入侵檢測系統(tǒng)（2臺(tái)）招標(biāo)文件
第一部分 項(xiàng)目概況 
1．項(xiàng)目名稱：  入侵檢測系統(tǒng)（2臺(tái)）
2．?dāng)?shù)量： 1項(xiàng)
3．招標(biāo)編號：               
* 4．交貨日期：20天        （西飛國際現(xiàn)場）
第二部分 投標(biāo)須知
一. 要求：
1．按照項(xiàng)目概況和技術(shù)要求投標(biāo)。
2．投標(biāo)方須承認(rèn)招標(biāo)文件的合理與合法性，遵守本次招標(biāo)的程序和要求，履行招標(biāo)文件中投標(biāo)方的各項(xiàng)義務(wù)。
3．投標(biāo)方對招標(biāo)文件如有疑問，立即告知招標(biāo)方。
4．開標(biāo)后，不允許投標(biāo)方對投標(biāo)價(jià)進(jìn)行調(diào)整。
5．投標(biāo)文件正本一份，副本一份，每份投標(biāo)文件上要明確注明“正本”或“副本”字樣。
6．投標(biāo)文件的密封和標(biāo)記
投標(biāo)方應(yīng)將投標(biāo)文件正本和副本分別裝入袋內(nèi)密封，并在密封處加蓋有效印章或授權(quán)委托人簽字。
7．有下列情況之一者投標(biāo)無效。
投標(biāo)文件未按規(guī)定密封者；
投標(biāo)文件未按“第三部分投標(biāo)文件要求”的內(nèi)容和格式編制，或內(nèi)容不全、字跡模糊難以辯認(rèn)者；
投標(biāo)文件逾期送達(dá)者；
不滿足、不響應(yīng)“技術(shù)服務(wù)要求”者。
二．投標(biāo)資格文件
1．生產(chǎn)廠家簡介及經(jīng)營狀況。
2．生產(chǎn)廠家營業(yè)執(zhí)照及資質(zhì)證明。
3．代理公司營業(yè)執(zhí)照及資質(zhì)證明。
4. 生產(chǎn)廠家對代理公司委托授權(quán)書
5．法人代表或法人代表授權(quán)書原件。
6．用戶清單。
三.日程安排
1．發(fā)標(biāo)時(shí)間： 2010  年 4月22 日
 2．投標(biāo)截止時(shí)間： 2010 年 4 月 28  日 上 午  10 點(diǎn)
3．地點(diǎn)：西飛國際經(jīng)營部技術(shù)改造室
4．聯(lián)系人：  姚璐        電話：029-  86844572    傳真：***
5．監(jiān)督電話：***
四．評標(biāo)
1．工作組將對投標(biāo)文件進(jìn)行商務(wù)、技術(shù)、價(jià)格、服務(wù)審查，綜合評標(biāo)價(jià)最低者中標(biāo)中標(biāo)。
2．評標(biāo)標(biāo)準(zhǔn)：按照投標(biāo)文件的要求進(jìn)行評標(biāo)，帶*為必須符合項(xiàng)。
3．招標(biāo)方以書面形式發(fā)出《中標(biāo)通知書》。
4．中標(biāo)方按《中標(biāo)通知書》指定的時(shí)間、地點(diǎn)與買方簽訂技術(shù)協(xié)議及合同。
第三部分、主要技術(shù)性能、規(guī)格及數(shù)量：
1.  項(xiàng)目的用途
    用于監(jiān)控內(nèi)部各核心交換機(jī)交換數(shù)據(jù)，檢測檢測內(nèi)部攻擊。
2.  技術(shù)要求
*2.1 設(shè)備資質(zhì)要求：
1）必須是具有自主知識(shí)產(chǎn)權(quán)的國產(chǎn)產(chǎn)品，獲得如下資質(zhì)證書：計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、國家信息安全認(rèn)證中心EAL3認(rèn)證證書、涉密信息系統(tǒng)產(chǎn)品檢測證書 、計(jì)算機(jī)軟件著作權(quán)登記證書。
2）完全國內(nèi)自主知識(shí)產(chǎn)權(quán)，全中文管理界面 、事件描述以及相關(guān)產(chǎn)品配套文檔均為中文；
3）要求生產(chǎn)企業(yè)通過CMMI3，并提供證書復(fù)印件 ；
4）要求廠商提供自主發(fā)掘漏洞能力證明 ，和察看微軟源代碼的證明。
*2.2 設(shè)備主要規(guī)格參數(shù)要求：
1）引擎為2U標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備；可擴(kuò)展至支持多路監(jiān)聽模式；
