兴业银行关于****年***扩容采购项目供应商征集调研公告

根据我行业务工作需要，我行开展****年***扩容采购项目，现公开对该项目进行供应商征集调研，有关事宜如下：

一、采购需求及资格要求

*.*采购需求

本项目拟采购一批***设备，用于新建网络区域的***覆盖扩容，同时增加旁路监测节点，对***防护规则进行统一的业务验证，项目预计实施周期为*个月，***设备应符合国家等级保护、信创相关要求，并提供产品部署实施及*年免费维保服务。

*.*技术要求

*.*.*业务接口至少包含：*个千兆电口（含*路******），*个万兆光口（含*个万兆多模模块，*路******）；设备网络层吞吐量不低于******、应用层吞吐量不低于*.*****。

*.*.*部署模式支持：透明桥模式、透明代理模式、反向代理模式。

*.*.*支持语义分析技术，可识别***** *** **所公布的***应用程序安全风险，包括但不限于***注入、***、***反序列化、****反序列化、***代码注入、****代码注入、命令注入、****、****、***代码注入、模版注入、文件包含、文件上传等**种常见攻击类型，可根据攻击语法特征，智能生成攻击威胁等级。

*.*.*支持自动区分注入型/非注入型攻击，可自动放行非注入型***、***等，避免业务请求包含完整***语言从而导致***大量误报。

*.*.*支持通过访问频率来识别并限制异常访问行为，支持基于自定义条件进行访问频率控制，限制条件包括但不限于命中防护规则、告警日志等级、告警日志类型等，限制条件可以自由组合，限制对象包括但不限于**、*******和用户指纹，限制方式包括但不限于有限时间黑名单、无限时间黑名单、有限时间内访问次数限制。

*.*.*支持对攻击检测日志进行筛选，包括但不限于时间、防护站点、**等条件筛选，支持保存筛选条件。

*.*.*支持记录并存储全量访问日志，所有日志均可配置日志保存时间，支持日志保存时间至少一年，支持******日志外发，支持全功能***调用。

*.*.*支持***能力原子化可编排，支持可视化显示***检测流程，可在流程中任意位置插入业务规则，可按照业务场景调整检测流程，满足业务差异化防护需求。

*.*.*支持对后端业务自负载，可通过**或主机名将***流量转发到多个业务服务器，同时支持将***流量重定向到其它服务器或响应特定内容。

*.*.**支持兼容长亭雷池***引擎防护规则。

*.*.**满足国家信创要求。

*.*服务要求

*.*.* 项目实施地点在上海，供应商需自行承担人员差旅费用。

*.*.* 供应商向我司提供产品部署、使用和故障支持等一系列服务，对于产品的维保服务应提供****小时及时有效的响应，如遇产品的重大故障应在接到甲方服务请求后*小时内抵达上海现场进行处置。

*.*供应商资质要求

*.*.*财务状态

企业成立一年以上，经营正常，可稳定提供服务。

*.*.*案例

****年*月*日至今，与**家国内系统重要性银行（工行、农行、中行、建行、交行、邮储、中信、光大、招商、华夏、浦发、兴业、广发、民生、平安、北京、南京、上海、宁波、江苏、浙商）总部级或科技子公司，合作开展与本项目相似的***设备采购的成功案例（须提供相关案例合同证明材料,并标示相关内容，以合同签订日期为准）。

二、报名要求

*.* 依法成立，为存续、在营、开业、在册、登记成立等正常企业状态。

*.* 在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

*.* 充分理解我行服务需求并能够根据需求提供相应的服务。

*.* 具有良好的商业信誉且经营正常。

*.* 依法缴纳税收和社会保障资金。

*.* 未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”，不在兴业银行供应商禁用/退出期内。

*.* 经营范围经国家行政管理部门依法批准，同时获得从事行业有效执业证明、行政许可、专业资质等证照。

*.* 两年内目标服务领域未出现严重安全事件。

*.* 后续如参与我行项目的采购招标，承诺签定《供应商廉洁自律及保密承诺书》。

三、报名方式

吴老师，联系电话：（****）***************

联系时间：工作日*:*****:**，**:*****:**(其他时间请勿打扰)。

供应商如有意向参与，请先登录兴业银行采购门户（*****://**.***.***.**/）提交资料申请注册账号。注册审批通过后供应商可登录兴业银行采购门户，通过首页“采购管理”—“供应商寻源”—“待报名列表”中找到本次项目，点击“报名”即可参与。

欢迎各供应商对此项目的需求、技术要求、服务要求提出书面意见或建议，若有，请于征集截止时间前提交至****@***.***.**邮箱，相关意见我行接收后将不再另行回复。邮件及材料请标明：《兴业银行****年***扩容采购项目》需求意见或建议*公司名称（全称）。

报名注意事项：

*.提交的供应商资料内容包括如下三项：

材料*.兴业银行****年***扩容采购项目供应商征集反馈材料*公司名称（全称）

材料*.兴业银行****年***扩容采购项目信息收集表

材料*.承诺函

以上三项材料填报模板详见本公告附件，因采购系统安全管控要求，附件文件标题只能包含汉字、字母、数字、中英文括号、短横线、下划线、英文小数点，如包含其他字符可能导致附件上传失败。提交材料***无需加盖公司（单位）公章。材料*需加盖公司（单位）公章或者由法定代表人签字。

调研若有变更，请以兴业银行采购门户最新发布的征集调研信息为准。

四、注意事项

*.能够完全满足我行采购需求、有合作意向、符合资格要求、报名要求的供应商均可报名。

*.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。若需后续对接，我行将会主动联系报名者；未予联系的报名者，我行将对材料予以保密。

*.本次市场调研不收取供应商的任何费用。

*.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

*.对于上述事项存在疑问的，请及时与我行联系。

五、征集时间

注意：本项目寻源截止时间：***********:**。