上海浦东发展银行总行
基于“增强型伯克莱封包过滤器（ebpf）的
新一代内核技术研究课题
采购供应商征集公告
 
一、采购名称：基于“增强型伯克莱封包过滤器(ebpf)”的新一代内核技术研究课题
 
二、征集时间：2021年2月4日至2021年2月9日
 
三、课题需求
3.1业务需求
  浦发银行开展了一系列云转型工程的建设，云原生技术作为新一代云计算底座，在我行的数智化云转型过程中扮演重要角色，而容器技术作为整个云原生架构的重要基石，在我行云转型过程中的投产规模已经不容忽视，为了更好的应对“应用上云”挑战，我行计划在在以下三个层面提升容器技术的应用水平：
  1）容器业务的日常运维及故障运维效率；
  2）容器业务的画像拓扑及健康感知要求；
  3）容器技术带来的安全保障挑战；
  特需要引入外部供应商与我行联合投入课题研究，并将研究成果工程化。
3.2 技术需求
  课题基于增强型伯克莱封包过滤器(ｅｂｐｆ)探针技术，研究并定制开发信息采集探针，结合后台分析能力建设，实现容器技术应用水平提升，整体技术需求应包括以下能力：
  1）具备容器安全基线检测能力，针对容器宿主机、容器自身、以及kubernetes容器调度系统进行基线检测；
  2）具备容器镜像扫描能力，对容器镜像进行漏洞扫描、恶意文件扫描以及自定义规则扫描；
  3）具备容器网络防护能力，针对不同的网络模型提供不同的网络防护策略；
  4）建立容器业务画像拓扑图，实现分布式业务追踪与故障定界；
  5）具备容器运行时安全防护能力，基于行为模型和规则为容器业务提供异常检测能力；
  6）支持弹性的流量自动感知，无需运维手动配置端口；
  7）具备采集探针管理能力，在业务高峰时期，可以支持采集手动和自动熔断；
  8）集成浦发银行容器云平台（SCC）普罗米修斯监控指标，实现对业务、云平台、云主机的分层分析；
  9）具备容器资产清点能力，支持容器技术新增资产的自动清点排查；
  10）具备告警能力，对业务性能指标、系统故障、异常行为及安全事件进行告警；
  11）具备监控大屏展示能力,实现动态仪表盘的交互过滤功能；
  12）开放接口，为其他行内系统对接提供标准接口。
3.3 非功能需求
（1）性能要求
  系统处理性能应满足：请求在百毫秒级别，普通页面的响应时间不超过 1 秒，各类图形化展示指标界面打开时间<5 秒，较复杂的页面响应时间不超过 10 秒；能支撑业务系统至少500 并发业务处理；系统吞吐量应能够通过灵活的扩展方案提供处理能力的扩展。
（2）稳定性指标要求
  系统要有较高的稳定性，能够支持对整体活动业务流程的实时监控功能、实时分析、实时安全防护能力，根据具体配置，发出预警（如业务量，业务积压，系统故障、安全漏洞、异常行为等），定位业务流程阻塞点、故障点、安全异常点并能够提供故障或安全处理建议；系统功能不应影响正常业务流程，做到对业务和用户无感知。
3.4 维保需求
  以验收完成之后的一年作为维保期，期间要求维保所有的软件产品。在维保期内，如果系统发生故障，要求调查故障原因并修复，直至满足最终验收指标和性能的要求。
  维保期内应提供7×24小时技术服务。维保期内在系统发生严重故障的情况下，应在2小时内赶赴现场并于8小时内解决故障。
3.5 实施团队规模
  要求提供不少于10人的驻场团队，人员资质要求详见3.6章节要求。
3.6 人员资质要求
  项目团队人员需符合以下资质要求：

序号	年限要求	学历	履历要求	角色
1	3年工作经验	本科	参与不少于2个相关项目	研发实施工程师 （前端、后端、设计、实施）
2	5年工作经验	本科	参与不少于3个相关项目	高级研发工程师 （前端、后端、系统调优）
3	7年工作经验	本科	参与不少于4个相关项目	系统架构师
4	10年工作经验	本科	参与不少于5个相关项目	项目经理

3.7 其它需求
    课题完成后，课题所产出的全部源代码及知识产权归浦发银行所有。如供应商自带产品，则需提供产品全部源代码。
3.8 时间要求
全部需求应在2021年11月前完成并验收。
四、合格服务供应商基本资质要求
  1．具有中华人民共和国境内独立法人资格的企业，持有工商行政管理部门或市场监督管理部门登记的《营业执照》,且《营业执照》经营（许可）范围与本项目相符。企业注册资本不低于2000万元人民币（或等值）；
  2.具有良好的商业信誉和健全的财务会计制度，财务状况良好，经营活动中没有重大违法记录；
  3.具有一般纳税人资格及依法缴纳税收和社会保障资金的良好记录；
  4.有CMMI5证书；
  5.有其它基于ｅｂｐｆ技术的成熟产品，提供演示环境；
  6.有容器产品专利，并且有物理节点不少于500台的金融或世界500强企业案例；
  7.有全国学术排名前十位的高校为课题研究提供理论和技术支持（排名依据：中国校友会网）；
  8.其他要求：需为原厂供应商，不接受联合投标和项目转包。
 
五、供应商报名提交资料
  1.有效期内的公司营业执照、组织机构代码证、税务登记证（如果已经是三证合一，则只需要提供营业执照）；
  2.加盖公章的参与本项供应商征集的确认函（扫描件，确认函模版见附件）；
  3.公司简介（包括但不限于公司综合能力、财务能力、服务能力等内容介绍）；
  4.CMMI5证书（扫描件）；
  5.基于ｅｂｐｆ技术产品的演示环境网址和登录信息；
  6.容器产品专利证书；
  7.容器产品案例和物理节点数证明（需盖客户公章）；
  8.高校联合支持证明；
  9.其他根据项目要求所需要的材料。
 
六、报名资料提交方式
  相关材料通过电子邮件发送我行联系人邮箱。
 
七、声明
  1.我行接受报名并不表示接受报名供应商参与本项目后续采购等工作；且我行有权对供应商征集审核结果不做任何说明；
  2.供应商须对提供的所有信息的真实性负责；
  3.在审核过程中，我行集中采购部门如认为必要，将安排对供应商进行实地考察、邀请参加POC测试等；
  4.采购人保留要求报名服务供应商补充提交资料的权利；
  5.本次公开征集不收取供应商任何费用。
 
八、联系人及联系方式
  联系人：何晴
  电话：021-61011389
  邮箱：heq8@spdb.com.cn
 
 
  上海浦东发展银行股份有限公司  
二〇二一年二月四日