寧波銀行股份有限公司信息安全學(xué)習(xí)平臺(tái)項(xiàng)目供應(yīng)商

1、<p>　　寧波銀行股份有限公司網(wǎng)絡(luò)安全流量分析系統(tǒng)項(xiàng)目供應(yīng)商召集公告</p><p>　　根據(jù)業(yè)務(wù)發(fā)展需要，按照《招投標(biāo)法》、寧波銀行股份有限公司采購(gòu)有關(guān)管理辦法,寧波銀行股份有限公司擬對(duì)寧波銀行網(wǎng)絡(luò)全流量分析系統(tǒng)項(xiàng)目進(jìn)行招標(biāo)，現(xiàn)邀請(qǐng)符合條件的供應(yīng)商參與方案洽談和產(chǎn)品測(cè)試。 </p><p><b>　　一、供應(yīng)商篩選：</b></p>&l

2、t;p><b>　　供應(yīng)商資質(zhì)：</b></p><p>　　◇具備在金融機(jī)構(gòu)應(yīng)用的案例；</p><p>　　◇注冊(cè)資金人民幣200萬(wàn)（含）以上；</p><p>　　具體要求詳見(jiàn)附件《寧波銀行網(wǎng)絡(luò)安全流量分析系統(tǒng)項(xiàng)目需求》</p><p>　　二、報(bào)名方式及起始時(shí)間：</p><p>　

3、　請(qǐng)符合條件的供應(yīng)商在2016年9月15日（以報(bào)名郵件時(shí)間為準(zhǔn)）之前發(fā)郵件至 pur@nbcb.cn 進(jìn)行報(bào)名。</p><p><b>　　三、郵件格式及要求</b></p><p>　　◇報(bào)名時(shí)郵件標(biāo)題統(tǒng)一為“寧波銀行網(wǎng)絡(luò)全流量分析系統(tǒng)項(xiàng)目報(bào)名”；</p><p>　　◇具體報(bào)名格式及提交的附件資料見(jiàn)“報(bào)名表”</p><

4、;p><b>　　四、聯(lián)系方式</b></p><p>　　聯(lián)系人：邢京昊0574-89103247</p><p>　　張學(xué)輝 0574-83050673</p><p><b>　　寧波銀行</b></p><p>　　寧波銀行網(wǎng)絡(luò)安全流量分析系統(tǒng)項(xiàng)目需求</p>&l

5、t;p><b>　　基本需求：</b></p><p>　　網(wǎng)絡(luò)流量采集系統(tǒng)至少能夠解析如下協(xié)議, 并轉(zhuǎn)換成寧波銀行要求的格式：</p><p>　　HTTP：請(qǐng)求類(lèi)型、URI、HTTP版本、域名、User-Agent、Referer、請(qǐng)求Cookie、請(qǐng)求頭、主體（可限制長(zhǎng)度）、響應(yīng)碼、響應(yīng)內(nèi)容、登錄用戶(hù)名、上傳/下載文件名。</p><p

6、>　　SMTP/POP3/IMAP： 發(fā)件人、收件人、抄送人、密送人、郵件標(biāo)題、郵件頭、郵件內(nèi)容、響應(yīng)碼、文件名。</p><p>　　FTP：請(qǐng)求方法、請(qǐng)求參數(shù)、響應(yīng)碼、響應(yīng)內(nèi)容、登錄用戶(hù)名、登錄方式、文件名。</p><p>　　DNS：請(qǐng)求域名、查詢(xún)資源記錄、查詢(xún)的協(xié)議類(lèi)型、返回碼、返回IP地址、返回的授權(quán)信息、響應(yīng)時(shí)間。</p><p>　　TCP/U

7、DP：源IP、目的IP、源端口、目的端口等信息。</p><p>　　系統(tǒng)內(nèi)置威脅庫(kù)（需定期升級(jí)），能夠檢測(cè)網(wǎng)絡(luò)層、應(yīng)用層攻擊威脅事件。</p><p>　　系統(tǒng)可以對(duì)一段時(shí)間內(nèi)網(wǎng)絡(luò)傳輸層流量進(jìn)行統(tǒng)計(jì)，包括：開(kāi)始時(shí)間、結(jié)束時(shí)間、總流量、TCP流量、UDP流量、ICMP流量。網(wǎng)絡(luò)流量采集設(shè)備可以對(duì)一段時(shí)間內(nèi)應(yīng)用層流量進(jìn)行統(tǒng)計(jì)，包括：開(kāi)始時(shí)間、結(jié)束時(shí)間、總流量、協(xié)議（FTP、HTTP、SMTP

