恒豐銀行2023年APT攻擊監(jiān)測系統(tǒng)建設項目POC測試供應商征集公告
一、采購人：恒豐銀行股份有限公司
二、采購項目名稱：恒豐銀行2023年APT攻擊監(jiān)測系統(tǒng)建設項目POC測試供應商征集
采購項目編號：/
采購項目分包情況：不涉及分包情況。
標包 采購
內(nèi)容 數(shù)量 供應商資格要求
1 恒豐銀行2023年APT攻擊監(jiān)測系統(tǒng)建設項目 1宗
1、供應商須在中國境內(nèi)注冊，具有獨立法人資格，持有合法的營業(yè)執(zhí)照。
2、供應商須為所投產(chǎn)品原廠商或代理商。若供應商為代理商，則必須提供所投產(chǎn)品原廠商針對本項目的唯一授權書原件。
*************************此行內(nèi)容正式會員可見，請登錄后查看*******************************************************
4、供應商自2020年1月1日（以合同簽訂時間為準）至今須至少具有一例三家政策行（國家開發(fā)銀行、中國進出口銀行、中國農(nóng)業(yè)發(fā)展銀行）、六大行（工商銀行、農(nóng)業(yè)銀行、中國銀行、建設銀行、交通銀行、郵儲銀行）或十二家股份制商業(yè)銀行（招商銀行、浦發(fā)銀行、中信銀行、光大銀行、華夏銀行、民生銀行、廣發(fā)銀行、興業(yè)銀行、平安銀行、浙商銀行、恒豐銀行、渤海銀行）類似項目合作案例。
5、本項目不允許聯(lián)合體參與POC測試。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
本項目擬采購2套APT攻擊監(jiān)測系統(tǒng)設備（包括流量探針、分析平臺、文件沙箱等功能組件），分別部署在采購人同城雙中心，基于多維度海量互聯(lián)網(wǎng)數(shù)據(jù)，通過自動化挖掘與關聯(lián)分析，提前洞悉未知安全威脅，進行本地流量深度分析，實現(xiàn)未知威脅的早期快速發(fā)現(xiàn)；對受害目標和攻擊源頭進行精準定位，實現(xiàn)威脅入侵途徑回溯，幫助采購人防患于未然。
針對各供應商所提供的產(chǎn)品，采購人包括但不限于對以下功能指標進行測試評估：
1.流量采集：單臺流量采集能力能夠達到8Gbps及以上；
2.部署模式：支持集群、分布式部署，管理中心具有進行統(tǒng)一配置、統(tǒng)一升級、統(tǒng)一查詢等功能；
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
4.支持常見協(xié)議識別并還原網(wǎng)絡流量，用于取證分析、威脅發(fā)現(xiàn)，能夠?qū)α髁恐谐霈F(xiàn)文件傳輸行為進行發(fā)現(xiàn)和還原；支持TCP/UDP會話記錄、異常流量會話記錄、web訪問記錄、域名解析、SQL訪問記錄、郵件行為的還原分析；
5.支持多維度威脅檢測分析，包括但不限于：安全事件、主機威脅、失陷主機、攻擊者、受害者、脆弱性、登陸行為、明文敏感信息、弱口令等；
6.具有文件沙箱功能，支持基于靜態(tài)檢測和動態(tài)檢測等方式對流量中還原后的文件進行威脅檢測；
7.支持以告警、受害主機等不同視角來展示某一時間段內(nèi)網(wǎng)威脅事件的報表，告警報表內(nèi)容包括APT事件、攻擊利用、惡意軟件、拒絕服務、偵察等類型，日志報表支持導出。
四、議程安排：
1.報名參與時間：自2023年5月17日起至2023年5月31日止，上午8:30－11:30，下午13:30－17:00 （北京時間，法定公休日、法定節(jié)假日除外）
2.報名方式：本項目采取網(wǎng)上報名形式，供應商請將營業(yè)執(zhí)照副本掃描件、所投產(chǎn)品原廠商或具有原廠商針對本項目的唯一授權書原件、所投產(chǎn)品須提供公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證（APT安全監(jiān)測產(chǎn)品）、2020年1月1日（以合同簽訂時間為準）至今須至少具有一例三家政策行（國家開發(fā)銀行、中國進出口銀行、中國農(nóng)業(yè)發(fā)展銀行）、六大行（工商銀行、農(nóng)業(yè)銀行、中國銀行、建設銀行、交通銀行、郵儲銀行）或十二家股份制商業(yè)銀行（招商銀行、浦發(fā)銀行、中信銀行、光大銀行、華夏銀行、民生銀行、廣發(fā)銀行、興業(yè)銀行、平安銀行、浙商銀行、恒豐銀行、渤海銀行）類似項目合作案例合同掃描件、聯(lián)系人、聯(lián)系方式、所報項目名稱，發(fā)送至郵箱。
3是否接受測試反饋時限：2023年5月31日17：30時（北京時間）前將邀請函加蓋公章掃描后回傳至郵箱。
4.測試地點：煙臺黃務數(shù)據(jù)中心。本次POC測試統(tǒng)一要求供應商通過互聯(lián)網(wǎng)服務形式提供系統(tǒng)測試環(huán)境資源、測試賬號等，采購人內(nèi)部不再本地化部署供應商軟硬件資源。供應商技術支持人員按采購人測試人員需要提供必要的遠程或現(xiàn)場支持服務。
五、有關說明：
1．采購人不統(tǒng)一組織供應商對現(xiàn)場進行勘察。無論供應商對現(xiàn)場考察與否，都將被視為熟悉履行合同有關的一切情況，并承擔一切與磋商有關的風險、責任和義務，勘察現(xiàn)場所發(fā)生的一切費用由供應商自行承擔。
2.單位負責人為同一人或者存在直接控股、管理關系的不同供應商，不得參加同一合同項下的采購活動。
友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：李 工
電   話：17610398736
郵   箱：17610398736@163.com