下载客户端
热门搜索：
当前位置：
为进一步加强太原农商银行信息科技风险防控能力，实现对全辖机构互联网出口的统一管控及终端敏感数据的有效防护，现拟对网点互联网集中管控及终端数据安全服务项目开展市场调研，具体公告如下：
一、功能需求
（一）总行互联网出口安全建设
防火墙部署：实现访问控制、入侵防御、防病毒、VPN加密隧道终结等核心安全功能，保障出口安全。
威胁探针部署：实时监测东西向及南北向流量，及时发现潜伏威胁、横向渗透及隐蔽通道等高级持续性威胁。
（二）互联网集中管控
构建“总行集中管控、网点分支接入”的网络架构，实现全行互联网出口流量的可视、可管、可控。
统一出口与隧道：实现互联网流量统一汇聚至总行出口。
统一身份认证：实现全行员工账号集中管理、多因素认证（MFA），并支持按角色配置差异化访问权限。
上网行为管理：对P2P下载、网络视频、游戏、非法网站等非业务流量进行精准识别、审计与管控，保障业务带宽。
日志集中审计与上报：集中采集并留存全网网络设备、安全设备及用户行为日志，支持快速溯源取证。
（三）网点综合布线及无线覆盖
综合布线改造：针对全辖网点，进行标准化综合布线改造。需对现有线路进行梳理与整改，重新铺设必要的网络线路，确保线路可用性与规范性，并将原网点网络接入点有效整合接入新建设的网络系统中。
无线覆盖范围：实现无线网络信号无死角覆盖，仅服务于行内员工。
统一管控：实现对全网点瘦AP的集中配置下发、射频优化、负载均衡及状态监控。
安全接入：实现“人-账号-终端”绑定，确保接入身份的唯一性与合法性。
（四）终端综合安全防护
终端防病毒：实现对已知病毒、未知威胁及0Day漏洞的实时防护；具备漏洞修复能力，能够自动检测并修补系统及应用漏洞。
威胁情报：实现对恶意IP、域名、URL及文件Hash的实时查询与阻断，提升对新型威胁的检测与防御效率。
IT资产管理与合规：实现互联网办公终端软硬件资产的自动发现、登记与统计；支持合规基线检查，对不符合安全配置的终端进行告警与修复；对终端外接设备（如USB存储、打印机等）进行精细化管控（读写、禁用等）。
网络准入控制：对接入网内的终端进行身份认证与安全状态检查，确保可信的终端接入网络。
水印叠加：对屏幕显示的数据、打印输出的文档自动叠加动态水印。
（五）终端数据安全防护
实现敏感数据自动识别。对邮件、即时通讯、USB存储、打印等外发渠道进行监控、审计及策略性阻断。
二、调研内容
（一）供应商资质能力：企业规模、行业资质、技术团队及本地服务能力。
（二）同业服务案例：网点集中管控、内部无线覆盖及项目实施案例。
（三）项目预算：调研该项目实施所需的项目预算情况。
三、调研截止时间
截止****
四、调研方式
线上或线下
五、相关说明
有意向参与交流的潜在服务商请联系我行，将相关材料（内容包括但不限于厂商基本情况、相关案例情况、预算报价等）发送至我行邮箱，邮件名称请标记为“网点互联网集中管控及终端数据安全服务项目+企业名称”。
联系方式：点击登录查看 ****
薛先生 ****
联系邮箱：****@163.com
****
