太原农商银行关于互联网集中管控专线综合服务项目市场调研的公告

为进****银行信息科技风险防控能力，保障全行网络与数据安全，实现对全辖机构互联网出口的统一管控及终端敏感数据的有效防护，现拟对互联网集中管控专线综合服务项目开展市场调研，具体公告如下：

一、项目概况

本项目旨在实现全辖机构互联网出口统一管控及终端敏感数据安全防护，具体功能需求详见附件1《采购需求文件》。

二、调研内容

（一）供应商资质能力：企业规模、行业资质、技术团队及本地服务能力。

（二）同业服务案例：银行/农商行类网点集中管控、内部无线覆盖及终端DLP项目实施经验。

（三）项目报价：本次调研以服务形式进行报价，报价格式详见附件2《报价文件格式》，具体要求如下：

1.报价周期：所有报价均以5年服务期为基准进行核算。

2.报价模式：本项目实行线路服务综合单价框架报价。所报单价须涵盖完成本项目所需的全部费用，包括但不限于：线路租赁费、软硬件设备投入费、安装调试费及后续运维服务费。上述各项成本均须平摊至单价中综合考量。

3.结算方式：每季度末核对费用明细，以季结算。

4.弹性机制：报价需满足一年内网点数量增减控制在10%范围内的服务调整需求。

三、调研截止时间标书代写

截止2026年7月16日

四、调研方式

线下+线上

五、相关说明

有意向参与交流的潜在服务商请提前联系我行，将相关材料（内容包括但不限于厂商基本情况、相关案例情况、预算报价等）发送至我行邮箱，邮件名称请标记为“****银行互联网集中管控专线综合服务项目+企业名称”。

联系方式：王先生 155****5639

薛先生 177****0677

联系邮箱：****@163.com

附件：1.服务内容及要求

2.报价文件格式

****

2026年7月9日

附件1：服务内容及要求

服务内容及要求

一、项目整体概况

****银行全辖机构提供专线服务及配套网络和终端安全服务。构建“集中可控、安全防护、全程审计”的网络与数据安全体系。

1、建设规模：覆盖全辖90个网点无线覆盖，服务2300名员工，管理1500台上网终端。

2、软硬件清单：涵盖防火墙、上网行为管理设备、威胁探针、无线控制器（AC）、核心交换机、日志审计系统、统一认证服务、终端安全管理软件、终端数据安全管理软件、网管平台、网点 PoE 交换机及无线接入点（AP）等。

3、网络架构：90个网点通过100M电路专线汇聚至总行；总行汇聚端通过2条2.5G互联网专线实现统一出口。

4、核心目标：构建“总行集中管控、网点极简接入”的安全网络体系，实现全网流量的可视、可管、可控。

5、物理环境：提供专用的放置核心汇聚设备的IDC机房机柜。

二、参考架构

下载

三、具体需求

（一）统一互联网出口安全建设

防火墙部署：总行汇聚端互联网出口采用主备冗余部署防火墙，实现访问控制、入侵防御、防病毒等核心安全功能，保障出口安全。

主要性能参数要求：10G SFP+光口≥2个、整机吞吐量≥ 15Gbps、应用层吞吐量 ≥ 6Gbps、并发 ≥ 200万、双电源冗余、支持双机热备。

威胁探针部署：在总行汇聚端核心区域部署威胁探针（或流量探针），用于实时监测南北向流量，及时发现潜伏威胁、横向渗透及隐蔽通道等高级持续性威胁（APT）处理。

主要性能参数要求：10G SFP+光口≥2个、处理带宽 ≥ 10Gbps、并发 ≥ 200万、双电源冗余。

（二）互联网集中管控

构建“总行集中管控、网点分支接入”的网络架构，实现全行互联网出口流量的可视、可管、可控。

统一出口：总行至各网点通过运营商数据专线电路，实现访问互联网流量统一汇聚至总行出口。

统一身份认证：部署总行级认证系统，实现全行员工账号集中管理、多因素认证（MFA），并支持按角色配置差异化访问权限（提供每年不少于50000条短信用于员工账号重置找回密码）。

支持短信验证码、微信认证等多种方式，确保访客接入前完成实名校验；支持定制化Portal页面，访客连接WiFi后，系统强制跳转至定制的Portal认证页面。以满足未来对外提供互联网服务的业务需求。

上网行为管理：采用主备冗余部署。精准识别、审计并管控 P2P 下载、网络视频、游戏、非法网站等非业务流量，保障核心业务带宽；具备防二级路由、翻墙检测及双网卡检测功能。

