招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-02-26在采购与招标网发布 上海浦东发展银行总行办公邮件网关系统EOS项目采购供应商征集公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、采（略）关（略）EOS项目二、征集时间（略）年2月（略）日至（略）年3月（略）日三、项目需求（略）.1需求背景我行办公（略）是行内员工日常办公最为常用且关键的信息传递交互（略）络环境下，日益增多和隐蔽的病毒、攻击、欺诈、仿冒、广告等垃圾（略）给业务运营、日常办公带来了极大的信息安全威胁、风险和工作困扰，严重情况可直接导致经济损失，因此，确保（略）信息的安全、（略）传递的可靠尤为关键。在我行内外部（略）的收（略）关（略）是第一道防护（略），针对来自外部垃圾（略）的扫描拦截，以及内部（略）到外部的（略）数据信息防护检测，起到至关重要的安全防护作用，同时确保了（略）收发的稳定高效，持续保障办公（略）内外部收（略）的安全运行。我（略）关（略）于（略）年1月份投产上线，该（略）服务供应商将于（略）年（略）月（略）日停止服务，届时将停止软硬件支持和病毒库、规则库的更新。同时本（略）因安全可靠的要求，需在（略）年底前完成升级改造投产。（略）c（略）b（略）a（略）f8dd2fa（略）f（略）.0.0.1无0bb（略）a（略）fbc（略）aca9d（略）e（略）fdb上海浦东发展银行0货物计算机设备及（略）计算机（略）上海浦东发展（略）关（略）EOS项目采购供应商征集公告计算机及（略）上海浦东发展（略）一、采（略）关（略）EOS项目二、征集时间（略）年2月（略）日至（略）年3月（略）日三、项目需求（略）.1需求背景我行办公（略）是行内员工日常办公最为常用且关键的信息传递交互（略）络环境下，日益增多和隐蔽的病毒、攻击、欺诈、仿冒、广告等垃圾（略）给业务运营、日常办公带来了极大的信息安全威胁、风险和工作困扰，严重情况可直接导致经济损失，因此，确保（略）信息的安全、（略）传递的可靠尤为关键。在我行内外部（略）的收（略）关（略）是第一道防护（略），针对来自外部垃圾（略）的扫描拦截，以及内部（略）到外部的（略）数据信息防护检测，起到至关重要的安全防护作用，同时确保了（略）收发的稳定高效，持续保障办公（略）内外部收（略）的安全运行。我（略）关（略）于（略）年1月份投产上线，该（略）服务供应商将于（略）年（略）月（略）日停止服务，届时将停止软硬件支持和病毒库、规则库的更新。同时本（略）因安全可靠的要求，需在（略）年底前完成升级改造投产。为此，需（略）关产品，替换现运行设备（略），保障新旧（略）的无缝迁移、平滑过渡，（略）关（略）的功能和性能，提升（略）安全防护能力，（略）关服务持续不中断。3.2（略）关（略）部署在我行办公DMZ区域，串接于DNS和（略）之间，对外部（略）、外发（略）进行扫描、过滤、拦截、投递，同时具备（略）络攻击等的特性。为满足日益复杂、隐蔽的垃圾（略）的拦截防护，提升日常运维（略）关（略）应具备主流的技术和功能特性。3.2.1垃圾（略）过滤拦截1.2.3.4.5.6.6.1.6.2.1.垃圾（略）过滤功能1使用自有知识产权的垃圾（略）扫描拦截技术，基于大数据、机器学习、智能学习等主流技术，通过自有海量的垃圾（略）样本库，形成垃圾（略）过滤模型规则库，并持续做好优化，及时更新到本地（略），同时本地具备智能学习能力，对我行（略）数据特征、收发信规律、黑白名单等数据进行训练学习，让垃圾（略）拦截模型规则库更加可靠、成熟。2通过启发式（略）析、数字指纹比对、词汇语意（略）析等技术，提升垃圾（略）的识别率，降低正常（略）的误判率。3使用图文识别、二维码识别等技术，对正文、附件和文档附件内容中包含的图片、二维码进行内容文字、URL链接等的识别、提取、（略）析、判别，有效、精准拦截包含恶意图片、二维码等内容的垃圾（略）。