招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2021-09-01在采购与招标网发布 上海农商银行2021年互联网常规安全加固及重点保障项目-互联网区网络安全流量分析POC供应商征集公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 编号：ITPOC（略）为服务我行（略）络安全重大保障项（略）络安全流量（略）析设备，对业务、办公（略）、（略）以及张（略）络安全流量捕获、存储，并提供回溯能力，实现（略）域安全流量溯源的纵深防御能力。（略）建设供应商，欢迎具备下列要求的供应商前来我行（略）。一、产品要求技术参数技术指标基本功能支（略）部署的模式（略）络（略）络环境造成影响支持IPv4和IPv6双栈环境部署，支持同时（略）析和处理IPv4和IPv6流量的同等处理（略）析能力支持异地（略）布式部署，（略）布式节点具有完（略）的流量采集、流量实时（略）析告警功能。具有集中控制节点，控制节点可收取（略）布式节点（略）析结果并进行二次（略）析，产生精确告警；当在超大（略）部署能（略）、一级（略）布式（略）析节（略）管理和监控。支持单节点独立使用支持通过流量镜像、（略）器（略）络中未经加工的双（略）络中全部原始数据包支持实时存储全部原始数据包（全部原始数据包，非截断包）、统计数据、（略）数据、会话数据、安全检测和（略）析日志，支持对各种数据的存储空间自定义支持数据过滤，采集数据时用户能够自定义过滤条件，包括但不限于地址、端口、协议、应用条件组合对流量采集进行过滤支持自定义策略，例如，协议名称、端口号、参数、Http方法、Http头、主机名、Referer、Cookie名、关键字字典、User-Agent、源地址、会话、用户、违规类型、响应页面大小、响应时间、响应代码、频度等等所有条件均可以进行逻辑与、或、非的组合。支持正则表达式场景1：能够对访问某IP的指定端口，连续的RDP请求（同一个IP、用户或者会话）进行一段时间的检测和告警场景2：能够对高频度连续访问特定IP（例如，有SSH爆破、RDP（略）、SMB（略）、*.jsp（略））的行为进行监控，同时要对特定的IP地址段进行例外（例如，搜索引擎）支持对（略）-FORWORD-FOR参数的处理，识（略）提供的告警信息应该可以包括（略）析攻击事件的所有相关信息，并提供足够的相关知识参考和快速策略编辑的便利性。设备应支持（略）级（略）权管理支持本地用户验证、RADIUS等验证方式可审计所有的管理员操作支持报告定制功能，可自定（略）能够对各种威胁事件（异常流量、威胁情报、恶意特征、异常行为）等进行实时预警。配置要求单台设备应提供不少于4个（略）GbpsSFP+采集接口，并支持扩展接口（1Gbps接口和（略）Gbps接口）单台设备能够提供实时捕获、（略）析、存储不低于（略）Gbps的数据流量，不丢包。单台设备内置存储空间不低于（略）TB，并支持弹性扩展存储如外置存储扩展。协（略）内置RFC文档（略）络应用）（略）种以上常见协议识别，包括丹不限于tcp，udp，icmp，dce-rpc，dhcp，dnp3，dns，ftp，http，imap，irc，krb，modbus，mysql，ntlm，pop3，radius，rdp，rfb，sip，smb，smtp，snmp，socks，ssh，ssl，syslog等，需提供识别具体类型清单。