2）設(shè)備接口要求4個(gè)千兆接口，分別為2個(gè)光口和2個(gè)電口，支持提供4路監(jiān)聽方式。
3）主要性能指標(biāo)為：最大檢測率1000Mbps、最大并發(fā)連接數(shù) 100萬、每秒新建連接數(shù)6萬。
3.  功能要求
*3.1攻擊檢測能力
1）事件分析功能要求采用高級模式匹配及先進(jìn)的協(xié)議分析技術(shù)對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析。協(xié)議覆蓋面廣，事件庫完備，能夠?qū)彌_區(qū)溢出、網(wǎng)絡(luò)蠕蟲、木馬軟件、間諜軟件等各種攻擊行為進(jìn)行檢測。
2）具備基于原理的Web漏洞檢測能力，精確識(shí)別SQL注入攻擊，提供對重點(diǎn)服務(wù)器的入侵保護(hù)。
3）支持對國內(nèi)常見木馬/p2p/IM/網(wǎng)絡(luò)游戲以及其他違規(guī)行為的檢測和發(fā)現(xiàn) 。
4）具備碎片重組、TCP流重組、統(tǒng)計(jì)分析能力；具備分析采用躲避入侵檢測技術(shù)的通信數(shù)據(jù)的能力；
5）采用基于行為分析的檢測技術(shù)，對0day攻擊能夠很好防范。具備協(xié)議自識(shí)別功能。
6）具備規(guī)則用戶自定義功能，可以對應(yīng)用協(xié)議進(jìn)行用戶自定義，并提供詳細(xì)協(xié)議分析變量。
*3.2響應(yīng)方式
1）應(yīng)提供多種事件合并條件，避免事件風(fēng)暴的產(chǎn)生
2）應(yīng)支持下列實(shí)時(shí)響應(yīng)方式：實(shí)時(shí)告警、屏幕報(bào)警、聲音報(bào)警、郵件報(bào)警、SNMP報(bào)警、自定義程序報(bào)警等。
*3.3日志與報(bào)表
1）應(yīng)支持多種數(shù)據(jù)庫類型，支持獨(dú)立的日志報(bào)表模塊部署。同時(shí)提供專門的數(shù)據(jù)庫維護(hù)功能，
*3.4策略功能
1）應(yīng)提供按照檢測對象、攻擊類型等分類的默認(rèn)內(nèi)置檢測模版，且默認(rèn)模版不可修改；提供向?qū)Щ牟呗跃幹品绞健?
2）提供動(dòng)態(tài)策略調(diào)整功能，對一些頻繁出現(xiàn)的低風(fēng)險(xiǎn)事件，自動(dòng)調(diào)整其響應(yīng)方式
*3.5管理功能
1）應(yīng)具備集中管理功能，可實(shí)現(xiàn)分布部署、集中式安全監(jiān)控管理和配置管理，日志報(bào)表模塊可獨(dú)立部署 ，適合大規(guī)模部署環(huán)境，可與用戶現(xiàn)有的漏洞掃描系統(tǒng)進(jìn)行同臺(tái)管理
2）各組件間（管理平臺(tái)與引擎等）使用加密信道通信
3）簡便易用的GUI管理界面，要求能夠?qū)︼@示窗口進(jìn)行自定義
4）具有設(shè)備的拓?fù)滹@示功能，可以在界面上以圖形化的方式顯示當(dāng)前的部署拓?fù)洹Ｍ瑫r(shí)支持多個(gè)用戶監(jiān)測臺(tái)的設(shè)置，支持至少8個(gè)以上的多用戶監(jiān)測臺(tái)設(shè)置 
*3.6用戶管理
1）對授權(quán)用戶根據(jù)角色進(jìn)行授權(quán)管理，提供用戶登錄身份鑒別和防暴力猜解；可以嚴(yán)格按權(quán)限來進(jìn)行管理
2）要求對用戶分級，并能夠調(diào)整對不同用戶的具體權(quán)限，提供不同的操作。對各級權(quán)限的用戶行為進(jìn)行審計(jì)
*3.7升級管理
1）具備獨(dú)立的升級管理中心，可對控制中心和設(shè)備進(jìn)行升級
2）控制中心可以統(tǒng)一對下級控制臺(tái)和設(shè)備進(jìn)行升級
3）可手動(dòng)、自動(dòng)執(zhí)行產(chǎn)品升級
4）應(yīng)保證每周一次的規(guī)則庫升級，重大安全事件隨時(shí)更新
5）事件庫終身免費(fèi)提供升級
*3.8產(chǎn)品安全性
1）需保證通信安全和設(shè)備自身安全
2）應(yīng)提供可擴(kuò)展的用戶身份鑒別方式接口，為增加用戶身份鑒別強(qiáng)度提供支持
4.  系統(tǒng)提供的資料要求：
*4.1提供設(shè)備及其配件、配置的系統(tǒng)軟件等必要的資料，包括但不限于設(shè)備技術(shù)手冊、系統(tǒng)維護(hù)手冊、軟件許可協(xié)議、安裝手冊、產(chǎn)品售后服務(wù)承諾函，形成文卷，作為項(xiàng)目驗(yàn)收檔案資料；
