太原农商银行关于网点互联网集中管控及终端数据安全服务项目市场调研的意见征集（原标题：太原农商银行关于网点互联网集中管控及终端数据安全服务项目市场调研的公告）

为进一步加强太原农商银行信息科技风险防控能力，实现对全辖机构互联网出口的统一管控及终端敏感数据的有效防护，现拟对网点互联网集中管控及终端数据安全服务项目开展市场调研，具体公告如下：

一、功能需求

（一）总行互联网出口安全建设

防火墙部署：实现访问控制、入侵防御、防病毒、VPN加密隧道终结等核心安全功能，保障出口安全。

威胁探针部署：实时监测东西向及南北向流量，及时发现潜伏威胁、横向渗透及隐蔽通道等高级持续性威胁。

（二）互联网集中管控

构建“总行集中管控、网点分支接入”的网络架构，实现全行互联网出口流量的可视、可管、可控。

统一出口与隧道：实现互联网流量统一汇聚至总行出口。

统一身份认证：实现全行员工账号集中管理、多因素认证（MFA），并支持按角色配置差异化访问权限。

上网行为管理：对P2P下载、网络视频、游戏、非法网站等非业务流量进行精准识别、审计与管控，保障业务带宽。

日志集中审计与上报：集中采集并留存全网网络设备、安全设备及用户行为日志，支持快速溯源取证。

（三）网点综合布线及无线覆盖

综合布线改造：针对全辖网点，进行标准化综合布线改造。需对现有线路进行梳理与整改，重新铺设必要的网络线路，确保线路可用性与规范性，并将原网点网络接入点有效整合接入新建设的网络系统中。

无线覆盖范围：实现无线网络信号无死角覆盖，仅服务于行内员工。

统一管控：实现对全网点瘦AP的集中配置下发、射频优化、负载均衡及状态监控。

安全接入：实现“人-账号-终端”绑定，确保接入身份的唯一性与合法性。

（四）终端综合安全防护

终端防病毒：实现对已知病毒、未知威胁及0Day漏洞的实时防护；具备漏洞修复能力，能够自动检测并修补系统及应用漏洞。

威胁情报：实现对恶意IP、域名、URL及文件Hash的实时查询与阻断，提升对新型威胁的检测与防御效率。

IT资产管理与合规：实现互联网办公终端软硬件资产的自动发现、登记与统计；支持合规基线检查，对不符合安全配置的终端进行告警与修复；对终端外接设备（如USB存储、打印机等）进行精细化管控（读写、禁用等）。

网络准入控制：对接入网内的终端进行身份认证与安全状态检查，确保可信的终端接入网络。

水印叠加：对屏幕显示的数据、打印输出的文档自动叠加动态水印。

（五）终端数据安全防护

实现敏感数据自动识别。对邮件、即时通讯、USB存储、打印等外发渠道进行监控、审计及策略性阻断。

二、调研内容

（一）供应商资质能力：企业规模、行业资质、技术团队及本地服务能力。

（二）同业服务案例：网点集中管控、内部无线覆盖及项目实施案例。

（三）项目预算：调研该项目实施所需的项目预算情况。

三、调研截止时间

截止****

四、调研方式

线上或线下

五、相关说明

有意向参与交流的潜在服务商请联系我行，将相关材料（内容包括但不限于厂商基本情况、相关案例情况、预算报价等）发送至我行邮箱，邮件名称请标记为“网点互联网集中管控及终端数据安全服务项目+企业名称”。

联系方式：点击登录查看 ****

薛先生 ****

联系邮箱：****@163.com

点击登录查看

****