湖南银行扩容网络流量安全监测与分析工具项目单一来源采购公示
采购人湖南银行2023年网络安全态势感知平台功能新增与集群扩容拟进行单一来源采购，现将有关事项公示如下：
一、采购项目名称：湖南银行2023年网络安全态势感知平台功能新增与集群扩容
二、拟采购货物、服务的说明：为进一步完善我行针对威胁攻击的自动化响应和联动安全设备的处置能力，同时解决现有系统接入日志分析能力达到瓶颈的问题，拟对网络安全态势感知平台进行功能新增和性能扩容。项目主要包括：一是新增平台自动化编排功能。实现对威胁事件的监控和响应进行可视化编排，由平台自动化实现对常规威胁事件自动化研判取证、工单预警等操作。二是新增平台联动封堵功能。实现平台能通过自动化编排和“一键处置”下发的方式，联动行内安全设备，完成恶意域名拦截、文件隔离、攻击IP封堵等操作。三是解决平台日志分析的瓶颈问题。现有网络安全态势感知平台日志解析上限为180万条/天，增加横向监测日志后，预计安全日志解析需求达到250万条/天。扩容需求为：
序号
名称
主要内容
数量
1
:中国采招网（ bidcenter.com.cn）
自动化编排功能模块
1．支持可视化编排，通过构建安全事件处置的工作流，自动化触发不同安全设备执行响应动作。
2．支持基于对安全事件上下文的全面分析和基于情报、日志的全素细分。
3．支持通过将安全研判和预警通报机制及流程的固化，形成攻击识别规则、运维事件与自动化响应处置动作之间的关系，一旦攻击事件与平台中开启的案例得到了匹配，通过剧本完成自动化闭环处置。
1套
2
联动封堵
功能模块
1．支持联动ADS、IPS、WAF等设备实现一键下发封堵策略。
2．支持对域名和IP 两类响应对象的封堵。
3．支持封堵对象的定时解封和手工解封。
4．支持封堵处置流程审批。
1套
3
平台节点扩容
现有平台集群由3个节点组成，拟扩充2个节点，以满足全行安全日志的解析处理能力。
2个
单一来源理由：湖南银行现有网络安全态势感知平台为北京神州绿盟科技有限公司自主研发生产，未对外开放任何源码，为保证平台集群扩容、日志解析的整体性、新增功能与现平台的一致性，拟通过北京神州绿盟科技有限公司（原厂）指定授权的供应商湖南华众时代信息技术有限公司购买扩容服务，其他供应商将无法完成平台的扩容。
三、拟定单一来源供应商的名称：湖南华众时代信息技术有限公司
公示期自2024年3月11日—2024年3月15日止，任何供应商、单位或个人对采用单一来源公示有异议的，可以向采购人以书面形式实名反映。
联系人：周女士
联系电话：0731-********查看详情
