恒豐銀行2023年APT攻擊監(jiān)測(cè)系統(tǒng)建設(shè)項(xiàng)目POC測(cè)試供應(yīng)商征集公告
一、采購(gòu)人：恒豐銀行股份有限公司
二、采購(gòu)項(xiàng)目名稱：恒豐銀行2023年APT攻擊監(jiān)測(cè)系統(tǒng)建設(shè)項(xiàng)目POC測(cè)試供應(yīng)商征集
采購(gòu)項(xiàng)目編號(hào)：/
采購(gòu)項(xiàng)目分包情況：不涉及分包情況。
標(biāo)包 采購(gòu)
內(nèi)容 數(shù)量 供應(yīng)商資格要求
1 恒豐銀行2023年APT攻擊監(jiān)測(cè)系統(tǒng)建設(shè)項(xiàng)目 1宗
1、供應(yīng)商須在中國(guó)境內(nèi)注冊(cè)，具有獨(dú)立法人資格，持有合法的營(yíng)業(yè)執(zhí)照。
2、供應(yīng)商須為所投產(chǎn)品原廠商或代理商。若供應(yīng)商為代理商，則必須提供所投產(chǎn)品原廠商針對(duì)本項(xiàng)目的唯一授權(quán)書原件。
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看*******************************************************
4、供應(yīng)商自2020年1月1日（以合同簽訂時(shí)間為準(zhǔn)）至今須至少具有一例三家政策行（國(guó)家開發(fā)銀行、中國(guó)進(jìn)出口銀行、中國(guó)農(nóng)業(yè)發(fā)展銀行）、六大行（工商銀行、農(nóng)業(yè)銀行、中國(guó)銀行、建設(shè)銀行、交通銀行、郵儲(chǔ)銀行）或十二家股份制商業(yè)銀行（招商銀行、浦發(fā)銀行、中信銀行、光大銀行、華夏銀行、民生銀行、廣發(fā)銀行、興業(yè)銀行、平安銀行、浙商銀行、恒豐銀行、渤海銀行）類似項(xiàng)目合作案例。
5、本項(xiàng)目不允許聯(lián)合體參與POC測(cè)試。
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
本項(xiàng)目擬采購(gòu)2套APT攻擊監(jiān)測(cè)系統(tǒng)設(shè)備（包括流量探針、分析平臺(tái)、文件沙箱等功能組件），分別部署在采購(gòu)人同城雙中心，基于多維度海量互聯(lián)網(wǎng)數(shù)據(jù)，通過自動(dòng)化挖掘與關(guān)聯(lián)分析，提前洞悉未知安全威脅，進(jìn)行本地流量深度分析，實(shí)現(xiàn)未知威脅的早期快速發(fā)現(xiàn)；對(duì)受害目標(biāo)和攻擊源頭進(jìn)行精準(zhǔn)定位，實(shí)現(xiàn)威脅入侵途徑回溯，幫助采購(gòu)人防患于未然。
針對(duì)各供應(yīng)商所提供的產(chǎn)品，采購(gòu)人包括但不限于對(duì)以下功能指標(biāo)進(jìn)行測(cè)試評(píng)估：
1.流量采集：?jiǎn)闻_(tái)流量采集能力能夠達(dá)到8Gbps及以上；
2.部署模式：支持集群、分布式部署，管理中心具有進(jìn)行統(tǒng)一配置、統(tǒng)一升級(jí)、統(tǒng)一查詢等功能；
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
4.支持常見協(xié)議識(shí)別并還原網(wǎng)絡(luò)流量，用于取證分析、威脅發(fā)現(xiàn)，能夠?qū)α髁恐谐霈F(xiàn)文件傳輸行為進(jìn)行發(fā)現(xiàn)和還原；支持TCP/UDP會(huì)話記錄、異常流量會(huì)話記錄、web訪問記錄、域名解析、SQL訪問記錄、郵件行為的還原分析；
