兴业银行关于高级可持续威胁检测分析设备扩容建设项目供应商征集调研公告

根据本行网络安全防护能力建设工作要求，本行将开展高级可持续威胁检测分析设备扩容建设项目，现公开对高级可持续威胁检测分析设备扩容建设项目进行品牌原厂供应商征集调研，有关事宜公告如下：

一、采购需求及资格要求

*.*采购需求

我行在前期已建设部署奇安信网神信息技术（北京）股份有限公司的高级可持续威胁检测分析设备（简称“天眼设备”），用于感知全集团的外部网络攻击威胁，并在福州鳌峰机房部署了统一告警平台，构建了全集团级联的流量威胁监测体系。随着业务流量的增长，现网设备已无法满足当前流量分析需求。为提升本行的网络威胁检测能力，确保网络流量的安全检测覆盖度，加强我行天眼设备统一监控及运营，本次拟采购**台分析平台、*台流量传感器探针，共计**台设备用于扩容建设。

*.* 技术要求

*.*.* 高级可持续威胁检测分析设备指标：流量传感器探针的网络吞吐量不小于*****，支持旁路部署；分析平台的存储空间不小于****，支持日志存储及高级规则关联分析。

*.*.* 集中管理平台适配：采购的设备支持纳管到我行现有奇安信高级可持续威胁检测分析设备的统一运维服务平台，支持设备级联授权、运行状态监控，系统版本、告警规则库、威胁情报库的升级更新，支持统一策略下发，需提供适配截图。

*.*.*策略优化复用要求：采购的设备应支持将告警信息自动上传到我行现有的奇安信高级可持续威胁检测分析平台上，并能够复用现有的策略优化规则，提升运营分析的效率，并能够确保防护效果一致。

*.*.* 流量采集与文件还原要求：新设备应支持旁路部署，对镜像流量进行监听，应能够对常见协议识别并还原网络流量，支持常见行为记录分析，产品应能发现***（高级持续性威胁）攻击并告警。****;

未经允许，不得转载。

免责声明：以上所展示的信息由（采购人）自行提供，内容的真实性、 准确性和合法性由发布者负责；如该信息有任何问题请联系该采购人，我们会积极协助配合。