云南省氣象局云南省人工影響天氣水資源保障工程（網(wǎng)絡(luò)與數(shù)據(jù)安全設(shè)備）采購項目中標（成交）結(jié)果公告
一、項目基本情況
1．項目編號：GC-HGX******
2．項目名稱：云南省氣象局云南省人工影響天氣水資源保障工程（網(wǎng)絡(luò)與數(shù)據(jù)安全設(shè)備）采購項目
3．采購方式：公開招標
4．預(yù)算金額：**0.******萬元
二、中標（成交）信息
初審情況：
全部投標人通過了初審
供應(yīng)商名稱： 中國聯(lián)合網(wǎng)絡(luò)通信有限公司云南省分公司
供應(yīng)商地址： 云南省昆明市官渡區(qū)六甲街道海華街****號
中標（成交）金額： 人民幣**6.****** 萬元
其他補充說明: 無
三、主要中標（成交）標的信息
1、中國聯(lián)合網(wǎng)絡(luò)通信有限公司云南省分公司主要投標標的情況表
| 序號 | 主要投標標的名稱 | 品牌 | 規(guī)格型號 | 數(shù)量 | 單價（元） | 服務(wù)要求或者標的基本概況 |
| 1 | 統(tǒng)一身份認證設(shè)備 | 竹云 | 竹云身份管理與訪問控制平臺軟件V7.0 | 3 | ******.** | 1、統(tǒng)一身份認證系統(tǒng)構(gòu)建省級氣象人影部門統(tǒng)一標準的身份標識庫，實現(xiàn)省級人影用戶身份的全生命周期集中統(tǒng)一管理；實現(xiàn)用戶統(tǒng)一安全審計。與中國氣象局主節(jié)點身份互通，提供和中國氣象局主節(jié)點的互通對接承諾函。 2、提供統(tǒng)一的用戶賬號管理功能，包括自助服務(wù)、用戶管理、組織機構(gòu)管理、操作審計日志與報表管理、用戶系統(tǒng)權(quán)限及賬號集中管控功能,提供統(tǒng)一的認證及單點登錄功能，包括統(tǒng)一認證、訪問鑒權(quán)、單點登錄、會話管理及訪問日志管理 3、標準機架式硬件設(shè)備，4個**0/****M自適應(yīng)網(wǎng)口。統(tǒng)一身份認證系統(tǒng)需與中國氣象局節(jié)點保持架構(gòu)一致，提供相同標準的認證服務(wù)、身份服務(wù)、接口服務(wù) 4、支持多維度組織機構(gòu)管理，以及基于多機構(gòu)的兼職、調(diào)動、借調(diào)、合并 5、支持對用戶的創(chuàng)建、信息變更、禁用、啟用、邏輯刪除、離職等進行操作。 6、支持根據(jù)信息化系統(tǒng)實際業(yè)務(wù)需求進行機構(gòu)信息的增、刪、改、查等操作，可靈活適配不同信息化系統(tǒng)接口。調(diào)用上下級單位認證系統(tǒng)API接口，不限于應(yīng)用系統(tǒng)調(diào)用統(tǒng)一信任服務(wù)系統(tǒng)接口或者統(tǒng)一信任服務(wù)系統(tǒng)調(diào)用應(yīng)用系統(tǒng)接口。支持CSV文件、DB數(shù)據(jù)庫等形式進行數(shù)據(jù)交互。提供多種認證協(xié)議，用戶可以采用一種或多種認證協(xié)議（CAS/SAML/MAIL/JWT/OIDC/OAUTH/RADIUS/LTPA/RESTFUL）等。用戶可選擇一種或者多種方式進行認證。統(tǒng)一身份、統(tǒng)一認證應(yīng)用集成數(shù)量X個 7、統(tǒng)一身份認證系統(tǒng)為全省氣象人影部門構(gòu)建一套融合認證框架，實現(xiàn)認證服務(wù)即插即用及一鍵賦能。提供統(tǒng)一的認證引擎配置，通過配置模板的方式提供多因素、融合等強身份認證，同時可根據(jù)不同的業(yè)務(wù)場景提供可配置的交叉組合認證服務(wù)，實現(xiàn)不同應(yīng)用、不同安全等級、不同認證組合因子的安全入口管理，實現(xiàn)用戶統(tǒng)一安全審計。