武汉光谷职业学院网络安全运维服务项目 采购项目竞争性谈判公告

序号

服务指标

服务内容与要求

交付物

1

★基本要求（提供含响应投标人盖章确认的承诺函）

1、服务工具为机架式设备，默认配置4个千兆电口，64G内存，2T硬盘存储空间，冗余电源

2、需采用一体化服务平台提供服务标准化交付，须在一个平台上进行运维任务配置、安服数据查看、运营数据处理等服务工作，不接受一个平台+多个安全产品进行组合交付。

3、中标后，5个工作日内提供一体化服务平台样机进行逐项测试，如有虚假应标则废除中标资格。

免费提供3年现场技术服务和指导。

2

★授权许可（提供含响应投标人盖章确认的承诺函）

为满足日常安全运维服务需要，服务工具具备以下授权许可：

1、漏洞扫描次数授权：无限制；

2、漏洞扫描IP/域名范围授权：无限制；

3、配置基线核查次数授权：无限制；

4、蜜罐威胁诱捕IP授权数：无限制；

5、黑链、DNS域名监测相关网站监测资产授权数：1000；

6、主机Agent威胁监测授权数：1000；

7、漏洞屏蔽主机授权数：1000；

8、提供网络流量入侵检测授权：10Gbps；

9、提供二次开发接口授权

3

资产测绘和管理服务

二级域名扫描

支持二级域名扫描功能，输入一级域名进行一键扫描，通过搜索互联网数据，自动获取到该域名的二级域名、网站标题、解析IP地址。

《资产测绘和管理服务报告》

一次/月

4

网站资产相关度分析

通过爬取企业单位已知的网站页面，分析网页中是否包含企业单位相关的网站链接，从而发现未知网站；可配置“网段、域名”等命中规则，自动判断是否属于企业单位的网址。

5

资产台账

1、支持自动识别url资产信息，包括：“中间件信息、web框架信息、CMS OA、程序语言”等指纹信息，支持爬取网站后台、ICP备案编号、网站标题、网站返回码等属性，形成网站资产台账。

2、支持通过导入现有资产信息，或在线编辑方式，录入网站资产的管理信息，**网站所属部门、负责人、联系方式、资产价值、物理位置等。

3、支持对状态码、IP、资产组、部门、责任人、URL、子域名、易危组件、中间件、ICP备案号、**备案号、归属地等进行精准搜索或模糊搜索

4、支持对已知url资产进行深度扫描，进一步发现登录后台和API接口，并识别是否暴露外网。

5、可自定义展示列，可排序、选择是否显示。

6

mac地址自动识别

不需要联动第三方设备、不需要在主机中安装任何代理、无需主机开放任意端口，就可支持对跨网段的IP或多个网段对进行MAC地址探测识别，支持识别MAC地址的设备类型包含:“Windos、Linux、国产操作系统、交换机\路由器、安全设备、打印机、物理网设备等”。

7

网站风险与威胁监测服务

敏感文件事件泄露监测

可监测发布到网上的pdf、word、excel文件中是否包含“身份证号、邮箱、手机号码、用户名/密码”等敏感信息，可在系统上查看泄露的信息以及敏感文件下载链接。

《网站风险与威胁监测服务报告》

一次/月

8

敏感内容审查工具

可上传文件(pdf\word\excel)、或者粘贴内容进行敏感词审查，内置敏感词库10万+，支持人工再确认审查结果。

9

渗透测试台账

支持以excel报表格式导入渗透测试报告，形成渗透测试台账。可在系统查看渗透测试结果，以图表形式可视化展现漏洞风险级别比例、风险应用比例，可对渗透报告中的漏洞进行跟踪确认，处置漏洞状态：未整改、已整改、忽略、未整改。

10

主机漏洞扫描和漏洞管理服务

完善的漏洞库

服务工具漏洞库漏洞信息大于340000+条，集成4500+POC对内网资产进行自动漏洞验证与渗透，提供详细的漏洞描述和对应的解决方案描述。通过POC验证过的漏洞，扫描结果需包含漏洞利用证明，包括但不限于攻击Payload、目标响应结果、漏洞利用点、关键参数等内容。

