安全態(tài)勢(shì)感知平臺(tái)、流量分析平臺(tái)&探針項(xiàng)目的招標(biāo)公告

2023年安全態(tài)勢(shì)感知平臺(tái)、流量分析平臺(tái)&探針項(xiàng)目招標(biāo)公告

 

1.項(xiàng)目名稱：  安全態(tài)勢(shì)感知平臺(tái)、流量分析平臺(tái)&探針項(xiàng)目  

2.項(xiàng)目背景與目標(biāo)

2.1項(xiàng)目背景：

湖北億咖通科技有限公司正為主機(jī)廠提供合規(guī)建設(shè)運(yùn)營服務(wù)，需要提供合規(guī)環(huán)境的基礎(chǔ)設(shè)施建設(shè)，安全軟硬件部署及合規(guī)服務(wù)等，其中需要對(duì)網(wǎng)內(nèi)流量進(jìn)行監(jiān)控，發(fā)現(xiàn)如APT、勒索軟件等高級(jí)網(wǎng)絡(luò)攻擊，及對(duì)風(fēng)險(xiǎn)數(shù)據(jù)文件進(jìn)行識(shí)別，通過態(tài)勢(shì)感知對(duì)網(wǎng)內(nèi)安全進(jìn)行統(tǒng)一監(jiān)控，識(shí)別資產(chǎn)風(fēng)險(xiǎn)，精確分析惡意行為。

2.2項(xiàng)目目標(biāo)：

通過流量采集器對(duì)網(wǎng)內(nèi)流量進(jìn)行采集，結(jié)合分析引擎及安全情報(bào)等能力識(shí)別包括APT攻擊在內(nèi)的安全威脅，通過態(tài)勢(shì)感知平臺(tái)中的SIEM，資產(chǎn)管理，云沙箱，情報(bào)，漏洞管理等功能，對(duì)流量進(jìn)一步分析，結(jié)合機(jī)器學(xué)習(xí)，威脅情報(bào)等進(jìn)行可視化處理，從而開展合規(guī)安全運(yùn)營工作

2.2招標(biāo)內(nèi)容：

安全態(tài)勢(shì)感知平臺(tái)：

具備態(tài)勢(shì)展示、資產(chǎn)發(fā)現(xiàn)、威脅檢測(cè)、風(fēng)險(xiǎn)評(píng)估、安全預(yù)警、威脅情報(bào)等功能，可對(duì)接入的采集設(shè)備、數(shù)據(jù)的解析規(guī)則和策略進(jìn)行統(tǒng)一管理，幫助安全運(yùn)營人員實(shí)時(shí)掌握網(wǎng)絡(luò)安全狀況，及時(shí)發(fā)現(xiàn)和應(yīng)對(duì)各類網(wǎng)絡(luò)攻擊，提供風(fēng)險(xiǎn)評(píng)估和應(yīng)急響應(yīng)的決策支撐，提升網(wǎng)絡(luò)安全防護(hù)能力和運(yùn)營效率。

流量分析平臺(tái)&探針：

流量采集探針需能夠?qū)W(wǎng)絡(luò)流量進(jìn)行采集并還原，需內(nèi)置威脅檢測(cè)引擎，基于威脅情報(bào)，文件沙箱、智能規(guī)則引擎、機(jī)器學(xué)習(xí)等技術(shù)檢測(cè)發(fā)現(xiàn)高級(jí)網(wǎng)絡(luò)攻擊如APT攻擊、勒索軟件、遠(yuǎn)控木馬、網(wǎng)絡(luò)蠕蟲等；可對(duì)常見網(wǎng)絡(luò)攻擊行為進(jìn)行檢測(cè)如webshell上傳、網(wǎng)頁漏洞利用、SQL注入、XSS、文件包含等；可根據(jù)威脅情報(bào)進(jìn)行實(shí)時(shí)匹配，及時(shí)發(fā)現(xiàn)惡意軟件或APT攻擊威脅等

流量分析平臺(tái)需能夠根據(jù)流量傳感器收集的流量及告警信息進(jìn)行進(jìn)一步的威脅識(shí)別，提高識(shí)別精準(zhǔn)度；能夠提供網(wǎng)絡(luò)流量日志檢測(cè)功能；能對(duì)惡意代碼行為進(jìn)行動(dòng)態(tài)分析；能對(duì)告警數(shù)據(jù)個(gè)性化展示，可以根據(jù)需要生成報(bào)表報(bào)告，支持告警日志的外發(fā)。

2.3工程地點(diǎn)：

浙江省寧波市慈溪市杭州灣。

2.4服務(wù)期限：

質(zhì)保3年，經(jīng)雙方協(xié)商一致，可就服務(wù)期限進(jìn)行順延。

3.投標(biāo)人資格要求

3.1 在中國境內(nèi)注冊(cè)，依法取得營業(yè)執(zhí)照，營業(yè)執(zhí)照處于有效期內(nèi)，有獨(dú)立法人資格和承擔(dān)民事責(zé)任的能力，需具備本項(xiàng)目相應(yīng)經(jīng)營范圍，有能力提供本次項(xiàng)目采購標(biāo)的。并能快速響應(yīng)。

3.2 遵守中華人民共和國有關(guān)法律、法規(guī)和條例，近年來有較好業(yè)績且無不良商業(yè)行為，具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度。

