**************受中国农业发展银行的委托，现对中国农业发展银行异地

灾备互联网接入渠道建设项目市场调研阶段进行潜在供应商征集，具体内容如下：

*、采购单位

中国农业发展银行

*、采购项目名称

中国农业发展银行异地灾备互联网接入渠道建设项目

*、采购内容

详见附件

*、潜在供应商要求

1.中华人民共和国境内合法注册的独立法人，具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.近*年内，在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或

者执照、较大数额（****元及以上）罚款等行政处罚；

4.未被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单、未被“中国政府采

购网”网站列入政府采购严重违法失信行为记录名单；

5.报名材料递交。本项目仅接受邮件递交电子报名材料，电子报名材料*份。

递交时间：****年3月**日-****年4月1日**:**

递交方式：邮件发送电子版报名文件

报名邮箱：***********@********.**
*、递交材料：

1.营业执照（扫描件）；

2.上述“*、潜在供应商要求”及“项目需求书”要求的相关资质证明材料；

3.供应商认为有必要提供的其他材料；

4.代表供应商参与本项目的联系人、联系电话、单位邮箱，以及公司授权说明文件、授权人

身份证明复印件等材料；

以上材料均需加盖单位公章。

注：
（1）以上报名材料均须加盖单位公章，形成*份完整的电子版文档（***格式）。（2）以上报名材料发送邮件时须注明报名项目名称。

（3）采购人接收报名并不表示接收供应商参与本次项目后续采购等工作，且采购人有权对 供应商征集结果不做任何说明。

代理公司联系人及电话

代理机构：**************
地址：北京市丰台区丽泽路**号平安幸福中心A座****采联集团

项目联系人：***
电话：***********
电子邮箱：***********@********.**

****年3月**日

附件
异地灾备互联网接入渠道建设所需设备配置需求 配置需求 说明书

（本文仅用于供应商征集，招采阶段以技术需求说明书为准）

*、背景说明

按我行****互联网接入渠道建设技术方案，新建支持****/****双栈的异地灾备互联网接入渠道：*是异地灾备互联网

接入渠道在网络结构及安全防护方面，须与总行生产中心保持*致；*是为提高整网络安全性，减少****互联网渠道与内网的

关联，需要为本区域部署独立的管理辅助类系统，含***、***及堡垒机等设备；*是按总行生产中心和研发测试环境部署模

式，为异地灾备互联网接入渠道部署网络安全阻断系统1套（含系统控制台和探针各1台），接入我行现

有威胁监测系统、态势感知平台，并与安全阻断系统、威胁情报平台联动。*、 ****渠道集成服务、网络及安全类、管理辅助类设备具体配置指标说明

（*）集成实施服务
本项目集成服务商应提供****渠道建设所需全部网络及安全类、管理辅助类设备并负责统 筹在珠海数据机房完成集成实施，并对异地灾备后期全面开展****建设工作做出规划方案，具 体内容包括：
1 、项目实施准备

按照本技术需求说明书对项目设备进行选型，向农发行项目人员提交设备清单及详细配置；

根据设备清单及详细配置进行备货；

项目前期调研：成立项目团队、收集和记录用户要求、系统集成需求总结和确认、制定需求分析书等；

项目设计：根据项目需求分析书制定项目集成实施方案。

2、工作内容要求
1）现场调研：现网情况、机房物理环境、业务系统调研；
2）方案撰写：撰写网络实施工艺，编写设备脚本；
3）到货验收：设备到货后的验收、入库；
4）布线实施：网络设备间布线、设备上架、设备到服务器的布线；5）设备联调：设备加电、版本升级、配置写入，联调测试；
6）配合测试：配合应用系统测试；
7）网络割接：新设备上线，新网络环境并入现网环境的割接；8）全网测试：割接完成后的网络、应用全面测试；
9）现场保障及试运行；
**）全面部署方案：农发行异地灾备****部署规划方案设计；**）后续工作：培训、文档提交等。

其中，设备原厂商需派遣具备原厂认证资质的原厂工程师到用户现场参与调研、讨论，并协助 集成商制定本次项目相应的实施计划及方案。在实施阶段，设备原厂商需协助集成商依据本项 目设计方案进行实施；并在项目实施过程中，如出现技术障碍、运行故障等问题，设备原厂商 有义务和责任配合集成商对问题进行快速解决。

集成商负责本项目相关产品到货、验货，负责根据前期设计方案在设备原厂商协助下制定实施 方案，负责项目的整体实施，负责项目验收等工作，并在合同期内负责协调本项目有关的技术 支持工作。项目实施过程中，如出现技术障碍、运行故障等问题，集成商有义务和责任组织、协调相关各方对问题进行快速解决。

