一、项目概述
　　为防护我行互联网应用，发现并牵制网络攻击行为，溯源网络攻击者身份，本项目拟采购网络蜜罐设备6台。
　　二、采购需求
　　1.功能需求
　　1.1沙箱仿真功能。支持多种类别的应用服务沙箱、系统服务沙箱、操作系统沙箱，以及自定义沙箱，支持设置沙箱漏洞，支持对沙箱进行管理，支持沙箱流量阻断、攻击告警等功能，支持多设备多沙箱集中管理；
　　1.2 伪装代理功能。支持在我行应用服务器或云虚拟主机一键安装部署伪装代理，并可将攻击流量引入蜜罐；
　　1.3 攻击溯源功能。支持记录攻击者在沙箱中的行为，根据源IP和攻击者设备指纹等信息，构建攻击者身份画像和攻击行为分析；
　　1.4 攻击诱饵功能。支持设置邮件诱饵、办公网诱饵、文件诱饵、互联网诱饵等多重诱饵，骗取攻击者访问蜜罐；
　　1.5 攻击回放功能。将攻击数据完整记录，通过console或录屏的方式，以攻击者视角形式回放，直观展示攻击者的操作；
　　1.6 运维与审计功能。支持多设备集中管理、防护结果汇总、数据同步等；支持将系统权限管理、系统功能管理、系统审计功能相分离；支持互联网在线与线下手动的版本升级。
　　1.7 报告与统计功能。支持导出攻击威胁事件、攻击源和攻击行为画像等报表和报告功能；支持图形化展示攻击行为和攻击事件，支持监控大屏展示；支持我行或监管机构要求的其他攻击行为分析报告定制。
　　1.6 其他需求。支持灵活弹性的密网设置，支持统一的密网管理，支持隔离策略限制，严格控制不允许蜜罐访问外部网络。
　　2.非功能性需求
　　2.1 适应19英寸标准机架，配置业务网接口千兆电口（≥4），千兆光口（≥4），万兆光口（≥2），支持交流冗余供电；
　　2.2 业务网接口与管理网接口相分离，可独立组网，支持带外设备管理；
　　2.3 同时支持IPv4和IPv6双站部署；
　　2.4 系统容量：支持≥50个高交互蜜罐沙箱应用；
　　2.5 TCP交易吞吐量不低于1Gbps,HTTP交易量>1000Tps；
　　2.6 信创工作要求。蜜罐设备本身、伪装代理、管理控制台等软硬件全面支持信创架构，并可根据我行信创架构进行适应性改造。
　　三、售后服务
　　1.产品建设服务。免费提供产品安装调试服务。
　　2.免费提供三年的维保服务，自产品上线验收通过之日开始计算。
　　3.在维保服务期间，每三个月进行一次巡检服务，对历史数据备份和清理，对产品进行维护，并提交巡检报告。
　　4.定制化开发服务。为我行现行系统提供定制化开发高仿真系统服务。
　　5.现场驻场服务。维保服务期间，如遇我行HW、攻防演练等活动，可提供2人现场驻场监控、溯源反制、蜜罐优化部署等服务。
　　6.需设有24小时服务热线，并对我行所反映的问题于2小时内响应；对需现场技术支持的事项，达到现场时间应小于4小时。对于产品一般故障应于4小时内修复，严重故障应于2小时内修复。
　　7.产品维护工程师应具有3年以上同类相关产品的维护经验，在维护保修期内需保证有专业维护团队。
　　8.软件升级服务。在维保期内，免费提供软件版本的升级、补丁程序、风险策略定制等服务，客户端软件产品需支持我行信创终端。
　　9.售后培训服务。在产品免费维保期内，免费提供每年至少1天技术培训服务，包括不限于产品的使用等。
　　四、服务商准入标准
　　1.公司为独立法人。
　　2.注册资本在1000万元人民币（含）以上。
　　3.服务商信誉良好，没有负面评价。
　　4.投标产品拥有商业银行同业同类项目成功案例（需提交案例合同关键页扫描件）。
　　5.本项目不接受代理商报名。

　　请有意参与我行项目合作且符合准入条件的公司，从该网站下载并填写《北京农商银行xxx项目服务商自荐表》，于2023年10月29日下午17点前发送至xinxjsh_shangwu@bjrcb.com邮箱中。
　　发送报名邮件要求：
　　1．该邮箱不支持云附件下载，请以常规方式黏贴附件，并将邮件大小控制在15M以内，如分成多个邮件，要说明本次报名材料共分成几封邮件。
　　2．邮件标题：公告编号+公告名称+公司名称。
　　3.邮件正文中须写明公司招标联系人姓名、手机号、邮箱。
　　4.请将服务商自荐表的盖章扫描件、Word可编辑版一并提供。
　　5.服务商自荐表后需附“国家企业信用信息公示系统”、“信用中国”、“天眼查”三个系统查询截图，截图中除公司基本信息外，还要包括各个明细项信息具体内容的截图，如经营异常、行政处罚、自身风险、周边风险、变更记录等。
　　6.邮件标题、正文、附件中不能含敏感字。
　　三、其它事项
　　（一）请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
　　（二）请提供服务商的有效联系方式，并保持通讯畅通，我行将电话联系入选的服务商，对于需要产品测评的项目，后续我行会组织服务商进行测评，测评未通过不能作为候选服务商，对未入选的服务商不另行通知。
　　（三）存在关联的公司在同一项目中只能参选1家公司。
　　（四）我行尊重参选服务商的隐私权，对服务商的信息严格保密，参选服务商应当按我行要求提交其所需材料，并对所提交资料的真实性承担责任，我行在参选服务商过程中的任何阶段发现参选服务商提交的材料不实，有权取消其参选资格。
　　四、联系人及咨询电话
　　项目联系人：潘老师，咨询电话：********
　　商务联系人：王老师，咨询电话：********

北京农商银行信息科技部

　2023年10月20日