入侵檢測(cè)系統(tǒng)招標(biāo)公告

入侵檢測(cè)系統(tǒng)（2臺(tái)）招標(biāo)文件
第一部分 項(xiàng)目概況 
1．項(xiàng)目名稱：  入侵檢測(cè)系統(tǒng)（2臺(tái)）
2．?dāng)?shù)量： 1項(xiàng)
3．招標(biāo)編號(hào)：               
* 4．交貨日期：20天        （西飛國(guó)際現(xiàn)場(chǎng)）
第二部分 投標(biāo)須知
一. 要求：
1．按照項(xiàng)目概況和技術(shù)要求投標(biāo)。
2．投標(biāo)方須承認(rèn)招標(biāo)文件的合理與合法性，遵守本次招標(biāo)的程序和要求，履行招標(biāo)文件中投標(biāo)方的各項(xiàng)義務(wù)。
3．投標(biāo)方對(duì)招標(biāo)文件如有疑問(wèn)，立即告知招標(biāo)方。
4．開(kāi)標(biāo)后，不允許投標(biāo)方對(duì)投標(biāo)價(jià)進(jìn)行調(diào)整。
5．投標(biāo)文件正本一份，副本一份，每份投標(biāo)文件上要明確注明“正本”或“副本”字樣。
6．投標(biāo)文件的密封和標(biāo)記
投標(biāo)方應(yīng)將投標(biāo)文件正本和副本分別裝入袋內(nèi)密封，并在密封處加蓋有效印章或授權(quán)委托人簽字。
7．有下列情況之一者投標(biāo)無(wú)效。
投標(biāo)文件未按規(guī)定密封者；
投標(biāo)文件未按“第三部分投標(biāo)文件要求”的內(nèi)容和格式編制，或內(nèi)容不全、字跡模糊難以辯認(rèn)者；
投標(biāo)文件逾期送達(dá)者；
不滿足、不響應(yīng)“技術(shù)服務(wù)要求”者。
二．投標(biāo)資格文件
1．生產(chǎn)廠家簡(jiǎn)介及經(jīng)營(yíng)狀況。
2．生產(chǎn)廠家營(yíng)業(yè)執(zhí)照及資質(zhì)證明。
3．代理公司營(yíng)業(yè)執(zhí)照及資質(zhì)證明。
4. 生產(chǎn)廠家對(duì)代理公司委托授權(quán)書(shū)
5．法人代表或法人代表授權(quán)書(shū)原件。
6．用戶清單。
三.日程安排
1．發(fā)標(biāo)時(shí)間： 2010  年 4月22 日
 2．投標(biāo)截止時(shí)間： 2010 年 4 月 28  日 上 午  10 點(diǎn)
3．地點(diǎn)：西飛國(guó)際經(jīng)營(yíng)部技術(shù)改造室
4．聯(lián)系人：  姚璐        電話：029-  86844572    傳真：***
5．監(jiān)督電話：***
四．評(píng)標(biāo)
1．工作組將對(duì)投標(biāo)文件進(jìn)行商務(wù)、技術(shù)、價(jià)格、服務(wù)審查，綜合評(píng)標(biāo)價(jià)最低者中標(biāo)中標(biāo)。
2．評(píng)標(biāo)標(biāo)準(zhǔn)：按照投標(biāo)文件的要求進(jìn)行評(píng)標(biāo)，帶*為必須符合項(xiàng)。
3．招標(biāo)方以書(shū)面形式發(fā)出《中標(biāo)通知書(shū)》。
4．中標(biāo)方按《中標(biāo)通知書(shū)》指定的時(shí)間、地點(diǎn)與買(mǎi)方簽訂技術(shù)協(xié)議及合同。
第三部分、主要技術(shù)性能、規(guī)格及數(shù)量：
1.  項(xiàng)目的用途
    用于監(jiān)控內(nèi)部各核心交換機(jī)交換數(shù)據(jù)，檢測(cè)檢測(cè)內(nèi)部攻擊。
2.  技術(shù)要求
