深圳市信息安全管理中心发布深圳市数字政府盾立方﹒安全防御平台建设项目招标公告

项目概况：

围绕全****点击查看政府网络空间安全主动防御能力的需求，****点击查看政府盾立方﹒安全防御平台，通过全域感知、关联研判、智能防御三个维度建设，全方位强化安全隐患主动发现和处置能力，形成环环相扣、协作共享、立体管控、纵深防御的主动防御体系，****点击查看政府和智慧城市高质量发展提供强有力的技术支撑。 根据《**市市级政务信息化管理办法》及《**市市级政务信息化项目立项审批细则》相关要求，采购人拟进行项目软件开发服务采购。

建设目标 ：

达到“监测实时化、防御体系化、威胁预警化、响应迅速化、信息共享化、指挥精确化”的智能一体化安全防护目标效果。

招标内容 ：

本项目总体建设****点击查看政府盾立方﹒安全防御平台，主要包括：

（1）盾立方﹒指挥：含统筹指挥模块。

（2）盾立方﹒感知：含资产管理模块、风险情报汇聚挖掘评估模块、安全专项监测模块。

（3）盾立方﹒研判：含安全分析策略模块、安全分析研判模块、加密流量解析模块、实时动态评估模块、分析汇聚结果研判模块。

（4）盾立方﹒防御：含安全能力汇聚集成调度模块、安全防御封堵模块。

（5）其他：含平台管理模块、安全协同管理模块、接口开发、平台整体安全防护模块，其中接口开发包括对接上级网络安全管理平台、对接本级政务**全设备、对接本级外部业务系统平台、对接市级委办局及区级安全管理平台。

主要服务内容如下：

★1、软件开发服务

（1）盾立方﹒指挥模块软件开发服务：

智能化指挥能力建设，属于平台决策指挥层建设。以实现精准高效的指挥决策和快速有效的信息协同共享为目标，通过与市级网络安全能力的有效对接，为决策指挥工作提供关键数据指标，在“平战结合”场景中，为网络安全工作指挥提供指挥大屏、工作中屏、协同小屏支撑。

综合考虑场景需求，构建综合指挥场景，包括指挥大屏、工作中屏、协同小屏；建立关键数据指标库，构建自定义/可拖拽式指挥场景，提升场景指标与场景关联能力、自定义指挥场景发布与共享能力。可针对不同角色，快速定义不同的视角和场景，构建实时攻击、防御、通报、指挥协同等场景，并基于拖拽式的指挥关键指标信息构建自定义场景功能。实现总览实时攻击、实时防御情况，全天候全方位感知网络安全态势，综合推理研判攻击意图，站在战略高度指挥决策，即时发布预警信息与通报情况，实现上下一体化信息共享，有效应对不同层级、不同部门、不同角色的“看、管、监、控”需求。

（2）盾立方﹒感知模块软件开发服务：

通过与各类探针设备以及省、市、市委办、区等平台类系统进行对接，建设资产管理模块、风险情报汇聚挖掘评估模块和安全专项监测模块，实现全市范围内全域安全监测感知。

（3）盾立方﹒研判模块软件开发服务：

负责完成底层数据与上层应用之间的保障与支撑，是实现数据分析、高质量安全数据管理的关键层。主要建设安全分析策略模块和安全分析研判模块，固化五**全分析策略，基于此实现 IP、ID、攻击方向、优先处置事件、分析汇聚结果等的专项分析研判；建设加密流量解析模块，****点击查看种场景下的加密流量解析应用；建设实时动态评估模块，全面梳理平台运营中的各类指标数据，形成网络安全指数指标体系，并依据指标体系，匹配平台运营数据，对市级各单位的网络安全工作进行动态评估；建设分析汇聚结果研判模块，对安全分析结果进行综合应用与知识输出。

（4）盾立方﹒防御模块软件开发服务：

建设安全能力汇聚集成调度模块，对管控范围内的各类安全能力进行统一汇聚管理，并对安全能力采集状态进行实时监控，同时通过自动化调度剧本的定义与管理，支撑安全自动化调度响应。在此基础上，建设安全防御封堵模块，通过安全防御策略的定义与管理，设置安全防御封堵规则，适配网络安全封堵场景，实现多模式下的自动封堵和封堵效果呈现。

（5）其他软件开发服务：

其他软件开发服务主要包括与平台相配套的平台管理模块、安全协同管理模块、平台整体安全防护模块及相关接口开发。

2、培训服务

提供用户培训、系统管理员培训大于等于 2 次，使相关人员熟悉使用和维护该平台。