一、 項目 名稱： 郵件安全沙箱信創改造采購項目

二、采購內容簡介

1.建設背景

本次采購郵件安全沙箱國產化設備 2 臺， 做集群部署。

2.技術和功能需求

2.1硬件及產品性能

系統 CPU :CPU * 2 128核心

操作系統 :麒麟V10

數據庫 :國產化數據庫 雙機集群

郵件處理能力 (mails/day)> 600000

內存配置 :128GB

系統硬盤 :2 * 2TB,RAID1

網口：板載 4電口

電源 :750W*2

2.2系統功能

（ 1）攻擊檢測：

郵件附件分析，使用多個檢測引擎和定制化沙箱檢測附件，包括多種 Windows 可執行文件、Microsoft Office、PDF、Zip、Web內容和壓縮文件類型等。

文件漏洞檢測 - 采用專業檢測和沙箱技術發現藏匿在常見辦公文檔中的惡意軟件和漏洞。

嵌入式 URL 分析，多級嵌入式 URL 分析通過web信譽檢查、內容分析和沙箱模擬可識別嵌入在社交工程郵件以及文檔附件中的惡意URL，必要時對目標內容進行掃描和沙箱分析，發現隱蔽下載中使用的重定向、高級惡意軟件和漏洞。

智能文件解密 - 使用多種啟發式密碼提取技術對密碼保護的文件附件或壓縮附件進行解密。

（ 2）高級威脅偵測及保護：

防護包括定向攻擊及高級威脅、釣魚郵件、社交工程郵件及其他郵件威脅、零日惡意軟件及文檔漏洞攻擊、勒索軟件攻擊和圖片識別 OCR。

（ 3）防垃圾郵件：

頂級垃圾郵件防護，發件人信譽及內容過濾，終端用戶垃圾郵件隔離。

（ 4）BEC欺詐及釣魚郵件防護：

對指定高級用戶的郵件更嚴格保護，結合專家規則和機器學習，尋找攻擊指標和郵件意圖阻止欺詐及釣魚郵件。

（ 5）策略控制和執行：

根據告警嚴重性級別，可以配置多種選項來處理惡意郵件，包括隔離、刪除和帶標記轉發郵件等操作。郵件的沙箱分析可以按附件類型自定義控制（例如，對所有的 PDF文件進行沙箱分析）

（ 6）附件分析和定制化沙箱：

使用啟發式技術和提供的關鍵詞打開、解壓縮和解鎖附件。多個檢測引擎和定制化沙箱可識別藏匿在多種文件類型和內容（包括 Windows 可執行文件、Microsoft Office、PDF、Zip 和 Java等）中的高級惡意軟件、文檔漏洞以及惡意URL連結。

（ 7）URL 分析和定制化沙箱：

嵌入式 URL 通過信譽檢查以及必要時對目標內容進行掃描和沙箱分析，來發現隱蔽下載中使用的重定向、高級惡意軟件和漏洞。

（ 8）策略控制和執行：

根據告警嚴重性級別，您可以配置多種選項來處理惡意郵件，包括隔離、刪除和帶標記轉發郵件等操作。郵件的沙箱分析可以按附件類型自定義控制（例如，對所有的 PDF文件進行沙箱分析）。

（ 9）郵件過濾技術：

對郵件的標題和內容進行分析，從而判斷郵件是否是垃圾郵件。垃圾郵件一般包含有特定的文字，貝葉斯過濾器需要進行一段時間的學習，才能對垃圾郵件做出有效的攔截。貝葉斯過濾器會根據概率把郵件分類，比如： "信任郵件"、"可疑郵件"等等。分類的類別可以由用戶自己定義。

（ 10）優化的RBL+檢測技術：

RBL+是由國際反垃圾郵件組織MAPS (Mail Abuse Prevention System)維護的黑名單列表，目前已被國內外防垃圾郵件廠商作為基本的反垃圾郵件技術使用。RBL+

用于垃圾郵件過濾的傳統 RBL服務，RBL服務會提高垃圾郵件的掃描效率和準確率。

（ 11）黑白名單功能：

黑名單支持主機黑名單、域名黑名單、發件人黑名單和 RBL黑名單，其中RBL黑名單，管理員可自主添加實時黑名單服務提供商。白名單支持主機白名單、域名白名單、收件人白名單和發件人白名單,黑白名單定義更加豐富,與用戶主體業務的結合更加緊密。

（ 12）內容過濾功能：

郵件內容過濾規則提供對接收郵件的全文信息過濾功能。用戶可自定義設置過濾規則，用戶可設置收發件人、抄送、密送、郵件標題、全文正文、附 件類型、附件名稱、附件類型、附件內容、附件大小、郵件大小、收件人數量等關鍵詞過濾規則，并支持關鍵詞的部分匹配、不匹配、正則匹配，命中過濾規則的郵件，可根據需要可設置多種執行動作，如丟棄郵件、放入垃圾郵件隊列、放行、轉發至某郵箱、郵件投遞至某 IP等。另外過濾規則可設置復合條件過濾規則，支持多種與或條件過濾規則。