*2.1 設(shè)備資質(zhì)要求：
1）必須是具有自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)產(chǎn)品，獲得如下資質(zhì)證書(shū)：計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證、國(guó)家信息安全認(rèn)證中心EAL3認(rèn)證證書(shū)、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū) 、計(jì)算機(jī)軟件著作權(quán)登記證書(shū)。
2）完全國(guó)內(nèi)自主知識(shí)產(chǎn)權(quán)，全中文管理界面 、事件描述以及相關(guān)產(chǎn)品配套文檔均為中文；
3）要求生產(chǎn)企業(yè)通過(guò)CMMI3，并提供證書(shū)復(fù)印件 ；
4）要求廠商提供自主發(fā)掘漏洞能力證明 ，和察看微軟源代碼的證明。
*2.2 設(shè)備主要規(guī)格參數(shù)要求：
1）引擎為2U標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備；可擴(kuò)展至支持多路監(jiān)聽(tīng)模式；
2）設(shè)備接口要求4個(gè)千兆接口，分別為2個(gè)光口和2個(gè)電口，支持提供4路監(jiān)聽(tīng)方式。
3）主要性能指標(biāo)為：最大檢測(cè)率1000Mbps、最大并發(fā)連接數(shù) 100萬(wàn)、每秒新建連接數(shù)6萬(wàn)。
3.  功能要求
*3.1攻擊檢測(cè)能力
1）事件分析功能要求采用高級(jí)模式匹配及先進(jìn)的協(xié)議分析技術(shù)對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析。協(xié)議覆蓋面廣，事件庫(kù)完備，能夠?qū)彌_區(qū)溢出、網(wǎng)絡(luò)蠕蟲(chóng)、木馬軟件、間諜軟件等各種攻擊行為進(jìn)行檢測(cè)。
2）具備基于原理的Web漏洞檢測(cè)能力，精確識(shí)別SQL注入攻擊，提供對(duì)重點(diǎn)服務(wù)器的入侵保護(hù)。
3）支持對(duì)國(guó)內(nèi)常見(jiàn)木馬/p2p/IM/網(wǎng)絡(luò)游戲以及其他違規(guī)行為的檢測(cè)和發(fā)現(xiàn) 。
4）具備碎片重組、TCP流重組、統(tǒng)計(jì)分析能力；具備分析采用躲避入侵檢測(cè)技術(shù)的通信數(shù)據(jù)的能力；
5）采用基于行為分析的檢測(cè)技術(shù)，對(duì)0day攻擊能夠很好防范。具備協(xié)議自識(shí)別功能。
6）具備規(guī)則用戶自定義功能，可以對(duì)應(yīng)用協(xié)議進(jìn)行用戶自定義，并提供詳細(xì)協(xié)議分析變量。
*3.2響應(yīng)方式
1）應(yīng)提供多種事件合并條件，避免事件風(fēng)暴的產(chǎn)生
2）應(yīng)支持下列實(shí)時(shí)響應(yīng)方式：實(shí)時(shí)告警、屏幕報(bào)警、聲音報(bào)警、郵件報(bào)警、SNMP報(bào)警、自定義程序報(bào)警等。
*3.3日志與報(bào)表
1）應(yīng)支持多種數(shù)據(jù)庫(kù)類型，支持獨(dú)立的日志報(bào)表模塊部署。同時(shí)提供專門(mén)的數(shù)據(jù)庫(kù)維護(hù)功能，
*3.4策略功能
1）應(yīng)提供按照檢測(cè)對(duì)象、攻擊類型等分類的默認(rèn)內(nèi)置檢測(cè)模版，且默認(rèn)模版不可修改；提供向?qū)Щ牟呗跃幹品绞健?
