招标代理公司（立即查看） 受业主单位（立即查看） 委托，于Fri Sep 27 20:01:35 CST 2024在采购与招标网发布 中国电信甘肃公司2024年蜜罐系统扩容项目比选公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 中国电信甘肃公司（略）扩容项目比选公告（略）扩容项目（项目编号：T（略）ZB-GSD（略）甘肃（略）公（略）招标咨询（略）公司。项目资金已落实，具备比选条件，现进行公开比选，特邀请有意向的且具有提供标的物能力的潜在参选人（以下简称参选人）参选。1.项目概况与采购内容1.1项目概况：（略）信〔（略）〕7号》发文中，明确提到关于强化两级SOC安全运营能力。其中涵盖了安全运营所需（略）项能力，指导开展安全运营能力建设。在威胁检测类明确提到了“攻击诱捕”能力建设，实现针（略）络入侵攻击等安全威胁的预先或持续检测和发现，为安全事件的及时响应，阻断安全威胁进一步蔓延提供技术基础。当前安全防御机制以态势感知构建为核心构建的被动威胁检测机制，用于检测外部对内部的攻击行为或者内部向外部的异常流量，其工作机制是依据已知攻击特征码进行模式匹配来实现。但在面对APT攻击或0day攻击时，往往会被轻易饶过，使现有的防御措施失效。随着（略）络安全法》、《数据安全法》、《个人信息保护法》和《关键信息基础设施安全保障条例》的合规检查力度不断加强，以及近年来的各类攻防演练的常态化，急需构建“欺骗防御”的主动防御技术手段，从被动防御体系转变为主动诱捕防御体系。彻底的改变攻防不对等的状况。有效的增加攻击者攻击的难度、延缓攻击进程。在攻防演练过程中增加防守方主动溯源和反制能力。日常安全运营工作中做到触碰即告警、告警（略）高级威胁防护能力（略）扩容项目。1.2采购内容及（略）包（标包）划（略）情况：序号产品名称规格型号数量地点交付期1中国电信甘肃公司（略）扩（略）自合同生效之日起（略）个日历日内完成交付，实施上线试运行，试运行3个月1.2.1采购内容采购内容主要如下：实现以下功能：1.2.1.1蜜罐仿真能力（1）蜜罐内置“各类数据库、中间件、web应用、远程协议应用、（略）应用”共（略）+高交互蜜罐，基于docker技术，扩展性强；（略），可直接使用。（2）数据库postgresql、mssql、mysq1、mongoDB、mysg1（略）服务ssh、telnet、inuxsambalinuxrdp、RDPwin7、SlBwin。（3）应用服务：FTP、smtp、VIC。（4）模（略）模拟（略）模拟仿真。1.2.1.2吸引攻击诱捕能力（1）增强级诱捕手段，包括指定源目的ip端口诱捕、指定url诱捕、攻击行为诱捕，这些诱捕手段便于部署更多点位、更多样化的伪装服务。（2）指定源目的ip端口诱捕：当黑客行为满足源ip、目的ip和目的端口的限制条件时，将流量代理至蜜罐。1.2.1.3攻击感知能力当流量包含恶意行为时，将该流量代理至蜜罐内部服务。1.2.1.4攻击者溯源能力（1）蜜罐利用jsonp技术及反制文件捕获的黑客身份信息并生成黑客画像，需支持5个维度，包括：设备指纹、位置信息、社交指纹、反向探测-漏洞信息、资产登记信息。（2）支持两种处置模式，包括高危联动封锁和任意行为联动封锁，（略）别用以不同场景。例如任意行为联动封锁会封锁所有访问伪装服务的攻击者，更适合阻止前期踩点的扫描行为；而高危联动封锁将会在侦测到高危攻击行为时才封锁，给黑客更多时间在伪装服务中暴露信息，便于溯源。（3（略）端结合，除了提供（略）攻击者在蜜罐中的行为进行（略）析，将结果与其他威胁情报结合（略）端黑客ip等功能下发至设备进行联动防护。1.2.2项目规模：（略）.（略）（含税（略）%）。1.2.3（略）包（标包）划（略）情况■不划（略）□划（略）：标包一：；标包二：…。1.2.4本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期等关键内容，请务必（略）（https:（略）.cn）查阅《中国电信供应商不良行为管理规则》。1.3本项目设置最高参选限价，最高参选限价为（略）（不含税）。参选人参选报价高于最高参选限价的，其参选将被否决。2.参选人资格要求2.1参选人基本资格要求：2.1.1参选人应为中华人民共和国境内法律上和财务上独立的法人或依法登记（略）的其他组织，合法运作并独立于比选人和比选代理机构。法人下属不具备法人资格的（略）支机构参与比选的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。