3.服務需求

需免費 提供 3年原廠服務，具體服務內容包括：

3.1 設備安裝、調試及上線

根據我行的要求 制訂 該設備上線的技術方案，確保技術方案科學合理，滿足我行需求。

須制訂詳細的實施方案及計劃，進行設備的安裝、調試、上線等工作，確保設備順利投產。

3.2 系統變更

為我行制定系統變更實施方案，對于重大系統變更，派工程師到現場進行實施。

3.3 故障處理與備件更換 、 設備巡檢

在 7×24時間范圍內，若發生與設備和軟件相關的故障，應 我行 要求，應派工程師在 2小時內趕到現場，協助我行進行故障排查。

在 7×24時間范圍內，若設備發生硬件故障，須在接到申告的4小時內將完好備件運抵現場，應 我行 要求，派工程師到現場進行更換。

對于關鍵設備，須放置相應備件在我行現場，以確保備件更換的及時性。

在 3年服務期內，須每季度對相關設備和軟件進行1次巡檢，檢查設備和軟件運行狀態，分析設備和軟件日志，針對設備和軟件存在的問題提出解決建議，并應 我行 要求，對設備和軟件存在的問題進行處理。應在現場巡檢后的 5個工作日內提交設備和軟件巡檢報告。

3.4 軟件升級

在 3年服務期內，應及時提供采購設備和軟件的升級軟件版本或軟件補丁，根據 我行 要求，評估升級軟件版本或打補丁的風險，制訂實施方案，并進行實施，及時消除軟件運行中潛在的隱患。

3.5 技術支持及關鍵時間保障

應 我行 要求，在關鍵時間點（如銀行年終決算、重要應急演練等），應派工程師到現場技術保障。

應為我行提供 7×24小時技術支持電話，協助我行解決系統日常運行中的問題。

3.6 技術交流與培訓

在免費服務期內，至少每月安排 1次技術交流，對我行上月所發生的故障或問題進行匯總分析，提出改進建議；安排其他技術方面的交流或培訓。

3.7 其他服務

除正常的技術支持電話以外，須另設立客戶投訴渠道，受理我行對服務的投訴。應保證從受理我行投訴到向我行初次回復處理意見的時間不超過 2小時。對投訴的處理以投訴問題得到解決和我行滿意為結束，時間不得超過半個月。

三 、意向供應商資質要求及提交材料要求

（ 一 ） 供應商資質要求

1. 具有獨立承擔民事責任的能力。

2. 具有良好的商業信譽和健全的財務會計制度。

3. 具有履行合同所必需的設備和專業技術能力。

4. 有依法繳納稅收和社會保障資金的良好記錄。

5. 最近三年內，在經營活動中沒有重大違法記錄。

6. 法律、行政法規規定的其他條件。

7. 投標公司具有 ISO27001信息安全管理體系認證證書和IOS9000質量管理體系認證證書（提供資質掃描件）。

8. 服務商近 3年（2022年1月至今）具有相同項目案例經驗（須提供相關證明材料） 。

9. 本項目不接受代理商報名參與，服務需由原廠商提供。
（ 二 ） 提交材料內容

1. 供應商情況 表需提供蓋章掃描件及 Word可編輯版。

2. 在 “國家企業信用信息公示系統”、“信用中國”系統提供查詢結果( 截屏蓋章 ），包括不限于經營異常、行政處罰、變更記錄、重大稅收違法失信情況等。

3.提交加蓋單位公章的載有統一社會信用代碼的營業執照，材料需為PDF格式文件。

（三） 提交材料 要求
1.郵件主題： 項目名稱 +公司名稱；郵件主題、正文、附件中不能含敏感字。
2.郵件正文中要寫明公司的聯系人姓名、手機號、郵箱。
3.須以傳統方式黏貼附件，不能發云附件；發送的附件（壓縮文件、文檔等）不得設置密碼或編輯權限；單個郵件大小控制在 50 MB以內（如果超限，可分幾個郵件發）。
4. 報名資料未按要求提供或提供不全的情況，采購人將拒絕其報名 。

5 . 采購人視收到的上述材料不涉及商業秘密 。

6.采購人可能根據項目情況取消采購，供應商應予接受。

7.不接受聯合體參與報名，不得以任何形式轉包或分包。

8.前來報名的供應商應保證所提供材料的真實合法性，并由此承擔法律風險和賠償責任。采購人保留對相關材料進一步核實的權利，如發現提供虛假材料的供應商，采購人將取消其本次及以后的報名資格。

四、征集期

自 2025年03月03日起 至 2025年03月07日16時止。

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411