【招标预告】安全监测溯源与分析研判平台采购项目采购需求公告

| 项目概况

采购类型	采购
项目编号	南海室快招（货）〔2026〕013号
项目名称	安全监测溯源与分析研判平台采购项目
申购主题	威胁检测与分析平台,探针,日志审计平台,数据库审计平台,安全运算节点
项目类型	货物采购	项目预算	750,000.00(人民币)
报名及响应开始时间	2026-11-10 18:17	报名及响应结束时间	2026-11-16 09:00
采购单位	南方海洋科学与工程广东省实验室（珠海）
经办人	***	经办人电话	0756-6841941
期望收货时间	合同签订后15天内交货
是否送货	是	送货地址	珠海市香洲区唐家湾镇中山大学海滨红楼海琴四号D512室
电子签章	无需使用
备注	发布采购

| 采购明细

1 采购设备	威胁检测与分析平台
数量	1台
参考品牌

“威胁检测与分析平台”技术要求

序号	技术要求内容	评分等级	是否星号条款	是否需要附件说明
1	★内存≥128G；硬盘≥48T；千兆电口≥6个，万兆光口≥2个；吞吐量≥3Gbps，威胁检测模式下探针至平台只发送告警≥10Gbps，日志入库处理性能≥12000eps	非常重要	否	是
2	支持对威胁场景进行专项分析，实现“检测-分析-处置”全流程一体化操作，支持在单一界面中完成问题定位、分析与响应处置。威胁场景首页支持以全局总览视角对本日内亟待处置的各类威胁对象进行统计与可视化展示，便于用户快速掌握安全处置任务的整体分布与优先级。支持通过规则包灵活更新威胁场景，支持场景显示顺序的调整，内置的场景数量达20+，支持对场景的开启和关闭。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
3	支持分析银狐木马通信行为以及终端上进程行为、文件操作日志等，判定当前网络中资产是否存在银狐木马活动情况，给出对应的处置建议，支持联动安全设备进行处置以及生成报告。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
4	支持安全态势的可视化呈现，以大屏的方式从外部攻击态势、横向威胁感知、资产失陷状态、Web 业务系统态势、数据中心态势、威胁狩猎态势、资产态势感知、攻击者追踪溯源、资产威胁溯源、挖矿态势等多个维度进行可视化展示，提供大屏展示界面，支持大屏轮播，可自定义选择播放大屏及轮播时间间隔。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
5	支持对威胁场景的外联主机或攻击者IP进行AI解读，从行为分析、失陷深度评估和处置建议等维度对该事件进行深度分析，便于快速研判分析和处置。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
6	支持调用 AI 能力智能推荐处置建议和处置动作，支持对安全事件给出“具象化处置建议”，包括调用防火墙、EDR 等设备的处置动作；支持自动识别判断哪些资产可以被处置、以及资产曾被处置情况。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
7	通过调用 AI 能力，支持对用户的输入进行推理和自主规划，完成对页面功能的操作和执行，支持可视化流程配置。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
8	★通过调用AI能力，具备对未知威胁进行检测，支持数据预处理、宽泛可疑特征召回、智能聚合和降噪以及 AI深度研判等多个阶段，实现多种未知威胁的检测，涵盖加密Webshell、远程代码执行、文件上传、未授权访问和 XXE 等威胁类型。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
9	★具备网络侧与终端侧事件双向关联能力，覆盖命令执行、文件上传、恶意程序外联、账号暴力破解等典型攻击场景；网端关联成功后，支持自动修改告警事件结果；基于网端关联结果，展示终端进程、文件、注册表、IP、域名等信息以及关联的网络日志和终端日志，从攻击故事链还原、攻击证据固化举证、ATT&CK 矩阵映射、威胁行为全链路可视化进行综合分析与展示。（需在评审后进行功能演示）	非常重要	否	是
10	★支持调用 AI 能力对告警进行智能研判，支持研判的类型包括主动攻击类、威胁情报类告警，支持提供告警过滤研判策略配置；研判结果包括无害流量、攻击成功、攻击失败、攻击尝试、脆弱性利用成功、脆弱性利用失败、脆弱性利用尝试等。（需在评审后进行功能演示）	非常重要	否	是
11	中标人须于中标后15个工作日内提供测试样机，对上述功能逐项验证；如发现虚假应标，将把投标人及其所投产品列入黑名单。	非常重要	否	否

