1.项目名称：渤海银行分行全流量安全监测系统-全流量监控设备入围采购项目

2.项目编号：BHGJ-2024-016A

二、采购需求简述：

渤海银行分行全流量安全监测系统-全流量监控设备入围采购，入围1-3家供应商，入围期限三年。渤海银行与入围供应商将签署框架协议，但是不保证在协议期内肯定开展合作。

三、供应商资格要求

以下要求为实质性资格要求，提示和说明如下：

*附件中提供了格式的，响应文件务必按照附件中的格式提供。

一、项目名称和编号

1.项目名称：渤海银行分行全流量安全监测系统-全流量监控设备入围采购项目

2.项目编号：BHGJ-2024-016A

二、采购需求简述：

渤海银行分行全流量安全监测系统-全流量监控设备入围采购，入围1-3家供应商，入围期限三年。渤海银行与入围供应商将签署框架协议，但是不保证在协议期内肯定开展合作。

三、供应商资格要求

以下要求为实质性资格要求，提示和说明如下：

*附件中提供了格式的，响应文件务必按照附件中的格式提供。

*明确要求提供原件的，请在响应文件的资格审查文件正本中提供原件，在响应文件的资格审查文件副本中可提供复印件。

*未明确要求提供原件的，可提供复印件。

*以下每一条单独要求的资格文件，无论正本/副本，每份都需要单独加盖供应商公章。

*所提供的所有资格文件均须真实、完整、准确、有效。

*单位负责人为同一人或者存在直接控股关系的不同供应商，不得参加同一合同项下的采购活动。

*尚在渤海银行黑名单中，或处于限制参与渤海银行采购项目期内的供应商，不得参加本次采购活动。

*除单一来源采购项目外，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。

1．须具有独立法人资格，提供在有效期内的营业执照(副本)；

2．须提供法定代表人身份证明书（原件）；

3．供应商委派授权代表参与采购活动的，须提供法定代表人授权书（原件）；

4．法定代表人参与采购活动的，须提供法定代表人二代身份证正反面复印件（同页复印）；或‚授权代表参与采购活动的，供应商须提供授权代表二代身份证正反面复印件（同页复印）；

5．供应商须承诺依法缴纳税收和社会保障资金（原件）；

6．供应商须承诺供应商自2021年1月1日至评审之日未被“信用中国”网站列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单（原件）；

注：采购人在响应文件提交的截止时间将查询“信用中国”网站，对供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，自采购人确认查询结果之时起，拒绝参与后续采购活动，已提交响应文件的，退还响应文件。信用信息查询记录经采购人查询人签名后打印存档。采购人保留以其他权威信息渠道查询结果作为信用评判依据的权利。

在签署采购合同前，供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，渤海银行有权取消供应商参与采购活动或者作为成交供应商的资格。

若签署采购合同后，供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，渤海银行有权解除合同，并不承担任何赔偿。双方未尽事宜按照合同相关约定执行。

7．须提供会计师事务所出具的无保留意见的2020、2021、2022年任意连续两个年度经审计的财务报告；

8．本项目不接受联合体，须提供非联合体承诺函（原件）；

9．对实质性采购需求无负偏离，须提供点对点应答表，实质性采购需求详见项目需求“★”项条款，具体如下：

流量接入设备：

流量采集、识别与解析

流量过滤：

★支持流量过滤策略，通过ip、ip段、端口、协议等进行流量过滤，过滤语法支持and、or、not等多条件过滤语句。支持通过配置BPF语法条件进行流量过滤。

威胁检测

Webshell攻击检测：

★支持加密 webshell检测

资产识别：

★支持资产WEB指纹的识别，识别运行在资产上的中间件、应用、技术架构的详细情况（类型、版本、服务名称等），如NGINX、Tomcat、Jenkins 、致远oa并可以配置是否开启资产应用识别。

