寧波銀行股份有限公司信息安全學(xué)習(xí)平臺項目供應(yīng)商

1、<p>　　寧波銀行股份有限公司網(wǎng)絡(luò)安全流量分析系統(tǒng)項目供應(yīng)商召集公告</p><p>　　根據(jù)業(yè)務(wù)發(fā)展需要，按照《招投標(biāo)法》、寧波銀行股份有限公司采購有關(guān)管理辦法,寧波銀行股份有限公司擬對寧波銀行網(wǎng)絡(luò)全流量分析系統(tǒng)項目進(jìn)行招標(biāo)，現(xiàn)邀請符合條件的供應(yīng)商參與方案洽談和產(chǎn)品測試。 </p><p><b>　　一、供應(yīng)商篩選：</b></p>&l

2、t;p><b>　　供應(yīng)商資質(zhì)：</b></p><p>　　◇具備在金融機構(gòu)應(yīng)用的案例；</p><p>　　◇注冊資金人民幣200萬（含）以上；</p><p>　　具體要求詳見附件《寧波銀行網(wǎng)絡(luò)安全流量分析系統(tǒng)項目需求》</p><p>　　二、報名方式及起始時間：</p><p>　

3、　請符合條件的供應(yīng)商在2016年9月15日（以報名郵件時間為準(zhǔn)）之前發(fā)郵件至 pur@nbcb.cn 進(jìn)行報名。</p><p><b>　　三、郵件格式及要求</b></p><p>　　◇報名時郵件標(biāo)題統(tǒng)一為“寧波銀行網(wǎng)絡(luò)全流量分析系統(tǒng)項目報名”；</p><p>　　◇具體報名格式及提交的附件資料見“報名表”</p><

4、;p><b>　　四、聯(lián)系方式</b></p><p>　　聯(lián)系人：邢京昊0574-89103247</p><p>　　張學(xué)輝 0574-83050673</p><p><b>　　寧波銀行</b></p><p>　　寧波銀行網(wǎng)絡(luò)安全流量分析系統(tǒng)項目需求</p>&l

5、t;p><b>　　基本需求：</b></p><p>　　網(wǎng)絡(luò)流量采集系統(tǒng)至少能夠解析如下協(xié)議, 并轉(zhuǎn)換成寧波銀行要求的格式：</p><p>　　HTTP：請求類型、URI、HTTP版本、域名、User-Agent、Referer、請求Cookie、請求頭、主體（可限制長度）、響應(yīng)碼、響應(yīng)內(nèi)容、登錄用戶名、上傳/下載文件名。</p><p

6、>　　SMTP/POP3/IMAP： 發(fā)件人、收件人、抄送人、密送人、郵件標(biāo)題、郵件頭、郵件內(nèi)容、響應(yīng)碼、文件名。</p><p>　　FTP：請求方法、請求參數(shù)、響應(yīng)碼、響應(yīng)內(nèi)容、登錄用戶名、登錄方式、文件名。</p><p>　　DNS：請求域名、查詢資源記錄、查詢的協(xié)議類型、返回碼、返回IP地址、返回的授權(quán)信息、響應(yīng)時間。</p><p>　　TCP/U

7、DP：源IP、目的IP、源端口、目的端口等信息。</p><p>　　系統(tǒng)內(nèi)置威脅庫（需定期升級），能夠檢測網(wǎng)絡(luò)層、應(yīng)用層攻擊威脅事件。</p><p>　　系統(tǒng)可以對一段時間內(nèi)網(wǎng)絡(luò)傳輸層流量進(jìn)行統(tǒng)計，包括：開始時間、結(jié)束時間、總流量、TCP流量、UDP流量、ICMP流量。網(wǎng)絡(luò)流量采集設(shè)備可以對一段時間內(nèi)應(yīng)用層流量進(jìn)行統(tǒng)計，包括：開始時間、結(jié)束時間、總流量、協(xié)議（FTP、HTTP、SMTP