2 采购设备	探针
数量	1台
参考品牌

“探针”技术要求

序号	技术要求内容	评分等级	是否星号条款	是否需要附件说明
1	★2U标准机架式设备，网络吞吐≥4Gbps，硬盘≥2T，内存≥64G，千兆电口≥6个、千兆光口≥4个、万兆光口≥2个；冗余电源。	非常重要	否	是
2	加密流量检测支持通过上传私钥、代理流量镜像、Agent密钥获取等多种方式进行解密。Agent密钥获取方式通过在服务器部署Agent，以密钥截取及代理流量转发解析TLS1.3协议、DH密钥算法的加密流量。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
3	支持告警抑制功能，在重复攻击手段下能够减少相同告警数量，提高用户分析效率，告警上限配置处可自行设置规则类型、告警抑制周期、告警上限、抑制阈值、持续时间，并支持基于规则ID、目的IP+规则ID、源IP+规则ID、源IP+目的IP+规则ID等多维度抑制等。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
4	支持对手动上传的PCAP原始日志进行留存，可直接跳转至审计日志专项分析页面。且支持配置HTTP日志存储BODY长度和日志存储策略，如源IP、源MAC、目的IP、目的MAC、协议、存储/过滤等。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
5	支持自定义KAFKA外送字段名称和启用状态，可灵活对接各类第三方平台，且支持自定义外送字段名称和值。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
6	支持配置和显示安全水印，水印内容需至少包含用户名、IP及系统名称等信息。水印全程覆盖于所有页面，包括但不限于登录、导航、风险、配置和审计日志等页面。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
7	系统采用分布式架构设计，支持多节点、多地部署，能够根据业务需求进行灵活扩展，确保系统的高可用性和弹性伸缩能力。管理节点不仅能够高效地管理下级探测器，还可以具备流量采集、威胁检测与沙箱检测能力等探针功能。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
8	单台设备同时具备流量采集、威胁检测、全包存储、高性能沙箱、基础级态感、场景化分析等功能，单台设备CPU不超过2颗，设备高度不超过2U，部署便捷简单，实现了资源利用的最大化（另需提供硬件设备图）。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
9	★支持对规则检测出的加密流量相关的告警统一展示，可通过图表展示风险告警趋势和加密方式/工具分布TOP5。支持按加密方式/工具列表展示风险详情，可查看客户端IP、攻击方向、服务端IP、最近发现时间、成功次数、命中次数。（需在评审后进行功能演示）	非常重要	否	是
10	★支持通过恶意行为关键字查询沙箱报告，如系统配置信息收集、进程数据重写、遍历文件等。（需在评审后进行功能演示）	非常重要	否	是
11	中标人须于中标后15个工作日内提供测试样机，对上述功能逐项验证；如发现虚假应标，将把投标人及其所投产品列入黑名单。	非常重要	否	否

