兴业银行运维大数据分析平台二期项目供应商征集公告

（略）二期项目供应商征集公告
（略）运维工作需要，（略）二期项目，（略）二期项目进行供应商征集，有关事宜公告如下：
一、采购需求
1.1.采购需求
（略）一期项目建设完成，随着安全数据的接入，（略）络安全正面临关键挑战，包括综合分析能力不足、联动处理自动化不够、安全资产信息管理缺失、（略）防护策略不足。为解决这些问题，（略）络安全防护能力，以适应数字化转型的要求，（略）二期，（略）安全模块，（略）安全分析优势，整合安全数据同时开发算力，（略）提供优质数据与支持，（略）完成安全信息化建设。
（略）原厂安全分析模块。项目周期预计3个月，以合同签订时间、项目交付物验收作为项目里程碑。以合同签订时间作为项目开始时间，以项目交付物验收完成作为项目结束时间，项目验收结束后一个月内发起合同付款申请。
1.2技术要求
（略）平台支持分布式部署，B/S架构，支持按处理数据量大小进行设备横向扩容。
1.2.（略），包括数据采集集成、搜索分析页面集成、底层搜索存储引擎集成、告警页面集成等，（略）功能扩展、优化。
（略）平台可扩展最大支持上百TB/天以及百万EPS以上数据分析处理能力，10亿条数据检索速度不大于10秒。
（略）平台支持跨集群部署，（略），采集本地数据，各集群可互相查询对方集群原始数据。
（略）平台内置姓名、身份证、（略）脱敏规则，支持搜索时数据脱敏，可按照用户权限判断是否展示原始数据。
（略）平台支持采集Windows、Linux、AIX、（略）、容器、数据库、中间件、（略）、网络安全设备等日志数据。
（略）平台支持界面化数据采集解析配置，支持数据来源类型包括文件和目录、Syslog、脚本、性能数据、数据库数据、Beats、S3、Kafka、Ntp、O365Audit、Prometheus、PrometheusScrape、Trace、vCenter、Zabbix等。
（略）平台支持类SQL分析函数的低代码方式：（略）
（略）平台具备Flink实时计算框架，支持根据不同的安全场景（聚合、关联等），实时对数据进行分析、计算，支持界面化Flink规则构建，告警描述可自定义，且可获取：（略）
1.2.（略）支持威胁类型统计支持根据WEB安全、主机安全、网络安全、账户安全、基础设施安全、合规审计等类型，对触发的威胁告警进行数量统计展示。
1.2.（略）支持威胁详情展示威胁告警概要相关信息，包括告警名称：（略）
1.2.（略）支持安全资产梳理、基于各类安全规则的告警归并功能，基本满足各类安全场景的分析。
1.2.（略）支持对固定的告警字段进行直接过滤，固定字段包括ID，威胁名称：（略）
1.2.（略）以Syslog、API接口、Kafka等形式进行数据对接。
1.2.（略）支持查看合并后的不同子告警信息，可查看触发对应子告警的原始日志，并支持将原始日志下载为CSV文件。
1.2.（略）支持每日自动化探测安全漏扫设备CVE扫描任务，结合安全设备CVE信息，做出对同一个IP的不同CVE信息融合，（略）使用。
1.2.（略）支持安全设备告警融合分析，（略）络策略规则，将相同源IP和目标IP、不同端口的数据进行自动化梳理。
1.2.（略）可配置将指定的日志来源可读权限分享给指定用户，支持设定分享的有效时长，过期自动回收。
1.2.（略）可设置用户只能在指定IP地址：（略）
1.2.（略）可对国内外主流品牌的数据源、安全设备、网络设备、中间件、数据库、系统日志，提供开箱即用的解析规则。
1.2.（略）支持常规编程语言Java实现复杂解析逻辑，发布成通用解析算子，并支持界面化配置使用。
1.2.（略）支持动态提取字段，在日志已经入库后，没有解析成功的日志，支持搜索时动态提取日志，在搜索时临时使用正则表达式对已入库日志动态提取一至多个字段。
1.2.（略）具备日志生命周期管理功能，能够对索引数据每天进行备份、历史数据永久归档、数据恢复功能，同时对索引进行数据压缩，且完全通过WEB界面配置操作完成。
1.2.（略）支持告警合并，自动监测已知威胁，能根据告警级别以及涉及资产、漏洞的情况做好分析处置优先级判断，同时与相似告警进行合并。
1.2.（略）支持资产管理，可以通过手动导入/导入CSV/对接CMDB获取：（略）
1.2.（略）管理，对接第三方漏洞扫描器，展示漏洞信息，关联资产信息，并基于威胁涉及到资产进行漏洞分析计算，（略）。
1.2.（略）底层搜索存储引擎技术支持自主开发和功能扩展，非第三方开源封装。
1.3人员资质要求
服务人员需了解日志易等大数据产品原理，熟悉产品代码和搜索语法，（略）源码开发经历和产品底层优化、场景开发能力。
1.4服务要求
供应商应具备二期项目需求交付的能力，分配驻场技术支持人员，（略）一期功能模块，（略）运行能力，能够快速发现异常并在30分钟内解决故障恢复可用性，协助行内员工日常运行维护数据采集和分析工作，依据需求快速配置仪表盘展示界面等工作内容。
1.5供应商资质要求
（略）供应商成立1年以上，财务稳健，可稳定提供服务。
（略）供应商具备自2021年至今（以合同签订时间为准）与六大国有银行、（略）项目相似的成功案例，须提供相关案例合同复印件。
二、报名要求
2.1在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。
2.2充分理解我行服务需求并能够根据需求提供相应的服务。
2.3应具有良好的商业信誉和健全的财务会计制度。
2.4未被“信用中国”网列入“重大税收违法案件当事人名单”、未被“（略）”列入“失信被执行人名单”、未被“（略）”列入“政府采购严重违法失信行为信息记录名单”、未被“（略）”（略）站“严重违法失信企业名单”、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我行无不良行为记录，不在兴业银行供应商禁用/退出期内。
三、征集时间
本次供应商征集自即日起至2024年8月17日23:59止。
四、报名方式：（略）
采购部门联系人：（略）
报名注意事项：
1.提交的供应商资料内容包括如下三项：
材料1：《（略）二期项目》供应商征集反馈材料-公司名称：（略）
材料2：（略）二期项目信息收集表
材料3：供应商准人信息导入模板
以上三项材料填报模板详见附件，（略）盖章。
2.提交资料所发送的邮件名称：（略）
3.提交供应商资料大小不超过10M。（提交的邮件附件总大小超过10M自动拦截视为无效应答，附件请勿通过第三方邮箱：（略）
五、注意事项
1.能够完全满足我行采购需求、有合作意向、无不良行为记录的供应商均可报名。
2.（略）场调研不代表采购邀请或意向，仅为（略）场情况发起。经审查符合条件者，我行将会主动联系报名者；不符合条件者，将不会联系报名者，材料予以保密。
3.（略）场调研不收取供应商的任何费用。
4.供应商须对报名信息和资料的真实性负责。如提供虚假材料，将取消报名资格并列入我行供应商黑名单。
5.对于上述事项存在疑问的，请及时与我行联系。