2025 年 5 月 4 日， 中邦石油自然气股份有限公司冀东油田分公司颁发《冀东油田搜集安然态势感知平台》招标通告，预算 178.59 万元。

　　项目概略：跟着新闻化兴办的不停长远，公司搜集安然的首要性日益降低，公安部、集团公司连绵众年机闭攻防操练，通过驻场领导、传达、扣分、集会书面检讨、机闭调换等办法，曾经酿成常态化视察传达机制。为了增强公司搜集安然兴办，降低搜集安然程度，有需要兴办一套集海量搜集流量、日记数据收罗，处罚，明白，研判与反应为一体的归纳平台，即态势感知平台。态势感知平台对资产数据、懦弱性数据、安然告警数据、流量数据等举办新闻征采、通过统计明白、数据开掘、深度相闭明白等要领，对搜集安然因素举办一共的态势感知和告警。通过态势感知平台兴办，可能晋升安然事变处罚，明白和应急反应的本领，推动安然运维办事向自愿化、流程化、典型化对象变动，有用刷新油田集体搜集安然防护和运维管制程度。

　　招标局限、实质：兴办冀东油田搜集安然态势感知平台，集及时检测、明白、治理、溯源、可视等众功效于一体的，具备大数据安然明白本领的态势感知平台，晋升安然事变处罚，明白和应急反应的本领，推动搜集安然管制运维办事完毕由被动向主动的变动、静态向动态的变动、疏散向协同的变动，慢慢构修遮盖安然运维办事全链条、全因素、全场景的闭环管制编制。

　　平台布置：态势感知平台(3节点)布置正在公司数据中央安然管制区，及时收罗搜集流量数据和安然开发日记数据，并与闭联安然开发联动。

　　永别正在唐山主旨相易机、唐海主旨相易机布置三个探针，征采广域网出口流量、唐山主旨流量、唐海主旨流量。

　　（1）监控功效-向上对接胁迫谍报，毛病运用章程库，向下对百般原始事变举办检测明白，首要通过对日记新闻、很是手脚、攻击本事等众种技巧，正在海量数据中举办智能识别和明白，实时察觉和确认安然事变，进而提示运维职员实时采纳相应步调；

　　（2）资产管制功效-通过主动管制与被动感知，完毕对主机、运用、终端、视频摄像优等资产的一共筛查，自愿梳理并征战无缺的资产台账，明白资产中存正在的基线摆设、弱口令、毛病等百般懦弱性危急，给运维职员供给有力的辅助决议撑持；

　　（3）事变明白功效-供给编制日记数据以及流量等众类型安一切据的团结存储、整合和明白检索，供给基于时光、IP、胁迫类型等众维度的检索，供给事变盘查、处罚的交互式管制界面，可对事变举办及时监测、梳理与治理；

　　（4）攻击明白功效-遵照规范的攻击模子，对差别告警自愿判定其所对应的攻击阶段，使纷纷零星的告警以攻击链的时势完毕串联和还原，明白无缺的事变爆发历程以及每个胁迫所处的攻击阶段，处分攻击明白难和攻击历程弗成视的题目；

　　（5）反应治理功效-通过编排自界说反应战略，构修安然事变的准绳治理流程；联动防火墙等安然开发，从而完毕一键查杀、一键阻断、访候统制等联动举动，加快安然胁迫反应治理速率。

　　（6）自界说告诉功效-维持告诉自界说功效，包罗时光、告诉组件、功效模块、及文字编辑等。默承认以天生懦弱性毛病告诉、安然事变明白告诉、安然胁迫谍报告诉等。

　　（7）态势大屏出现-态势大屏可直观反响安然与运维景况，让手艺职员和决议职员急速控制全网安然新闻，蕴涵归纳态势大屏、资产态势大屏、懦弱性态势大屏、攻击态势大屏等。

　　（8）编制管制功效-包罗用户管制、脚色管制、日记管制、岗亭管制等，用于编制权限分拨及管制员登录日记、操作日记纪录。通过分级授权形式，给各二级单元、个人搜集安然管制职员征战相应权限，自查各单元内部搜集安然危急及整改景况；与科技新闻部、勘测安排与新闻化推敲院酿成联防联控机制。

　　（1）第三方安然开发数据接入，包罗上彀手脚管制、防火墙、毛病扫描、城堡机等；维持防火墙联动，其他安然开发日记数据接入态感平台。

　　（2）公安部攻防时代供给专人现场手艺保护，保护周期 3 年，每年 2 个月，每年攻防操练时代现场维持起码 2 人，手艺保护职员应为中标产物厂市井员。

　　（1）具备通用API盛开接口，数据可同步到集团公司态势感知平台。探针与平台为统一品牌。

　　（2）投标人应供给产物到货后安设、测试、培训、运转庇护的长途维持、产物升级、手艺商酌等办事，并卖力该平台战略按期不断优化。

　　（3）一朝合同缔结并告竣物品交付，产物即进入售后办事期，正在此时代，原厂商应供给全天候（7天*24小时）的售后办事维持。若爆发宏大妨碍，需确保正在当天内4小时内来到现场举办诊断。

　　（4）编制间集成与调试：投标方必需合作告竣与本项目闭联的编制间集成、编制及搜集调试等职分，确保平台的兼容性和巩固性。