3、项目集成要求

集成商应给出包括项目管理、人员安排、施工进度、系统规划和安装操作手册在内的项目详细 实施方案，其中安装操作手册中对于设备部署要求提供文字说明和图示说明。

对项目阶段做出划分，说明阶段任务与交付物，并结合阶段的划分，对总体项目进度做出规划。集成商应完成的各种阶段交付 物必须经过农发行确认接收。在项目范围和技术方案不发生变化的情况下，集成商应保证在标书承诺的时间内完成该项目。

集成商应建立切实可行的质量保证体系，并提供详细的质量管理方案，以确保项目的交付质量和维护质量。保证项目过程的透 明化，从而降低风险，保证项目实施质量。

本项目涉及的包括但不限于差旅费、运输费等均由集成商负责。4 、集成人员要求

集成商应针对本采购项目建立专门的项目实施团队，明确项目团队的组织结构，详细说明团队中各参与人员的职责分工，并对 主要参与人员的项目经验、技术资质进行详细介绍。项目团队需包含项目经理、项目技术人员、专职质量控制人员等。集成商 和设备原厂商应保证派遣到用户现场工作的技术人员具备相应的项目经验和技术资质。

5 、技术文档要求

集成商提供的书面技术资料应能满足确保系统正常运行所需的管理、运营及维护有关的全套文件。技术文件至少应包含安装规 划及实施、产品使用手册、培训文档等，具体以农发行验收标准为准。

6 、技术支持与售后服务

集成商应在合同期内向农发行提供全面、有效、及时的技术支持和服务，作为系统产生任何问 题的第*响应方。集成商应详细说明在广东省的工程技术维护队*和机构情况，服务模式、技 术指导和技术支持的范围和程度。

7 、技术培训要求

集成商应向农发行管理人员、技术人员提供相关培训，以便对工程实施进行有效管理，同时保证农发行技术人员能够进行系统 的运行管理、操作、维护，故障分析处理等工作。

8、建设规划和技术咨询

因****渠道集成工作涉及到地址规划、应用系统部署等方面，原厂商及集成商应为行方提供地址规划及技术咨询服务，并 提交农发行异地灾备****部署规划方案。

（*）原厂商和集成商要求

1、原厂商要求

（1）原厂商各项投标产品必须具备近3年在金融行业数据中心的应用案例。需要提供销售数量的证明材料，材料内容包 括：采购合同首页、采购产品内容/配置页、甲乙双方盖章页。上述材料如果为复印件，需要加盖原厂商公章，如果提供的材 料为多页，还需要在每页加盖骑缝章。应用案例，含集成商与金融机构签订的案例。流量阻断设备可以用近3年在金 融行业数据中心护网行动中的试用案例或测试报告代替上述证明材料，并加盖公章。

（2）设备交付前，原厂商提供该批设备软硬件支持不低于6年的承诺函。如在自合同签订之日起的*年内，原厂商公布产品 服务终止，导致产品无法续保和维修，需免费向我方提供同档次的替代设备。

（3）原厂商需提供设备安装所需的备件，包括网线、光纤线、堆叠线等。

（4）原厂商应为行方提供地址规划及后期应用系统****部署等技术咨询服务。

2、集成商要求

（1）集成商必须具有银行业****改造部署成功案例，具有国有大型银行改造部署案例的优

先。

（2）集成商必须取得原厂商针对该项目的授权文件。

（3）集成商必须负责集成实施过程中所需的辅材、耗材，如网线、光纤、机柜托盘、电源

线等。

（4）集成商必须在合同签订之日起*个月内（自然日，下同）完成设备到货，并在设备全

部到货后*个月内完成珠海的全部集成实施及测试工作。

（*）网络及安全类设备通用性技术要求（下述所有标“★”指标项均为设备核心指标，必须满足）

所有网络及安全类硬件设备，包括路由器、交换机、防火墙、框式安全设备、*信 任***远程接入网设备及其板卡等，都必须同时运行****/****双栈，且在硬件架构、稳定性、售后等方面满足以下要 求：

