序號

采購內容

項目預算（元、不含稅）

項目預算（元、含稅）

標段

服務時間

服務地點

1

網安網業(yè)務平臺優(yōu)化改造

****279.14

****535.89

本項目不劃分標段

合同簽訂之日起36個月。

**市

序號

服務名稱

服務內容

單位

數(shù)量

單價最高限價

（不含稅：元）

1

網絡流量分析服務

提供網安網平臺的流量分析服務，通過機器學習、UEBA、關聯(lián)分析等智能技術，幫助客戶看清業(yè)務、感知威脅、及時預警、快速響應，以滿足三級等保的技術要求；

1、****中心、分析中心、威脅檢測、響應中心、資產中心、統(tǒng)計報表、系統(tǒng)管理、威脅情報升級、漏洞知識庫等服務；

2、提供本地威脅情報的檢索，檢索類型支持域名、URL、IP地址；威脅情報內容支持IOC、攻擊鏈階段、ID、置信度、類型描述、定向攻擊、風險等級、惡意家族、發(fā)布時間、攻擊事件/團伙、影響平臺、情報當前狀態(tài)、威脅描述等；

3、提供從資產分組、組織架構、業(yè)務分組、地理位置及網段視角展示主機資產詳情信息；

4、提供自定義關聯(lián)規(guī)則，支持類VISIO的圖形化連線拖拽的交互配置方式而非編輯邏輯語法樹配置方式；支持日志關聯(lián)規(guī)則建模，在指定的時間范圍內，能夠對來自不同數(shù)據(jù)源的日志進行關聯(lián)分析，以發(fā)現(xiàn)可信度更高的威脅告警；

5、提供態(tài)勢大屏數(shù)量不少于10個，維度不限于綜合安全態(tài)勢、安全運營態(tài)勢、威脅預警態(tài)勢、外部威脅態(tài)勢、內網威脅態(tài)勢、攻擊者態(tài)勢、資產態(tài)勢、資產風險態(tài)勢、全網脆弱性態(tài)勢、告警實時監(jiān)控大屏；

6、提供工單的安全事件處理服務，工單類型包括通用工單、弱口令工單、告警工單、配置核查工單、漏洞工單、WEB漏洞工單等；工單狀態(tài)涉及待下發(fā)、待處置、處置中、已處置、已完成、已撤銷等環(huán)節(jié)；

7、提供以IP地址作為實體的多數(shù)據(jù)快速關聯(lián)及分析展示功能，實現(xiàn)集中展示IP地址相關的威脅趨勢、攻擊階段、威脅分類、威脅關聯(lián)情況等數(shù)據(jù)以及該IP對資產的登錄分析等信息；

8、提供事件調查管理，支持查看事件詳情信息及事件調查處置的時間軸信息；事件詳情包括事件概覽、受影響資產，ATT CK戰(zhàn)術，攻擊技術及攻擊者信息列表，關鍵攻擊痕跡，證據(jù)庫；

9、服務范圍不少于500套主機，以滿足三級等保的技術要求。

項

1

259267.92

2

云平臺主機安全服務

提供防病毒，防火墻功能基礎配置服務，服務范圍不少于50套云平臺主機，以滿足三級等保的技術要求；

項

1

31584.91

提供主機病毒防護狀態(tài)、報警統(tǒng)計，風險列表報告服務，服務范圍不少于50套云平臺主機，以滿足三級等保的技術要求；

項

1

20830.19

提供支持3種病毒查殺引擎服務，服務范圍不少于50套云平臺主機，以滿足三級等保的技術要求；

項

1

33283.02

提供入侵防御，防暴力破解功能基礎配置服務，服務范圍不少于50套云平臺主機，以滿足三級等保的技術要求；

項

1

31584.91

提供主機已知漏洞虛擬修補、防暴力破解攔截規(guī)則優(yōu)化服務，服務范圍不少于50套云平臺主機，以滿足三級等保的技術要求；

項

1

21962.26

提供檢測、防御黑白名單、隔離阻斷、威脅情報支持服務，服務范圍不少于50套云平臺主機，以滿足三級等保的技術要求；

項

1

33283.02

3

云平臺日志分析服務

提供云平臺主機、網絡、安全設備、業(yè)務系統(tǒng)的關鍵日志信息監(jiān)控、日志類型趨勢分析、日志信息配置和優(yōu)化服務，服務范圍不少于100個**，以滿足三級等保的技術要求；