主要性能参数要求：10G SFP+光口≥2个、整机吞吐量≥ 15Gbps、应用层吞吐量 ≥ 6Gbps、并发 ≥ 200万、双电源冗余、支持双机热备。

日志集中审计与上报：系统需具备全网日志集中采集与统一管理能力，支持7×24小时不间断地采集并留存各类网络、安全设备及用户行为日志，并具备日志归一化处理能力以解决异构数据问题；在审计过程中，必须确保用户账户、访问时间（IP）与上网行为记录精准对应，且全量日志留存周期不少于180天，以保障数据的完整性与安全性；同时，系统需提供多维度的组合检索与关联分析能力，支持从海量日志中快速进行安全事件的溯源取证；此外，系统必须具备标准化的API接口，能够严格按照**网安部门要求的格式与协议，将审计日志实时、安全地加密上传至指定的监管平台。

核心交换机：采用主备冗余部署，用于汇聚端设备组网及网点网络上联。

主要性能参数要求：交换容量 ≥ 5Tbps、包转发率 ≥ 1440Mpps、千兆电口≥16个、千兆光口≥24个、万兆光口≥8个、支持虚拟化堆叠、双电源冗余、支持双机热备、ACL（访问控制列表）、防ARP欺骗、DHCP Snooping、支持端口隔离。

网点交换机：用于网点网络上联及网点AP组网。

主要性能参数要求：千兆电口+POE≥ 8个（根据网点AP接入数量增减）、支持组播VLAN、端口自环检测、防私接DHCP Snooping、支持SNMPV2/3、TELNET、SSH等多种管理方式。

（三）网点综合布线及无线覆盖

综合布线改造：针对全辖约90个网点(平均每个网点5个AP点位)，进行标准化综合布线改造（主要服务于无线AP接入）。需对现有线路进行梳理与整改，重新铺设必要的网络线路，确保线路可用性与规范性，并将原网点网络接入点有效整合接入**设的网络系统中。

配套服务承诺：如遇网点搬迁或新开网点，实施方需配合完成新址无线覆盖，且无需额外支付费用。

无线覆盖范围：在综合布线基础上，针对各网点内部办公区域（含办公区、会议室、档案室等），实现无线网络信号强度≥-70dBm的无死角覆盖，仅服务于行内员工。

统一管控：采用主备冗余部署总行级无线控制器（AC），实现对全网点瘦AP的集中配置下发、射频优化、负载均衡及状态监控。

安全接入：无线网络SSID不对外广播，接入认证必须通过总行部署的统一身份认证平台进行鉴权，实现“人-账号-终端”绑定，确保接入身份的唯一性与合法性。

（四）终端综合安全防护

终端防病毒：集成高性能病毒查杀引擎与主动防御机制，实现对已知病毒、未知威胁及0Day漏洞的实时防护；具备漏洞修复能力，能够自动检测并修补系统及应用漏洞。

威胁情报：融合内外部威胁情报，实现对恶意IP、域名、URL及文件Hash的实时查询与阻断，提升对新型威胁的检测与防御效率。

IT资产管理与合规：实现互联网办公终端软硬件资产的自动发现、登记与统计；支持合规基线检查，对不符合安全配置的终端进行告警与修复；对终端外接设备（如USB存储、打印机等）进行精细化管控（读写、禁用等）。

网络准入控制：对接入网内的终端进行身份认证与安全状态检查（如是否安装杀毒软件、是否修补漏洞等），确保只有合规、可信的终端才能接入网络。

水印叠加：对屏幕显示的数据、打印输出的文档自动叠加动态水印。水印内容包含员工工号、IP地址、访问时间等信息，有效震慑并追踪通过拍照、截图方式进行的数据泄露。

授权要求：软件授权数≥ 1500个，且不区分信创非信创设备。

（五）终端数据安全防护

敏感数据识别与管控：实现敏感数据（客户信息、交易数据等）自动识别。对邮件、即时通讯、USB存储、打印等外发渠道进行监控、审计及策略性阻断。

终端 DLP 系统：部署以透明加密为核心的终端数据防泄漏系统。文件在授信环境内自动加解密，用户无感知；外发时受控，需经审批选择彻底解密为明文，或生成带权限限制的加密外发包，确保数据安全流转。

授权要求：软件授权数≥ 1500个，且不区分信创非信创设备。

（六）安全运维服务

日常运维与应急保障：提供系统日常运维、策略优化、漏洞修复及安全事件应急响应支持；针对网络线路故障，需提供7×24小时热线支持，并承诺在故障响应后4小时内完成排障或提供备用解决方案。

质保与授权保障：保证合同期内，本项目涉及的所有软硬件质保及功能授权（License）均处于正常有效状态，不得因授权过期或质保失效影响系统的正常运行。

附件2：报价文件格式

报 价 函

****：

****公司对我司的信任。****公司《****银行互联网集中管控专线综合服务项目》的报价工作，因此，****公司提供服务。为了体现我司的**诚意，经研究决定，做出如下报价：

项目名称：****银行互联网集中管控专线综合服务项目

报价单位：

联系人：

联系电话：

报价如下：

报价单位（盖公章）：

报价时间： 年 月 日