云南省氣象局云南省人工影響天氣水資源保障工程（網(wǎng)絡(luò)與數(shù)據(jù)安全設(shè)備）采購項(xiàng)目中標(biāo)（成交）結(jié)果公告
一、項(xiàng)目基本情況
1．項(xiàng)目編號：GC-HGX******
2．項(xiàng)目名稱：云南省氣象局云南省人工影響天氣水資源保障工程（網(wǎng)絡(luò)與數(shù)據(jù)安全設(shè)備）采購項(xiàng)目
3．采購方式：公開招標(biāo)
4．預(yù)算金額：**0.******萬元
二、中標(biāo)（成交）信息
初審情況：
全部投標(biāo)人通過了初審
供應(yīng)商名稱： 中國聯(lián)合網(wǎng)絡(luò)通信有限公司云南省分公司
供應(yīng)商地址： 云南省昆明市官渡區(qū)六甲街道海華街****號
中標(biāo)（成交）金額： 人民幣**6.****** 萬元
其他補(bǔ)充說明: 無
三、主要中標(biāo)（成交）標(biāo)的信息
1、中國聯(lián)合網(wǎng)絡(luò)通信有限公司云南省分公司主要投標(biāo)標(biāo)的情況表
| 序號 | 主要投標(biāo)標(biāo)的名稱 | 品牌 | 規(guī)格型號 | 數(shù)量 | 單價(jià)（元） | 服務(wù)要求或者標(biāo)的基本概況 |
| 1 | 統(tǒng)一身份認(rèn)證設(shè)備 | 竹云 | 竹云身份管理與訪問控制平臺軟件V7.0 | 3 | ******.** | 1、統(tǒng)一身份認(rèn)證系統(tǒng)構(gòu)建省級氣象人影部門統(tǒng)一標(biāo)準(zhǔn)的身份標(biāo)識庫，實(shí)現(xiàn)省級人影用戶身份的全生命周期集中統(tǒng)一管理；實(shí)現(xiàn)用戶統(tǒng)一安全審計(jì)。與中國氣象局主節(jié)點(diǎn)身份互通，提供和中國氣象局主節(jié)點(diǎn)的互通對接承諾函。 2、提供統(tǒng)一的用戶賬號管理功能，包括自助服務(wù)、用戶管理、組織機(jī)構(gòu)管理、操作審計(jì)日志與報(bào)表管理、用戶系統(tǒng)權(quán)限及賬號集中管控功能,提供統(tǒng)一的認(rèn)證及單點(diǎn)登錄功能，包括統(tǒng)一認(rèn)證、訪問鑒權(quán)、單點(diǎn)登錄、會話管理及訪問日志管理 3、標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備，4個(gè)**0/****M自適應(yīng)網(wǎng)口。統(tǒng)一身份認(rèn)證系統(tǒng)需與中國氣象局節(jié)點(diǎn)保持架構(gòu)一致，提供相同標(biāo)準(zhǔn)的認(rèn)證服務(wù)、身份服務(wù)、接口服務(wù) 4、支持多維度組織機(jī)構(gòu)管理，以及基于多機(jī)構(gòu)的兼職、調(diào)動(dòng)、借調(diào)、合并 5、支持對用戶的創(chuàng)建、信息變更、禁用、啟用、邏輯刪除、離職等進(jìn)行操作。 6、支持根據(jù)信息化系統(tǒng)實(shí)際業(yè)務(wù)需求進(jìn)行機(jī)構(gòu)信息的增、刪、改、查等操作，可靈活適配不同信息化系統(tǒng)接口。調(diào)用上下級單位認(rèn)證系統(tǒng)API接口，不限于應(yīng)用系統(tǒng)調(diào)用統(tǒng)一信任服務(wù)系統(tǒng)接口或者統(tǒng)一信任服務(wù)系統(tǒng)調(diào)用應(yīng)用系統(tǒng)接口。支持CSV文件、DB數(shù)據(jù)庫等形式進(jìn)行數(shù)據(jù)交互。提供多種認(rèn)證協(xié)議，用戶可以采用一種或多種認(rèn)證協(xié)議（CAS/SAML/MAIL/JWT/OIDC/OAUTH/RADIUS/LTPA/RESTFUL）等。用戶可選擇一種或者多種方式進(jìn)行認(rèn)證。統(tǒng)一身份、統(tǒng)一認(rèn)證應(yīng)用集成數(shù)量X個(gè) 7、統(tǒng)一身份認(rèn)證系統(tǒng)為全省氣象人影部門構(gòu)建一套融合認(rèn)證框架，實(shí)現(xiàn)認(rèn)證服務(wù)即插即用及一鍵賦能。提供統(tǒng)一的認(rèn)證引擎配置，通過配置模板的方式提供多因素、融合等強(qiáng)身份認(rèn)證，同時(shí)可根據(jù)不同的業(yè)務(wù)場景提供可配置的交叉組合認(rèn)證服務(wù)，實(shí)現(xiàn)不同應(yīng)用、不同安全等級、不同認(rèn)證組合因子的安全入口管理，實(shí)現(xiàn)用戶統(tǒng)一安全審計(jì)。