3 采购设备	日志审计平台
数量	1台
参考品牌

“日志审计平台”技术要求

序号	技术要求内容	评分等级	是否星号条款	是否需要附件说明
1	★授权资产数支持≥200个日志源，日志处理能力≥9000条/秒，硬盘≥2T*2，内存≥16G，千兆电口≥4个，千兆光口≥4个，万兆光口≥2个，配置冗余电源。	非常重要	否	是
2	采用解决方案包上传对产品进行功能扩展，无需代码开发。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
3	支持kafka日志接收转发、大数据安全域同步、APT沙箱报告转发等大数据联调功能。Kafka收发支持SSL加密。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
4	支持对Agent进行统一管控，包括卸载、升级、启动及停止操作，支持将日志收集策略统一分发。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
5	支持解析规则性能以界面列表形式显示，可了解解析耗时、解析成功或失败次数等信息。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
6	支持关联规则性能以界面列表形式显示，可了解触发次数、最近一周监控状态等信息。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
7	支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
8	通过在目标主机上安装Agent程序，支持监测目标主机的CPU利用率、内存使用率、硬盘使用率、硬盘使用情况、流量等信息。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
9	★对日志样例可进行划词辅助解析，一键生成正则表达式。（需在评审现场进行功能演示）	非常重要	否	是
10	★具备安全评估模型，评估模型基于设备故障、认证登录、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件。（需在评审现场进行功能演示）	非常重要	否	是
11	中标人须于中标后15个工作日内提供测试样机，对上述功能逐项验证；如发现虚假应标，将把投标人及其所投产品列入黑名单。	非常重要	否	否

4 采购设备	数据库审计平台
数量	1台
参考品牌

“数据库审计平台”技术要求

序号	技术要求内容	评分等级	是否星号条款	是否需要附件说明
1	★支持的数据库实例个数≥25；审计性能：峰值SQL处理能力≥60000条/秒；硬件最大吞吐量≥4Gbps；双向审计数据库流量≥400Mbps；标配日志存储数≥20亿条；审计日志检索能力≥1500万条/秒；2U机架式；冗余电源；内存≥32GB，硬盘≥2T*2；≥2个千兆电口管理口（admin口1个、HA口1个），≥4个千兆业务电口，≥4个千兆业务光口，≥2个万兆业务光口。	非常重要	否	是
2	支持MongoDB、HBase、Hive、Redis、Elasticsearch、Cassandra、HDFS、Impala、Graphbase、Greenplum、Spark SQL、SSDB、ArangoDB、Neo4j、OrientDB 等数据库的审计。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
3	支持安全规则遍历匹配，针对某个操作，将全部安全规则进行匹配，并返回所有匹配的告警结果。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
4	支持在审计日志中一键添加过滤规则，支持在告警规则中一键添加信任规则或规则白名单。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
5	设置日志检索条件时，检索条件可根据历史信息自动弹出，即输入检索条件时支持智能联想。（需提供产品功能界面截图并加盖厂商公章）	重要	否	是
6	历史会话中的审计记录支持直接导出，支持通过“查询分析”按钮跳转至审计日志页面进行进一步的分析筛选。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
7	支持自定义报表，自定义报表支持告警名称、告警等级、操作类型、操作系统用户名、数据库名/实例名、主机名、数据库账号、客户端IP、客户端工具、数据库类型、客户端端口11种统计维度，支持来自审计日志、告警日志、会话日志的29种统计指标，根据以上条件进行灵活选择后生成报表。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
8	支持在审计页面直接升级或回退已安装在数据库服务器上的Agent，显示相应的升级/回退进度和结果，且升级或回退不需要输入数据库服务器的账号、密码。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
9	内置运维终端，可实现日志查看与下载、监控日志、设备状态检测、查看系统资源使用、查看共享内存使用、查看Kafka消费情况、执行SQL语句、执行常用命令、特权运维等。（需提供产品功能界面截图并加盖厂商公章）	非常重要	否	是
10	★支持告警分析功能，告警分析支持按照“客户端IP+数据库账号”的组合对SQL模板维度进行排行，支持在页面一键添加到白名单、一键添加到信任规则。（需在评审现场进行功能演示）	非常重要	否	是
11	★支持日志查询时分析筛选能力，根据查询条件自动分析出存在的数据库账号、客户端IP、客户端工具、操作系统用户名、服务端IP、操作类型、数据库名/实例名、表名、主机名、执行状态、执行时长、影响行数等，并支持在以上各个维度中灵活筛选分析。（需在评审现场进行功能演示）	非常重要	否	是
12	中标人须于中标后15个工作日内提供测试样机，对上述功能逐项验证；如发现虚假应标，将把投标人及其所投产品列入黑名单。	非常重要	否	否

