兴业银行浦江机房Web应用防火墙扩容采购项目供应商征集公告

根据我行数据中心建设工作需要，我行开展兴业银行浦江机房Web应用防火墙扩容采购项目，现公开对兴业银行浦江机房Web应用防火墙扩容采购项目进行供应商征集，有关事宜公告如下：

一、采购需求及资格要求

1.1. 采购需求：

我行在前期已采购部署长亭雷池Web应用防火墙，对web应用系统流量进行检测，对恶意攻击进行拦截。随着本行业务的迅速发展，数据中心流量较上期增加明显，导致现网设备已无法满足当前流量分析需求，为满足我行数据中心应用流量增长及新增网络区域的安全防护需求，加强我行WAF统一监控、运营能力，保持现有安全防护能力的一致性，针对浦江机房应用系统，在现有长亭雷池web应用防护墙基础上扩容采购10台Web应用防火墙（WAF）设备。

1.2. 技术要求：

1.2.1  集中管理平台适配

采购的WAF设备需适配我行现有长亭纵横WAF集中管理平台，支持通过使用现有长亭纵横WAF管理台进行统一管理，统一下发安全策略，统一升级语义引擎，统一进行安全告警集中展示。

1.2.2  WAF设备语义分析引擎

采购的WAF设备需具备无规则的语义分析等智能引擎，能够基于上下文语法的特征进行恶意攻击分析；能实现自动对接现有长亭WAF设备，支持实现将现有WAF设备上具有的应用系统安全学习模型及安全策略自动复用至新的设备，并确保安全防护效果一致。

1.2.3 日志分析能力

采购的Web应用防护系统设备支持告警日志能够提取payload，并可自动解码明文展示，方便我行运维分析。且日志支持丰富灵活的筛选条件组合，以及筛选条件的保存复用。可自动聚合攻击事件，将同一来源、相同攻击类型攻击自动汇聚成一条告警数据。

1.2.4  WAF设备指标

单台WAF设备技术要求：每秒处理最大网络吞吐需达到16G、配置万兆光纤板卡（不少于4个光口）、硬盘容量不少于6T、支持硬件bypss功能、支持透明桥、透明代理、反向代理等部署方式。

1.2.5  接口输出能力

采购的WAF设备支持提供API接口，可通过API接口实现防护站点、防护策略增、删、改等操作，支持通过syslog发送告警日志、系统日志等。

1.2.6  扩展能力

采购的WAF设备支持自定义扩展插件能力，可直接编写与业务相关的分析插件，对业务请求和响应数据包进行异步分析，实现对不同应用系统的定制化防护要求。

1.2.7  其他要求

    采购的WAF设备不得使用美光公司产品（包括含有美光芯片的产品）。

1.3. 服务要求：

中标方应针对本项目采购的设备提供3年免费原厂维保服务。

1.4. 供应商资质要求：

1.4.1. 在中国大陆境内注册企业，企业成立3年以上。

1.4.2. 具备银行业Web防火墙项目经验，具有2021-2023年期间与银行合作开展Web防火墙项目实施的成功案例。

1.4.3. 具备ISO 9001质量管理体系认证、ISO 27001信息安全管理体系认证等证书。

二、报名要求

2.1在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。

2.2充分理解我行服务需求并能够根据需求提供相应的服务。

2.3应具有良好的商业信誉和健全的财务会计制度。

2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“中国执行信息公开网”列入“失信被执行人名单”、未被“中国政府采购网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示系统”列入网站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。

三、征集时间

    本次供应商征集自即日起至2024年3月25日23:59止。

四、报名方式

采购部门联系人：黄先生，联系电话：0591-86313373，联系时间：工作日8：30-12：00，14：30-18：00(其他时间请勿打扰)。 若有意向请将供应商资料于征集截止时间前提交至gysxyfwt@cib.com.cn邮箱。

报名注意事项：

1. 提交的供应商资料内容包括如下三项：

材料1：《兴业银行浦江机房Web应用防火墙扩容采购项目》供应商征集反馈材料-公司名称（全称）

材料2：兴业银行浦江机房Web应用防火墙扩容采购项目信息收集表

材料3：供应商准人信息导入模板

以上三项材料填报模板详见附件，提交材料无需加盖公司盖章。

2.提交资料所发送的邮件名称如下：《兴业银行浦江机房Web应用防火墙扩容采购项目》供应商征集反馈材料-公司名称（全称）。请仅发送一封邮件，拆分发送多封邮件视为无效应答。

3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱转存附件）

五、注意事项

    1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。

2.本次市场调研不代表采购邀请或意向，仅为调研市场情况发起。经审查符合条件者，我行将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。

    3.本次市场调研不收取供应商的任何费用。

    4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。

5.对于上述事项存在疑问的，请及时与我行联系。