1.1項目概況：2024年集團《中國電信網信〔2024〕7號》發文中，明確提到關于強化兩級SOC安全運營能力。其中涵蓋了安全運營所需38項能力，指導開展安全運營能力建設。在威脅檢測類明確提到了“攻擊誘捕”能力建設，實現針對各類傳統和新興網絡入侵攻擊等安全威脅的預先或持續檢測和發現，為安全事件的及時響應，阻斷安全威脅進一步蔓延提供技術基礎。

當前安全防御機制以態勢感知構建為核心構建的被動威脅檢測機制，用于檢測外部對內部的攻擊行為或者內部向外部的異常流量，其工作機制是依據已知攻擊特征碼進行模式匹配來實現。但在面對APT攻擊或0day攻擊時，往往會被輕易饒過，使現有的防御措施失效。

隨著各主管單位對于《網絡安全法》、《數據安全法》、《個人信息保護法》和《關鍵信息基礎設施安全保障條例》的合規檢查力度不斷加強，以及近年來的各類攻防演練的常態化，急需構建“欺騙防御”的主動防御技術手段，從被動防御體系轉變為主動誘捕防御體系。徹底的改變攻防不對等的狀況。有效的增加攻擊者攻擊的難度、延緩攻擊進程。在攻防演練過程中增加防守方主動溯源和反制能力。日常安全運營工作中做到觸碰即告警、告警即發現、發現即處理，大幅提升省公司高級威脅防護能力。

為此，啟動中國電信甘肅公司2024年蜜罐系統擴容項目。

1.2采購內容及分包（標包）劃分情況：

1.2.1 采購內容

采購內容主要如下：

實現以下功能：

1.2.1.1 蜜罐仿真能力

（1）蜜罐內置“各類數據庫、中間件、web應用、遠程協議應用、大數據應用、物聯網應用”共30+高交互蜜罐，基于docker技術，擴展性強；內置多個仿真業務系統，可直接使用。

（2）數據庫postgresql、mssql、mysq1、 mongoDB、mysg1反制(克隆仿真)系統服務ssh、 telnet、inux samba  linux rdp、 RDP win7、SlB win。

（3）應用服務：FTP、smtp、VIC。

（4）模擬仿真: 訂單管理系統模擬仿真、BSS論壇系統模擬仿真。

1.2.1.2 吸引攻擊誘捕能力

（1）增強級誘捕手段，包括指定源目的ip端口誘捕、指定url誘捕、攻擊行為誘捕，這些誘捕手段便于部署更多點位、更多樣化的偽裝服務。

（2）指定源目的ip端口誘捕：當黑客行為滿足源ip、目的ip和目的端口的限制條件時，將流量代理至蜜罐。

1.2.1.3 攻擊感知能力

當流量包含惡意行為時，將該流量代理至蜜罐內部服務。

1.2.1.4 攻擊者溯源能力

（1）蜜罐利用jsonp技術及反制文件捕獲的黑客身份信息并生成黑客畫像，需支持5個維度，包括：設備指紋、位置信息、社交指紋、反向探測-漏洞信息、資產登記信息。

（2）支持兩種處置模式，包括高危聯動封鎖和任意行為聯動封鎖，分別用以不同場景。例如任意行為聯動封鎖會封鎖所有訪問偽裝服務的攻擊者，更適合阻止前期踩點的掃描行為；而高危聯動封鎖將會在偵測到高危攻擊行為時才封鎖，給黑客更多時間在偽裝服務中暴露信息，便于溯源。

（3）蜜罐與云端結合，除了提供的偽裝服務以外，云端還將根據全網攻擊者在蜜罐中的行為進行分析，將結果與其他威脅情報結合分析驗證，并通過云鑒、云端黑客ip等功能下發至設備進行聯動防護。

1.2.2 項目規模：97.18萬元（含稅13%）。

1.2.3 分包（標包）劃分情況

■不劃分

□劃分： 標包一：              ；標包二：              …。

……

1.3本項目設置最高參選限價，最高參選限價為86萬元（不含稅）。參選人參選報價高于最高參選限價的，其參選將被否決。

2.  參選人資格要求

2.1參選人基本資格要求：

2.1.1參選人應為中華人民共和國境內法律上和財務上獨立的法人或依法登記注冊的其他組織，合法運作并獨立于比選人和比選代理機構。法人下屬不具備法人資格的分支機構參與比選的，應提供所屬法人針對本項目或覆蓋本項目的經營事項的有效授權。

2.1.2參選人的法定代表人或負責人為同一人,存在控股、管理關系的不同參選人，不得參加同一標包參選或者未劃分標包的同一比選項目參選。

2.1.3參選人能夠為本項目開具增值稅專用發票，須滿足下列兩個條件之一：

a.提供一般納稅人證明材料（證明材料不限于一般納稅人申請表或網站截圖）；

b.提供開具增值稅專用發票承諾函。

2.1.4本項目不接受聯合體參選。（以非聯合體申明為準）。

2.1.5本項目中選后不允許分包轉包。（以提供的承諾書為準）。

2.2參選人不得存在下列情形之一：

（1）為比選人不具有獨立法人資格的附屬機構（單位）；

（2）被依法暫?；蛉∠稑?參選資格的；

（3）被責令停產停業、暫扣或者吊銷許可證、暫扣或者吊銷執照；

（4）進入清算程序，或被宣告破產，或其他喪失履約能力的情形；

（5）在最近三年內（參選截止時間前36個月）被相關行業主管部門或司法機關認定騙取中標/中選、嚴重違約、重大工程質量或者安全問題的；

（6）在最近五年內（參選截止時間前60個月）被判處單位行賄罪，且行賄行為與采購活動相關的（以“中國裁判文書網”的生效判決為準）；

（7）在最近五年內（參選截止時間前60個月）被判處合同詐騙罪的（以“中國裁判文書網”的生效判決為準）；

（8）被最高人民法院在“信用中國”網站或各級信用信息共享平臺中列入失信被執行人名單，已執行完畢或不再執行的除外；

（9）為本比選項目提供過設計、編制技術規范和其他文件的咨詢服務；

（10）為本工程項目的相關監理人，或者與本工程項目的相關監理人存在隸屬關系或者其他利害關系；

（11）為本比選項目的代建人；

（12）為本比選項目的比選代理機構；

（13）與本比選項目的監理人或代建人或比選代理機構同為一個法定代表人；

（14）與本比選項目的監理人或代建人或比選代理機構存在控股或參股關系；

（15）被工商行政管理機關在國家企業信用信息公示系統中列入嚴重違法失信企業名單的；

（16）其他按照《中國電信供應商不良行為管理規則》及處理結果，應對參選人及其參選產品品類在本項目中執行禁止采購處理措施的。同一標包或未劃分標包的同一比選項目涉及多個產品的，參選人及其任一參選產品品類涉及相關禁止采購處理結果的，該標包或比選項目應適用相關的禁止采購處理措施；

（17）法律法規、比選文件限定的其他情形。

以承諾函及第(6)(7)(8)項網站查詢截圖加蓋單位公章為準。

2.3參選產品資格要求：    /      。

2.4參選產品制造商資格要求：   /    。

2.5法律法規規定的其他要求。

3.  資格審查方法

本項目將進行資格后審，資格審查標準和內容見比選文件第三章“評選辦法”，凡未通過資格后審的參選人，其參選將被否決。

4.  比選文件的獲取

4.1比選文件獲取時間：2024年9月28日8時00分至2024年10月8日18時00分（北京時間，下同）。

5.  參選文件的遞交

5.1參選文件遞交截止時間（即參選截止時間）：2024年10月14日14時30分。

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411