序号

系统名称

IP地址

操作系统

系统说明

1

认证数据库

(略).(略).(略).(略)

windows server(略)

提供数据库服务

2

共享数据中心平台

(略).(略).(略).(略)

liunx

数据管理、共享中心

3

统一身份认证平台

(略).(略).(略).(略)

liunx

提供统一身份认证管理

4

统一信息门户平台

(略).(略).(略).(略)

liunx

提供统一信息服务

5

LDAP

(略).(略).(略).(略)

Linux

提供数据服务

6

ODI

(略).(略).(略).(略)

Windows server(略)

提供数据交换服务

序号

服务名称

配置或技术参数

1

漏洞扫描服务

1、使用漏洞扫描系统并结合人工方式，对采购单位进行安全漏洞扫描，扫描范围至少包括数据中心内核心业务系统的数据库、操作系统、中间件、物联网设备等；对识别出的能被入侵者用来非法进入网络或者非法获取信息资产的漏洞，提醒安全管理员及时完善安全策略，降低安全风险查；合同期内提供不少于4次漏洞检查，输出相应报告。

2、供应商所使用的漏洞扫描系统要求有如下功能：

2.1支持漏洞库条目数量≥(略)条。

2.2产品具备丰富资产指纹库及自主研发的识别引擎，对目标资产进行多维度信息探测，支持场景下全资产盘点，包括：(略)

★2.3产品具备视频网各类前端设备的识别能力（包括但不限于海康、大华、宇视、科达、天地伟业、英飞拓、索尼、浩云、华为、憶源、景阳、汉邦、智赛等等）（提供设备功能界面截图并加盖厂商或投标人公章）。

★2.4减轻运维工作量，可基于A 段、B 段创建下发资产盘点任务检测任务可发现目标范围内在线的资产，可检测到在线资产的 IP 地址、 MAC 地址、操作系统、设备类型、设备厂商、设备型号、软件版本，并在报告中展示设备开放的高危端口（提供第三方产品测试报告，并加盖厂商或投标人公章）。

2.5 产品具备高危漏洞的专项检测能力，适用于服务器、业务系统等设备极多的网络环境下快速安全检测（提供第三方产品测试报告，并加盖厂商或投标人公章）。

★2.6产品对高危漏洞提供自动化验证功能，自动化验证不需要任何人进行参与，平台自动对漏洞进行验证、判断，并可在安全检测报表中体现（提供第三方产品测试报告，并加盖厂商或投标人公章）。

2.7支持多种检测策略，支持标准安全检测、深度安全检测、高危专项检测、web深度检测等，检测目标支持以资产盘点目标区域导入。

★2.8产品具备边界完整性检测能力，可检测出目标设备连接智能手机热点、通过智能手机 USB 共享网络等违规双网卡共享外联行为（提供第三方产品测试报告，并加盖厂商或投标人公章）。

2.9平台具备安全可视化监测大屏，7×(略)h监控资产状态及安全风险态势。可展示当前安全评分，前端监控设备统计，最新安全风险包括：(略)

2.(略) 产品需集成安全漏洞验证知识库（提供行业迎检知识库、等级保护知识库、安全攻防知识库、安全应急知识库、安全设计方案知识库）（提供设备功能界面截图并加盖厂商或投标人公章）。

2

渗透测试服务

★模拟攻击者通过使用各种恶意技术查找信息系统、Web应用程序或网络的逻辑漏洞，并协助进行修复或者缓解措施，合同期内不低于(略)个系统的渗透测试服务。

3

安全加固服务

★从身份鉴别、访问控制、安全审计、防病毒防恶意代码等方面对操作系统进行基本的安全加固，使服务器具有基本的安全防护能力，能抵御对操作系统的直接攻击，能在发生攻击时限制影响范围。每年提供不少于(略)台主机加固服务。