*4.2針對設(shè)備技術(shù)要求提供技術(shù)方案，應(yīng)包含設(shè)備詳細(xì)配置、實(shí)施計(jì)劃、技術(shù)培訓(xùn)計(jì)劃等；
5. 技術(shù)服務(wù)要求：
*5.1）設(shè)備驗(yàn)收后，質(zhì)量保證期和特征庫升級服務(wù)期為三年，三年內(nèi)免費(fèi)保修并且服務(wù)應(yīng)及時(shí)有效。在接到用戶故障信息后要求在24小時(shí)內(nèi)響應(yīng)，2個(gè)工作日內(nèi)排除故障；
*5.2）賣方派技術(shù)人員在指定位置負(fù)責(zé)設(shè)備的安裝、調(diào)試與檢驗(yàn)，自備必要工具；
*5.3）賣方在買方安裝現(xiàn)場對操作、維修人員進(jìn)行技術(shù)培訓(xùn)，并針對系統(tǒng)特定故障場景對技術(shù)人員進(jìn)行培訓(xùn)；
*5.4）項(xiàng)目實(shí)施中逐步完善提交系統(tǒng)技術(shù)狀態(tài)手冊、備份及災(zāi)難恢復(fù)文檔；
*5.5）設(shè)備保修期后，要求能終身提供廣泛優(yōu)惠的技術(shù)支持和備件供應(yīng)；
*5.6）提供原廠技術(shù)認(rèn)證培訓(xùn)2人。
6 驗(yàn)收要求：
6.1）項(xiàng)目驗(yàn)收按雙方認(rèn)可的方式和標(biāo)準(zhǔn)；
6.2）在用戶現(xiàn)場進(jìn)行系統(tǒng)安裝、系統(tǒng)集成和進(jìn)行系統(tǒng)功能演示合格，并對用戶技術(shù)人員進(jìn)行現(xiàn)場技術(shù)培訓(xùn)后方可進(jìn)行驗(yàn)收，驗(yàn)收合格后雙方簽字有效；
6.3）匯總、整理、提交要求的資料；
7 安裝位置要求:信息技術(shù)室制定機(jī)房內(nèi)。
第四部分 投標(biāo)文件要求
一．總體報(bào)價(jià)及配置：
1．開標(biāo)一覽表（見第四部分投標(biāo)文件表格格式）
2．總體構(gòu)成（報(bào)價(jià)內(nèi)所包含的所有配置），并將標(biāo)配外的備件、功能及運(yùn)輸、培訓(xùn)、服務(wù)等分項(xiàng)報(bào)價(jià)。
3．其他說明及承諾。
二．投標(biāo)產(chǎn)品描述：
投標(biāo)方需對所投產(chǎn)品功能、性能詳細(xì)描述。
投標(biāo)方需對產(chǎn)品關(guān)鍵部件性能指標(biāo)予以說明。
投標(biāo)方提供所投產(chǎn)品樣本。
三．驗(yàn)收:
驗(yàn)收按照以下程序和要求進(jìn)行：
（1）經(jīng)雙方清點(diǎn)貨物，包裝完整，貨物無破損，所有提供貨物與配置及資料清單相符。
（2）按照西飛國際計(jì)算機(jī)運(yùn)行系統(tǒng)及軟件系統(tǒng)管理（XQS6302）進(jìn)行驗(yàn)收。
（3）在實(shí)現(xiàn)正常安裝后，進(jìn)行現(xiàn)場培訓(xùn)，培訓(xùn)結(jié)束后雙方工程師共同使用各模塊，確認(rèn)功能與所描述相一致，最后簽訂驗(yàn)收協(xié)議驗(yàn)收。
五．付款方式：貨到驗(yàn)收合格三個(gè)月后付合同總額的95%，質(zhì)保金5%一年后付清。
六．代理公司的聯(lián)系地址、電話、傳真及聯(lián)系人***
第四部分 投標(biāo)文件表格格式
(一) 開標(biāo)一覽表
開標(biāo)一覽表
投標(biāo)人名稱                                        招標(biāo)編號              
 
序號 名稱 型號與規(guī)格 數(shù)量 投標(biāo)總價(jià)（萬元） 交貨期 交貨地點(diǎn) 備注   
          
          合   計(jì)：      
  投標(biāo)方代表簽字：                         日期：            
 
 
公司地址：陜西省西安市閻良區(qū)西飛大道一號 電話：029-86845000 傳真：***
《中華人民共和國電信與信息服務(wù)業(yè)務(wù)經(jīng)營許可證》編號：陜ICP備08101975號　西安飛機(jī)工業(yè)（集團(tuán)）有限責(zé)任公司 版權(quán)所有 中企動(dòng)力提供技術(shù)支持　后臺(tái)管理