您的位置: 天工网 > 工程信息 > 招投标信息 > 北京市招投标信息 > 2022-093-北京农商银行WAF设备采购项目公告(二期)

2022-093-北京农商银行WAF设备采购项目公告(二期)

发布时间:2022-08-17打印

信息摘要

公告内容

您当前为:【游客状态】,文中****为隐藏内容,仅对会员开放,  后查看完整内容。

  一、项目概述
  (一)项目建设概述
  本次采购WEB应用防火墙设备2台(以下简称WAF),具体采购需求如下:
  1.性能指标需求

编号

项目

技术指标

1

性能要求

HTTP最大吞吐量

9Gbps

HTTP最大每秒请求数(QPS)

3万/秒

HTTP最大并发连接数

≥130万

SSL卸载

3Gbps

数据延迟

<1ms

2

部署要求

部署模式

支持旁路镜像、串联部署和反向代理部署

高可用要求

支持HA模式,支持配置信息同步

网络协议

支持IPv4/IPv6协议双栈

3

功能要求

协议识别和解码

支持HTTP、HTTPS协议流量识别;

支持SSL加密会话分析SSL加载SSL卸载HTTPS国密算法

防护能力

1.支持Web应用基础防护,如SQL注入、XSS攻击、CSRF攻击反序列化攻击文件上传、文件包含服务器信息泄露、Webshell防护

2.支持深度检测功能,盗链跨站请求伪造暴力破解Cookie安全TCP/HTTP Flood防护、慢速攻击防护等。

3.支持白名单、例外策略、自定义策略、恶意代码过滤等。

4.支持由于系统故障或过载后自动切换为Bypass模式。

系统管理

1.支持用户名、证书登录;

2.支持Syslog日志外发;

3.支持系统配置备份与还原;

4.支持邮件告警管理;

5.支持在管理界面安装补丁。

6.支持对于“高危操作”的操作限制和操作提醒,例如关闭入侵检测开关、恢复出厂设置等。

7.支持Syslog、REST API接口;

8.具有统一的后台管理端和应用层取证功能,用于攻击事件分析、攻击场景还原、用户行为分析

9.可以对账户进行安全策略配置,包括口令最小长度和口令生存期

4

物理指标

操作系统

国产化操作系统

CPU

国产芯片组

业务接口

4个万兆多模光纤口

管理接口

1个RJ451个USB口

电源类型

交流冗余输入电压范围:******

  2.服务需求
  需免费提供**年原厂服务,具体服务内容包括:
  2.1设备安装、调试及上线
  根据我行的要求制订该设备上线的技术方案,确保技术方案科学合理,满足我行需求。须制订详细的实施方案及计划,进行设备的安装、调试、上线等工作,确保设备顺利投产。
  2.******处理与备件更换、设备巡检
  在7×24时间范围内,若发生与设备和软件相关的故障,应我行要求,应派工程师在2小时内赶到现场,协助我行进行故障排查。
  在7×24时间范围内,若设备发生硬件故障,须在接到申告的4小时内将完好备件运抵现场,应我行要求,派工程师到现场进行更换。
  在**年服务期内,须每季度对相关设备和软件进行1次巡检,检查设备和软件运行状态,分析设备和软件日志,针对设备和软件存在的问题提出解决建议,并应我行要求,******处理。应在现场巡检后的5个工作日内提交设备和软件巡检报告。
  2.3软件升级
  在**年服务期内,应及时提供采购设备和软件的升级软件版本或软件补丁,根据我行要求,评估升级软件版本或打补丁的风险,制订实施方案,并进行实施,及时消除软件运行中潜在的隐患。
  2.4技术支持及关键时间保障
  应我行要求,在关键时间点(如银行年终决算、重要应急演练等),应派工程师到现场技术保障。
  应为我行提供7×24小时技术支持电话,协助我行解决系统日常运行中的问题。
  2.5技术交流与培训
  在免费服务期内,至少安排3次技术交流。内容包括对WAF设备所发生的故障或问题进行汇总分析,提出改进建议。
  2.6其他服务
  除正常的技术支持电话以外,须另设立客户投诉渠道,受理我行对服务的投诉。******处理意见的时间不超过2小时。******处理以投诉问题得到解决和我行满意为结束,时间不得超过半个月。
  (二)商务要求
  1.付款方式要求:
  合同签订且设备集成验收合格后支付设备款的95%,尾款5%在**年免费维保期满后一次性支付。
  2.商务合同要求
  根据北京农商银行行内流程及要求,签订商务合同。
  (三)服务商准入标准
  1.公司为独立法人。
  2.服务商信誉良好,在北京本地有良好的售后服务队伍及技术支持能力。
  3.投标产品须拥有银行同业信息技术应用创新方面的成功案例(需提交案例合同关键页扫描件)。
  4.如代理商参与,需提供设备原厂商对本项目的授权。
  ******公司,从http://www.bjrcb.com/pc/cn/index/xmxxgg/xxkj/******/******.shtml下载并填写《北京农商银行xxx项目服务商自荐表》,于**年**月**日下午17点前发送至xinxjsh_shangwu@bjrcb.com邮箱中。
  注:该邮箱不支持云附件下载,请以常规方式黏贴附件,并将邮件大小控制在15M以内;
  邮件主题注明:公告编号+公司名称;
  请将自荐表的盖章扫描件及Word可编辑版一并提供。
  二、其它事项
  (一)请在规定时间内参与报名,截至报名日期后我行将不再接受任何形式的申请材料。
  (二)请提供服务商的有效联系方式,并保持通讯畅通,我行将电话联系入选的服务商,对于需要产品测评的项目,后续我行会组织服务商进行测评,测评未通过者将不能作为候选服务商;对未入选的服务商不另行通知。
  (三)需要产品代理商参与的,须具备产品原厂商对本项目的授权,对于无法指定唯一代理商的,我行有权取消其产品参与资格。
  (四)我行尊重参选服务商的隐私权,对服务商的信息严格保密,参选服务商应当对所提交资料的真实性承担责任,我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实,有权取消其参选资格。
  三、联系人及咨询电话
  联系人:******
  咨询电话:******


北京农商银行信息科技部

**年**月**日

您当前为:【游客】,文中****为隐藏内容,仅对会员开放,  后查看完整内容。
提示

复制成功,快去分享给朋友吧!

好的