2022-093-北京农商银行WAF设备采购项目公告(二期)
公告内容
一、项目概述
(一)项目建设概述
本次采购WEB应用防火墙设备2台(以下简称WAF),具体采购需求如下:
1.性能指标需求
编号 |
项目 |
技术指标 |
|
1 |
性能要求 |
HTTP最大吞吐量 |
≥9Gbps |
HTTP最大每秒请求数(QPS) |
≥3万/秒 |
||
HTTP最大并发连接数 |
≥130万 |
||
SSL卸载 |
≥3Gbps |
||
数据延迟 |
<1ms |
||
2 |
部署要求 |
部署模式 |
支持旁路镜像、串联部署和反向代理部署 |
高可用要求 |
支持HA模式,支持配置信息同步 |
||
网络协议 |
支持IPv4/IPv6协议双栈 |
||
3 |
功能要求 |
协议识别和解码 |
支持HTTP、HTTPS协议流量识别; 支持SSL加密会话分析、SSL加载、SSL卸载、HTTPS国密算法。 |
防护能力 |
1.支持Web应用基础防护,如SQL注入、XSS攻击、CSRF攻击、反序列化攻击、文件上传、文件包含、服务器信息泄露、Webshell防护等。 2.支持深度检测功能,如盗链、跨站请求伪造、暴力破解、Cookie安全、TCP/HTTP Flood防护、慢速攻击防护等。 3.支持白名单、例外策略、自定义策略、恶意代码过滤等。 4.支持由于系统故障或过载后自动切换为Bypass模式。 |
||
系统管理 |
1.支持用户名、证书登录; 2.支持Syslog日志外发; 3.支持系统配置备份与还原; 4.支持邮件告警管理; 5.支持在管理界面安装补丁。 6.支持对于“高危操作”的操作限制和操作提醒,例如关闭入侵检测开关、恢复出厂设置等。 7.支持Syslog、REST API接口; 8.具有统一的后台管理端和应用层取证功能,用于攻击事件分析、攻击场景还原、用户行为分析。 9.可以对账户进行安全策略配置,包括口令最小长度和口令生存期。 |
||
4 |
物理指标 |
操作系统 |
国产化操作系统 |
CPU |
国产芯片组 |
||
业务接口 |
4个万兆多模光纤口 |
||
管理接口 |
1个RJ45,1个USB口 |
||
电源类型 |
交流冗余,输入电压范围:****** |
2.服务需求
需免费提供**年原厂服务,具体服务内容包括:
2.1设备安装、调试及上线
根据我行的要求制订该设备上线的技术方案,确保技术方案科学合理,满足我行需求。须制订详细的实施方案及计划,进行设备的安装、调试、上线等工作,确保设备顺利投产。
2.******处理与备件更换、设备巡检
在7×24时间范围内,若发生与设备和软件相关的故障,应我行要求,应派工程师在2小时内赶到现场,协助我行进行故障排查。
在7×24时间范围内,若设备发生硬件故障,须在接到申告的4小时内将完好备件运抵现场,应我行要求,派工程师到现场进行更换。
在**年服务期内,须每季度对相关设备和软件进行1次巡检,检查设备和软件运行状态,分析设备和软件日志,针对设备和软件存在的问题提出解决建议,并应我行要求,******处理。应在现场巡检后的5个工作日内提交设备和软件巡检报告。
2.3软件升级
在**年服务期内,应及时提供采购设备和软件的升级软件版本或软件补丁,根据我行要求,评估升级软件版本或打补丁的风险,制订实施方案,并进行实施,及时消除软件运行中潜在的隐患。
2.4技术支持及关键时间保障
应我行要求,在关键时间点(如银行年终决算、重要应急演练等),应派工程师到现场技术保障。
应为我行提供7×24小时技术支持电话,协助我行解决系统日常运行中的问题。
2.5技术交流与培训
在免费服务期内,至少安排3次技术交流。内容包括对WAF设备所发生的故障或问题进行汇总分析,提出改进建议。
2.6其他服务
除正常的技术支持电话以外,须另设立客户投诉渠道,受理我行对服务的投诉。******处理意见的时间不超过2小时。******处理以投诉问题得到解决和我行满意为结束,时间不得超过半个月。
(二)商务要求
1.付款方式要求:
合同签订且设备集成验收合格后支付设备款的95%,尾款5%在**年免费维保期满后一次性支付。
2.商务合同要求