與國家級統(tǒng)一身份認證主節(jié)點身份互通、認證互信 8、與國家級統(tǒng)一身份認證節(jié)點形成認證備份節(jié)點，省級認證節(jié)點可以無縫切換至國家級認證節(jié)點。提供多域支持方案 9、多用戶名：支持移動和PC端兩種形態(tài)接入方式下，允許使用多種用戶名登錄(統(tǒng)一用戶名/郵箱/手機號等)。多認證方式：支持多種認證方式，包括用戶名密碼、短信驗證碼、動態(tài)口令認證、X.**9兼容認證等驗證方式等，要求支持認證方式可靈活配置擴展，滿足多因素認證，滿足三級等保要求。多認證協(xié)議：支持認證策略的自定義配置，既能針對業(yè)務(wù)系統(tǒng)設(shè)置統(tǒng)一訪問策略，也能針對單一用戶或者同一應(yīng)用的不同帳號設(shè)置訪問策略和不同級別應(yīng)用認證設(shè)置。具備限定錯誤重試頻率和賬號鎖定等防暴力破解能力 **、支持對業(yè)務(wù)系統(tǒng)風險安全級別的劃分，可根據(jù)不同安全級別配置不同的認證方式 **、支持基于數(shù)字證書的強身份認證。支持SM2算法，支持國密規(guī)范。產(chǎn)品需具有中國信息安全測評中心頒發(fā)“信息技術(shù)產(chǎn)品安全測評證書”EAL3級或以上“身份管理”相關(guān)產(chǎn)品資質(zhì) **、標準 2U機架式設(shè)備，8核CPU，**G 內(nèi)存，兩個 1T 硬盤(做 RAID1 硬盤高可用),雙電源(電源高可用)，4 個千兆網(wǎng)口 |
| 2 | 統(tǒng)一身份認證CA網(wǎng)關(guān) | 竹云 | 竹云身份管理與訪問控制網(wǎng)關(guān)V7.0 | 1 | ******.** | 1、統(tǒng)一身份認證網(wǎng)關(guān)提供統(tǒng)一的用戶賬號管理功能，包括自助服務(wù)、用戶管理、組織機構(gòu)管理、操作審計日志與報表管理、用戶系統(tǒng)權(quán)限及賬號集中管控功能； 2、統(tǒng)一身份認證網(wǎng)關(guān)提供統(tǒng)一的認證及單點登錄功能，包括統(tǒng)一認證、訪問鑒權(quán)、單點登錄、會話管理及訪問日志管理 3、統(tǒng)一身份認證網(wǎng)關(guān)兼容現(xiàn)有省局氣象統(tǒng)一身份認證系統(tǒng) 4、統(tǒng)一身份認證網(wǎng)關(guān)必須與中國氣象局的統(tǒng)一身份認證系統(tǒng)無縫對接 5、傳感器通過網(wǎng)關(guān)反向代理方式與氣象服務(wù)器建立連接，服務(wù)器不對外開放任何端口，攻擊者無法直接對服務(wù)器發(fā)起攻擊 6、根據(jù)傳感器設(shè)備的身份信息完成設(shè)備認證，初次接入設(shè)備或者中途更換設(shè)備接入系統(tǒng)均需通過身份認證機制確保設(shè)備的真實身份，認證通過后才可以接入氣象系統(tǒng) 7、具備內(nèi)網(wǎng)區(qū)、DMZ區(qū)、傳感器端的三級防護認證架構(gòu)，構(gòu)建氣象人影IOT設(shè)備的整體防護體系 8、CA認證網(wǎng)關(guān)4個千兆電口，冗余電源 |
