福建烟草服务器主机安全防护建设项目招标公告-国电投电子商务平台

福建烟草服务器主机安全防护建设项目招标公告

2025-03-17

一、采购项目

1.1.采购内容一览表

合同包	品目号	标的名称	数量	主要技术（服务）要求	交货地点	交货期
1	1-1	服务端平台	1套（含客户端授权数量：1000个安全探针）	具体详见二、技术和服务要求	(登录后查看)	合同签订后60日内

二、技术和服务要求

随着数字化的不断发展，福建烟草全省云下主机资产达到九百余台，主机资产种类繁多，主机资产安全管理难度和复杂度大幅增加。福建烟草基于已有的策略边界预防机制，已无法满足在业务系统规模庞大、资源管理复杂、攻防对抗要求高等场景下的安全需求。现需要开展服务器主机安全防护建设，并需满足以下要求：

1、软件制造厂商需具备公安部网络安全保卫局颁发的计算机信息系统安全专用产品销售许可证或者中国网络安全审查技术与认证中心颁发的网络关键设备和网络安全专用产品安全认证证书，证书需体现“主机安全”或者“主机安全管理平台”描述。

2、产品具备中标麒麟兼容性认证、银河麒麟兼容性认证、统信兼容性认证、龙蜥操作系统兼容性认证、欧拉兼容性认证等兼容性认证证书。

3、产品支持全栈国产化，服务端支持部署福建烟草现有国产化操作系统银河麒麟V10高级服务器操作系统以及国产化CPU飞腾腾云S2500，所提供软件需兼容福建烟草现有软硬件环境。需提供服务端平台1套，客户端授权数量：1000个安全探针。产品质保期5年，从终验起计算。

4、探针支持在非root权限下运行和使用，探针支持部署在 RedHat、CentOS、Ubuntu、Oracle Linux、Windows Server等操作系统，同时支持中标麒麟、银河麒麟、统信 UOS、Anolis OS、OpenEuler、EulerOS等国产化操作系统，支持兆芯、鲲鹏、飞腾、海光、龙芯等。

5、产品提供可视化大屏、自定义报告等分析和可视化能力。

6、产品提供全面的资产清点，支持采集主机基础信息、进程、端口、应用、用户、内核、计划任务等。

7、产品具备操作系统、应用程序、数据库等组件漏洞检测能力，提供漏洞修复建议，支持复测。

8、产品具备检测操作系统、数据库、中间件、网络服务弱口令能力，支持自定义密码字典。

9、产品具备敏感高危端口实时监控能力，对恶意端口监听行为进行告警。

10、产品具备基线核查能力，内置等保二三级合规基线规则。

11、产品具备全面的webshell检测、内存马检测、反弹shell检测、恶意文件检测、勒索检测、暴力破解行为检测等针对主机的常见恶意入侵行为检测能力。

12、产品具备以syslog方式转发日志。

三、报价单格式如下：

合同包	标的名称	总报价（含税）

四、递交材料要求

4.1、报价单

注：1.供应商须按询价通知中的报价单格式，必须按合同包进行报价。对同一合同包内所有内容报价时必须完整。

4.2.报价单须逐页加盖报价供应商公章。

五、递交材料截止时间

2025年03月21日17时00分（北京时间）。

本招标项目仅供正式会员查看，您的权限不能浏览详细信息，请点击注册/登录，联系工作人员办理入网升级。

联系人：陈经理
电话：010-83551561
手机：13717815020 (欢迎拨打手机/微信同号)
邮箱：kefu@gdtzb.com
QQ：1571675411