與國家級統(tǒng)一身份認(rèn)證主節(jié)點(diǎn)身份互通、認(rèn)證互信 8、與國家級統(tǒng)一身份認(rèn)證節(jié)點(diǎn)形成認(rèn)證備份節(jié)點(diǎn)，省級認(rèn)證節(jié)點(diǎn)可以無縫切換至國家級認(rèn)證節(jié)點(diǎn)。提供多域支持方案 9、多用戶名：支持移動(dòng)和PC端兩種形態(tài)接入方式下，允許使用多種用戶名登錄(統(tǒng)一用戶名/郵箱/手機(jī)號等)。多認(rèn)證方式：支持多種認(rèn)證方式，包括用戶名密碼、短信驗(yàn)證碼、動(dòng)態(tài)口令認(rèn)證、X.**9兼容認(rèn)證等驗(yàn)證方式等，要求支持認(rèn)證方式可靈活配置擴(kuò)展，滿足多因素認(rèn)證，滿足三級等保要求。多認(rèn)證協(xié)議：支持認(rèn)證策略的自定義配置，既能針對業(yè)務(wù)系統(tǒng)設(shè)置統(tǒng)一訪問策略，也能針對單一用戶或者同一應(yīng)用的不同帳號設(shè)置訪問策略和不同級別應(yīng)用認(rèn)證設(shè)置。具備限定錯(cuò)誤重試頻率和賬號鎖定等防暴力破解能力 **、支持對業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)安全級別的劃分，可根據(jù)不同安全級別配置不同的認(rèn)證方式 **、支持基于數(shù)字證書的強(qiáng)身份認(rèn)證。支持SM2算法，支持國密規(guī)范。產(chǎn)品需具有中國信息安全測評中心頒發(fā)“信息技術(shù)產(chǎn)品安全測評證書”EAL3級或以上“身份管理”相關(guān)產(chǎn)品資質(zhì) **、標(biāo)準(zhǔn) 2U機(jī)架式設(shè)備，8核CPU，**G 內(nèi)存，兩個(gè) 1T 硬盤(做 RAID1 硬盤高可用),雙電源(電源高可用)，4 個(gè)千兆網(wǎng)口 |
| 2 | 統(tǒng)一身份認(rèn)證CA網(wǎng)關(guān) | 竹云 | 竹云身份管理與訪問控制網(wǎng)關(guān)V7.0 | 1 | ******.** | 1、統(tǒng)一身份認(rèn)證網(wǎng)關(guān)提供統(tǒng)一的用戶賬號管理功能，包括自助服務(wù)、用戶管理、組織機(jī)構(gòu)管理、操作審計(jì)日志與報(bào)表管理、用戶系統(tǒng)權(quán)限及賬號集中管控功能； 2、統(tǒng)一身份認(rèn)證網(wǎng)關(guān)提供統(tǒng)一的認(rèn)證及單點(diǎn)登錄功能，包括統(tǒng)一認(rèn)證、訪問鑒權(quán)、單點(diǎn)登錄、會話管理及訪問日志管理 3、統(tǒng)一身份認(rèn)證網(wǎng)關(guān)兼容現(xiàn)有省局氣象統(tǒng)一身份認(rèn)證系統(tǒng) 4、統(tǒng)一身份認(rèn)證網(wǎng)關(guān)必須與中國氣象局的統(tǒng)一身份認(rèn)證系統(tǒng)無縫對接 5、傳感器通過網(wǎng)關(guān)反向代理方式與氣象服務(wù)器建立連接，服務(wù)器不對外開放任何端口，攻擊者無法直接對服務(wù)器發(fā)起攻擊 6、根據(jù)傳感器設(shè)備的身份信息完成設(shè)備認(rèn)證，初次接入設(shè)備或者中途更換設(shè)備接入系統(tǒng)均需通過身份認(rèn)證機(jī)制確保設(shè)備的真實(shí)身份，認(rèn)證通過后才可以接入氣象系統(tǒng) 7、具備內(nèi)網(wǎng)區(qū)、DMZ區(qū)、傳感器端的三級防護(hù)認(rèn)證架構(gòu)，構(gòu)建氣象人影IOT設(shè)備的整體防護(hù)體系 8、CA認(rèn)證網(wǎng)關(guān)4個(gè)千兆電口，冗余電源 |