根据北京农商银行行内流程及要求,签订商务合同。
(三)服务商准入标准
1.公司为独立法人。
2.服务商信誉良好,在北京本地有良好的售后服务队伍及技术支持能力。
3.投标产品须拥有银行同业信息技术应用创新方面的成功案例(需提交案例合同关键页扫描件)。
4.如代理商参与,需提供设备原厂商对本项目的授权。
******公司,从http://www.bjrcb.com/pc/cn/index/xmxxgg/xxkj/******/******.shtml下载并填写《北京农商银行xxx项目服务商自荐表》,于**年**月**日下午17点前发送至xinxjsh_shangwu@bjrcb.com邮箱中。
注:该邮箱不支持云附件下载,请以常规方式黏贴附件,并将邮件大小控制在15M以内;
邮件主题注明:公告编号+公司名称;
请将自荐表的盖章扫描件及Word可编辑版一并提供。
二、其它事项
(一)请在规定时间内参与报名,截至报名日期后我行将不再接受任何形式的申请材料。
(二)请提供服务商的有效联系方式,并保持通讯畅通,我行将电话联系入选的服务商,对于需要产品测评的项目,后续我行会组织服务商进行测评,测评未通过者将不能作为候选服务商;对未入选的服务商不另行通知。
(三)需要产品代理商参与的,须具备产品原厂商对本项目的授权,对于无法指定唯一代理商的,我行有权取消其产品参与资格。
(四)我行尊重参选服务商的隐私权,对服务商的信息严格保密,参选服务商应当对所提交资料的真实性承担责任,我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实,有权取消其参选资格。
三、联系人及咨询电话
联系人:******
咨询电话:******
北京农商银行信息科技部
**年**月**日
相关招采信息
- [中标]留民营110千伏输变电工程(勘察) 03月28日
- [中标]中核物业服务有限公司2024年监控设施维保及维修服务(二次)采购结果公告 03月28日
- [中标]国开证券自动化清算RPA系统建设项目成交结果公告 03月28日
- [中标]国网英大产业投资基金管理有限公司信息系统实施和网络安全环境维护服务项目公开招标采购中标结果公告 03月28日
- [招标]璀璨时代项目入户门工程 03月28日
- 北京城市副中心0101街区FZX-0101-0902地块F3其他类多功能用地项目
- 国家自然博物馆新馆建设工程(团队招标)(初步设计、施工图设计)中标结果公告
- 北京京东方医院项目(一期)(方案设计、初步设计、施工图设计)中标结果公告
- [公开招标]三一医院科研楼与教学楼建设项目(方案设计、初步设计、施工图设计)
- 产业公司-公司本部办公楼装修工程-办公楼装修项目中标结果公告
- 丰台科技园东区三期1516-36地块6#、7#、8#楼及地下公共区域装修改造工程中标结果公告
- 中煤绿能科技(北京)有限公司有研大厦9层室内装修改造项目施工资格预审公告
- 中国石化集团国际石油工程有限公司太阳宫办公楼装修工程中标结果公告
- 外贸金租办公用房北京金融科技中心13-15层整体改造工程施工资格预审公告
- 首都儿科研究所附属儿童医院通州院区建设工程
- C247A-ZJ-2024-0011管路件采购公示
- 北京中煤商务服务有限公司职工疗休养和红色教育配套地接服务项目采购公示
- 华润双鹤药业股份有限公司华润双鹤北京工业园冻干车间西林瓶轧盖机更换项目询价公告
- 阎吕路供水工程(初步设计、施工图设计)建设工程设计合同
- 通州区新增海绵城市工程(通胡大街、玉带河大街防涝泵站及蓄水净化池)基坑监测第三方技术服务合同公示
- 山湖路(房山段)供水工程
- 2024年怀柔区普通公路路面、桥梁、隧道养护(中修)工程、维护及应急抢险工程、交通工程、绿化工程第2标段勘察设计合同协议书
- 通州区新增海绵城市工程(通胡大街、玉带河大街防涝泵站及蓄水净化池)材料检测合同公示
- 通州区新增海绵城市工程(通胡大街、玉带河大街防涝泵站及蓄水净化池)地下工程穿越交通设施监测第三方技术服务合同公示
- 【设备类】中国电建水电十局装备公司李家岩项目其他电气设备采购项目终止公告