4使用自身（略）络安全威胁情报数据，针对最新的病毒、威胁、攻击、异常等安全事件和垃圾（略）做出预警通知，并可执行有针对性的防范、拦截等措施，有效抵御最新的外部垃圾（略）攻击。5提供第三方或自身创建的IP、域名等信誉库，在接收到（略）后通过来源快速定位、判别垃圾（略）。6提供IP、URL、（略）等的黑名单数据库，支持通用的RBL，实时更新到本地，管理员在本地可自定义增删黑名单，同时本地支持白名单、优先名单的增删调（略）。7支持各种类型的压缩文件、加密文件的解压、解密检测扫描处理，多层压缩文件可层层解压扫描，加密附件可解密检测，破解后做深度扫描，（略）主题、正文、附件、附件名等包含解压密码的可自行提取并解压，无法破解的可做提示、拦截等处理。8支持发件人身份认证技术，包括SPF、DKIM、DMARC等验证检查技术，支持对验证结果的自定义处置措施，支持外发（略）的DKIM（略）。9（略）风险地址扫描，过滤（略）址等的垃圾电子（略）。（略）支持反向DNS查询的功能。2.（略）拦截、投递处理功能1支持针对（略）来源IP、域名以及单个用户、用户组、（略）组、不同域等范围条件下，设置灵活的过滤拦截策略，支持丰富的可选扫描、检测方式，支持策略的定时开启、关闭等。2支持针对各类垃圾（略）的（略）类标记处理，如病毒、恶意、广告、BEC、钓鱼等垃圾（略）的拒绝、隔离，同时可查看详细的（略）扫描（略）析日志信息、隔离原因、来源、时间等各类信息。3支持管理员可对隔离的（略）执行查询、删除、拒绝、放行等的处理操作，可疑程度较低的（略）执行暂时隔离，并及时（略）通知到普通用户，普通用户收到隔离通知（略）后打开操作页面，自行完成查询、放行、删除、拒绝等的处理操作，通知（略）内容提供预制自定义模板，不同策略可自行选择不同通知模板。4支持（略）流量的检测，当检测到流量指标超过阀值，（略）量突然增加时，自动保存（略）并进行延时处理，等待（略）不繁忙时再进行处理投递，同时支持（略）扫描、检测、投递等的各种队列的查看、放行等操作，确保（略）投递的有序稳定。5支持基于（略）路由的策略设置，要求可以对收发（略）不同方向、单个用户或用户组进行策略设置。6支持限制本地电子（略）用户一次性（略）电子（略）数量、大小、收件人数等。7支持接收（略）的附件大小限制，超过自定义大小，执行拒绝或者隔离操作。8支持关闭电子（略）服务器匿名转发或采取用户身份认证、电子（略）转发授权控制措施的功能。9支持并发连接控制功能，可以限制来自相同（略）IP的最大并发连接数量，可以限制（略）安全产品的并发连接数，可以手动限制SMTP超时时间。（略）支持MicrosoftActiveDirectoryIBMDominoLDAPOPENLDAP协议，在对（略）进行过滤之前检查收件人地址的有效性。（略）支持配置（略）转发投递下一跳的多组优先级，同一优先级内可配置多转发节点（至少（略）个），实现下游转发的负载均衡；并支持对下一跳各组优先级内节点的探活，实现同一优先级内故障节点的规避，和不同优先级间转发投递的切换，确保（略）转发投递链路的高可用性。3.2.2病毒（略）扫描拦截1.提供反病毒（各类病毒）（略）功能，使用国内可靠知名厂商的病毒扫描引擎，支持对接第三方病毒扫描引擎，对（略）正文、附件等进行病毒扫描，对进出（略）按照扫描引擎的结果进行过滤，防止病毒通过（略）传播。2.结合自身（略）络安全威胁情报数据，针对新型病毒类型、突发病毒在大规模流行之前，第一时间完成病毒特征库的更新，执行预防查杀措施。3.病毒特征库须支持自动及手动更新两种方式，对已知病毒做到（略）%清除。4.防护病毒（略）的策略级别区（略）不同域、不同用户进行个性化定制。3.2.3（略）内容过滤结合自身或第三方垃圾（略）大数据样本模型规则、黑名单、恶意URL、RBL等数据库，预制内容过滤机制，同时支持定制化的内容过滤功能，通过关键字结合正则表达式设置策略规则，识别（略）中的关键字或关键短语等，判断外部接收的（略）是否为垃圾（略）。针对外发（略），结合我行数据防泄漏、安全合规等要求，自定义过滤拦截策略。