2）提供動(dòng)態(tài)策略調(diào)整功能，對(duì)一些頻繁出現(xiàn)的低風(fēng)險(xiǎn)事件，自動(dòng)調(diào)整其響應(yīng)方式
*3.5管理功能
1）應(yīng)具備集中管理功能，可實(shí)現(xiàn)分布部署、集中式安全監(jiān)控管理和配置管理，日志報(bào)表模塊可獨(dú)立部署 ，適合大規(guī)模部署環(huán)境，可與用戶現(xiàn)有的漏洞掃描系統(tǒng)進(jìn)行同臺(tái)管理
2）各組件間（管理平臺(tái)與引擎等）使用加密信道通信
3）簡(jiǎn)便易用的GUI管理界面，要求能夠?qū)︼@示窗口進(jìn)行自定義
4）具有設(shè)備的拓?fù)滹@示功能，可以在界面上以圖形化的方式顯示當(dāng)前的部署拓?fù)洹Ｍ瑫r(shí)支持多個(gè)用戶監(jiān)測(cè)臺(tái)的設(shè)置，支持至少8個(gè)以上的多用戶監(jiān)測(cè)臺(tái)設(shè)置 
*3.6用戶管理
1）對(duì)授權(quán)用戶根據(jù)角色進(jìn)行授權(quán)管理，提供用戶登錄身份鑒別和防暴力猜解；可以嚴(yán)格按權(quán)限來(lái)進(jìn)行管理
2）要求對(duì)用戶分級(jí)，并能夠調(diào)整對(duì)不同用戶的具體權(quán)限，提供不同的操作。對(duì)各級(jí)權(quán)限的用戶行為進(jìn)行審計(jì)
*3.7升級(jí)管理
1）具備獨(dú)立的升級(jí)管理中心，可對(duì)控制中心和設(shè)備進(jìn)行升級(jí)
2）控制中心可以統(tǒng)一對(duì)下級(jí)控制臺(tái)和設(shè)備進(jìn)行升級(jí)
3）可手動(dòng)、自動(dòng)執(zhí)行產(chǎn)品升級(jí)
4）應(yīng)保證每周一次的規(guī)則庫(kù)升級(jí)，重大安全事件隨時(shí)更新
5）事件庫(kù)終身免費(fèi)提供升級(jí)
*3.8產(chǎn)品安全性
1）需保證通信安全和設(shè)備自身安全
2）應(yīng)提供可擴(kuò)展的用戶身份鑒別方式接口，為增加用戶身份鑒別強(qiáng)度提供支持
4.  系統(tǒng)提供的資料要求：
*4.1提供設(shè)備及其配件、配置的系統(tǒng)軟件等必要的資料，包括但不限于設(shè)備技術(shù)手冊(cè)、系統(tǒng)維護(hù)手冊(cè)、軟件許可協(xié)議、安裝手冊(cè)、產(chǎn)品售后服務(wù)承諾函，形成文卷，作為項(xiàng)目驗(yàn)收檔案資料；
*4.2針對(duì)設(shè)備技術(shù)要求提供技術(shù)方案，應(yīng)包含設(shè)備詳細(xì)配置、實(shí)施計(jì)劃、技術(shù)培訓(xùn)計(jì)劃等；
5. 技術(shù)服務(wù)要求：
*5.1）設(shè)備驗(yàn)收后，質(zhì)量保證期和特征庫(kù)升級(jí)服務(wù)期為三年，三年內(nèi)免費(fèi)保修并且服務(wù)應(yīng)及時(shí)有效。在接到用戶故障信息后要求在24小時(shí)內(nèi)響應(yīng)，2個(gè)工作日內(nèi)排除故障；
*5.2）賣(mài)方派技術(shù)人員在指定位置負(fù)責(zé)設(shè)備的安裝、調(diào)試與檢驗(yàn)，自備必要工具；
*5.3）賣(mài)方在買(mǎi)方安裝現(xiàn)場(chǎng)對(duì)操作、維修人員進(jìn)行技術(shù)培訓(xùn)，并針對(duì)系統(tǒng)特定故障場(chǎng)景對(duì)技術(shù)人員進(jìn)行培訓(xùn)；