項

1

33018.86

提供云平臺主機、網絡、安全設備、業(yè)務系統(tǒng)的日志查詢、日志聚合、多條件組合查詢、日志導入導出、查詢優(yōu)化服務，服務能力不少于100個**，以滿足三級等保的技術要求；

項

1

33018.86

提供云平臺主機、網絡、安全設備、業(yè)務系統(tǒng)的日志統(tǒng)計、日志分析和日志梳理服務，并生成相應的匯總報表文件，服務范圍不少于100個**，以滿足三級等保的技術要求；

項

1

33018.86

4

云平**全加固服務

提供云平臺主機、網絡、安全設備、業(yè)務系統(tǒng)的遠程訪問認證、用戶權限細粒度授權及訪問控制功能基礎配置、優(yōu)化服務，服務范圍不少于100個**，以滿足三級等保的技術要求；

項

1

34528.30

提供云平臺主機、網絡、安全設備、業(yè)務系統(tǒng)的運維操作過程實時監(jiān)控、回放、關鍵字搜索定位功能基礎配置、優(yōu)化服務，服務范圍不少于100個**，以滿足三級等保的技術要求；

項

1

34528.30

提供云平臺主機、網絡、安全設備、業(yè)務系統(tǒng)的批量執(zhí)行命令和腳本、靈活組合任務功能基礎配置、優(yōu)化服務，服務范圍不少于100個**，以滿足三級等保的技術要求；

項

1

34528.30

5

云平臺數(shù)據(jù)治理服務

提供云平臺主機、業(yè)務系統(tǒng)的數(shù)據(jù)庫運行狀態(tài)分析和優(yōu)化服務，服務范圍不少于50個**，以滿足三級等保的技術要求；

項

1

31698.11

提供云平臺主機、業(yè)務系統(tǒng)的數(shù)據(jù)日志檢索、狀態(tài)實時監(jiān)控、行為分析、風險告警功能基礎配置和優(yōu)化服務，服務范圍不少于50個**，以滿足三級等保的技術要求；

項

1

31698.11

提供云平臺主機、業(yè)務系統(tǒng)的數(shù)據(jù)訪問分析和數(shù)據(jù)報表整理服務，并生成報表文件，為數(shù)據(jù)庫訪問控制和優(yōu)化提供技術支撐服務，服務范圍不少于50個**，以滿足三級等保的技術要求；

項

1

31698.11

6

數(shù)據(jù)備份服務

提供網安網云管平臺、業(yè)務云主機的windows、Linux操作系統(tǒng)的文件數(shù)據(jù)備份配置和優(yōu)化服務，服務范圍不少于100套主機，以滿足三級等保的技術要求；

項

1

60377.36

提供網安網云管平臺、業(yè)務云主機的數(shù)據(jù)庫數(shù)據(jù)的備份配置和優(yōu)化服務，服務能力不少于SQL Server、Oracle、MySQL、Sybase、DB2、MongoDB、PostgreSQL等主流數(shù)據(jù)庫，以滿足三級等保的技術要求；

項

1

60377.36

提供網安網云管平臺、業(yè)務云主機的備份數(shù)據(jù)支持重復數(shù)據(jù)刪除技術，備份任務配置、優(yōu)化服務，服務能力不少于40T，以滿足三級等保的技術要求；

項

1

60377.36

7

云主機安全掃描服務

提供網安網云管平臺、網絡、安全設備、云主機系提供系統(tǒng)漏洞檢測服務，識別和挖掘操作系統(tǒng)存在的安全威脅，漏洞掃描并發(fā)服務范圍不少于100套主機，以滿足三級等保的技術要求；

項

1

32641.50

提供網安網云管平臺、網絡、安全設備、業(yè)務云主機的數(shù)據(jù)庫漏洞掃描服務，包括對數(shù)據(jù)庫系統(tǒng)的各項設置、數(shù)據(jù)庫系統(tǒng)軟件本身已知漏洞、數(shù)據(jù)庫系統(tǒng)完整性進行檢查和對數(shù)據(jù)庫系統(tǒng)的整體安全性進行檢測，服務能力不少于Oralce、MySQL、Postgres、IBMDB2、MongoDB、SQLServer、Informix、Sybase等主流數(shù)據(jù)庫，以滿足三級等保的技術要求；