2.1.2参选人的法定代表人或负责人为同一人,存在控股、管理关系的不同参选人，不得参加同一标包参选或者未划（略）标包的同一比选项目参选。2.1.3参选人能够为本项目开具增值税专用发票，须满足下列两个条件之一：a.提供一般纳税人证明材料（证明材料不限于一（略）站截图）；b.提供开具增值税专用发票承诺函。2.1.4本项目不接受联合体参选。（以非联合体申明为准）。2.1.5本项目中选后不允许（略）包转包。（以提供的承诺书为准）。2.2参选人不得存在下列情形之一：（1）为比选人不具有独立法人资格的附属机构（单位）；（2）被依法暂停或取消投标参选资格的；（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；（5）在最近三年内（参选截止时间前（略）个月）被相关行业主管部门或司法机关认定骗取中标中选、严重违（略）质量或者安全问题的；（6）在最近五年内（参选截止时间前（略）个月）被判处单位行贿罪，且行贿行为与采购活动相关的（（略）”的生效判决为准）；（7）在最近五年内（参选截止时间前（略）个月）被判处合同诈骗罪的（（略）”的生效判决为准）；（8）被最高人民法（略）站（（略）www.（略）.cn）或（略）中列入失信被执行人名单，已执行完毕或不再执行的除外；（9）为本比选项目提供过设计、编制技术规范和其他文件的咨询服务；（（略）项目的相关监理人，（略）项目的相关监理人存在隶属关系或者其他利害关系；（（略））为本比选项目的代建人；（（略））为本比选项目的比选代理机构；（（略））与本比选项目的监理人或代建人或比选代理机构同为一个法定代表人；（（略））与本比选项目的监理人或代建人或比选代理机构存在控股或参股关系；（（略））被工商行政管理机关在国家（略）中列入严重违法失信企业名单的；（（略））其他按照《中国电信供应商不良行为管理规则》及处理结果，应对参选人及其参选产品品类在本项目中执行禁止采购处理措施的。同一标包或未划（略）标包的同一比选项目涉及多个产品的，参选人及其任一参选产品品类涉及相关禁止采购处理结果的，该标包或比选项目应适用相关的禁止采购处理措施；（（略））法律法规、比选文件限定的其他情形。以承诺函及第（略）站查询截图加盖单位公章为准。2.3参选产品资格要求：。2.4参选产品制造商资格要求：。2.5法律法规规定的其他要求。3.资格审查方法本项目将进行资格后审，资格审查标准和内容见比选文件第三章“评选办法”，凡未通过资格后审的参选人，其参选将被否决。4.比选文件的获取4.1比选文件获取时间：（略）年9月（略）日8时（略）至（略）年（略）月8日（略）时（略）（北京时间，下同）。4.2比选文件获取方式：凡有意参与比选的潜在参选人，请按以下步骤顺序进行操作，获取比选文件：4.2.1（略）“（略）（https:（略）.cn）”后，通过“招投标-采购文件（略）”模块或通过“（略）入口”跳转（略），进入本项目进行比选文（略）的参选人须先进行（略），（略）方法详见本公告“7参选人（略）”。4.3比选文件每套售价0（略）人民币。5.参选文件的递交5.1参选文件递交截止时间（即参选截止时间）：（略）年（略）月（略）日（略）时（略）。5.2电子参选文件的递交：（略）（https:（略）.cn）后，通过“招投标-我的项目”模块或通过“（略）入口”跳转（略），选择本项目进行参选文件递交，参选人应在参选文件递交截止时间（略）完成加密电子参选文件的（略）。参（略）进行比选文件申领登记或电子参选文件未按照要求加密的，将（略）提交电子参选文件。5.3本项目将于参选文件递交截止同一时间通过（略）唱价，比选人比选代理机构邀请参选人的法定代表人或者其委托代理人准时参加。6.样品的递交6.1样品递交的时间、地址：。7.参选人（略）7.1（略）未（略）过的潜在参选人，须通过（略）（https:（略）.cn）首页“立即（略）”模块完成（略）后，方可申领本项目比选文件。7.2（略）证书（略）参与（略）的潜在参选人须提前（略）证书进行电子参选文件编制和参选，并确保（略）证书在使用时有效。（略）证书（略）流程详见（略）“操作指引-（略）”。7.3技术支撑联系方式服务热线：（略）-（略）-（略）服务（略）：（略）om（略）om.cn（（略）证书（略）技术支撑）8.发布公告的媒介本比选公告在（略）（https:（略）.cn）、中国（略）（http:（略）.com）上发布，其他媒介转载无效。9.联系方式9.1联系方式比选人：（略）肃（略）公司地址：（略）地址（略）：交通银行兰州（略）账号：（略）.2异议接收方式（略）（https:（略）.cn）后，通过“招投标-采购异议-提出异议”模块提出（略）招标咨询（略）公司（盖章）（略）年9月（略）日（略）查看内容