恒丰银行邮件安全网关系统POC测试供应商征集公告

一、采 购 人：**** 地 址：**省**市**区泺源大街8号

联系方式：0531-****7170

采购代理机构：**** 地 址：**市高新区海信龙奥九号2号楼20层

联系方式：0531-****6070、176****6256

二、采购项目名称：恒丰银行邮件安全网关系统POC测试供应商征集

采购项目编号： /

采购项目分包情况：

三、项目背景、测试范围及技术要求

本项目拟采购一套XC邮件安全网关系统，替换现有邮件安全网关设备，对所有入站SMTP邮件进行实时安全检测与风险处置。为客观验证XC化产品功能性能、威胁检测能力及与我行现有邮件体系集成适配能力，我行组织开展本项目POC测试工作。针对各供应商所提供的产品，我行主要针对以下功能指标进行测试评估：

（一）部署与XC架构要求

产品须为XC信创架构，软硬件、操作系统、数据库、中间件等均采用国产化软硬件；支持在线串联部署、支持Bypass硬件故障保护；支持SMTP协议完整解析，支持TLS/SSL加密邮件流量解密检测，支持国密算法解析。

（二）威胁检测核心能力

反垃圾邮件：支持IP信誉、发件域信誉等技术识别垃圾邮件；支持自定义黑白名单（发件IP、发件域名、邮箱地址）；

钓鱼邮件：支持仿冒发件人检测（SPF/DKIM/DMARC校验）、头部伪造识别、二维码钓鱼检测；

恶意附件检测：支持正文、各类常见格式附件（Office、PDF、压缩包、图片等）内容识别；支持关键字、正则表达式、文档指纹、OCR图片文字识别等多种DLP检测方式，支持静态特征+动态沙箱行为分析支持解压多层嵌套压缩包；可识别宏Office、恶意脚本、PE、勒索软件、PDF恶意脚本等；支持文件行为仿真，识别未知恶意文件。

恶意URL检测：对邮件正文、附件内提取URL做信誉检测、动态网页沙箱访问，识别钓鱼域名、恶意下载链接；

邮件内容策略：可基于发件人、收件人、主题、正文关键词、附件类型/大小配置过滤策略；支持隔离、通知、放行等处置动作。

（三）日志、审计与溯源

完整记录入站邮件全链路日志：发件IP、发件人、收件人、主题、投递时间、检测结果、威胁类型、处置动作；日志留存不少于12个月，支持邮件元数据留存（邮件正文/附件按需配置），满足监管审计、事件溯源；

日志支持Syslog等方式推送至我行现有SOC等平台；

内置可视化报表：入站邮件总量、垃圾/钓鱼/病毒邮件统计、TOP威胁源IP/域名、威胁趋势报表，支持报表导出。

具体测试项根据各报名供应商所提供的产品资料综合制定。

四、议程安排：

1.报名参与时间：自2026年11月6日起至2026年11月13日止，上午8:30－11:30，下午14:00－17:00 （**时间，法定公休日、法定节假日除外）

2.报名方式：本项目采取网上报名形式，凡有意参加本次征集的供应商，请于上述报名参与时间内在采购人网站（https://pms.****.cn/hfbk/#/SupplierRegister）注册并审核通过。网站注册****银行总行，具体****公司领取《供应商操作手册》。注册过程中如有问题，****银行段老师0531-****7252。若已注册，可忽略本要求。同时，将资格证明材料原件扫描件或加盖供应商单位公章复印件的扫描件（pdf格式，资料命名“项目名称+供应商名称+联系人姓名+联系方式”）发送至****@126.com。

3.测试地点：**省**市**区文鑫路1****中心

测试联系人：张经理 联系电话：178****7351

五、有关说明：

1．采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与采购有关的风险、责任和义务，勘察现场所发生的一切费用由供应商自行承担。

2. 单位负责人为同一人或者存在控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。

六、公告发布媒介

****银行官网、中国招标投标公共服务平台、金采网上发布。其他网站转载无效。

七、联系方式：

1.采 购 人：****

联 系 人：丛经理

电 话：0531-****7170

2.采购代理机构：****

联 系 人：刘瑞强、闫冰

联系电话：0531-****6070、176****6256

发 布 人：****

发布时间：2026年11月6日