1.按照策略规则针对进出的（略）内容及附件双向进行深度过滤。2.过滤策略支持以全体、（略）组或个人来定义过滤规则的应用对象。3.支持对（略）发信人、收信人、来源IP、（略）标题、（略）正文、附件类型、附件名称、附件内容、（略）大小、附件大小、附件数量、加密附件等设置关键字过滤策略规则，包括自定义（略）头字段的过滤，支持正则表达式设置策略，并可灵活的针对策略设置拒绝、拦截、放行、审核通知等操作，同时支持灵活设置策略范围。4.支持过滤正文、标题、发件人、收件人、附件类型和附件内容等全部（略）信息，附件类型支持常见的文件格式***、eml、txt、rar、zip、tar、7z等，并提供对附件文件名、附件MIME类型等过滤处理。5.按照策略规则针对压缩文件的多层、加密压缩，执行层层解压、解密解压等深度过滤。6.支持宏文档清除功能，可对（略）附件或压缩包中包含的office文件清除宏代码后，文档附件及（略）继续向下投递。3.2.4（略）络安全攻击防护实时检测（略）的各项指标，及时发现攻击，检测的指标应包括：同一时间内的相同IP地址的连接频率以及最大的相同（略）数等。同时，为有效防止内部（略）地址被黑客盗取，产品必须具备判断无效（略）地址的功能。必须能够防范对（略）服务器的攻击方式包括DHA攻击、DDOS攻击、多层压缩攻击、多层病毒感染攻击、多线程攻击、大附件压缩攻击、单位时间连接数攻击等类型的攻击。3.2.5（略）运维管理1.运维管理管理员和用户可以通过WEB方（略）关（略），并且使用的通讯协议必须支持***多种负载均衡方式，使用统一界面管理多台设备组成的集群。应提供日志数据的定期备份、恢复工具，对软硬件故障提供快速的修复能力。2.日志报表（略）应具备强大的日志功能，所有（略）投递信息均应可以通过日志查询。提供日志报警、（略）报警、实时报警，随时有完（略）的活动纪录档，详细记载每一个拦截到的病毒以及每一件可疑的入侵事件：包括档案来源、名称、收件人、收到日期、病毒名称、以及所采取的处理行动。同时详细记录病毒感染源，并提示用户病毒警告信息，让管理员很容易找出问题的来源，采取适当的反应。应能进行当天、当月、或者一段时间内的垃圾（略）、病（略）关流量的统计，并以图形化方式直观表示。应能进行各种实时的统计（略）析。应具有对过往信件进行实时的监控和管理的功能。管理员可以对（略）进行实时浏览、放行、删除、转发等操作。应提供灵活的归档功能，可以把管理员（略）关上进行备份存储，以便于日后查询管理。应具有（略）状态监控功能，可以实时反馈（略）资源（略）关处理流量的统计。应支持针对（略）各类日志形成可自定义时间、范围的日周月报，并支持自动按时（略）给管理。3.兼容性必须与（略）兼容。必须支持将（略）传输给（略）异常检测（略）进行检测。必须支持多（略）域和多（略）服务器（略）架构。应支持TLS加密传输（略）给指定的（略）服务器。支持对接我行统一（略），管理员、用户通过统一身份认证完成跳转（略）。3.2.6（略）关（略）需提供丰富的联动功能，以满足与我行其他（略）的对接联动、扩展，其中如下功能必须具备（略）.支持（略）日志以标准Syslog形式（略）到行内（略），支持TCP、UDP，确保标准的日志对接方式、完善的日志内容和日志内容说明，日志内容应包含且不少于发件IP、发件（略）、收件（略）、（略）主题、附件名、匹配规则、处置措施（放行、拦截）、MailID、内部唯一标识等信息，支持一定的日志内容定制化需求。2.支持标准接口方式定期推送钓（略），内容涉及发件IP、（略）正文、钓鱼链接、附件Hash等信息，满足一定的格式要求，需支持管理员对上报内容的选取和调（略），支持自动、手动上报，支持一定的定制化需求。3.支持开放标准API接口，由行内第三方（略）调用，包含拦截策略的新增、删除、修改、查找等API接口，可实（略）关接口新增、删除拦截策略，以高效便捷实施对恶意（略）的应急拦截措施。3.3非功能需求3.3.1（略）基础架构1.替换现有5（略）关（略）的基