一、項目概述
(一)項目建設概述
本次采購WEB應用防火牆設備2台(以下簡稱WAF),具體采購需求如下:
1.性能指標需求
編號 | 項目 | 技術指標 | |
1 | 性能要求 | HTTP最大吞吐量 | ≥9Gbps |
HTTP最(略)(QPS) | ≥3萬/秒 | ||
HTTP最大並發連接數 | ≥130萬 | ||
SSL卸載 | ≥3Gbps | ||
數據延遲 | <1ms | ||
2 | 部署要求 | 部署模式 | 支持旁路鏡像、串聯部署和反向代理部署 |
高可用要求 | 支持HA模式,支持配置信息同步 | ||
網絡協議 | 支持IPv4/IPv6協議雙棧 | ||
3 | 功能要求 | 協議識別和解碼 | 支持H(略) 支持SSL加密會話分析、SSL加載、SSL卸載、HTTPS國密算法。 |
防護能力 | 1.支持Web應用基礎防護,如SQL注入、XSS攻擊、CSRF攻擊、反序列化攻擊、文件上傳、文件包含、服務器信息泄露、Webshell防護等。 2.支持(略),如盜鏈、跨站請求偽造、暴力破解、Cookie安全、TCP/HTTP Flood防護、慢速攻擊防護等。 3.支持白名單、例外策略、自定義策略、惡意代碼過濾等。 4.支持由於係統故障或過載後自動切換為Bypass模式。 | ||
係統管理 | 1.支持用戶名、證書登錄; 2.支持Syslog日誌外發; 3.支持係統配置備份與還原; 4.支持(略) 5.支持在管理界麵安裝補丁。 6.支持對於“高危操作”的操作限製和操作提醒,例如關閉入侵檢測開關、恢複出廠設置等。 7.支持Syslog、REST API接口; 8.具有統一的後台管理端和應用層取證功能,用於攻擊事件分析、攻擊場景還原、用戶行為分析。 9.可以對賬戶進行安全策略配置,包括口(略)。 | ||
4 | 物理指標 | 操作係統 | 國產(略) |
CPU | 國產芯片組 | ||
業務接口 | 4個萬兆多模光纖口 | ||
管理接口 | 1個(略),1個USB口 | ||
電源類型 | 交流冗餘,輸入電壓範圍:(略) |
2.服務需求
需免費提供3年原廠服務,具體服務內容包括:
2.1設備安裝、調試及上線
根據我行的要求製訂該設備上線的技術方案,確保技術方案科學合理,滿足我行需求。須製訂詳細的實施方案及計劃,進行設備的安裝、調試、上線等工作,確保設備順利投產。
2.2故障處理與備件更換、設備巡檢
在7×24(略),若發生與設備和軟件相關的故障,應我行要求,應派工程師在2小時內趕到現場,協助我行進行故障排查。
在7×24時間範圍內,若設備發生硬件故障,須在接到申告的4小時內將完好備件運抵現場,應我行要求,派工程師到現場進行更換。
在3年服務期內,須每季度(略),檢查設備和軟件運行狀態,分析設備和軟件日誌,針對設備(略),並應我行要求,對設備和軟件存在的問題進行處理。應在現場巡檢後的5個工作日內提交設備和軟件巡檢報告。
2.3軟件升級
在3年服務期內,應及時提供采購設備和軟件的升級軟件版本或軟件補丁,根據我行要求,評估升級軟件版本或打補丁的風險,製訂實施方案,並進行實施,及時消除軟件運行中潛在的隱患。
2.4技術支持及關鍵時間保障
應我行要求,在關(略)(如銀行年終決算、重要應急演練等),應派工程(略)。
應為我行提供7×24小時技術支持電話,協助我行解決係統日常運行中的問題。
2.5技術交流與培訓
在免費服務期內,至少安排3次技術交流。內容包括對WAF設備所發生的故障或問題進行彙總分析,提出改進建議。
2.6其他服務
除正常的技術支持電話以外,須另設立客戶投訴渠道,受理我行對服務的投訴。應保證從受理我行投訴到向我行初次回複處理意見的時間不超過2小時。對投訴的處(略),時間(略)。
(二)商務要求
1.付款方式要求:
合同簽訂且設備集成驗收合格後支付設備款的95%,尾款5%在3年免費維保期滿後一次性支付。
2.商務合同要求
根據**農商銀行行內流程及要求,簽訂(略)。
(三)服務商準入標準
1.公司為獨立法人。
2.服務商信譽良好,在**本地有良好的售後服務隊伍及技術支持能力。
3.投標產品須擁有銀行同業信息技術應用創新方麵的成功案例(需提交案例合同關鍵頁掃描件)。
4.如代理商參與,需提供設備原廠商對本項目的授權。
請有意參與我行項目**且符合準入條件的公司,從http://(略)com/pc/cn/index/xmxxgg/xxkj/****(略).shtml下載並填寫《**農商銀行xxx項目服務商自薦表》,於****年7月19日下午17點前發送至(略)郵箱中。
注:該郵箱不(略),請以常規方式黏貼附件,並將郵件大(略)
郵件主題注明:(略)
請將自薦表的蓋章掃描件及Word可編輯版一並提供。
二、(略)
(一)請在規(略),截至報名日期後我行將不再接受任何形式的申請材料。
(二)請提供服務(略),並保持通訊暢通,我行將電話(略),對於需要產品測評的項目,後續我行會組織服務商進行測評,測評未通過者將不能作為候選服務商;對未入選的服務商不另行通知。
(三)需要產品代理商參與的,須具備產(略),對於無法指定唯一代理商的,我行有權取消其產品參與資格。
(四)我行尊重參選服務商的隱私權,對服務商的信息嚴格保密,參選服務商應當對所提交資料的真實性承擔責任,我行在參選服務商過程中的任何階段發現參選服務商提交的材料不實,有權取消其參選資格。
三、聯係人及谘詢電話
聯係人:(略)
谘詢電話:(略)
**農商銀行(略)
(略)