5.支持多維度威脅檢測(cè)分析，包括但不限于：安全事件、主機(jī)威脅、失陷主機(jī)、攻擊者、受害者、脆弱性、登陸行為、明文敏感信息、弱口令等；
6.具有文件沙箱功能，支持基于靜態(tài)檢測(cè)和動(dòng)態(tài)檢測(cè)等方式對(duì)流量中還原后的文件進(jìn)行威脅檢測(cè)；
7.支持以告警、受害主機(jī)等不同視角來展示某一時(shí)間段內(nèi)網(wǎng)威脅事件的報(bào)表，告警報(bào)表內(nèi)容包括APT事件、攻擊利用、惡意軟件、拒絕服務(wù)、偵察等類型，日志報(bào)表支持導(dǎo)出。
四、議程安排：
1.報(bào)名參與時(shí)間：自2023年5月17日起至2023年5月31日止，上午8:30－11:30，下午13:30－17:00 （北京時(shí)間，法定公休日、法定節(jié)假日除外）
2.報(bào)名方式：本項(xiàng)目采取網(wǎng)上報(bào)名形式，供應(yīng)商請(qǐng)將營(yíng)業(yè)執(zhí)照副本掃描件、所投產(chǎn)品原廠商或具有原廠商針對(duì)本項(xiàng)目的唯一授權(quán)書原件、所投產(chǎn)品須提供公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（APT安全監(jiān)測(cè)產(chǎn)品）、2020年1月1日（以合同簽訂時(shí)間為準(zhǔn)）至今須至少具有一例三家政策行（國(guó)家開發(fā)銀行、中國(guó)進(jìn)出口銀行、中國(guó)農(nóng)業(yè)發(fā)展銀行）、六大行（工商銀行、農(nóng)業(yè)銀行、中國(guó)銀行、建設(shè)銀行、交通銀行、郵儲(chǔ)銀行）或十二家股份制商業(yè)銀行（招商銀行、浦發(fā)銀行、中信銀行、光大銀行、華夏銀行、民生銀行、廣發(fā)銀行、興業(yè)銀行、平安銀行、浙商銀行、恒豐銀行、渤海銀行）類似項(xiàng)目合作案例合同掃描件、聯(lián)系人、聯(lián)系方式、所報(bào)項(xiàng)目名稱，發(fā)送至郵箱。
3是否接受測(cè)試反饋時(shí)限：2023年5月31日17：30時(shí)（北京時(shí)間）前將邀請(qǐng)函加蓋公章掃描后回傳至郵箱。
4.測(cè)試地點(diǎn)：煙臺(tái)黃務(wù)數(shù)據(jù)中心。本次POC測(cè)試統(tǒng)一要求供應(yīng)商通過互聯(lián)網(wǎng)服務(wù)形式提供系統(tǒng)測(cè)試環(huán)境資源、測(cè)試賬號(hào)等，采購(gòu)人內(nèi)部不再本地化部署供應(yīng)商軟硬件資源。供應(yīng)商技術(shù)支持人員按采購(gòu)人測(cè)試人員需要提供必要的遠(yuǎn)程或現(xiàn)場(chǎng)支持服務(wù)。
五、有關(guān)說明：
1．采購(gòu)人不統(tǒng)一組織供應(yīng)商對(duì)現(xiàn)場(chǎng)進(jìn)行勘察。無(wú)論供應(yīng)商對(duì)現(xiàn)場(chǎng)考察與否，都將被視為熟悉履行合同有關(guān)的一切情況，并承擔(dān)一切與磋商有關(guān)的風(fēng)險(xiǎn)、責(zé)任和義務(wù)，勘察現(xiàn)場(chǎng)所發(fā)生的一切費(fèi)用由供應(yīng)商自行承擔(dān)。
2.單位負(fù)責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得參加同一合同項(xiàng)下的采購(gòu)活動(dòng)。
友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：李 工
電   話：17610398736
郵   箱：17610398736@163.com