4

内网病毒防护

服务

1、在服务期间，提供一台内网安全网关，配合进行内网病毒防护服务，安全网关功能要求：

1.1整机固化可用端口≥(略)个。

1.2要求设备单端口支持的MAC地址用户数≥4k，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。

1.3支持静态路由、RIP、OSPF，提供官网截图并加盖原厂商公章。

1.4为保障设备环境适应能力，要求设备支持0℃-(略)℃宽温工作，提供第三方权威机构出具的测试报告证明并加盖原厂商公章。

1.5为保障设备稳定性，要求采用无风扇设计。

1.6支持识别终端接入IP、MAC、端口等信息，并关联用户身份。

★1.7支持对病毒的网络层传播行为进行溯源及阻断，防止内网病毒扩散，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。

★1.8支持防IP扫描、防UDP端口扫描、防TCP端口扫描等异常行为，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。

★1.9支持“肉鸡”源主机的溯源及阻断，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。

★1.(略)支持IP仿冒、MAC仿冒溯源与阻断，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。

1.(略)支持识别IPC等哑终端设备类型，并支持开启终端安全功能，只允许特定类型的设备接入网络，提供第三方权威机构出具的测试报告证明并加盖厂商或投标人公章。

1.(略)支持中文管理界面、WEB管理接口、SNMP v1/v2/v3。

5

应急响应服务

1、制定应急预案。根据制定的应急演练方案，通过模拟发生安全事件或遭受攻击，参与演练的各部门人员依照应急响应预案对安全事件进行应急处置；建立健全网络与信息安全运行应急工作机制，检验网络与信息安全综合应急预案和业务技术专项应急预案的有效性，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，保证各项应急指挥调度工作迅速、高效、有序地进行，满足突发情况下网络与信息系统运行保障和故障恢复的需要，不断提高各部门开展应急工作的水平和效率，不断完善应急响应预案；提供包括但不限于黑客攻击，软件故障，不良舆论等的不同事件的应急演练；

★2、当出现黑客入侵、系统崩溃或其它影响业务正常运行等安全事件时，1小时内进行远程应急相应，8小时内安排技术人员，进行现场安全事件的处置，包括网络安全问题阻断、网络安全事件分析、网络安全事件配合处置、网络安全加固以及网络安全事件分析报告输出等内容。提供每年不少行2次的现网安全事件应急响应。

6

网络安全宣传服务

在网络安全宣传周期间提供网络安全宣传服务，提高学校师生的网络安全意识和技能，构建人力防火墙。提供如下服务：

1、网络安全宣传视频：(略)

2、开展网络安全知识宣讲，要求在国家网络安全周至少开展网络安全宣传一次，举办网络安全知识讲座一场，并提供丰富的资料。

★3、包括但不限于宣传展板、横幅、易拉宝等宣传展台的布设。

7

预警通告、安全咨询服务

采用邮件方式对跟当前信息系统有关的最新漏洞进行预警，对日常安全工作的问题提供专业咨询建议。

8

等保测评不符合项整改服务

★协助完成等保测评的不符合项的整改工作，包括但不限于应用系统不符合项整改，主机系统不符合项整改，网络设备不符合项整改，安全设备不符合项整改，管理制度不符合项整改。

9

重保服务

1、提供重保前期信息系统资产梳理，脆弱性检查，整改及复测；提供重保前期安全策略调整；完成风险排查与控制。

2、提供重保期间安全值守。

★2.1在重大活动期间，对学校指定的网站或业务系统，进行安全保障，按客户实际值守时间安排单次具体天数，每天工作时间为(略)小时现场值守，重保服务每年不少于(略)人天，提供投标人承诺函。

2.2安全保障的工作，包括安全监控、应急响应、安全阻断三个部分；首先对目标网站或系统进行全程安全监测，在出现安全事件时立即进行应急处理，然后在定位到攻击源后进行攻击阻断。

2.3 现场保障期间，要求每天输出安全保障日报，完成后提交安全保障总结。

3提供重保后的总结分析，对威胁溯源，安全优化建议。

(略)

技术培训、考试及认证

★在合同期内提供2人次采购人指定的信息技术或安全技术的技术培训、考试及认证服务。