关于江西工业贸易职业技术学院2025年网络安全云防护服务外包项目方案征集公告

****管理处政府采购工作，提高政府采购透明度，便于供应****政府采购信息，现对我部门2025****政府采购的项目信息予以公开，现将有关事项公告如下：

一、项目名称

2025年信息系统安全等级保护测评及防护服务项目

二、建设内容

（一）网站云监测服务

1.提供≥40个域名一年网站云监测平台的使用权；并提供以下内容：漏洞扫描（最快频率3天）、违规内容监测、网页挂马监测、内容变更监测、黑链监测、网站可用性监测以及标准的报表管理和通报管理模块。

2.系统基于云架构，无需用户部署任何软硬件，通过账号可以直接进行管理。

3.为了保证监测服务质量，需要**范围内具备至少40个监测节点。

4.支持按资产维度查看漏洞扫描任务的时间、进度、状态等。

5.最近一周告警趋势、已知资产/未知资产统计、未处理高危告警TOP5、各告警类型数量统计。

6.支持对录入资产进行IPv4/IPv6检测，并根据检测结果对资产进行可用性监测

7.结合海量词库及人工识别，通过机器学习手段，提供敏感词发现的技术手段，支持全站监测，可定位敏感词位置和内容。涉及敏感词样本7000+，支持配置监测频率，支持任务并发量配置，支持用户自定义敏感词，支持网页附件内容检测。

8.支持图片暗链的检测，支持全站对于潜藏在页面深处的第三方黄赌毒广告类链接进行监测并告警，可定位源代码黑链的位置和内容。黑词样本数7000+，支持配置监测频率，支持任务并发量配置，支持用户自定义黑词。

9.支持多级账号管理（2级管理员、3级管理员）

10.每日扫描网站一万个以上，扫描深度最高可达9999

11.提供云端7x24小时告警人工运营服务，并提供问题处置建议和咨询；具有重大活动运营支撑服务。

（二）网站云防护服务

1.提供≥30个同一备案主体域名1年的网站安全云防护。提供云端防护账号交付，以 SaaS的方式为用户提供网站安全防护服务。

2.支持Web攻击防护、网站缓存加速、10Gbps的DDoS攻击共享型防护、30Gbps高防DNS、2千QPS正常业务请求并发；提供6TB正常业务流量、10GB的Web访问日志下载流量、10个非标准端口。提供1年售后服务：产品远程技术支持（包含防护接入、防护过程中产品问题支持），7x24小时电话支持，以及防护周期内的防护引擎、防护规则免费升级。

3.网站在特殊时期实现网站防篡改。可以提前通过爬虫缓存用户网站页面文件，在重保期间即使源站服务器出现WEB攻击、网页被篡改、服务器宕机、网络线路故障、网站服务异常等问题，依然可以通过缓存页面强制对外提供完整的静态缓存页面访问服务。

4.用户可以自定义镜像URL、非镜像URL、开始镜像时间、重保时间段等参数，同时可以格式化镜像数据。

5.支持服务器隐身，使得黑客无法获取服务器真实IP地址，防止黑客对服务器的各种攻击。

6.支持细粒度的WEB防护配置，至少支持对24大类Web安全漏洞类型对设置白名单，当设置生效后，针对某URL的该类WEB攻击不在防护。

7.支持自定义防护特征，针对HTTP请求方法、参数、头部等配置自定义防护规则

8.支持对CSS、JS、图片、静态HTML、首页、多媒体文件、文档类型、压缩文件等类型进行缓存。

9.支持登录账号的多因子认证，包含：密码、验证码、短信验证方式，确保登录安全。

支持安卓/IOS版手机APP运维客户端，可支持手机接入防护、一键关站（一键处置）、一键回源、WEB防火墙开启/关闭、缓存开关设置、账号管理等功能。。

（三）重要时期保障服务

1.在重要时期，7*24****学院对全校系统进行加固和巡检，出具报告，并加盖服务提供商公章。

2.在重要时期，学校根据实际情况，要求服务提供商不少于10天驻场服务和协助。

(四)官网 SSL证书续费

为****官网SSL证书进行5年续费。

(五)驻场服务

提供驻场安全服务，驻场人员具有网络安全和信息化相关专业知识。要求驻场时间每周周一至周五9点至17点。

(六)应急响应

在学院出现重要安全事件时(信息系统遭受攻击、网络病毒爆发等),应学院要求派遣高级安服人员，通过远程和现场支持的形式协助客户对遇到的突发性安全事件进行紧急分析和处理。

(七)网络安全报告撰写

协助学院完成**、教育等部门的网络安全检查，撰写相关安全报告。

(八)其他

1.云监测和云防护问题处理响应时间：线下响应速度为24小时，线上响应速度为2小时。

2.云监测和云防护能够支撑和通过网站域名地址IPV6的检测。

3.云监测和云防护需要提供独立的帐号，方便学校管理和设置。

三、采购意向说明

2025年网络安全云防护服务外包项目预算为人民币贰拾伍万元整（￥250000.00），本项目服务期1年。

四、方案供应商资质条件

（一）具有独立企业法人资格，持有行政主管部门核发的有效期内的营业执照（提供证书复印件）。

（二）近三年在经营活动中没有重大违法记录书面声明（提供盖章的声明函）。

（三）具有三年内同项目案例，并通过验收，需提供相关说明。（提供项目合同或项目建设单位盖章的验收报告）。

以上资质材料，请****图书馆205，否则视为无效方案。

五、咨询

2025年9月2日—2025年9月8日为咨询时间。期间如对项目方案有疑问，可在周一至周五9:00-16:00致电联系人：辛老师，联系电话：0791-****7867。

六、方案征集要求与提交时间

（一）方案需提交纸质材料，一式三份，统一用A4纸双面打印，封面白色，方案内容和图片不得出现单位名称，不得做任何记号，否则将按作废处理。纸质材料装订成册后装袋密封，袋子封面禁止加盖单位公章。

（二）方案需提交电子档材料，可根据需求及自身产品特色，结合方案介绍。方案文件格式DOC或DOCX，文件名命名规则为“****2025年网络安全云防护服务外包项目”，发送到邮箱****@qq.com。

（三）电子方案和纸质方案提交截止时间为2025年8月4日16:00。标书代写

（四）本次征集的方案仅作为我部门相关项目建设方案撰写的参考依据，不作他用，我部门不收取不支付任何费用。应征单位参与本次方案征集即视为认同本条款。

（五）应征单位要保证提交的方案不会侵犯任何其他人的知识产权。若发生由此造成的任何纠纷，一切法律责任由应征单位承担。

（六）方案评审由征集人组织有关专家进行评审。

（七）方案递交后所有权归属****，最终上报采购方案与此次征集无关。

七、联系方式

方案接收人：邓老师，联系电话：0791-****7974

地址：**省**市红角洲嘉言路699号****图书馆503室。

信息中心

2025年9月3日