| 3 | 省級協(xié)同響應(yīng)組件分析平臺 | 深信服 | aServer-XDR-C**** | 1 | ******0.** | 1、單臺設(shè)備硬件配置包括，內(nèi)存8***GB DDR4 ****，系統(tǒng)盤1***0GB SSD，數(shù)據(jù)盤**T，標(biāo)配盤位數(shù)**個(gè)，千兆電口接口4個(gè)、萬兆光口2個(gè)，配備冗余電源，單臺設(shè)備支持存儲日志量2億條/天 2、支持網(wǎng)絡(luò)側(cè)遙測數(shù)據(jù)采集**種，包含脆弱性風(fēng)險(xiǎn)、訪問風(fēng)險(xiǎn)、服務(wù)探測、主機(jī)探測、網(wǎng)站攻擊、后門通信、賬號爆破、攻擊利用、郵件攻擊、Dos攻擊、黑鏈、漏洞攻擊、黑客工具、數(shù)據(jù)庫攻擊利用、訪問惡意文件、感染病毒、行為異常、流量異常、登錄異常、流量審計(jì)日志、Payload 3、支持事件智能定性分析，可以將事件診斷定性為定向攻擊、病毒事件、自動(dòng)化攻擊、風(fēng)險(xiǎn)暴露、未定性威脅 4、支持對安全管理中心接入的數(shù)據(jù)進(jìn)行數(shù)據(jù)質(zhì)量效果評分，支持對采集數(shù)據(jù)開展基礎(chǔ)檢測、告警降噪、二次威脅分析、增量檢測、事件舉證調(diào)查5種類型能力的效果評分；支持對接入設(shè)備按照生成的各個(gè)級別的數(shù)據(jù)（日志，告警，事件）進(jìn)行統(tǒng)計(jì)，直觀的看出每個(gè)設(shè)備的數(shù)據(jù)使用情況 5、支持通過安全事件詳情查看攻擊故事線，安全事件按照攻擊入口和進(jìn)程樹的視角進(jìn)行安全分析?？稍敿?xì)點(diǎn)開進(jìn)程鏈中任意進(jìn)程查看進(jìn)程詳情，包括基礎(chǔ)信息、威脅告警、網(wǎng)絡(luò)連接行為、文件行為、域名訪問行為、模塊加載行為，并且自帶解碼工具。 6、支持展示當(dāng)前已編排的劇本，同時(shí)可在該頁面新建劇本?？赏ㄟ^類似Visio的拖拽方式靈活自定義編排威脅的響應(yīng)處置流程，實(shí)現(xiàn)威脅的自動(dòng)化分析研判、響應(yīng)處置。可通過同網(wǎng)絡(luò)安全設(shè)備的聯(lián)動(dòng)，包括防火墻、EDR、安博通安全管控平臺、藍(lán)信、微步情報(bào)等進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)對威脅的快速響應(yīng)與處置。支持劇本的新增、修改、刪除、克隆、導(dǎo)出功能，劇本分類的新增、編輯和刪除功能以及劇本模板的克隆、導(dǎo)入和導(dǎo)出功能 7、根據(jù)資產(chǎn)的維度呈現(xiàn)安全事件、安全告警、攻擊面風(fēng)險(xiǎn)等多角度呈現(xiàn)問題，結(jié)合ATT,margin:0cm,margin-bottom:**pt,margin-top:**pt,text-indent:**.1pt,mso-char-indent-count:2.0,line-height:**.0pt,mso-line-height-rule:exactly">四、評審專家（單一來源采購人員）名單 張吳佟(組長),馬力妮,姜越鵬,黃一平,李辰 五、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額： 免費(fèi) 六、公告期限 自本公告發(fā)布之日起1個(gè)工作日。 七、其他補(bǔ)充事宜 1. 采購人和中標(biāo)（成交）供應(yīng)商可點(diǎn)擊本公告附件的鏈接，登錄中央政府采購網(wǎng)，自行下載中標(biāo)（成交）通知書。 2. 無 八、凡對本次招標(biāo)提出詢問，請按以下方式聯(lián)系 1．采購人信息 名 稱：云南省氣象局 地 址：云南省昆明市西山區(qū)云南省昆明市西昌路**號 聯(lián)系方式：****-******** 2．采購執(zhí)行機(jī)構(gòu)信息 名 稱：中央國家機(jī)關(guān)政府采購中心 地 址：北京市西城區(qū)西直門內(nèi)大街西章胡同9號院 郵政編碼：****** 聯(lián)系方式：詳見http://www.zycg.gov.cn/home/contactus 3．項(xiàng)目聯(lián)系方式 文件聯(lián)系人及電話：經(jīng)辦人: 姜文濤 **0-******** 負(fù)責(zé)人: 劉士偉 **0-******** 評審聯(lián)系人及電話：經(jīng)辦人: 晉曉嫄 **0-******** 負(fù)責(zé)人: 陳云飛 **0-******** 九、附件 1.得分排序表 2.中標(biāo)（成交）通知書下載鏈接 3.采購文件 以上附件詳見https://www.zycg.gov.cn/ 中央國家機(jī)關(guān)政府采購中心 ****年9月**日 相關(guān)公告 主辦單位：中華人民共和國財(cái)政部國庫司 |
