上海招标网

中标结果正文



（具体见附录）

* 、供应商需具备以下条件，报名截止时间： * 日

1、注册资金 * 万元人民币或等值外币以上（含）；

2、供应商没有被“信用中国”网站（www.credi *** ）列 (略) 人名单；

3、供应商具有良好的商业信誉和健全的财务会计制度，提供企业近 * 年经第 * 方机构出具的审计报告或 (略) 开具的资信证明；

4、供应商如为代理商， (略) 商针对此次项目的专项授权书书；

5、供应商须具 (略) 保障能力，须承诺提供7* * 小时电话响应服务能力；

6、本项目不接受联合体投标，不接受被列入东航《供应商黑名单》及有违法违规记录的供应商报名；

7、供应商及其法定代表 (略) 贿犯罪记录；须提供书面承诺并以中 (略) （wen *** ）查询结果为准；投标人最 (略) 政处罚记录，提供信用中国上的截图；标人及其法定代表 (略) 贿犯罪记录；须提供书面承诺及中 (略) （wen *** ）查询结果页面截图文件。

* 、供应商报名地址及联系方式

报名地址： (略) 区虹翔 * 路 * 号东航之家北区B1-2F

联系人：黄明

联系电话： ***

邮箱： * eair.com

以上报名材料以邮件形式发送至邮箱即可。

* 、其他要求

对于未在东航电子采购平台注册过的新供应商，请报名同时在东航电子采购平台（网址 *** ） (略) 上注册。

附录：

项目内容及需求

* 、项目内容：

1.注册保护：通过远端bot防御服务， (略) 测，阻止不法分子通过批量注册工具注册大量账号；有效降低僵尸账号比例， (略) 账户系统负担；有效防御不法分子通过频繁恶意注册来攻击东航的短信接口，防止短信资源被滥用，导致正常用户无法注册，给企业造成损失。

2.登录保护：通过远端bot防御服务， (略) 测，阻止不法分子通过暴力破解工具或者撞 (略) 站的权限控制，获取用户账号权限等 * (略) 为。

3.恶意访问攻击防护：建立流量过滤机制，识别恶意自动化程序，通过风险情报检测、设备环境探测等防御手段，过滤机票预订查询的访问流量，降低查询订单比，减少查询成本，有效缓解服务器压力。

4.爬虫流量管理：系统应可以 (略) 络流量，降低 IT 成本和开销，阻止庞大的恶意爬虫流量，保证正常用户的访问速度及访问体验， (略) 形象。

5.系统高可用性：防护系统本身需具有高可用性配置；同时，防护系统应可以有效提高业务系统可用性，可以应对大并发、海量爬虫攻击，保证业务系统可以正常对外提供服务。

6.系统弹性扩容：防护系统应可以支持业务的快速发展，在业务扩展时同步完成扩容,扩容期间系统 (略) ，不影响应用层安全防护的正常运作。

7.运营成本优化：系统应可以有效降低回源带宽和请求数，有效降低IT成本及开销；最大化并保护在线收入，有效降低机票等核心资产被恶意爬取的比例。

8.系统管理：系统需要包含核心能力的系统管理界面，并具备相应的管理能力，包括但不限于：统计分析模块；bot管理模块；访问控制模块；日志管理模块；部署管理模块；报表管理模块等。

9.策略管理：支持流程定义和策略可配置管理，根据监控模块反馈的情况， (略) 相应的策略，同时 (略) 相应的策略。

* .规则管理：系统支持规则的可视化的调整和增加，所有的规则都是可见可修改的，规则中的参数修改都是视窗化，无需编程。修改、新增、停用规则等功能即时生效。

* .策略模拟功能：策略可以完全模拟线上情况，将新策略作用于线上真实数据，通过 * 段时间数据实验来判断更新策略规则后的准确率，从而判断此次规则更新可否运用到线上。

* .策略模型定制化：依据航空业务流程及风险点，分析黑产攻防作恶的方法路径，针对性设计防护策略体系，构建 (略) 需的特征，建立模型持续迭代优化。

* .名单管理：提供黑白名单管理功能，对已 (略) 修改或删除操作。可通过多种 (略) 名单设置，包括“设备号、登录IP、User Agent”等。

* .报表管理：系统支持实时的将识别到的Bot流量情况以可视化的报表呈现给用户，便于用户实时洞悉业务安全态势，协助 (略) 安全决策，并生成风险数据统计报表和图表，并提供按搜索条件查询和下载报表以便进 * 步分析；同时支持按周、月、季度等时间维度定时导出防护报表给管理人员。

* 、其它要求：

1、供应商须在远端爬虫防御技术上具有自主研发技术，拥有至少百人以上研发 (略) ；

2、供应商 (略) 站加速提升平台实施相关经验并且拥有全球加速防御平台技术或者认证，同时具有远端防御系统与加速平台的技术结合实施能力；

3、 (略) 商拥有至少1家大型企业同类服务案例。

---

60