*5.4）項(xiàng)目實(shí)施中逐步完善提交系統(tǒng)技術(shù)狀態(tài)手冊(cè)、備份及災(zāi)難恢復(fù)文檔；
*5.5）設(shè)備保修期后，要求能終身提供廣泛優(yōu)惠的技術(shù)支持和備件供應(yīng)；
*5.6）提供原廠技術(shù)認(rèn)證培訓(xùn)2人。
6 驗(yàn)收要求：
6.1）項(xiàng)目驗(yàn)收按雙方認(rèn)可的方式和標(biāo)準(zhǔn)；
6.2）在用戶現(xiàn)場(chǎng)進(jìn)行系統(tǒng)安裝、系統(tǒng)集成和進(jìn)行系統(tǒng)功能演示合格，并對(duì)用戶技術(shù)人員進(jìn)行現(xiàn)場(chǎng)技術(shù)培訓(xùn)后方可進(jìn)行驗(yàn)收，驗(yàn)收合格后雙方簽字有效；
6.3）匯總、整理、提交要求的資料；
7 安裝位置要求:信息技術(shù)室制定機(jī)房?jī)?nèi)。
第四部分 投標(biāo)文件要求
一．總體報(bào)價(jià)及配置：
1．開(kāi)標(biāo)一覽表（見(jiàn)第四部分投標(biāo)文件表格格式）
2．總體構(gòu)成（報(bào)價(jià)內(nèi)所包含的所有配置），并將標(biāo)配外的備件、功能及運(yùn)輸、培訓(xùn)、服務(wù)等分項(xiàng)報(bào)價(jià)。
3．其他說(shuō)明及承諾。
二．投標(biāo)產(chǎn)品描述：
投標(biāo)方需對(duì)所投產(chǎn)品功能、性能詳細(xì)描述。
投標(biāo)方需對(duì)產(chǎn)品關(guān)鍵部件性能指標(biāo)予以說(shuō)明。
投標(biāo)方提供所投產(chǎn)品樣本。
三．驗(yàn)收:
驗(yàn)收按照以下程序和要求進(jìn)行：
（1）經(jīng)雙方清點(diǎn)貨物，包裝完整，貨物無(wú)破損，所有提供貨物與配置及資料清單相符。
（2）按照西飛國(guó)際計(jì)算機(jī)運(yùn)行系統(tǒng)及軟件系統(tǒng)管理（XQS6302）進(jìn)行驗(yàn)收。
（3）在實(shí)現(xiàn)正常安裝后，進(jìn)行現(xiàn)場(chǎng)培訓(xùn)，培訓(xùn)結(jié)束后雙方工程師共同使用各模塊，確認(rèn)功能與所描述相一致，最后簽訂驗(yàn)收協(xié)議驗(yàn)收。
五．付款方式：貨到驗(yàn)收合格三個(gè)月后付合同總額的95%，質(zhì)保金5%一年后付清。
六．代理公司的聯(lián)系地址、電話、傳真及聯(lián)系人***
第四部分 投標(biāo)文件表格格式
(一) 開(kāi)標(biāo)一覽表
開(kāi)標(biāo)一覽表
投標(biāo)人名稱                                        招標(biāo)編號(hào)              
 
序號(hào) 名稱 型號(hào)與規(guī)格 數(shù)量 投標(biāo)總價(jià)（萬(wàn)元） 交貨期 交貨地點(diǎn) 備注   
          
          合   計(jì)：      
  投標(biāo)方代表簽字：                         日期：            
 
 
公司地址：陜西省西安市閻良區(qū)西飛大道一號(hào) 電話：029-86845000 傳真：***
《中華人民共和國(guó)電信與信息服務(wù)業(yè)務(wù)經(jīng)營(yíng)許可證》編號(hào)：陜ICP備08101975號(hào)　西安飛機(jī)工業(yè)（集團(tuán)）有限責(zé)任公司 版權(quán)所有 中企動(dòng)力提供技術(shù)支持　后臺(tái)管理