（略）HTTP日志、DNS日志、POP3日志、IMAP4日志、SMTP日志、FTP日志、Mysql日志、ICMP日志、SSH日志、Telnet日志、证书日志、文件日志、（略）附件日志等（略）支持基于TCPUDP端口、IP（略）段的访问（略）支持基于TCPUDP的数据流特征自定义应用，特征支持ASCII或HE（略）方式流量多维度统计与（略）析支持多维数据（略）析和提取，可获取信息包含但（略）络应用、服务端口、国家或地（略）IP、非大（略）IP、重活跃资产、IP会话、外联IP会话、非大（略）IP会话、TCP会话、TCP外联会话表、UDP（略）能根据TCPIP协议栈提供物理端点（略）段、国（略）、IP会话、服务端口、应用协议、TCP会话、UDP会话视图，每个视图之间支持Dill-Down下钻（略）析。提供针对IP端点的入出流量，bps、pps、总流量、总数据包数（略）析。提供针对IP端点的IP会话数量、TCP连接数量的统计（略）析，并可以按大小顺序进行排序。提供针对IP端点的tcp同步包（略）接收数量、同步确认包（略）接收数量、TCP重置包（略）接收数量的统计，并可以按大小顺序进行排序。提供针对IP端点的数据包（略）接收比的统计（略）析，提供针对IP端点的字节数（略）接收比的统计（略）析。提供自动的IP端点（略）段自动（略）组，同时能按InternetIP的地域归属进行自动（略）组，如美国、日本中国、非中国、上海、非上海等。提供针对TCPUDP会话的流重组功能，将会话中的数据流重组显示，支持数据流解压显示。能够对TCP会话中的详细应用数据传输过程进行深入（略）析，（略）每一个TCP和请求和响应，提供针对TCP会话的时序图（略）析功能，能够图形化的显示TCP会话中的数据交互传输过程，能够图形化显示数据传输中的时间间隔。攻击检测能力支持通过异常流量、可疑IP、可疑域名、数据流特征、（略）敏感字等内置规则检测告警，告警支持按照时间周期触发。支持对常见的异常流量事件进行检测，如流量突发（略）络扫描等。支持对常见WEB攻击行为进行检测，如（略）SS、SQL注入、目录遍历、WEBShell利用等。支持对常见的漏洞攻击进行检测，如常见的CVE漏洞（包括但不限于Weblogic、Tomcat、Websphere、Ngnix、Struts2、SMB、反序列化、Shiro漏洞利用、Fastjasion漏洞利用等）支持对任意威胁事件进行按通讯源端口、源IP、目标端口、目标IP、IP会话等维度进行快速流量回溯（略）析，能够展示出该威胁事件一段时间内（不低于7天）的原始通讯流量趋势图；能够对通讯内容进行原始数据包级别的取证（略）析，显示威胁上下文内容。支持对任意威胁告警的源IP或目标IP进行标记，标记后的内容能够实时显示在（略）析界面。支持主流远控工具、（略）后门通讯检测（如菜刀、Teamviewer、冰蝎、CobaltStrike等）支持基于威胁情报和异常特征检测挖矿木马通信、（略）络行为；支持对任意威胁事件进行按通讯源端口、源IP、目标端口、目标IP、IP会话等维度进行快速流量回溯（略）析，能够展示出该威胁事件一段时间内的原始通讯流量趋势图；能够对通讯内容进行原始数据包级别的取证（略）析，显示威胁上下文内容。支持SQL注入攻击检测、（略）SS、目录遍历、Bash漏洞攻击检测、心脏出血漏洞攻击检测、协议动态识别、无效（略）络应用攻击检测、Shellc（略）站检测（略）络木马检测等。具备对重点资产服务器的异常通讯行为检测能力，支持对重点资产服务器的非授权访问行为和主动外联行为进行检测和原始通讯流量取证（略）析支持规则自定义能力，支持用（略）所有类型规则进行自定义；厂商应在产品维保期内需提供特定事件、协议的（略）析规则，并不断优化设备中的（略）析规则，并提供（略）析规则编写培训（略）流量、数据包大小（略）布、TCPSYN数据包、TCPACK数据包等不同维度的流量数据进行，建立历史数据基线，采用无监督算法，通过实时数据与历史数据比（略）络流量异常发现。支持海量流量历史数据检索侦查能力；支持以IP、DNS、流量统计表、特征值以及行为模型等（略）络历史数据进行检索回查；支持对回查结果既要能进行数据包级的取证、（略）析又能做历史流量趋势（略）析方便发现历史异常流量。