（*）网络及安全类设备技术指标说明（下述所有标“★”指标项均为设备核心指标，必须满足）1、交换机（第*类）：**台

区域：核心交换区、专线接入区、前端接入区（汇聚）、后端接入区（汇聚和接入）

2、路由器：2台
区域：专线接入区

3、防火墙：8台
区域：专线接入区2台、核心交换区2台、后端接入区4台
异构要求：8台防火墙须互为异构产品，即其中4台为不同原厂商产品。

4、流量阻断设备：2台

区域：专线接入区

5、异常流量清洗设备：2套

区域：专线接入区

注：由于不同厂商设备形制各不相同，每套设备不限台数，每台设备框式或盒式均可。

6、框式安全设备（第*类）：2台

区域：专线接入区

7、框式安全设备（第*类）：2台
区域：前端接入区

书》；

具备**** *****《**** ***** ****》资质；

★吞吐量要求 单板吞吐量≥******，支持未来扩展到*******吞吐量。

★最大连接数 单板卡最大连接数≥****

★数据处理延时 数据处理延时≤**微秒

★应用层新建性能 每秒新建***连接数≥***

★数据转发能力 数据转发能力≥** ***

★防火墙策略数 防火墙策略数≥****条

★透明防火墙技术 支持*层透明模式

支持会话级热备，策略和会话自动同步, 切换丢包少

配置。

3、支持访问控制策略的命中数计数功能。（需截图说

明）

4、支持*层路由模式旁挂式组网。

1、支持通过命令行方式配置防火墙策略，开放*******

***接口，满足我行自动化运维要求。支持输

入****或***格式编码的中文字符。（需截图说明）

随时改名，而不需重建。（需截图说明）

3、防火墙访问控制策略（包过滤策略）能重新排序。

（需截图说明）

投标设备型号所属的产品系列应具备以下证书：

需具有公安部颁发的产品销售许可证书（需要提供证书复印

具备**** *****《**** ***** ****》资质；

支持***层面的漏洞攻击防护，防护类型至少包

动，可设置联动阈值、联动周期及禁封时间。

支持服务器信息隐藏，隐藏信息包括******头域信

支持服务器信息隐藏，隐藏信息包括******头域信

证号）。

（*）运维管理辅助类设备技术指标说明（下述所有标“★”指标项均为设备核心指标，必须满 足）
1、***服务器：1台
区域：前端接入区

2、***服务器：2台
区域：前端接入区

3、堡垒机：2台
区域：后端接入区

（*）原厂维保服务要求

1、维保服务内容及时间

（1）技术支持。7天×**小时×1小时响应。用户提出故障申告后，如1小时内远程无法解决 故障，须派工程师到用户现场，4小时内到达。

（2）备机和保修。7天×**小时×1小时响应。在维保期内，如果设备（含配件）损坏，需 提供替代设备，8小时内将替代设备发送到行方指定位置，优先恢复网络运行。所更换设备为全 新设备且型号与原设备*致。如故障设备型号已停产，则提供的替换设备应为全新设备，且性 能不低于故障设备，功能不少于故障设备，操作系统版本不早于故障设备，并能兼容故障设备 配置。损坏设备退回原厂。

（3）维保期。网络及安全类设备、*信任***远程接入网设备方面：维保期自合同所列全部 设备及服务，最终工程验收合格并签署《工程验收报告》之日起8年。运维管理辅助类设备方 面：维保期自合同所列全部设备及服务，最终工程验收合格并签署《工程验收报告》之日 起6年。

2、维保团队。售后服务期间，应成立专门的农发行服务团队，并配备项目经理（在合同中 需明确服务人员名单），服务团队在广东省内有稳定可靠的农发行现场支持工程师，专门负责 我方问题管理、技术支持、巡检等工作，7天×**小时服务，不得以人员不足为由不提供服务或服务延期。

3、巡检服务。每半年*次巡检。巡检后5个工作日内向甲方提供巡检报告。在重要时间点,如两会、年终决算，要根 据我行要求增加巡检。

4、软件产品和文档更新。提供最新版本的软件及技术文档，并提供所需的技术支持和说 明。

5、集成服务支持：根据项目的要求完成方案架构与配置的更改、与网络相关的应用的故障诊断与排除。

（*）集成商维保服务要求

1、集成商提供的免费服务自项目验收报告签署之日起计算，免费服务期与所负责采购、集成设备的原厂维保服务期相 同。

2、在免费服务期内，集成商应保证协调原厂商免费提供本项目采购的产品的维护、巡检等服务和相关的技术指导。3、集成商需提供7×**电话支持服务，并按照问题等级要求提供分级服务。其中，紧急支持服务要求为：7×**小时电话 支持，**分钟电话响应，并及时协调原厂商资源解决问题。如1小时内远程无法解决故障，须派工程师到用户现场，4小 时内到达。

4、如发现设备存在性能问题，集成商应根据甲方要求缩短性能分析周期，及时协调原厂商资源提出解决方案，并协助 甲方直至问题解决。

5、远程技术支持：集成商作为技术第*线，需通过电话、传真、电子邮件方式接受、回答、解决甲方技术问题；如有 需要集成商需及时协调原厂商解决甲方技术问题，并协助甲方跟踪、督促原厂商后台问题解决的进度。