8、、QQ等）、請求流量、響應(yīng)流量。</p><p>　　系統(tǒng)支持流量過濾功能，包括指定某些IP或協(xié)議不進(jìn)行解析，不產(chǎn)生數(shù)據(jù)或事件。</p><p>　　系統(tǒng)能夠通過FTP/Syslog等方式自動發(fā)送解析好的文本數(shù)據(jù)到寧波銀行大數(shù)據(jù)平臺，要求時延不超過5分鐘（可配置）。系統(tǒng)能夠判斷大數(shù)據(jù)平臺是否成功接收發(fā)送的數(shù)據(jù)。系統(tǒng)應(yīng)具備一定緩存能力，當(dāng)大數(shù)據(jù)平臺無法成功接收數(shù)據(jù)時，可將分析數(shù)據(jù)緩存在本地，

9、并在恢復(fù)后再發(fā)送，緩存至少支持保存8小時的數(shù)據(jù)。</p><p><b>　　系統(tǒng)管理需求：</b></p><p>　　具備統(tǒng)一的圖形化管理界面進(jìn)行集中管理，可以對設(shè)備進(jìn)行重啟。</p><p>　　能夠查看平臺資源當(dāng)前和歷史使用情況，至少包括CPU、內(nèi)存、IO、硬盤等。</p><p>　　豐富美觀的趨勢圖和報表管理

10、功能，至少包括：流量總量、各應(yīng)用層協(xié)議流量、TCP/UDP流量趨勢圖，威脅事件報表統(tǒng)計等。</p><p>　　應(yīng)具有詳細(xì)的審計功能：</p><p>　　審計日志能夠詳細(xì)記錄用戶登錄、登出，系統(tǒng)配置修改，用戶角色創(chuàng)建、修改、刪除等操作內(nèi)容。</p><p>　　所有審計日志無法刪除。</p><p><b>　　系統(tǒng)可靠性需求：&

11、lt;/b></p><p>　　系統(tǒng)運行必須穩(wěn)定可靠，可靠性至少達(dá)到99.9%。</p><p>　　流量分析系統(tǒng)發(fā)生故障時，不影響其他系統(tǒng)的正常使用</p><p><b>　　產(chǎn)品要求</b></p><p><b>　　產(chǎn)品性能：</b></p><p>　　網(wǎng)

12、口數(shù)量：管理口1個，業(yè)務(wù)口4個（不低于千兆）；</p><p>　　流量實時分析能力不低于2Gbps；</p><p><b>　　服務(wù)要求：</b></p><p>　　要求原廠全程參與系統(tǒng)安裝和部署。</p><p>　　寧波銀行在使用過程中發(fā)現(xiàn)系統(tǒng)存在的問題或錯誤，廠商應(yīng)在1個月內(nèi)進(jìn)行改進(jìn)。</p>

13、<p>　　提供三年原廠維保服務(wù)，維保期內(nèi)提供系統(tǒng)升級服務(wù)。</p><p>　　定期的系統(tǒng)巡檢服務(wù)，服務(wù)商工程師1年提供至少2次常規(guī)上門的產(chǎn)品服務(wù)。</p><p>　　提供原廠7×24小時的技術(shù)支持。</p><p>　　現(xiàn)場緊急故障救援服務(wù)，當(dāng)系統(tǒng)出現(xiàn)緊急或重大故障，服務(wù)商需安排工程師前往現(xiàn)場提供緊急故障救援，工程師需在1工作日內(nèi)到達(dá)現(xiàn)場提

14、供服務(wù)支持，并向?qū)幉ㄣy行提交故障分析及解決報告。</p><p>　　提供完整的安裝配置和運行維護(hù)有關(guān)的全套技術(shù)資料文檔，寧波銀行技術(shù)人員根據(jù)文檔即可重新完成系統(tǒng)的安裝配置和維護(hù)工作。</p><p>　　提供培訓(xùn)服務(wù)，寧波銀行技術(shù)人員通過技術(shù)培訓(xùn)，能夠快速、高效的響應(yīng)處理出現(xiàn)的系統(tǒng)問題。</p><p><b>　　報名表</b></p