寧波銀行股份有限公司信息安全學習平臺項目供應商

1、<p>　　寧波銀行股份有限公司網(wǎng)絡安全流量分析系統(tǒng)項目供應商召集公告</p><p>　　根據(jù)業(yè)務發(fā)展需要，按照《招投標法》、寧波銀行股份有限公司采購有關管理辦法,寧波銀行股份有限公司擬對寧波銀行網(wǎng)絡全流量分析系統(tǒng)項目進行招標，現(xiàn)邀請符合條件的供應商參與方案洽談和產(chǎn)品測試。 </p><p><b>　　一、供應商篩選：</b></p>&l

2、t;p><b>　　供應商資質(zhì)：</b></p><p>　　◇具備在金融機構應用的案例；</p><p>　　◇注冊資金人民幣200萬（含）以上；</p><p>　　具體要求詳見附件《寧波銀行網(wǎng)絡安全流量分析系統(tǒng)項目需求》</p><p>　　二、報名方式及起始時間：</p><p>　

3、　請符合條件的供應商在2016年9月15日（以報名郵件時間為準）之前發(fā)郵件至 pur@nbcb.cn 進行報名。</p><p><b>　　三、郵件格式及要求</b></p><p>　　◇報名時郵件標題統(tǒng)一為“寧波銀行網(wǎng)絡全流量分析系統(tǒng)項目報名”；</p><p>　　◇具體報名格式及提交的附件資料見“報名表”</p><

4、;p><b>　　四、聯(lián)系方式</b></p><p>　　聯(lián)系人：邢京昊0574-89103247</p><p>　　張學輝 0574-83050673</p><p><b>　　寧波銀行</b></p><p>　　寧波銀行網(wǎng)絡安全流量分析系統(tǒng)項目需求</p>&l

5、t;p><b>　　基本需求：</b></p><p>　　網(wǎng)絡流量采集系統(tǒng)至少能夠解析如下協(xié)議, 并轉換成寧波銀行要求的格式：</p><p>　　HTTP：請求類型、URI、HTTP版本、域名、User-Agent、Referer、請求Cookie、請求頭、主體（可限制長度）、響應碼、響應內(nèi)容、登錄用戶名、上傳/下載文件名。</p><p

6、>　　SMTP/POP3/IMAP： 發(fā)件人、收件人、抄送人、密送人、郵件標題、郵件頭、郵件內(nèi)容、響應碼、文件名。</p><p>　　FTP：請求方法、請求參數(shù)、響應碼、響應內(nèi)容、登錄用戶名、登錄方式、文件名。</p><p>　　DNS：請求域名、查詢資源記錄、查詢的協(xié)議類型、返回碼、返回IP地址、返回的授權信息、響應時間。</p><p>　　TCP/U

7、DP：源IP、目的IP、源端口、目的端口等信息。</p><p>　　系統(tǒng)內(nèi)置威脅庫（需定期升級），能夠檢測網(wǎng)絡層、應用層攻擊威脅事件。</p><p>　　系統(tǒng)可以對一段時間內(nèi)網(wǎng)絡傳輸層流量進行統(tǒng)計，包括：開始時間、結束時間、總流量、TCP流量、UDP流量、ICMP流量。網(wǎng)絡流量采集設備可以對一段時間內(nèi)應用層流量進行統(tǒng)計，包括：開始時間、結束時間、總流量、協(xié)議（FTP、HTTP、SMTP

8、、QQ等）、請求流量、響應流量。</p><p>　　系統(tǒng)支持流量過濾功能，包括指定某些IP或協(xié)議不進行解析，不產(chǎn)生數(shù)據(jù)或事件。</p><p>　　系統(tǒng)能夠通過FTP/Syslog等方式自動發(fā)送解析好的文本數(shù)據(jù)到寧波銀行大數(shù)據(jù)平臺，要求時延不超過5分鐘（可配置）。系統(tǒng)能夠判斷大數(shù)據(jù)平臺是否成功接收發(fā)送的數(shù)據(jù)。系統(tǒng)應具備一定緩存能力，當大數(shù)據(jù)平臺無法成功接收數(shù)據(jù)時，可將分析數(shù)據(jù)緩存在本地，

9、并在恢復后再發(fā)送，緩存至少支持保存8小時的數(shù)據(jù)。</p><p><b>　　系統(tǒng)管理需求：</b></p><p>　　具備統(tǒng)一的圖形化管理界面進行集中管理，可以對設備進行重啟。</p><p>　　能夠查看平臺資源當前和歷史使用情況，至少包括CPU、內(nèi)存、IO、硬盤等。</p><p>　　豐富美觀的趨勢圖和報表管理

10、功能，至少包括：流量總量、各應用層協(xié)議流量、TCP/UDP流量趨勢圖，威脅事件報表統(tǒng)計等。</p><p>　　應具有詳細的審計功能：</p><p>　　審計日志能夠詳細記錄用戶登錄、登出，系統(tǒng)配置修改，用戶角色創(chuàng)建、修改、刪除等操作內(nèi)容。</p><p>　　所有審計日志無法刪除。</p><p><b>　　系統(tǒng)可靠性需求：&

11、lt;/b></p><p>　　系統(tǒng)運行必須穩(wěn)定可靠，可靠性至少達到99.9%。</p><p>　　流量分析系統(tǒng)發(fā)生故障時，不影響其他系統(tǒng)的正常使用</p><p><b>　　產(chǎn)品要求</b></p><p><b>　　產(chǎn)品性能：</b></p><p>　　網(wǎng)

12、口數(shù)量：管理口1個，業(yè)務口4個（不低于千兆）；</p><p>　　流量實時分析能力不低于2Gbps；</p><p><b>　　服務要求：</b></p><p>　　要求原廠全程參與系統(tǒng)安裝和部署。</p><p>　　寧波銀行在使用過程中發(fā)現(xiàn)系統(tǒng)存在的問題或錯誤，廠商應在1個月內(nèi)進行改進。</p>

13、<p>　　提供三年原廠維保服務，維保期內(nèi)提供系統(tǒng)升級服務。</p><p>　　定期的系統(tǒng)巡檢服務，服務商工程師1年提供至少2次常規(guī)上門的產(chǎn)品服務。</p><p>　　提供原廠7×24小時的技術支持。</p><p>　　現(xiàn)場緊急故障救援服務，當系統(tǒng)出現(xiàn)緊急或重大故障，服務商需安排工程師前往現(xiàn)場提供緊急故障救援，工程師需在1工作日內(nèi)到達現(xiàn)場提

14、供服務支持，并向?qū)幉ㄣy行提交故障分析及解決報告。</p><p>　　提供完整的安裝配置和運行維護有關的全套技術資料文檔，寧波銀行技術人員根據(jù)文檔即可重新完成系統(tǒng)的安裝配置和維護工作。</p><p>　　提供培訓服務，寧波銀行技術人員通過技術培訓，能夠快速、高效的響應處理出現(xiàn)的系統(tǒng)問題。</p><p><b>　　報名表</b></p