(略)二期项目供应商征集公告
(略)运维工作需要,
(略)二期项目,
(略)二期项目进行供应商征集,有关事宜公告如下:
一、采购需求
1.1.采购需求
(略)一期项目建设完成,随着安全数据的接入,
(略)络安全正面临关键挑战,包括综合分析能力不足、联动处理自动化不够、安全资产信息管理缺失、
(略)防护策略不足。为解决这些问题,
(略)络安全防护能力,以适应数字化转型的要求,
(略)二期,
(略)安全模块,
(略)安全分析优势,整合安全数据同时开发算力,
(略)提供优质数据与支持,
(略)完成安全信息化建设。
(略)原厂安全分析模块。项目周期预计3个月,以合同签订时间、项目交付物验收作为项目里程碑。以合同签订时间作为项目开始时间,以项目交付物验收完成作为项目结束时间,项目验收结束后一个月内发起合同付款申请。
1.2技术要求
(略)平台支持分布式部署,B/S架构,支持按处理数据量大小进行设备横向扩容。
1.2.
(略),包括数据采集集成、搜索分析页面集成、底层搜索存储引擎集成、告警页面集成等,
(略)功能扩展、优化。
(略)平台可扩展最大支持上百TB/天以及百万EPS以上数据分析处理能力,10亿条数据检索速度不大于10秒。
(略)平台支持跨集群部署,
(略),采集本地数据,各集群可互相查询对方集群原始数据。
(略)平台内置姓名、身份证、
(略)脱敏规则,支持搜索时数据脱敏,可按照用户权限判断是否展示原始数据。
(略)平台支持采集Windows、Linux、AIX、
(略)、容器、数据库、中间件、
(略)、网络安全设备等日志数据。
(略)平台支持界面化数据采集解析配置,支持数据来源类型包括文件和目录、Syslog、脚本、性能数据、数据库数据、Beats、S3、Kafka、Ntp、O365Audit、Prometheus、PrometheusScrape、Trace、vCenter、Zabbix等。
(略)平台支持类SQL分析函数的低代码方式:
(略)
(略)平台具备Flink实时计算框架,支持根据不同的安全场景(聚合、关联等),实时对数据进行分析、计算,支持界面化Flink规则构建,告警描述可自定义,且可获取:
(略)
1.2.
(略)支持威胁类型统计支持根据WEB安全、主机安全、网络安全、账户安全、基础设施安全、合规审计等类型,对触发的威胁告警进行数量统计展示。
1.2.
(略)支持威胁详情展示威胁告警概要相关信息,包括告警名称:
(略)
1.2.
(略)支持安全资产梳理、基于各类安全规则的告警归并功能,基本满足各类安全场景的分析。
1.2.
(略)支持对固定的告警字段进行直接过滤,固定字段包括ID,威胁名称:
(略)
1.2.
(略)以Syslog、API接口、Kafka等形式进行数据对接。
1.2.
(略)支持查看合并后的不同子告警信息,可查看触发对应子告警的原始日志,并支持将原始日志下载为CSV文件。
1.2.
(略)支持每日自动化探测安全漏扫设备CVE扫描任务,结合安全设备CVE信息,做出对同一个IP的不同CVE信息融合,
(略)使用。
1.2.
(略)支持安全设备告警融合分析,
(略)络策略规则,将相同源IP和目标IP、不同端口的数据进行自动化梳理。
1.2.
(略)可配置将指定的日志来源可读权限分享给指定用户,支持设定分享的有效时长,过期自动回收。
1.2.
(略)可设置用户只能在指定IP地址:
(略)
1.2.
(略)可对国内外主流品牌的数据源、安全设备、网络设备、中间件、数据库、系统日志,提供开箱即用的解析规则。
1.2.
(略)支持常规编程语言Java实现复杂解析逻辑,发布成通用解析算子,并支持界面化配置使用。
1.2.