支持在无需安装任何第三方数据包解码（略）的情况下对原始流量的可视化（略）析，并提供会话详情视图、数据包解码视图、会话时序图、数据流还原等流量（略）析视图，提供攻击过程中攻击者和被攻击者的payload信息，包括流量大小，数据载荷大小，通讯时长、通讯端口、通讯协议、会话时序关系等支持对抓包数据进行（略）析，且可自动统计数据包中的相关数据进行统计，包括但不仅限于DNS日志、（略）HTTP日志、（略）日志等，可以实现实时（略）析ARP、DNS、Email、FTP、（略）HTTP、ICMP、SSL等协议，可以实现历史流量包导入并支持文件还原、日志统计（略）析；文件还原应支持doc、txt、pdf、jpg、rar、zip、gif等常见的文（略）能够对各种威胁事件（异常流量、威胁情报、恶意特征、异常行为）（略）支持告警实时触发（略），推送方式应包括但不限于syslog、kafka（略）支持告警触发后通过（略）方式发（略）支持将TCP或UDP会话（略）数据（略），推送方式应包括但不限于syslog、kafk（略）支持将解析出的协议（略）数据（（略）HTTP、DNS、MySQL、SSL、SMTP、POP3（略），推送方式应包括但不限于syslog、kafk（略）应提供标准的WEBAPI功能，并提供API开发文档（略）支持用户通过API接口对任意IP地址、IP会话、协议、TCP会话、UDP会话等传输日志、（略）HTTP、DNS、FTP、ICMP、IMAP4、MySQL、SMTP、Telnet、SSL等协议（略）数据日志、警报日志、行为日（略）支持用户通过API接口获取原始通讯数据流。更新能力支持威胁情报库的离线更新能力支持特征库离线更新能力定制开发维保期内需提供相关定制开发服务，包括但不（略）进行对接告警、接口开发等服务。二、资质要求1中华人民共和国境内合法（略）的独立法人，持有工商行政管理（略）场监督管理部门登记的《营业执照》,且《营业执照》经营（许可）范围与本项目相符；具有良好的商业信誉和健全的财务会计制度，近三年财务状况良好，有依法缴纳税收和社会保障资金的良好记录，经营活动中没有重大违法记录；2近三年内（从（略）年1月1日起至今）具有至少2家总资产大于1（略）人民币的国内商业银行总行级与本项目需求或要求近似的成功案例须提供中标通知书、合同或客户（略）章；3供应商必须拥有投标产品的全部知识产权；4供应商提供的产品具有公安部（略）安全专用产品销售许可证；5（略）络安（略）颁发的信息安全服务资质（三（略）络安（略）络安全专用产品安全认证；6如投标人为投标方案产品代理商，则（1）2.3.4.5条要求视为对原厂商的资质要求；（2）本项目POC和实施由原厂商完成；（3）（略）时代理商须提供原厂商对本项目的唯一授权书。7本项目不接受联合体，不允许转包、（略）包。三、（略）须知申请人（略）时，应提供以下材料：1（略）法人营业执照、企业税务登记证、组织机构代码证或“三证合一”营业执照、一般纳税人资格证明；2代表人的（略）开户行及账（略）授权代表姓名、联系电话和（略）等；3最近两年经审计的财务报表和财务报表附注；4案例中标通知书、合同或客户证明材料（复印件），并另以清单形式列明案例；5关于公司近三年无重大违法违规行为的书面承诺；6承诺将产品实施、二次开发和后期运维中所产生的源代码、脚本、工具交付给我行；7从（略）日期起计算直至项目全程结束，凡（略）供应商不得中途退出，否则将视作违约理并扣除缴纳的全额保证金。以上材料所提供的复印件均需加盖单位公章，由法定代表人或被授权人签字，留存我行。并以电子文档形式（略）至：z（略）称、被授权人姓名、联系方式、（略）地址），一并附上保证金回单，否则概不接受（略），后果将由（略）方自行承担。同时必须（略）递送纸质材料，材料需双面打印并装订成