黑客工具检测：

★支持deimos，merlin，viper，silver等黑客工具的检测。

策略配置

抓包检测

★支持通过设备对流量进行抓包分析，可定义抓包流量双向或单向、数量、IP地址、端口或协议类型。支持同时至少10个抓包任务抓包，每个抓包任务可配置抓包规则，将抓取的原始流量包保存于本地以供后续分析和取证使用。

流量分析设备：

威胁感知：

告警列表：

★支持自定义告警高级检索场景；普通检索模式支持自动置顶参与检索的条件；

威胁分析：

★支持自定义过滤内网IP，以便高效定位外网攻击者

行为分析：

DNS访问分析：

★支持可疑DNS解析：能够检测发现DGA域名与DNS隧道域名，支持根据时间范围、请求次数、DNS域名总长度自定义DNS隧道检测规则

★支持疑似DNS服务器发现：能够根据响应DNS请求与发起DNS请求进行行为分类

★支持链路劫持分析：能够展示被劫持对象、CDN服务器、被劫持资源、文件MD5、访问时间等详细信息

非常规访问分析：

★支持可疑代理分析：能够发现socks、http、reDuh、RegeoryTunnel、Tunna等代理类型

★支持远程工具分析：能够发现pc_anywhere、ultra_vnc、chrome_remote_desktop、 oray、teamviewer等远程工具类型

邮件行为分析：

★支持邮件敏感词与敏感后缀发现，自定义敏感词与敏感后缀，并能进行邮箱白名单配置

登录行为分析：

★支持异常登录行为检测，检测内容包括：源ip、账号、登录资产IP、使用协议、登录结果等信息，且能进行异常时间配置

★支持ssh、telnet、ftp、smb等常见协议特权账号登录行为分析，且能自定义特权账号

★支持明文密码泄露行为检测，检测内容包含：登录账号IP、账号、密码、使用协议

WEB服务器行为分析：

★支持非常用请求方法分析，展示源ip、目的ip、域名、访问链接、请求方法、状态码、最近访问时间等信息

★支持后门上传利用分析，能展示受害ip、攻击ip、上传页面、后门链接、利用次数、最近发生时间等详细信息

数据库行为分析：

★支持对mysql、mssql、oracle、sybase等常见数据库高危操作行为分析，其能自定义规则

访问行为分析：

★支持外部访问分析，能展示源ip、资产ip、端口、协议、时间等详细信息，且能自定义源ip白名单

★支持风险端口访问分析，能自定义风险端口，且能自定义白名单

黑IP行为分析：

★支持通过云端威胁情报获取黑IP列表，与告警和日志进行匹配并生成告警，支持黑IP规则导入

威胁狩猎

威胁狩猎分析：

★支持对任意线索的自定义拓线及溯源取证分析，支持以可视化分析画布形式展示拓线过程并支持结果快照导出；支持对于给定线索的溯源结果展示，包括但不限于攻击溯源、失陷主机分析、暴力破解分析、弱口令分析等

威胁溯源

场景化检索：

★支持场景化管理告警，可以根据不同的检索条件及顺序、列表字段及顺序生成自定义检索场景，并支持拖拽调节自定义场景顺序

10．供应商须提供所投产品的计算机软件著作权登记证书，提供有效期内的证书复印件并加盖供应商公章；

11．本项目只接受原厂商投标，不接受代理商投标；

12．供应商须具有中国信息安全测评中心颁发的国家信息安全测评信息安全服务资质证书（安全运营类一级及以上），提供有效期内证书复印件并加盖供应商公章；

13．供应商须具有中国信息安全测评中心颁发的国家信息安全测评信息安全服务资质证书（安全工程类三级及以上），提供有效期内证书复印件并加盖供应商公章；

14．须签署并提供参与采购人采购活动廉政承诺书（原件）；

15．须签署并提供采购代理服务费及保证金事项承诺函（原件）。

四、公告发布期限与报名截止时间

1．采购公告发布期限：2024年4月18日至2024年4月28日（16:00）

2．报名截止时间：2024年4月28日16时00分（北京时间）。

五、

报名时间：2024年4月18日至2024年4月28日，每日9:00-16:00（法定节假日除外）

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。