《主机漏洞扫描和漏洞管理服务报告》

一次/月

11

漏洞生命周期管理

支持漏洞跟踪管理，能够自动对漏洞状态进行处置，自动识别“新增、已修复、未修复”的漏洞，同时支持人工方式进行漏洞状态处置，以及编写漏洞备注。

12

弱口令扫描研判工具

支持用户针对指定的目标IP与应用，通过在web界面上手工输入“用户名、密码”，系统将返回口令登录后的校验结果，确认弱口令是否真实存在。

13

边界威胁监测服务

流量监测

通过流量镜像对海量流量进行采集，基于80000+威胁特征库，对于捕获的流量进行存储、分析，内置多重检测引擎，包含入侵检测、web检测、威胁情报等，结合攻击源、风险等级、地理位置、攻击目标、命中规则数、告警次数等因素综合分析，精准识别攻击源头，发现不同场景下的已知威胁和未知威胁。

《威胁监测服务报告》

一次/月

14

内网威胁诱捕服务

trunk部署病毒监测节点

无需在用户服务器上安装agent，可通过trunk方式将诱捕能力发布到全内网各vlan网段，实现在全内网中部署大量高交互病毒监测诱饵，无侵入式部署不影响用户业务运行。

15

病毒诱饵类型

支持高交互病毒监测诱饵，并可同时启用：“samba、ftp、ssh、rdp、telnet、mssql、mysql、mongoDB、postgresql、tomcat、weblogic、jenkins、redis、hadoop、memcache、solr、activeMQ、struts2、wordpress、nginx、jboss、joomla、smtp”等，以上服务须为真实应用服务，能够正常交互，欺骗攻击者。

16

失陷主机微隔离

不需要联动第三方设备、不需要在主机上安装agent脚本，就能对失陷主机进行网络隔离，隔离后失陷主机无法访问同网段以及其它网段IP。

17

互联网威胁诱捕服务

完全仿真蜜罐

支持通过反向代理的方式，接入用户自身搭建的应用系统，生成完全仿真蜜罐。

钓鱼邮件演练

可在平台中统计打开钓鱼邮件的账号、点击连接的账号、提交敏感数据的账号等数据，统计维度包括账号名称、访问ip、提交敏感数据内容、访问时间等。

引流防御

可将访问真实业务系统的流量引流到仿真蜜罐，使攻击无法命中真实业务系统。

攻击者社交信息溯源

支持记录攻击者的“黑客社交画像”信息，包括社交账号、昵称、头像等信息，**溯源百度等不同类型的社交账号。

木马诱骗反制

可使攻击者下载某个文件时，替换成木马文件，诱骗攻击者下载安装；可在web管理界面上灵活指定对某个攻击源IP地址发起木马远控反制。

18

服务器主动监测服务

主动威胁监测

在用户的服务器、业务系统上安装安全监控软件，主动监测webshell、内存马、暴力破解、异常登录成功、反弹shell、挖矿检测等，并实时将告警同步到平台。

19

Web日志分析

可输入最新的web日志文件以及对应web端口号，后续会自动跟踪相同目录下的web日志，发现各类web入侵攻击，包括但不限于目录穿越、SQL注入、XSS跨站脚本攻击、web路径遍历漏洞攻击，高亮显示攻击特征。

20

文件篡改检测

可检测文件的篡改行为，包括：“创建、写入、修改权限、重命名、删除”等篡改行为。

21

AI智能研判服务

云端联网AI智能体研判

接入DeepSeek大模型的云端AI智能体，支持深度思考模式：1.支持对流量、蜜罐、主机等告警事件研判，输出研判过程与研判结论。2.告警传输前可自动过滤“身份证号”、“手机号”、“邮箱”信息，避免客户数据泄露。3.研判结果包括但不限于：分析payload中明显攻击特征，分析响应报文并判断是否攻击成功，关联威胁情报输出病毒外联事件关键点。

22

风险统计服务

监测中心

****点击查看中心可统一展现蜜罐告警事件、主机威胁事件、流量检测告警，事件及告警结果自动刷新。支持蜜罐、主机威胁与流量告警的关联分析，提升告警可信度。支持根据攻击行为自动研判，对攻击IP进行自动分类并打上对应的攻击者标签。

23

大屏展示

支持大屏展示功能，****点击查看中心的数据，包括主机资产监测概况、攻击监测诱饵监测概况，大屏界面能够自动刷新监测数据，实时展示最新监测结果。

24

其他服务

二级用户关联资产运维

一级用户可创建与管理二级用户，并可给二级用户关联资产。

多级用户管理，一级用户可查看与管理二级用户所有资产风险信息，二级用户只能查看与管理自身的资产风险信息。

《汇报PPT》

一次/月

25

多样化告警方式

支持将平台监测事件，通过企业微信、钉钉、飞书通知管理员及时处置。支持邮件告警，可自定义告警邮箱。

26

服务汇报

每月通过PPT的形式，对当月的服务内容和安全情况进行汇报。