1.1.采购需求：

我行在前期已采购部署长亭雷池Web应用防火墙，对web应用系统流量进行检测，对恶意攻击进行拦截。随着本行业务的迅速发展，数据中心流量较上期增加明显，导致现网设备已无法满足当前流量分析需求，为满足我行数据中心应用流量增长及新增网络区域的安全防护需求，加强我行WAF统一监控、运营能力，保持现有安全防护能力的一致性，针对浦江机房应用系统，在现有长亭雷池web应用防护墙基础上扩容采购10台Web应用防火墙（WAF）设备。

1.2.技术要求：

1.2.1 集中管理平台适配

采购的WAF设备需适配我行现有长亭纵横WAF集中管理平台，支持通过使用现有长亭纵横WAF管理台进行统一管理，统一下发安全策略，统一升级语义引擎，统一进行安全告警集中展示。

1.2.2 WAF设备语义分析引擎

采购的WAF设备需具备无规则的语义分析等智能引擎，能够基于上下文语法的特征进行恶意攻击分析；能实现自动对接现有长亭WAF设备，支持实现将现有WAF设备上具有的应用系统安全学习模型及安全策略自动复用至新的设备，并确保安全防护效果一致。&cce0585fdf694525b7c497a81441f739127.0.0.1无06bb04881d2c4433bcccec15742bffb5兴业银行股份有限公司0服务>其他兴业银行浦江机房Web应用防火墙扩容采购项目供应商征集公告兴业银行股/其他8350000

兴业银行浦江机房Web应用防火墙扩容采购项目供应商征集公告

根据我行数据中心建设工作需要，我行开展兴业银行浦江机房Web应用防火墙扩容采购项目，现公开对兴业银行浦江机房Web应用防火墙扩容采购项目进行供应商征集，有关事宜公告如下：

一、采购需求及资格要求

1.1.采购需求：

我行在前期已采购部署长亭雷池Web应用防火墙，对web应用系统流量进行检测，对恶意攻击进行拦截。随着本行业务的迅速发展，数据中心流量较上期增加明显，导致现网设备已无法满足当前流量分析需求，为满足我行数据中心应用流量增长及新增网络区域的安全防护需求，加强我行WAF统一监控、运营能力，保持现有安全防护能力的一致性，针对浦江机房应用系统，在现有长亭雷池web应用防护墙基础上扩容采购10台Web应用防火墙（WAF）设备。

1.2.技术要求：

1.2.1 集中管理平台适配

采购的WAF设备需适配我行现有长亭纵横WAF集中管理平台，支持通过使用现有长亭纵横WAF管理台进行统一管理，统一下发安全策略，统一升级语义引擎，统一进行安全告警集中展示。

1.2.2 WAF设备语义分析引擎

采购的WAF设备需具备无规则的语义分析等智能引擎，能够基于上下文语法的特征进行恶意攻击分析；能实现自动对接现有长亭WAF设备，支持实现将现有WAF设备上具有的应用系统安全学习模型及安全策略自动复用至新的设备，并确保安全防护效果一致。

1.2.3 日志分析能力

采购的Web应用防护系统设备支持告警日志能够提取payload，并可自动解码明文展示，方便我行运维分析。且日志支持丰富灵活的筛选条件组合，以及筛选条件的保存复用。可自动聚合攻击事件，将同一来源、相同攻击类型攻击自动汇聚成一条告警数据。

1.2.4WAF设备指标

单台WAF设备技术要求：每秒处理最大网络吞吐需达到16G、配置万兆光纤板卡（不少于4个光口）、硬盘容量不少于6T、支持硬件bypss功能、支持透明桥、透明代理、反向代理等部署方式。

1.2.5接口输出能力

采购的WAF设备支持提供API接口，可通过API接口实现防护站点、防护策略增、删、改等操作，支持通过syslog发送告警日志、系统日志等。

1.2.6扩展能力

采购的WAF设备支持自定义扩展插件能力，可直接编写与业务相关的分析插件，对业务请求和响应数据包进行异步分析，实现对不同应用系统的定制化防护要求。

1.2.7其他要求

采购的WAF设备不得使用美光公司产品（包括含有美光芯片的产品）。

1.3.服务要求：

中标方应针对本项目采购的设备提供3年免费原厂维保服务。

1.4.供应商资质要求：

1.4.1.在中国大陆境内注册企业，企业成立3年以上。

1.4.2.具备银行业Web防火墙项目经验，具有2021-2023年期间与银行合作开展Web防火墙项目实施的成功案例。

1.4.3.具备ISO 9001质量管理体系认证、ISO 27001信息安全管理体系认证等证书。

二、报名要求

2.1在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

2.2充分理解我行服务需求并能够根据需求提供相应的服务。

2.3应具有良好的商业信誉和健全的财务会计制度。

2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。

三、征集时间

本次供应商征集自即日起至2024年3月25日23:59止。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。