嘉兴市气象局关于网络安全设备维保服务项目询价公告

根据业务需要，嘉兴市气象局拟开展网络安全设备维保服务项目采购******公开询价，有意******书面报价。

*、采购内容及要求

******门网络安全防护能力，******分网络安全******升级服务。主要内容包括：威胁监测与分析系统（平台）、流量探针、防火墙、终端杀毒软件。具体设备数量及性能要求如下表：

其它服务内容：

*．安全设备检测服务

*.*设备可用性与连通性

（************状态；

（*）检查设备管理接口（如SSH、HTTPS、CLI）是否可达；

（*）******状态（如引擎、日志记录等）；

*.*性能评估

（*）CPU、内存、存储使用率：是否接近或达到瓶颈；

（*）网络******理的流******理能力的上限；

（*）会话／连接数：是否接近设备支持的并发连接数上限；

（*）日志速率：是否因日志量过大******理；

（*）识别可能导致性能下降或故障的潜在瓶颈。

*.*策略／规则有效性检查

（*）策略冲突与冗余：是否存在逻辑上互相矛盾的规则、是否存在可以合并的冗余规则；

（*）过期规则识别：是否有针对已经不存在的服务、主机或旧漏洞的规则；

（*）策略命中率分析：哪些规则几乎从不命中、哪些规则命中最频繁，低命中率规则是否必要；

（*）策略优化建议：基于分析结果，提出规则合并、排序优化、无效规则清理******理效率。

*.*配置合规性与最佳实践审计

（*）检查配置是否符合制定的安全策略（如远程访问限制、管理接口加固、加密算法要求等）；

（*）检查是否符合监管合规要求（如等保*.*）；

（*）检查密码策略、管理账号权限、日志配置、SNMP安全等是否符合安全基线；

（*）识别可能导致安全风险的错误配置或弱配置项。

*．*日志与告警分析

（*）审查日志记录设置是否完备；

（*）检查告警配置是否合理，是否存在告警泛滥或遗漏关键事件的情况。

*．规则库更新服务

及时获取并应用最新的威胁情报、漏洞特征到安全设备（尤其是态势感知平台探针、防火墙应用控制规则、反病毒引擎等）的检测规则库中，使其能够识别并防御最新的威胁。

*.*规则库来源

******商订购的官方更新包：检测新攻击的特征或签名；

*.*规则类型（随设备而异）

（*）IPS防御规则：识别攻击者利用已知******的攻击、异常流量模******为等；

（*）反恶意软件引擎特征码：检测新发现的病毒、木马、勒索软件、间谍软件等恶意软件样本。

（*）防火墙应用识别与控制规则：更新对新出现的应用程序、云服务、加密协议的识别能力；

（*）IP地址******（C＆C服务器、扫描器、爆破源、垃圾邮件源等）、地理位置库；

（*）URL过滤分类库：更新恶意网站（钓鱼、挂马、C*）、危险内容类别（如新出现的非法内容站点）数据库；

*.*更新机制

（*）自动更新：设备配置好更新服务器地址******晨自动更新），实现无人值守的更新；

（*）手动更新：管理员从供应商门户下载更新包，然后在设备管理界面上传并应用。适用于控制严格的环境或临时需要强制更新的情况；

（*）推送更新：少数高级服务中，由供应商云端主动将更新推送到设备。

*.*更新后验证

（*）确保更新包正确下载和安装；

（*）检查规则库版本号是否已更新到最新；

******有限的测试，验证新规则或策略是否对正常业务造成意外阻断（避免误报）。

    *、项目预算金额

本项目预算金额为人民币***，***元整（大写：***元整）。

项目付款方式为*年，每年支付合同金额的*／*。

    *、供应商资质要求

具备独立法人资格，具有有效的营业执照及相关******本项目的综合能力。

    *、供应商服务能力要求

所有设备的************服务承诺函。

供应商在*年服务期间，需每年免费为嘉兴市气象局提供不少于*次网络安全扫描服务，并提******置协助。每月派技术人员常驻*日，对嘉兴市气象局************巡检，并对******升级。

出现设备或者安全方面的问题，要求供应商**分钟内响应，*小时内达******理设备以及设备故障引起的网络问题，保障网络的稳定******。

*、报价要求

*、供应商需提交加盖公章的报价、营业执照和相关资质、证明文件。报价材料须以密封形式在****年*月*日**时前送达嘉兴市气象局，逾期视为无效报价。地址*******号（邮编：******）。联系人：黄先生，联系电话：****－********。

*、所有资质和功能证明文件要求必须真实有效，如若虚假，后续出现问题追究法律责任。

*、项目报价需低于预算金额，否则视为无效报价。询价截止后我局将******评判，满足需求情况下以最低报价单位为最终采购单位。如报价单位少于*家，此次询价作废，需重新询价。

                                                   嘉兴市气象局

                                                   ****年*月**日