恒丰银行2024年威胁情报管理平台采购项目POC测试供应商征集

个人业务
借记卡普卡白金卡钻石卡联名卡
信用卡信用卡
（略）
个人结构性存款
零售贷款恒信易贷经营贷循环贷住房贷信用贷
（略）银手机银行电话银行电子银行章程短信通微信：（略）
（略）业务
投资银行非金融企业债务融资
机构及集团理财项目
投融资顾问
（略）存款企业存款
法人结构性存款
（略）贷款流动资金贷款
固定资产贷款
小微企业超额抵押贷款
应收账款池质押授信
恒信票贷
票据票据业务
电子票据业务
贸易金融结算及保函类
国际贸易融资
国内贸易金融
供应链金融
（略）商品金融
（略）络服务
（略）银
小金贯
单位：（略）
（略）场
资金融通拆借存放同业存单
资金交易外汇业务债券现券贵（略）场业务
资产托管资产托管
关于恒丰
投资者关系
股份信息股份信息
股权管理监管规定
（略）治理股东大会
董事会
监事会
高级管理层
（略）公告临时公告
定期公告
监管资本
其他公告
财务信息财务摘要
信用评级
企业社会责任社会责任报告
社会责任动态
请输入关键字
（略）点查询人才招聘
（略）正文
（略）投诉处理流程
（略）采购项目POC测试供应商征集征集公告发布人：丛君晓发布时间：（略）
（略）采购项目POC测试供应商征集公告

一、采购人：（略）
联系方式：（略）
采购代理机构：（略）
联系方式：（略）
二、采购项目名称：（略）
（略）：/
采购项目分包情况：
标包
采购内容
数量
供应商资格要求
1
（略）
1宗
1、供应商须在中国境内注册，具有独立法人资格，持有合法的营业执照。
2、供应商须为所投产品原厂商或代理商。若供应商为代理商，则必须提供所投产品原厂商针对本项目的唯一授权书原件。
3、（略）安全专用产品销售许可证。
4、本项目不允许联合体POC测试。
三、项目背景、测试范围及技术要求
（略）络安全漏洞、（略）络安全威胁动态监测机制，加强外部威胁情报共享和服务合作，（略）络安全风险通报机制。
本项目拟采购一台/（略）设备/平台，引入全球领先的威胁情报数据，建立起一套集外部情报共享、内部情报提供、（略），提高包括安全设备、安全运营人员在内的整体安全运营体系的威胁检测分析、响应处置能力，并挖掘生产符合我行业务特点的威胁情报。通过实时的威胁情报交付，提升0Day、未知攻击的发现能力，第一时间阻断攻击，变被动防御为主动对抗，主动进行外部威胁攻击分析、狩猎，沉淀威胁知识库，强化主动防御能力。
（略）采购项目。我行主要针对以下功能指标进行测试评估：
（1）情报来源及质量
情报库中的威胁情报数据来源（如公安部、国有银行、金融机构、运营商等机构）及质量（误报率）。
（2）情报种类
威胁情报数据种类（是否包括如远控、恶意软件、钓鱼邮件、傀儡机、扫描、IDS服务器、动态IP、代理、CDN、网关等）。
（3）情报数量规模
商用机读情报（包括商用IP信誉、失陷指标（IOC））数量级别，情报库中各类型情报（如IDC主机、傀儡机、网关IP等）数量级别；是否支持批量IP信誉检测。
（4）溯源分析能力
对常见威胁（如挖矿、勒索、蠕虫、钓鱼链接类等）的追踪溯源分析能力，包括：
IP情报有效字段（如威胁类型、相关攻击团伙信息、安全与否判定、可信度级别、严重级别、情报来源、端口、RDNS记录、ASN信息、SSL指纹、地理位置、经纬度、运营商信息、当前和历史pDNS等）。
域名情报有效字段（如威胁类型、相关攻击团伙信息、安全与否判定、可信度级别、严重级别、情报来源、SSL指纹、域名Alexa排名、Umbrella排名、当前和历史指向IP数据、当前和历史whois数据、子域名等）。
（5)失陷检测
失陷检测能力（如能否提供佐证域名失陷的上下文文本、佐证失陷的取证样本名称：（略）
（6）联动能力
与IPS、WAF、SOC（略）络安全设备的联动处置能力。
四、议程安排：
1.报名参与时间：自2024年3月21日起至2024年3月27日止，上午8:30－11:30，下午14:00－17:00（北京时间，法定公休日、法定节假日除外）
2.报名方式：（略）
3.报名电话：（略），（略）；联系人：（略）
4.测试地点：（略）
测试地点：（略）
联系人：（略）
五、有关说明：
1．采购人：（略）
2.单位：（略）
六、公告发布媒介：
（略）、（略）、（略）、（略）、（略）上发布。（略）站转载无效。
七、联系方式：（略）
1.采购人：（略）
联系人：（略）
电话：（略）0
2.采购代理机构：（略）
联系人：（略）
联系电话：（略）


发布人：（略）
发布时间：2024年3月20日
没有文章
（略）建设项目
Allrightsreserved|ICP备（略）号-6（略）站查询|24小时客服热线：95395|（略）安备（略）322号
人才招聘企业年报分支机构联系我们