8、、QQ等）、請(qǐng)求流量、響應(yīng)流量。</p><p>　　系統(tǒng)支持流量過(guò)濾功能，包括指定某些IP或協(xié)議不進(jìn)行解析，不產(chǎn)生數(shù)據(jù)或事件。</p><p>　　系統(tǒng)能夠通過(guò)FTP/Syslog等方式自動(dòng)發(fā)送解析好的文本數(shù)據(jù)到寧波銀行大數(shù)據(jù)平臺(tái)，要求時(shí)延不超過(guò)5分鐘（可配置）。系統(tǒng)能夠判斷大數(shù)據(jù)平臺(tái)是否成功接收發(fā)送的數(shù)據(jù)。系統(tǒng)應(yīng)具備一定緩存能力，當(dāng)大數(shù)據(jù)平臺(tái)無(wú)法成功接收數(shù)據(jù)時(shí)，可將分析數(shù)據(jù)緩存在本地，

9、并在恢復(fù)后再發(fā)送，緩存至少支持保存8小時(shí)的數(shù)據(jù)。</p><p><b>　　系統(tǒng)管理需求：</b></p><p>　　具備統(tǒng)一的圖形化管理界面進(jìn)行集中管理，可以對(duì)設(shè)備進(jìn)行重啟。</p><p>　　能夠查看平臺(tái)資源當(dāng)前和歷史使用情況，至少包括CPU、內(nèi)存、IO、硬盤(pán)等。</p><p>　　豐富美觀的趨勢(shì)圖和報(bào)表管理

10、功能，至少包括：流量總量、各應(yīng)用層協(xié)議流量、TCP/UDP流量趨勢(shì)圖，威脅事件報(bào)表統(tǒng)計(jì)等。</p><p>　　應(yīng)具有詳細(xì)的審計(jì)功能：</p><p>　　審計(jì)日志能夠詳細(xì)記錄用戶(hù)登錄、登出，系統(tǒng)配置修改，用戶(hù)角色創(chuàng)建、修改、刪除等操作內(nèi)容。</p><p>　　所有審計(jì)日志無(wú)法刪除。</p><p><b>　　系統(tǒng)可靠性需求：&

11、lt;/b></p><p>　　系統(tǒng)運(yùn)行必須穩(wěn)定可靠，可靠性至少達(dá)到99.9%。</p><p>　　流量分析系統(tǒng)發(fā)生故障時(shí)，不影響其他系統(tǒng)的正常使用</p><p><b>　　產(chǎn)品要求</b></p><p><b>　　產(chǎn)品性能：</b></p><p>　　網(wǎng)

12、口數(shù)量：管理口1個(gè)，業(yè)務(wù)口4個(gè)（不低于千兆）；</p><p>　　流量實(shí)時(shí)分析能力不低于2Gbps；</p><p><b>　　服務(wù)要求：</b></p><p>　　要求原廠全程參與系統(tǒng)安裝和部署。</p><p>　　寧波銀行在使用過(guò)程中發(fā)現(xiàn)系統(tǒng)存在的問(wèn)題或錯(cuò)誤，廠商應(yīng)在1個(gè)月內(nèi)進(jìn)行改進(jìn)。</p>

13、<p>　　提供三年原廠維保服務(wù)，維保期內(nèi)提供系統(tǒng)升級(jí)服務(wù)。</p><p>　　定期的系統(tǒng)巡檢服務(wù)，服務(wù)商工程師1年提供至少2次常規(guī)上門(mén)的產(chǎn)品服務(wù)。</p><p>　　提供原廠7×24小時(shí)的技術(shù)支持。</p><p>　　現(xiàn)場(chǎng)緊急故障救援服務(wù)，當(dāng)系統(tǒng)出現(xiàn)緊急或重大故障，服務(wù)商需安排工程師前往現(xiàn)場(chǎng)提供緊急故障救援，工程師需在1工作日內(nèi)到達(dá)現(xiàn)場(chǎng)提

14、供服務(wù)支持，并向?qū)幉ㄣy行提交故障分析及解決報(bào)告。</p><p>　　提供完整的安裝配置和運(yùn)行維護(hù)有關(guān)的全套技術(shù)資料文檔，寧波銀行技術(shù)人員根據(jù)文檔即可重新完成系統(tǒng)的安裝配置和維護(hù)工作。</p><p>　　提供培訓(xùn)服務(wù)，寧波銀行技術(shù)人員通過(guò)技術(shù)培訓(xùn)，能夠快速、高效的響應(yīng)處理出現(xiàn)的系統(tǒng)問(wèn)題。</p><p><b>　　報(bào)名表</b></p