6、软件升级：如软件有新的改进、增加新功能，集成商在征得农发行同意后，协调原厂商及时对软件系统进行修改和 升级，并由原厂商提供升级实施服务。

技术资料服务：
7、日常维护及应急文档：集成商协调原厂商辅助编写修订系统日常维护和应急处理所需文档，并每半年提供*次最新 版应急处理文档。

其它文档：集成商辅助甲方及原厂商每半年为甲方提供*次保证合同标的正常运行的技术 资料。资料内容应包括但不限于产品的安装、问题处理、性能优化等。

8、定期的客户回访制度：每季度进行*次例行的客户回访，了解甲方对服务质量及服务承诺的评估情况，从中发现不 足，并尽快改正和补救。每半年向甲方提供对全面服务提供总结性报告。

要求集成商提供的服务包含但不限于以上内容，如投标方可提供其他个性化服务，需在投 标文件中注明。

*、 ****渠道网络安全阻断系统设备具体配置指标说明

（*）产品及服务商要求

1、本次采购网络安全阻断系统，含系统控制台和探针各1台（软硬件*体），设备功能模 块和性能参数应与目前总行及珠海在用设备*致，系统提供标准***，可接入我行现有威胁监测

系统、态势感知平台，并与安全阻断系统、威胁情报平台联动。

2、产品部署实施时须采用旁路部署方式，不影响现有网络的拓扑结构；同时支持****和****协议，能够解析原始网络

流量中的应用层协议，同时还原应用协议中包含的文件内容并对文件进行动态行为模拟分析，具备对网络流量进行实时关联分

析和与阻断的能力。

3、产品必须是满足国家安全可控要求的成熟产品，技术支持服务周期不得少于5年。技术支持服务内容具体包括：故

障硬件更换、软件版本升级和漏洞修复、软硬件故障受理等。如果因厂商原因提前停止销售有关产品，或提前停止提供技术支

持服务，必须承诺提供技术功能性能均不低于已购产品的替代产品。

4、集成服务要求。由中标厂商提供系统集成所需全部软硬件设备（含所需的线缆及耗材配件）；同时，集成服务包

括制定技术方案、实施方案，并根据实施方案和实施计划，按时完成设备的安装、初始化、配置部署和测试等集成工作；中标

厂商应根据我行要求，做好异地灾备****渠道网络安全阻断系统与总行相应安全平台之间的对接配置相关

工作。

（*）配置指标与功能要求

1. 概述

   采购内容	类别	需求数量及单位	部署位置/使用单 位
   网络安全阻断系 统	软硬*体	1套（含系统控制台 和探针各1台。）	珠海**基地（珠 海）

   供应商应提供所有涉及资源配置项的原厂商本地化实施和原厂5年免费维保服务。本地化实施包括适应性改造、产品部署配 置、对接联调和策略优化等内容。
2. 详细要求

以下标注“★”条款为必须满足项，投标人不得有负偏离，否则投标将被否决。

条款为*般技术参数，可通过综合评分中的分数体现不同厂家的差异。投标人应对以下 要求逐条应答，明确响应，详细说明系统实现方式，并按要求提供系统真实截图。投标 人应提前准备好相关的线上****环境，对招标现场提出的问题和相关功能进行现场演 示。

协议分析 入侵主机后远程控制，木马、僵尸网络与控制端通信等 模块★支持安全违规行为监控，包括违反国家网络安全相关 法规的行为持续监控，如黄赌毒反动页面，***敏感数

★系统应提供安全检测告警报表，详细记录检测结果数
据，至少包含：发现时间、拦截下发状态、威胁等级、
威胁类型、协议类型、攻击源**、攻击源端
口、****、***、攻击目标**、攻击目标端口、告警详
情信息、*******等

针对安全检测告警报表，支持对安全检测告警数据进行
精确检索、模糊检索以及多条件组合检索
★支持对海量、相同告警进行合并，减少告警数量，避
免产生告警风暴
★基于旁路的方式实现攻击阻断，支持对**，***，域
名3个层级的会话实时阻断。（请提供系统真实截图）
★支持以***的方式，接收第*方系统的拦截请求，包括
拦截***或某自定义字段中的**地址，并支持不同信息系
统，拦截从前面或者从后面数第N个**地址。