3.3 接受代理商投標(biāo)，不接受聯(lián)合體投標(biāo)，不接受分包。

3.4提供2個(gè)以上的汽車行業(yè)流量分析采購案例。 

3.5提供2個(gè)以上的汽車行業(yè)態(tài)勢(shì)感知項(xiàng)目采購案例。 

3.6 所投產(chǎn)品具備計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證。

3.7所投產(chǎn)品的生產(chǎn)廠商為國家信息安全漏洞庫CNNVD技術(shù)支撐單位，提供有效證書復(fù)印件。

3.8所投產(chǎn)品的生產(chǎn)廠商的軟件研發(fā)實(shí)力具備CMMI L5認(rèn)證，提供有效證書復(fù)印件。

3.9不滿足以上要求中任意一條者不得參與本項(xiàng)目招投標(biāo)。

4.投標(biāo)報(bào)名

4.1報(bào)名方式

4.1.1 *凡有意參加報(bào)名的投標(biāo)人，請(qǐng)至吉利控股集團(tuán)招標(biāo)采購平臺(tái)（https://glzb.geely.com）注冊(cè)報(bào)名，可在平臺(tái)網(wǎng)站首頁點(diǎn)擊“下載供應(yīng)商服務(wù)手冊(cè)”查看《吉利電子采購招標(biāo)平臺(tái)操作手冊(cè)（供應(yīng)商端）》,投標(biāo)人根據(jù)手冊(cè)要求進(jìn)行注冊(cè)，認(rèn)證完成后為注冊(cè)成功后。供應(yīng)商根據(jù)公告項(xiàng)目名稱，按照?qǐng)?bào)名要求上傳資料。未按照此方式報(bào)名的，視作無效報(bào)名。

4.1.2 報(bào)名截止時(shí)間： 2023 年5月22日。

4.1.3如無法在吉利控股集團(tuán)招標(biāo)采購平臺(tái)完成注冊(cè)的，可咨詢?cè)诰�客服處理。

4.2報(bào)名資料

報(bào)名資料于報(bào)名截止時(shí)間前上傳至吉利控股集團(tuán)招標(biāo)采購平臺(tái)，報(bào)名資料包含但不限于以下內(nèi)容：

² 三證合一的營業(yè)執(zhí)照副本。

² 提供2個(gè)以上的汽車行業(yè)流量分析項(xiàng)目采購案例，提供合同復(fù)印件（價(jià)格等機(jī)密條款可以隱去）。

² 提供2個(gè)以上的汽車行業(yè)態(tài)勢(shì)感知項(xiàng)目采購案例，提供合同復(fù)印件（價(jià)格等機(jī)密條款可以隱去）。

² 所投產(chǎn)品具備計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證證書復(fù)印件。

² 所投產(chǎn)品的生產(chǎn)廠商為國家信息安全漏洞庫CNNVD技術(shù)支撐單位證書復(fù)印件。

² 所投產(chǎn)品的生產(chǎn)廠商的軟件研發(fā)實(shí)力具備CMMI L5認(rèn)證證書復(fù)印件。

² 企業(yè)概況及履約能力說明。

² 如果是代理商，提供代理資質(zhì)證明。

² 2021-2022年財(cái)務(wù)報(bào)表或者審核報(bào)告。

² 投標(biāo)人應(yīng)遵守國家法律、法規(guī)，具有良好的商業(yè)信譽(yù)在近三年內(nèi)在營活動(dòng)中沒有重大違法記錄（以國家企業(yè)信用息公示系統(tǒng) http://www.gsxt.gov.cn 的查詢結(jié)果為準(zhǔn)）的查詢結(jié)果為準(zhǔn)。

備注：請(qǐng)供應(yīng)商務(wù)必按照要求提交報(bào)名材料，如因供應(yīng)商提交的材料不符合要求而造成供應(yīng)商被淘汰，招標(biāo)方不承擔(dān)任何責(zé)任。以上資料掃描命名打包，報(bào)名資料需在報(bào)名截止時(shí)間前上傳，逾期報(bào)名無效。

5.招標(biāo)文件的獲取

報(bào)名截止后，對(duì)所有報(bào)名單位進(jìn)行資格初審，初審合格后購買招標(biāo)文件；

6.發(fā)布公告的媒介

本次招標(biāo)公告只在吉利集團(tuán)招標(biāo)采購平臺(tái)glzb.geely.com上發(fā)布，其他媒體轉(zhuǎn)載無效。

7.聯(lián)系方式***

招標(biāo)人：杭州吉利易云科技有限公司

開標(biāo)地址：***

商務(wù)：李倩 手機(jī)號(hào) 18768191489  E-mail：li.qian01@geely.com

技術(shù)：薛瑞 手機(jī)號(hào) 15381088385  E-mail：Rui.Xue2@geely.com

注：無論投標(biāo)結(jié)果如何，投標(biāo)人自行承擔(dān)所有與參加投標(biāo)活動(dòng)有關(guān)的全部費(fèi)用。

 

投訴、舉報(bào)電話：***

舉報(bào)郵箱：group.bid@geely.com

吉利控股集團(tuán)合規(guī)管理部

電話：***

郵箱：coc@geely.com     

 

招標(biāo)人： 杭州吉利易云科技有限公司

日期：2023年 5 月 16 日