5 采购设备	安全运算节点
数量	1台
参考品牌

“安全运算节点”技术要求

序号	技术要求内容	评分等级	是否星号条款	是否需要附件说明
1	1*英特尔至强金牌6230(2.1GHz/20-Core/27.5MB/125W)处理器,16G内存，SR430 RAID卡，3*3.84T SSD硬盘,2*GE+2*10GE（含光模块）,2*900W电源,外置DVD,滑轨)	重要	否	否

| 资质要求

序号	要求名称	条件类型	要求内容	是否需要附件说明
1	第1条资质参数	符合性参数	上传营业执照(副本原件扫描件)	是
2	第2条资质参数	符合性参数	填写并按要求上传“廉洁承诺书”（需签字并盖公盖章）	是
3	第3条资质参数	符合性参数	填写并要求上传“法定代表人授权书”（需按授权书要求签字并加盖公章）	是
4	第4条资质参数	符合性参数	填写并按要求上传“供应商资格声明”（需签字并盖公章）	是
5	第5条资质参数	符合性参数	供应商信用-投标供应商需提供在信用中国或其他权威信用查询网站的信用报告;报告中需写明供应商的经营许可范围;若未写明经营许可范围;需再提供佐证材料	是

| 商务要求

序号	要求名称	要求内容	是否需要附件说明
1	产品销售渠道（要求上传“制造厂商出具的授权函”）	厂家（生产商）直接销售（出具厂家声明格式自拟） 厂家（生产商）长期授权销售（授权书中连续有效期不少于一年） 其他授权销售方式	是
2	免费保修年限	3年	是
3	合同履约	该项目对应的付款方式必须严格按实验室合同范本执行；下载地址：http://www.wisdombidding.com:8089/attachment/template/SMS/htmb.zip	否
4	供应商综合实力	为了保证项目实施的管理规范化，考查投标人的企业管理规范化情况，投标人具有质量管理体系、信息安全管理体系、职业健康安全管理体系、环境管理体系认证证书。（证书要求：1、上述证书认证范围需含有“计算机信息系统集成服务、计算机软硬件的销售”等相关内容；须提供有效证书扫描件，未提供或证书不在有效期内的不得分。）按要求完整提供以上5个有效证书得4分；该项最高得4分 不提供不得分；其他情况不得分。	是
5	供应商技术实力	为了保证项目的持续性与应急响应，考察投标人的技术实力：1、投标人具有信息安全服务资质（安全运维），信息安全服务资质（应急处理）（证书要求：须提供有效证书扫描件，未提供或证书不在有效期内的不得分。）按要求完整以上2个有效证书得4分 不提供不得分；其他情况不得分。	是
6	项目负责人技术能力	拟派项目负责人（1人）具有注册信息安全专业人员（CISP）证书、具有信息安全保障人员认证证书（CISAW）（证书要求：人员证书复印件加投标人公章，同时提供人员的社保证明，以社保机构出具的响应截止日前三个月内，任意一个月的社保证明为准（不含响应截止日当月）），按要求完整提供以上2个有效证书及人员社保证明得4分 不提供不得分；其他情况不得分。；	是
7	项目团队技术能力	拟派项目团队成员（项目负责人除外）具有注册信息安全专业人员（CISP）证书、信息安全保障人员认证证书（CISAW），（证书要求：人员证书复印件加投标人公章，同时提供人员的社保证明，以社保机构出具的响应截止日前三个月内，任意一个月的社保证明为准（不含响应截止日当月））按要求完整提供4个或以上人员证书及社保证明得4分（一人多证不重复得分） 不提供不得分；其他情况不得分。	是