xù)性影響較小，并有其他方案替代。（略）鐘響應(yīng)，（略）鐘評估問題解決時間，（略）鐘內(nèi)（略）上線后（略）上線后的所有運維工（略）上線運行情況，解答用戶問題，建（略）持續(xù)優(yōu)化調(diào)（略）等。七、投資說明1、項目團隊要求：（1）項目經(jīng)驗要求：需要提供團隊人員簡歷，說明團隊人員項目經(jīng)驗。如，參與過的項目，就項目管理、實施、安全服務(wù)等相關(guān)能力進行說明。（2）團隊成員：至少包括項目經(jīng)理、技術(shù)負責(zé)（略）師、（略）師等，不少于（略）人?2、結(jié)合項目建設(shè)方案，供應(yīng)商需要說明基于方案的項目投資規(guī)模，具體如下：（1）如用到第三方（略）或服務(wù)，包含第三方（略）費用、服務(wù)等報價。（2）針對項目各項需求功能逐個按工作量和人員單價方式報價。（3）綜合全部項目需求，匯總給出項目（略）體報價和建設(shè)團隊人員規(guī)模（包括人員結(jié)構(gòu)、單價、人數(shù)）。（4）報價模板詳見附件《項目建設(shè)方案報價表.xlsx》。?3、項目周期：項目合同簽訂日期起3（略）維保：（1（略）建設(shè)所涉及到的（略）及硬件維保售后服務(wù)標(biāo)準(zhǔn)，硬件維保費為項目建設(shè)標(biāo)的的8%,（略）維保費為項目建設(shè)標(biāo)的的（略）%。（2（略）所涉及到的軟硬件維保期標(biāo)準(zhǔn)，項目終驗后所需硬件、（略）、開發(fā)集成（略）需提供3年期的維護及相關(guān)技術(shù)服務(wù)。?八、供應(yīng)商資質(zhì)要求最終的入圍條件需要以招標(biāo)公告中的招標(biāo)文件為準(zhǔn)1、不在（略）責(zé)任公司供應(yīng)商黑名單之列。2、不在中航集團禁止交易名單之列。3、不在深航禁止交易企業(yè)名單之列。4、具有獨立簽訂合同的權(quán)利和承擔(dān)民事責(zé)任的能力，近三年無違法和重大違規(guī)執(zhí)業(yè)行為，無處罰記錄。5、具有良好的財務(wù)狀況，能夠開具增值稅專用發(fā)票。6、供應(yīng)商具有ISO（略）或ISO（略）或ISO（略）認證。7（略）廠商的CCRC信息安全服務(wù)資質(zhì)-安全集成（略）計算服務(wù)能力標(biāo)準(zhǔn)符合性證書（S