服務名稱

服務內容描述

全天候安全監 測服務

（一）安全托管服務:
1、服務資產（IP）數量≥20 個，圍繞資產、脆弱性、威脅、事件四 個要素為用戶提供 7*24H 的安全托管服務，擴展持續有效的安全運 營能力，保障可承諾的風險管控效果；
2、配置一名經驗豐富的安全專家作為專屬服務經理，并且實時響應 投標方咨詢的網絡安全相關問題；
3、應使用安全工具對服務資產開展互聯網暴露面探測，以梳理資產 面向互聯網的開放情況，快速發現違規暴露在互聯網中的資產及存 在的風險并進行處置；
4、具備云端檢測和分析平臺，通過采集招標方安全設備和工具的安 全告警和安全日志，結合大數據分析、人工智能等技術手段，為招 標方提供 7*24 小時持續不間斷的安全威脅分析鑒定，同時在用戶界 面進行展示；
5、安全專家每月對招標方的安全設備的防護策略進行檢查，確保安 全設備上的安全策略始終處于最優水平，針對威脅能起到最好的防 護效果。投標方云端服務平臺應當具備豐富的策略檢查工具；6、云端服務平臺應當支持對接招標方本次采購的主要服務工具，邊 界安全防護服務組件、終端安全系統服務組件，支持實時接收安全 組件檢測到的安全事件信息、安全日志數據提供 7*24 小時的服務；7、提供安全托管服務相關信息的詳細展示和呈現，分別為安全運營 概覽、事件&威脅概況、服務承諾協議 SLA、勒索風險概況、設備安 全策略檢查、行業情報，并支持全屏投放展示。

（二）邊界安全防護服務：

1、提供邊界安全防護服務組件，性能指標：網絡層吞吐量≥4Gbps，應用層吞吐量≥2Gbps，并發連接數≥200 萬，每秒新建連接數≥4.5 萬；
2、服務組件支持鏈路連通性檢查功能，支持基于 3 種以上協議對鏈 路連通性進行探測，探測協議至少包括 DNS 解析、ARP 探測、PING 和 BFD 等方式；
3、服務組件支持多對一、一對多和一對一等多種地址轉換方式；4、服務組件支持對 ICMP、UDP、DNS、SYN 等協議進行 DDOS 防 護；
5、服務組件支持云端未知威脅主動探測技術，實現 5min 內未知威 脅情報全網設備下發，能夠對 15 層以上的壓縮病毒文件進行檢測和 攔截；
6、服務組件支持與終端殺毒軟件聯動管理，支持檢測到某主機有僵 木蠕毒的 C2 通信時，手動或自動化將惡意域名信息下發到終端安全 軟件做 C2 通信的封鎖遏制，下發一鍵隔離指令，對終端惡意文件進 行隔離。

（三）終端安全系統服務：
1、提供終端安全系統服務組件，純軟件交付，包含管理控制中心軟 件及終端客戶端軟件；
2、單一管理控制中心可統一管理分別部署在 WindowsPC、Windows 服務器、Linux 服務器以及國產化服務器的客戶端軟件；
3、提供勒索病毒整體防護體系入口，直觀展示最近七天勒索病毒防 護效果；
4、支持客戶端的錯峰升級，可根據實際情況控制客戶端同時升級的 最大數量，避免大量終端程序同時更新造成網絡擁堵或 I/O 風暴；5、支持安全策略一體化配置，通過單一策略即可實現不同安全功能 的配置，包括：終端病毒查殺的文件掃描配置、文件實時監控的參 數配置、WebShell 檢測和威脅處置方式、暴力破解的威脅處置方式 和 Windows 白名單信任目錄；
6、為了建設立體安全防護，支持與本次防火墻進行安全聯動，管理 員可以在防火墻管理界面下發快速查殺任務，并查看任務狀態、結 果并進行處置，支持在管理平臺查詢和統計聯動信息；
（四）服務承諾：
1、分析研判通知時效 MTTA：從安全日志上傳分析研判到通告給招 標方的時間方面，按照國家標準對安全事件的分類分級指南，重大 安全事件通告時間小于 30 分鐘，一般事件的通告時間少于 60 分鐘；2、安全事件經過投標方服務人員的確認后，通告給招標方的各類安 全事件的準確率不低于 99%（即誤報不能超過 1%）；
3、服務范圍內的所有安全事件的閉環處置比例達到 100%。

（五）授權服務限期：一年。

序號

服務名稱

描述

價格

備注

1

全天候安 全監測服 務

2

增值服務

投標人根據項目實際情況填寫

合計

工期：

7 個工作日

根據貴單位

的公告要求，正式授權下述簽

字人

（姓名和職務）代表報價人

（報價單位名稱），提交響應文件。

報價人名稱：

（公章）

地址：

郵編：

電話：

傳真：

職務：

授權代表（受托人）：

（簽字或私章）