1.1采购需求
根据兴业数金研发测试环境高级持续性威胁（即APT，Advanced Persistent Threat）检测系统扩容规划，拟购置一批分析平台设备和流量传感器设备用于高级持续性威胁检测系统扩容实施，项目实施周期预计为3个月，且需提供产品部署实施及3年免费维保服务。
此次征集不接受代理商报名。
1.2 技术要求
3.2.1 功能要求：①分析平台设备，要求支持威胁统计包括：活跃勒索家族（受害资产数）分布统计、勒索受害资产Top10、勒索告警趋势图；支持通过主机资产详情查看全部关联告警，同时针对单个资产也支持检索场景配置，关联告警支持按照IP归并，支持多维统计，支持基于网络日志进行专项行为分析。②流量传感器设备，要求支持远控/远程工具检测，支持基于自定义正则表达式以及自定义弱口令字典的弱口令登录行为检测， 同时要支持不同协议弱口令分析。支持对使用base64、unicode、url编码等混淆手段攻击检测。支持针对shiro反序列化，支持自定义漏洞规则，支持根据攻击载荷自定义漏洞检测规则，可自定义检测规则的四元组、检测规则的协议类型，支持自定义威胁情报，支持根据威胁类型、威胁名称、威胁级别、置信度、情报类型、IP、域名等自定义添加威胁情报。
3.2.2 性能要求：本次计划扩容的设备类型为分析平台和流量传感器，其中流量传感器涉及两个性能需求配置，具体如下，①分析平台设备，要求支持EPS≥60000；②流量传感器设备（低配），要求支持接入流量大小≥15Gbps；③流量传感器设备（中配），要求支持接入流量大小≥20Gbps。设备满足信创国产化要求。
3.2.3 技术兼容性要求：本次项目为扩容项目，①新增的分析平台设备需支持与环境现网的分析平台（品牌/型号：奇安信天眼/TY-TSS10000-A58）兼容，组成分析平台集群进行网络流量威胁分析、溯源及告警呈现。②新增的流量传感器设备需支持与环境现网的分析平台（品牌/型号：奇安信天眼/TY-TSS10000-A58）兼容，并将接收的网络流量数据对接至分析平台进行威胁检测。
1.3 人员资质要求
现场支持工程师需具有高级持续性威胁检测系统的维护实施项目经验，至少一年以上。
1.4 服务要求
3.4.1 项目实施地点涉及上海、福州，供应商需自行承担人员差旅费用或设备运输等其他费用。
3.4.2 供应商应向我司提供产品部署、使用和故障支持等一系列服务，对于产品的维保服务应提供7*24小时及时有效的响应，如遇产品的重大故障应在接到甲方服务请求后3小时内抵达上海现场、2小时内抵达福州现场进行处置。
1.5 供应商资质要求
1.5.1 财务状态
企业成立一年及以上，近三年财务稳健，可稳定提供服务。
1.5.2 案例
2022年1月1日至今，与国内20家系统性重要银行（工行、农行、中行、建行、交行、邮储、中信、光大、招商、华夏、浦发、兴业、广发、民生、平安、北京、南京、上海、宁波、江苏）总部级或科技子公司，具备高级持续性威胁（即APT，Advanced Persistent Threat）检测系统类项目成功案例。（须提供相关案例合同证明材料，以合同签订日期为准）。
二、报名要求
2.1 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。
2.2 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。
2.3 充分理解公司服务需求并能够根据需求提供相应的服务。
2.4 具有良好的商业信誉且经营正常。
2.5 依法缴纳税收和社会保障资金。
2.6 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行及兴业数金供应商禁用/退出期内。
2.7 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。
2.8 两年内目标服务领域未出现严重安全事件。
2.9 后续如参与兴业数金公司项目的采购招标，承诺签定《供应商廉洁自律及保密承诺书》。
注意：本项目寻源开始时间：2025-11-13 10:11；寻源截止时间：2025-11-20 23:59；
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：方婷
电话：010-53341173
手机：13011091135 (欢迎拨打手机/微信同号)
邮箱：fangting@zbytb.com