項

1

32641.50

提供網安網云管平臺、網絡、安全設備、業(yè)務web主機的web漏洞掃描服務和弱口令掃描服務，挖掘WEB系統(tǒng)的SQL注入、Cookie注入、XPath注入、代碼注入、框架注入、Base64注入、命令注入、操作系統(tǒng)命令注入）、XSS跨站腳本、偽造跨站點請求（CSRF）、網頁掛馬、暗鏈、敏感信息泄露、安全配置錯誤等漏洞風險及業(yè)務系統(tǒng)弱口令風險，以滿足三級等保的技術要求；

項

1

32641.50

8

設備調試服務

對Web應用防護、網絡流量傳感器、態(tài)勢感知、備份存儲、日志審計、運維審計、數(shù)據(jù)庫審計、漏洞掃描等設備進行現(xiàn)場調試，并根據(jù)業(yè)務情況配置相關安全防護策略，達到安全防護的效果，以滿足等保三級測評和業(yè)務防護的技術要求；

項

1

37735.84

9

故障支撐與解決服務

根據(jù)用戶申告的故障級別，采取必要的服務措施(包括調整)，盡快解決故障，恢復系統(tǒng)正常運行?？赏ㄟ^電話指導、遠程登陸或現(xiàn)場服務等方式進行故障處理，并保證滿足雙方約定的服務等級中相應故障級別所規(guī)定的時限；不同故障等級提供不同服務要求，為了保證項目涉及系統(tǒng)軟硬件的正常運行，提供7x24小時接受申告，4小時現(xiàn)場響應要求。

項

1

20754.71

10

技術支持服務

技術支持服務：設立7*24小時的技術支持熱線，保證用戶獲得系統(tǒng)日常維護的技術支持，保證用戶關于系統(tǒng)的技術性問題得到及時、有效的解答。

項

1

20754.71

11

巡檢服務

巡檢服務：為用戶進行定期的現(xiàn)場檢查，及時發(fā)現(xiàn)Web應用防護、網絡流量傳感器、態(tài)勢感知、備份存儲、日志審計、運維審計、數(shù)據(jù)庫審計、漏洞掃描等設備運行中出現(xiàn)的隱患，通過系統(tǒng)調整等手段，減少發(fā)生故障的概率，保證平臺的穩(wěn)定、高效運行；

項

1

22641.50

12

等保測評協(xié)助服務

等保測評協(xié)助服務：負責協(xié)助完成網安網云平臺網絡安全等級保護測評工作，包含配合用戶完成定級備案的材料整理、報送、網絡安全設備的軟整改（安全管理制度編制與優(yōu)化）等，并協(xié)助網安網云平臺最終通過第三方機構測評。

項

1

33018.86

13

業(yè)務應用支撐服務

業(yè)務應用支撐服務：針對網安網平臺里的業(yè)務變更（包括業(yè)務系統(tǒng)上下線、業(yè)務系統(tǒng)新增刪減，業(yè)務系統(tǒng)調整），提供相關的安全實施服務，包括不限于：網絡安全設備的開通，關閉，IP配置，策略配置等，直到安全組件能夠根據(jù)用戶和業(yè)務系統(tǒng)的實際情況對業(yè)務系統(tǒng)做有效的防護；協(xié)助完成信息系統(tǒng)的安全硬整改，根據(jù)測評整改要求對主機安全和網絡安全部分做整改，整改內容不限于安全策略配置，軟件升級，口令設定，端口加固等。

項

1

23584.90

14

安全生產費

安全生產協(xié)助服務:負責協(xié)助完成網安網云平臺網絡安全等級保護項目的安全生產工作，包括但不限于安全生產的材料整理與報送、完善和維護安全防護設備、進行現(xiàn)場作業(yè)人員安全防護、協(xié)助進行安全生產檢查、安全技能培訓及進行應急救援演練等工作，以確保項目的安全生產交付。

項

1

37200.00