项目名称: 中央财经大学网络安全蜜罐系统采购项目 项目编号: DZJJ23061210355520 项目基本信息 采购单位：中央财经大学 报价截止时间：2023-06-20 10:55:17 项目预算(元)：812000.00 联系人：中财资产处 送货地点：北京市市辖区昌平区沙河高教园中央财经大学 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后5个工作日内签署合同 项目要求： 无 售后服务要求 售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时 踏勘需求 踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号： 采购产品需求清单 序号 商品分类 产品名称 参考品牌 参考型号 计量单位 采购数量 产地要求 现货要求 原装正品要求 技术指标 1 网络入侵检测产品（千兆） 蜜罐高级威胁检测系统 默安 迪普 盛邦安全 幻阵高级威胁检测系统V4.0 先知高级威胁检测平台SAC3000-P 诱捕防御与溯源分析系统ZX-NSA-H 台 1 中国 否 是 设备参数：1、机架式设备，2U标准硬件，处理器≥8核，内存≥16G，硬盘≥1T*2，USB接口≥6，千兆网口≥2。沙箱服务上限≥8，伪装代理数量≥1000，沙箱服务种类≥40；2、产品基于KVM+docker混合架构，并在访问策略、进程、流量等方面采取严格的技术管控措施防止攻击逃逸，并且具备逃逸告警功能；3、可上传自定义模板：支持用户自行拓展沙箱的类型及数量，基于docker镜像制作沙箱，可自定义配置用户名、密码、系统名称、系统LOGO等；4、可将VPN欺骗以沙箱的形式发布到互联网，沙箱模拟真实的VPN服务，黑客从互联网获取VPN登录方式并成功登录后，可直接访问蜜网沙箱群；5、平台反制：支持制作Windows、Mac、Android反制木马，用户自定义上传反制程序并关联沙箱，伪造敏感信息，诱骗攻击者进行下载；其中Windows反制支持docx/doc/rtf/exe等4种类型；Mac反制支持dmg、pkg和app文件等3种类型；Android反制支持apk类型；6、漏洞反制：支持git泄露反制、svn泄露反制、漏洞扫描工具反制、浏览器反制、网络代理工具反制、抓包工具反制、git clone反制等，攻击者无需下载并打开文件，访问沙箱或执行命令后即可在蜜罐系统上线；7、具备windows攻击反制功能，可以反向获取对方设备信息，进行交互式反制操作；可获取设备配置信息、网卡信息、IP信息、用户信息、进程信息、系统信息、桌面文件等；8、具备Macos攻击反制功能,支持获取系统版本、内核版本、计算机名称、用户名、设备序列号、应用名称、应用版本、浏览器URL和用户名、账号、手机号、邮箱等关键信息; 9、具备Android攻击反制功能,支持获取手机型号、设备指纹、操作系统、联网方式、经纬度信息、通讯录姓名和电话、收发短信的手机号、详情和时间等关键信息；10、支持记录攻击者所有行为，并能识别真人与扫描工具，能识别AWVS、Netsparker、WebInspect、NSFOCUS RSAS、Nessus、WebReaver、Sqlmap 等多种扫描工具；11、Windows沙箱支持勒索病毒检测；12、支持对用户邮箱进行钓鱼邮件检测及攻击溯源，可获取攻击者IP、发件人邮箱、邮件主题、恶意文件等；邮件服务器可配置多个。 2 网络入侵检测产品（千兆） 蜜罐中继节点 默安 迪普 盛邦安全 幻阵中继节点V4.0 MS-5M28-M 慧眼高级检测平台SAC3000-S 诱捕防御与溯源中继节点ZX-NSA-H101 台 2 中国 否 是 设备参数：1、MINI/J4125 CPU，内存≥8G，Mini SATA硬盘≥512G，4个千兆网口；2、内网VLAN覆盖数量≥20，内网IP覆盖数量≥5000；3、与蜜罐高级威胁检测系统（此表格序号1产品）联动，蜜罐高级威胁检测系统（此表格序号1产品）通过中继节点将沙箱跨vlan发布到内网的各个区域，实现内网全局的蜜网覆盖，中继节点通过生成虚拟网卡，占用空闲IP，访问流量通过中继节点转发到蜜罐高级威胁检测系统（此表格序号1产品）沙箱中实现联防联控，全面感知内网威胁，同时混淆攻击者的攻击目标，扩展欺骗防御感知面积；4、组合服务构建沙箱：创建沙箱时，支持选择多个服务进行自由组合，保障沙箱最大程度的灵活性；关联同网段空闲IP，可绑定当前沙箱的所有服务；5、一键探测：支持一键感知探针、无探针感知节点所在网络的资产信息，分析当前网络状态；6.、一键关联：基于探测结果和智能算法，支持蜜网一键化部署，将探针节点和无探针感知节点自动关联至对应沙箱，快速形成欺骗蜜网，简化布防操作；7、支持探针集群部署，系统通过监测集群中的攻击行为捕获攻击情报；8、数据仿真：新建沙箱时，向沙箱中注入脱敏数据，随机替换web服务的模板，增加沙箱的真实性；9.、威胁情报联动：可基于现有的设备指纹进行设备指纹碰撞，反查攻击者的历史溯源信息，补充溯源信息；10、web沙箱联动：支持为web沙箱配置敏感目录，在该目录下随机生成普通配置文件、数据库配置文件、木马文件等；文件内包含其他沙箱的IP地址、用户名、密码等欺骗信息。 电子竞价规则： 1.所有入围中央政府采购网、注册通过的供应商皆可参与报价。 2.供应商参与报价则表示默认满足并接受电子竞价项目要求。 3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。 4.有效报价不足三家，系统自动废标。 5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。 6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。 7.报价人或潜在报价人认为竞价需求、竞价过程、成交结果使自己的合法权益受到损害的，可以在知道或者应当知道其权益受到损害之日起7个工作日内，按照国采中心质疑函模板拟定质疑函并将质疑函纸质文件送达国采中心或采购人，以其他方式提交的，国采中心有权不予受理。（地址：北京市西城区西章胡同9号；联系方式：电采处010-83086723） 距离报价结束时间：98小时48分16秒 我要报价