★**、域名、***旁路阻断成功率大于**.9%。

★能够对网页传递的参数进行限制，从而对未打补丁的
网站起到热补丁的功能。（请提供真实功能截图）
★支持对来访的源**（**/**），或被访问的***、域
名、目的**（**/**）添加黑名单规则，执行***连接会
话拦截或仅产生告警观察（请提供真实功能截图）
★支持对来访的可信源**（**/**），或被访问的可
信***、可信域名、可信目的**（**/**）添加白名单规
则，加白放行（请提供真实功能截图）
★支持黑白名单规则的有效期设置，当规则过了有效期

除（请提供真实功能截图）

条件组合检索（请提供真实功能截图）
★支持与其他第*方检测设备联动，通过拦截***，第*
方检测设备可增加**黑名单规则，实现拦截（请提供真
实功能截图）
★针对第*方检测设备下发的**黑名单规则，提供查询和
停用操作，支持对规则进行精确检索、模糊检索以及多
条件组合检索（请提供真实功能截图）
★支持对全部或指定第*方检测设备的拦截***的调用权
限进行停用和启用操作（请提供真实功能截图）
★支持*键断网跳转页面设置，迅速让***网站无法被
访问（请提供真实功能截图）

当发现异常行为、非法连接等情况时，系统支持自动拦
截，防止黑客进入目标网络

★提供自动拦截开关，用户可以自定义自动拦截开启或
关闭状态（请提供真实功能截图）

系统应具有浏览安全检测、安全处置报告的功能

针对用户的登录、增删改等相关操作，系统应记录系统
操作日志，并提供查询和审计
★针对拦截日志报表，支持对拦截数据进行精确检索、
模糊检索以及多条件组合检索（请提供真实功能截图）
★支持相关日志和报警信息保存6个月以上。

★系统应能生成详尽的安全检测、安全处置报告，并以
图表形式展示，至少应包含包含：拦截次数、拦截

***排行、告警趋势等（请提供真实功能截图）
★系统应对拦截行为及时生成审计日志报表，详细记录
拦截信息，至少包含：拦截时间、拦截状态、威胁等
级、威胁类型、协议类型、攻击源**、攻击源端
口、****、***、攻击目标**、目标端口、命中规则、
告警详情信息等（请提供真实功能截图）

安全检测、安全处置报告应可输出成方便管理员阅读的

安全检测、安全处置报告应可输出成方便管理员阅读的
文本格式，如***文件、****文件等

（*）工程实施要求

1、现场实施周期。合同签订后，除甲方要求延期外，乙方要在2个月内完成项目实施和部 署。乙方应制定详细的实施计划。

2、实施内容。乙方作为项目责任人，要为该项目实施提供全部所需的软硬件设备，并组成 项目组，根据制定的项目实施方案，完成硬件设备的部署实施、系统集成、上线测试等工作。实施完成后，向甲方提供完整的测试报告、配置手册、实施纪要、运行维护手册和故障应急方 案等标准化文档。

3、实施人员。乙方应选择具有丰富经验的项目经理和工程师到现场进行实施，其中项目经 理需要有2个及以上的同类项目经验，并提供实施团队名单（合同签订前需确定名单和职责）。

4、其他要求。需由原厂资深技术人员参与方案论证和设计，根据农发行的特点提供策略优 化建议。

（*）维保服务

1、维保服务内容

1）在甲方网络出现故障时，如果涉及到本项目设备，乙方必须在 在1小时 小时对甲方提出的技术支持要求做

出实质性反应，在确认故障之后，如电话支持不能解决问题（由甲方认定），投标方技术人员 必须在甲方提出现场支持要求24小时之内 小时之内抵达用户现场。

2）维保期间内，乙方负责对发生硬件故障的产品进行维修，不收取任何额外费用；对于设备更换，应保证在3个

工作日内适合用户环境的可用新设备抵达用户现场，由乙方负责现场设备更换。

3）设备保修期的计算。保修期自合同所列全部软、硬件设备及服务，最终工程验收合格并 签署《工程验收报告》之日起5年。

2、后续维保

乙方须在本项目方案、报价中阐述免费维保期过后可提供的维护方案及报价。涉及第*方 产品（或服务）采购的事项，均由乙方负责采购提供。

3、维保服务团队

维保期间，应成立专门的农发行服务团队，并配备项目经理（在合同中需明确服务人员名 单），专门负责我方问题处理、技术支持等工作，不得以人员不足为由不提供服务或服务延 期。

4、定期优化和巡检服务

从项目验收之日起，每季度安排*次原厂高级工程师进行策略优化和巡检 每季度安排*次原厂高级工程师进行策略优化和巡检。巡检后5个 工作日内向甲方提供巡检报告。在重要时间点,如两会、年终决算等，要根据我行要求增加巡 检。

5、产品软件升级服务

乙方需根据设备原厂商发布软件版本，提供软件更新计划，并免费进行现场升级。