天津长城滨银汽车金融有限公司防火墙采购项目

一、项目名称：天津长城滨银汽车金融有限公司防火墙采购项目

二、项目概况与招标范围

本期项目主要是旧数据中心设备及业务流量迁移至新中心，在符合银保监基本要求的情况下，同时保证双活架构稳定，需要新购/升级部分设备。

本次招标范围：WEB应用防火墙2台（品牌：安恒WAF-1000AGJY）

三、技术要求

1.产品具备国家信息安全漏洞库兼容性资质证书。提供相关证明 

2.具备OWASP TOP10 的漏洞防护能力。提供相关证明 

3.具备智能语义分析能力，有效监测0day攻击行为。提供相关证明 

4.具备云端威胁情报自动更新的能力，能够帮助客户快速定位恶意IP潜在的安全威胁。提供相关证明。 

5.具备AI机器学习能力，采用先进的机器学习算法模型，对Web业务系统建立安全正常的业务数据模型，通过机器学习统计的业务数据模型辅助智能安全引擎对异常流量检测，降低安全引擎的误报率和漏报率，同时实现对未知威胁的检测防护。提供相关证明。 

6.具备SSL加速能力。可以内置SSL硬件加速卡，通过专业 SSL加速卡解决WAF设备对于HTTPS流量性能处理不足问题，最高支持20G的SSL处理性能，其HTTPS性能至少提升5倍。 

7.具备应用层DDOS防护能力。采用请求速率和请求集中度双重检测算法，基于URL、请求头字段、目标IP、请求方法等多种组合条件对CC攻击进行检测。提供相关证明。 

8.具备自动化攻击防护能力。能够自动识别爬虫、扫描器、恶意bot等多种自动化攻击行为，对其主动检测并进行智能防护与阻断。提供相关证明。 

9.具备信息泄露防护能力。能识别服务器页面中含有的敏感信息，防止敏感信息泄露，如服务器出错信息，Web服务器配置信息等。提供相关证明。 

10.支持IPv4和IPv6双协议栈，可同时对IPv4和IPv6的WEB业务系统进行安全防护，透明串接、反向代理、旁路镜像均支持Pv4和IPv6双协议栈。提供相关证明。 

11.支持HTTPS证书的添加，具备对于HTTPS数据报文的的安全分析能力。提供相关证明。 

12.支持HTTPS站点SSL算法自动探测功能。探测时可以设置指定站点及端口，可以显示探测结果。提供相关证明。 

13.支持客户端安全防护，插入特殊的HTTP报头以保护客户端免受某些攻击包括但不限于增加以下安全报头：X-Frame-Options（用于防护客户端免受Clickjacking攻击）、X-Content-Type-Options（以防止浏览器将文件解释为内容类型声明以外的其他内容）、X-XSS-Protect（用于当检测到XSS攻击时，指示浏览器停止加载页面）、Content-Security-Policy（用于降低浏览器上的XSS风险和数据注入攻击）提供相关证明。 

14.按地理区域对攻击次数等进行统计，并通过地图展示；支持在地图上对某一地理区域设置阻断此区域IP的访问。提供相关证明。 

15.应用层吞吐量≥4Gbps，网络接口≥4个千兆电口，≥4个千兆光口 

16.提供1+1冗余电源。

四、供应商资质要求

1.投标单位注册资金≥500万元。 

2.所投产品出具厂商原厂授权。 

3.应具有独立法人资格，需提供营业执照扫描件； 

4.企业是一般纳税人，能够独立开具正式增值税专用发票。

五、业绩要求（报名业绩作为报名审核，投标书中应包含且不限于报名业绩）

有合同额大于等于50万的IT项目（提供合同证明文件）。

六、报名要求

1.报名方式

①凡有意参加报名的供应商，请至长城控股电子招标平台注册报名：地址为：http://eps.gwm.cn/gwm_epbp/portalWeb/，《供应商注册指南》可在平台网站首页“用户登录选择”栏附近查看，并根据手册要求进行注册，注册成功后可根据项目名称，按报名要求进行报名，未按照此方式报名的，视作无效报名；

②如无法在招标平台完成注册的，请及时联系报名联系人***

2.报名截止时间：2023年05月12日 17:00

七、联系方式***

1.项目所在地：天津

2.报名联系人及联系方式***

3.如对本项目有技术疑问或想了解更多详细信息，可将问题分条描述清晰，发送至（zbgys@gwm.cn）。邮件中请注明公司名称、联系人及联系电话***

4.邮件主题须注明项目名称、报名联系人***

八、招标文件的获取

1.本项目投标意向金为：100元（大写:人民币壹佰元整）。

投标意向金缴纳后不予退还；若项目在招标过程中任意环节因招标方原因取消的，可办理投标意向金退款（若供应商已办理开票将不予退款）；

2.报名时需同步上传交款凭证，若为免费标书则上传空白页即可。

3. ①缴费时请在交款凭证上备注“项目简称” ，如为个人代缴，请在交款凭证上备注“项目简称+参标公司简称” (注：项目简称填写标的物名称即可)

②开票要求：在长城控股电子招标平台首页（不用登录）（http://eps.gwm.cn/gwm_epbp/portalWeb/）左下方查找开票信息模板，按照要求填写后将EXCEL版发至gfzbb@gwm.cn，开具后“51发票”直接将发票链接回复至邮箱中，若有疑问，请电话联系王薇，电话0312-2197731

注：a. 个人缴纳投标意向金如需开具发票抬头为公司的发票，需出具加盖该企业公章的委托个人代付的说明文件，否则无法开具发票;b.发票开具完成后，意向金不再退还。c.贵司提供发票信息后，大约25个工作日左右开具电子发票并发至邮箱，请耐心等待,若超过25个工作日未收到发票，请及时联系王薇，电话0312-2197731，逾期未查收导致发票无法报销的，不再重开。

九、交款账户信息（请避开月底最后两天打款）

开户银行：中信银行股份有限公司保定分行(行号：302134024517)

开户户名：长城汽车股份有限公司

开户账号： 8111 8010 1230 0947 716

注意：①原则上以公司交款为准，即公对公账户；注册成功后汇款至以上账户；
②交款行为仅在此账户有效力，我司不存在其他任何代收账户；
③请不要相信任何个人或公司的交款要求，以防上当受骗！

十、发布的媒介

本次信息发布只在长城控股电子招标平台网页、长城汽车官网-商务合作-招标公告及微信公众号“长城控股招标中心”上发布，其他媒体转载无效。如遇信息调整最终以长城控股电子招标平台公示报名内容为准。

十一、争议解决

投标方和招标人在采购过程中所引起的争议，双方应通过友好协商解决，协商不成时，任何一方均应向采购方所在地人民法院提起诉讼。

注：无论报名结果如何，供应商自行承担所有与参加报名活动有关的全部费用。

集团举报渠道：

邮箱：gwlianjie@163.com（集团纪检组） gwco@163.com（董事长办）
QQ：1545941100（集团纪检组） 微信：gwlianjie（集团纪检组）
手机/短信：13731210088（秘密特工组）
电话：***
通信地址：***
邮编：071000