| 3 | 省級協(xié)同響應(yīng)組件分析平臺 | 深信服 | aServer-XDR-C**** | 1 | ******0.** | 1、單臺設(shè)備硬件配置包括，內(nèi)存8***GB DDR4 ****，系統(tǒng)盤1***0GB SSD，數(shù)據(jù)盤**T，標配盤位數(shù)**個，千兆電口接口4個、萬兆光口2個，配備冗余電源，單臺設(shè)備支持存儲日志量2億條/天 2、支持網(wǎng)絡(luò)側(cè)遙測數(shù)據(jù)采集**種，包含脆弱性風險、訪問風險、服務(wù)探測、主機探測、網(wǎng)站攻擊、后門通信、賬號爆破、攻擊利用、郵件攻擊、Dos攻擊、黑鏈、漏洞攻擊、黑客工具、數(shù)據(jù)庫攻擊利用、訪問惡意文件、感染病毒、行為異常、流量異常、登錄異常、流量審計日志、Payload 3、支持事件智能定性分析，可以將事件診斷定性為定向攻擊、病毒事件、自動化攻擊、風險暴露、未定性威脅 4、支持對安全管理中心接入的數(shù)據(jù)進行數(shù)據(jù)質(zhì)量效果評分，支持對采集數(shù)據(jù)開展基礎(chǔ)檢測、告警降噪、二次威脅分析、增量檢測、事件舉證調(diào)查5種類型能力的效果評分；支持對接入設(shè)備按照生成的各個級別的數(shù)據(jù)（日志，告警，事件）進行統(tǒng)計，直觀的看出每個設(shè)備的數(shù)據(jù)使用情況 5、支持通過安全事件詳情查看攻擊故事線，安全事件按照攻擊入口和進程樹的視角進行安全分析?？稍敿汓c開進程鏈中任意進程查看進程詳情，包括基礎(chǔ)信息、威脅告警、網(wǎng)絡(luò)連接行為、文件行為、域名訪問行為、模塊加載行為，并且自帶解碼工具。 6、支持展示當前已編排的劇本，同時可在該頁面新建劇本?？赏ㄟ^類似Visio的拖拽方式靈活自定義編排威脅的響應(yīng)處置流程，實現(xiàn)威脅的自動化分析研判、響應(yīng)處置?？赏ㄟ^同網(wǎng)絡(luò)安全設(shè)備的聯(lián)動，包括防火墻、EDR、安博通安全管控平臺、藍信、微步情報等進行聯(lián)動，實現(xiàn)對威脅的快速響應(yīng)與處置。支持劇本的新增、修改、刪除、克隆、導(dǎo)出功能，劇本分類的新增、編輯和刪除功能以及劇本模板的克隆、導(dǎo)入和導(dǎo)出功能 7、根據(jù)資產(chǎn)的維度呈現(xiàn)安全事件、安全告警、攻擊面風險等多角度呈現(xiàn)問題，結(jié)合ATT,margin:0cm,margin-bottom:**pt,margin-top:**pt,text-indent:**.1pt,mso-char-indent-count:2.0,line-height:**.0pt,mso-line-height-rule:exactly">四、評審專家（單一來源采購人員）名單 張吳佟(組長),馬力妮,姜越鵬,黃一平,李辰 五、代理服務(wù)收費標準及金額： 免費 六、公告期限 自本公告發(fā)布之日起1個工作日。 七、其他補充事宜 1. 采購人和中標（成交）供應(yīng)商可點擊本公告附件的鏈接，登錄中央政府采購網(wǎng)，自行下載中標（成交）通知書。 2. 無 八、凡對本次招標提出詢問，請按以下方式聯(lián)系 1．采購人信息 名 稱：云南省氣象局 地 址：云南省昆明市西山區(qū)云南省昆明市西昌路**號 聯(lián)系方式：****-******** 2．采購執(zhí)行機構(gòu)信息 名 稱：中央國家機關(guān)政府采購中心 地 址：北京市西城區(qū)西直門內(nèi)大街西章胡同9號院 郵政編碼：****** 聯(lián)系方式：詳見http://www.zycg.gov.cn/home/contactus 3．項目聯(lián)系方式 文件聯(lián)系人及電話：經(jīng)辦人: 姜文濤 **0-******** 負責人: 劉士偉 **0-******** 評審聯(lián)系人及電話：經(jīng)辦人: 晉曉嫄 **0-******** 負責人: 陳云飛 **0-******** 九、附件 1.得分排序表 2.中標（成交）通知書下載鏈接 3.采購文件 以上附件詳見https://www.zycg.gov.cn/ 中央國家機關(guān)政府采購中心 ****年9月**日 相關(guān)公告 主辦單位：中華人民共和國財政部國庫司 |
