網(wǎng)絡(luò)安全流量分析系統(tǒng)項(xiàng)目供應(yīng)商召集公告

網(wǎng)絡(luò)安全流量分析系統(tǒng)工程供應(yīng)商S集公告根據(jù)業(yè)務(wù)開展需要，按照《招投標(biāo)法》、某某銀行股份采購有關(guān)管理方法,某某銀行股份擬對某某銀行網(wǎng)絡(luò)全流量分析系統(tǒng)工程進(jìn)行招標(biāo)，現(xiàn)邀請符合條件的供應(yīng)商參與方案洽談和產(chǎn)品測試。一、供應(yīng)商篩選：供應(yīng)商資質(zhì)：?具備在金融機(jī)構(gòu)應(yīng)用的案例；?注冊資金人民幣200萬（含）以上；具體要求詳見附件《某某銀行網(wǎng)絡(luò)安全流量分析系統(tǒng)工程需求》二、報(bào)名方式及起始時(shí)間：請符合條件的供應(yīng)商在2016年9月15日（以報(bào)名郵件時(shí)間為準(zhǔn)）之前發(fā)郵件至***@*******進(jìn)行報(bào)名。三、郵件格式及要求?報(bào)名時(shí)郵件標(biāo)題統(tǒng)一為“某某銀行網(wǎng)絡(luò)全流量分析系統(tǒng)工程報(bào)名”；?具體報(bào)名格式及提交的附件資料見“報(bào)名表”四、聯(lián)系方式聯(lián)系人：某某銀行網(wǎng)絡(luò)安全流量分析系統(tǒng)工程需求一■基本需求：1、網(wǎng)絡(luò)流量采集系統(tǒng)至少能夠解析如下協(xié)議，并轉(zhuǎn)換成某某銀行要求的格式：1）HTTP：請求類型、URI、HTTP版本、域名、User-Agent.Referer,請求Cookie、請求頭、主體（可限制長度）、響應(yīng)碼、響應(yīng)內(nèi)容、登錄用戶名、上傳/下載文件名。2）SMTP/P0P3/IMAP：發(fā)件人、收件人、抄送人、密送人、郵件標(biāo)題、郵件頭、郵件內(nèi)容、響應(yīng)碼、文件名。3）FTP：請求方法、請求參數(shù)、響應(yīng)碼、響應(yīng)內(nèi)容、登錄用戶名、登錄方式、文件名。4）DNS：請求域名、查詢資源記錄、查詢的協(xié)議類型、返回碼、返回IP地址、返回的授權(quán)信息、響應(yīng)時(shí)間。5）TCP/UDP：源IP、目的IP、源端口、目的端口等信息。2、系統(tǒng)內(nèi)置威脅庫（需定期升級(jí)），能夠檢測網(wǎng)絡(luò)層、應(yīng)用層攻擊威脅事件。3、系統(tǒng)可以對一段時(shí)間內(nèi)網(wǎng)絡(luò)傳輸層流量進(jìn)行統(tǒng)計(jì)，包括：開始時(shí)間、結(jié)束時(shí)間、總流量、TCP流量、UDP流量、ICMP流量。網(wǎng)絡(luò)流量采集設(shè)備可以對一段時(shí)間內(nèi)應(yīng)用層流量進(jìn)行統(tǒng)計(jì)，包括：開始時(shí)間、結(jié)束時(shí)間、總流量、協(xié)議（FTP、HTTP、SMTP、QQ等）、請求流量、響應(yīng)流量。4、系統(tǒng)支持流量過濾功能，包括指定某些IP或協(xié)議不進(jìn)行解析，不產(chǎn)生數(shù)據(jù)或事件。5、系統(tǒng)能夠通過FTP/Syslog等方式自動(dòng)發(fā)送解析好的文本數(shù)據(jù)到某某銀行大數(shù)據(jù)平臺(tái)，要求時(shí)延不超過5分鐘（可配置）。系統(tǒng)能夠判斷大數(shù)據(jù)平臺(tái)是否成功接收發(fā)送的數(shù)據(jù)。系統(tǒng)應(yīng)具備一定緩存能力，當(dāng)大數(shù)據(jù)平臺(tái)無法成功接收數(shù)據(jù)時(shí)，可將分析數(shù)據(jù)緩存在本地，并在恢復(fù)后再發(fā)送，緩存至少支持保存8小時(shí)的數(shù)據(jù)。6、系統(tǒng)管理需求：1）具備統(tǒng)一的圖形化管理界面進(jìn)行集中管理，可以對設(shè)備進(jìn)行重啟。2）能夠查看平臺(tái)資源當(dāng)前和歷史使用情況，至少包括CPU、內(nèi)存、10、硬盤等。3）豐富美觀的趨勢圖和報(bào)表管理功能，至少包括：流量總量、各應(yīng)用層協(xié)議流量、TCP/UDP流量趨勢圖，威脅事件報(bào)表統(tǒng)計(jì)等。4）應(yīng)具有詳細(xì)的審計(jì)功能：a）審計(jì)日志能夠詳細(xì)記錄用戶登錄、登出，系統(tǒng)配置修改，用戶角色創(chuàng)立、修改、刪除等操作內(nèi)容。b）所有審計(jì)日志無法刪除。7、系統(tǒng)可靠性需求：1）系統(tǒng)運(yùn)行必須穩(wěn)定可靠，可靠性至少到達(dá)99.9%o2）流量分析系統(tǒng)發(fā)生故障時(shí)，不影響其他系統(tǒng)的正常使用二、產(chǎn)品要求1、產(chǎn)品性能：a）網(wǎng)口數(shù)量：管理口1個(gè),業(yè)務(wù)口4個(gè)（不低于千兆）；b）流量實(shí)時(shí)分析能力不低于2Gbps；三、服務(wù)要求：1、要求原廠全程參與系統(tǒng)安裝和部署。2、某某銀行在使用過程中發(fā)現(xiàn)系統(tǒng)存在的問題或錯(cuò)誤，廠商應(yīng)在1個(gè)月內(nèi)進(jìn)行改進(jìn)。3、提供三年原廠維保服務(wù)，維保期內(nèi)提供系統(tǒng)升級(jí)服務(wù)。4、定期的系統(tǒng)巡檢服務(wù)，服務(wù)商工程師1年提供至少2次常規(guī)上門的產(chǎn)品服務(wù)。5、提供原廠7X24小時(shí)的技術(shù)支持。6、現(xiàn)場緊急故障救援服務(wù)，當(dāng)系統(tǒng)出現(xiàn)緊急或重大故障，服務(wù)商需安排工程師前往現(xiàn)場提供緊急故障救援，工程師需在1工作日內(nèi)到達(dá)現(xiàn)場提供服務(wù)支持，并向某某銀行提交故障分析及解決報(bào)告。7、提供完整的安裝配置和運(yùn)行維護(hù)有關(guān)的全套技術(shù)資料文檔，某某銀行技術(shù)人員根據(jù)文檔即可重新完成系統(tǒng)的安裝配置和維護(hù)工作。8、提供培訓(xùn)服務(wù)，某某銀行技術(shù)人員通過技術(shù)培訓(xùn)I,能夠快速、高效的響應(yīng)處理出現(xiàn)的系統(tǒng)問題。

報(bào)名表報(bào)名工程：*公司名稱（全稱）：*聯(lián)系人：*聯(lián)系方式（手機(jī)）:*聯(lián)系E-MAIL：公司資質(zhì)（代理商或廠家）：報(bào)名品牌：產(chǎn)品介紹（附件一）：以附件形式添加（標(biāo)題中含附件一字樣）公司介紹（附件二）：以附