(略)支持动态提取字段,在日志已经入库后,没有解析成功的日志,支持搜索时动态提取日志,在搜索时临时使用正则表达式对已入库日志动态提取一至多个字段。
1.2.
(略)具备日志生命周期管理功能,能够对索引数据每天进行备份、历史数据永久归档、数据恢复功能,同时对索引进行数据压缩,且完全通过WEB界面配置操作完成。
1.2.
(略)支持告警合并,自动监测已知威胁,能根据告警级别以及涉及资产、漏洞的情况做好分析处置优先级判断,同时与相似告警进行合并。
1.2.
(略)支持资产管理,可以通过手动导入/导入CSV/对接CMDB获取:
(略)
1.2.
(略)管理,对接第三方漏洞扫描器,展示漏洞信息,关联资产信息,并基于威胁涉及到资产进行漏洞分析计算,
(略)。
1.2.
(略)底层搜索存储引擎技术支持自主开发和功能扩展,非第三方开源封装。
1.3人员资质要求
服务人员需了解日志易等大数据产品原理,熟悉产品代码和搜索语法,
(略)源码开发经历和产品底层优化、场景开发能力。
1.4服务要求
供应商应具备二期项目需求交付的能力,分配驻场技术支持人员,
(略)一期功能模块,
(略)运行能力,能够快速发现异常并在30分钟内解决故障恢复可用性,协助行内员工日常运行维护数据采集和分析工作,依据需求快速配置仪表盘展示界面等工作内容。
1.5供应商资质要求
(略)供应商成立1年以上,财务稳健,可稳定提供服务。
(略)供应商具备自2021年至今(以合同签订时间为准)与六大国有银行、
(略)项目相似的成功案例,须提供相关案例合同复印件。
二、报名要求
2.1在兴业银行开立对公账户,若中标本项目,则通过兴业银行对公账户结算该项目相关费用。
2.2充分理解我行服务需求并能够根据需求提供相应的服务。
2.3应具有良好的商业信誉和健全的财务会计制度。
2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“
(略)”列入“失信被执行人名单”、未被“
(略)”列入“政府采购严重违法失信行为信息记录名单”、未被“
(略)”
(略)站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为,近三年在我行无不良行为记录,不在兴业银行供应商禁用/退出期内。
三、征集时间
本次供应商征集自即日起至2024年8月17日23:59止。
四、报名方式:
(略)
采购部门联系人:
(略)
报名注意事项:
1.提交的供应商资料内容包括如下三项:
材料1:《
(略)二期项目》供应商征集反馈材料-公司名称:
(略)
材料2:
(略)二期项目信息收集表
材料3:供应商准人信息导入模板
以上三项材料填报模板详见附件,
(略)盖章。
2.提交资料所发送的邮件名称:
(略)
3.提交供应商资料大小不超过10M。(提交的邮件附件总大小超过10M自动拦截视为无效应答,附件请勿通过第三方邮箱:
(略)
五、注意事项
1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。
2.
(略)场调研不代表采购邀请或意向,仅为
(略)场情况发起。经审查符合条件者,我行将会主动联系报名者;不符合条件者,将不会联系报名者,材料予以保密。
3.
(略)场调研不收取供应商的任何费用。
4.供应商须对报名信息和资料的真实性负责。如提供虚假材料,将取消报名资格并列入我行供应商黑名单。
5.对于上述事项存在疑问的,请及时与我行联系。
![](https://www.chinabidding.cc/static/New/Images/zbcg.jpg)
关注微信公众号
免费查看免费推送
尊贵的用户您好。上文****为隐藏内容,
仅对《中国采购招标网》正式会员用户开放。
如您已是本网正式会员请登陆,
如非会员可咨询客服。
![](/upload/replace/2024-08-27/20240827134544_Ky1SwT.jpg) |
专属客服:沈燕 |
电话:18133615055 |
微信:18133615055 |