丽水市科技发展研究中心关于信息系统第三方安全防护服务的询价公告

序号

服务内容

服务要求

1

基本要求

1.主域名3个，提供至少10个以上IP解析服务；
2.要求安全防御平台为一体化平台，应同时具备网站漏洞监测、攻击监测、攻击主动防御、网站可用性、网站敏感信息篡改实时防御等功能；
3.提供自主管理平台，提供数据分析、可视化展现等功能，能自行调整安全规则；
4.提供常用线路节点，在**本地有节点部署，提供相关证明；
5.提供**本地365天7*24小时一对一服务；
6.支持网站网站可用性检测，可采用邮件、短信等多种类型的报警；
7.每月提供详细的报表。

2

防御攻击

1.能提供DDOS攻击流量防护能力；
2.能防护CVE、OWASP、CNVD、0day/1day等漏洞；
3.支持SQL注入防护、XSS攻击防护、CSRF攻击防护，支持文件包含攻击、目录遍历攻击、信息泄露、恶意爬虫、网站恶意扫描等防护，具备独立的Web应用防护规则库；
4.可记录每次攻击的详情，能对攻击地址进行溯源；
5.可设定URL访问控制，可设定IP／URL黑白名单，数量不限；
6.能提供防篡改、防盗链、防采集、防恶意爬虫功能，能对设定好的非法信息进行拦截；
7.能对敏感内容进行替换和过滤，防止信息泄露。

3

CND缓存加速

1.提供CDN缓存加速功能，缓存可设置黑白名单；
2.可对原网站采用页面压缩技术，在不改变原站结构和内容的前提下，通过页面压缩技术，提高访问速度；
3.错误页面可自定义，支持500/502/504/404 页定制功能；
4.支持异步加载、全链路优化、移动端跳转；
5.支持在线数据报表、CDN加速报表、访客区域分析、原始数据加载；
6.支持回源站点负载均衡设置，支持回源到IP或者域名，支持range回源，提高响应速度；
7.支持webp图片自适应，加速网页图片渲染速度；

4

安全服务要求

1.在**需要有落地的技术服务团队，提供人员相对固定的专业服务团队，提供专业团队人员详细清单，必要的时候提供人员驻场协助网站集群整体安全防护策略调整；
2.提供7*24小时的应急支持，针对信息系统出现的安全风险、恶意攻击、入侵等威胁时，要有云防护产品落地技术服务支撑团队，能1小时之内到达现场及时提供安全应急响应服务，协助查找风险来源，确定威胁过程，提供故障恢复方案，并协助进行修复加固；
3.供应商具有网站安全检测的经验，具有信息安全服务资质认证证书，并提供相关证明。