首页 肇庆市第一人民医院网站安全云防护(增强版)市场调研邀请函

序号

模块名称

模块描述

1

网站安全云防护（增强版）

1、网站防护：支持防跨站、防SQL注入、防篡改、防木马、防黑客攻击，默认标准防护，支持高级防护、一般防护

2、高防DNS：具备200G DNS专属防护带宽储备

3、网站防泄密：支持阻止普通用户通过正常网页访问获取网站敏感信息

4、防CC攻击：提供CC攻击检测及防御能力，支持高级防护设置，客户可从带宽、并发、响应时间等维度自定义防护策略

5、黑白名单：支持URL防火墙白名单规则访问控制

6、一键关站：紧急关闭网站时可自定义设置，指定关站响应码302可跳转URL或指定响应页面，默认响应403

7、页面防篡改：支持服务器受攻击或关闭时保证网站可访问

8、IPv6解决方案：支持全站快速IPv6改造，无需改造客户业务代码，可解决天窗问题，支持智能回源

9、规则库：实时更新

10、SSL证书*国密/RSA双证书：支持国密/RSA双证书加密通信，可通过设置SSL证书、回源协议强制加密传输，支持配置国密证书及国密和RSA自动协商

11、内容缓存：支持缓存网站静态**到服务器，减少传输时间

12、高级缓存：支持设置缓存内容与缓存时间，可缓存JS、CSS、图片、HTML、首页等

13、浏览器访问加速：支持将访问内容缓存在访问者浏览器，用户无需重复请求即可访问，支持时间段设置并可与源站同步

14、页面加速：支持压缩原页面HTML、CSS、JS等文件，减少网络传输时间，提升网页加载速度

15、情报联动：通过IP**库、专属情报判断恶意爬虫，联动公司安全大脑、漏洞云做分析，依托漏洞防护规则提供实时防护，发现多网站被同一IP攻击时触发协同联动，对恶意IP全网拦截，IOC情报数量≥4000W

16、识别搜索引擎：支持识别各类主流通用搜索引擎

17、自定义配置：支持高级配置，可指定URL+HTTP method + 客户端标识/暗链诱导 + 防护手段 + 生效时间

18、开源漏洞响应平台：具备专业漏洞发现能力，漏洞发现数量不低于1800个，需提供供应商官网CVE漏洞数量截图、链接

19、等保：****机关颁发的信息系统安全等级保护三级备案证明（复印件加盖原厂商公章），备案测评综合得分高于80分

20、CDN牌照：需提供工业和信息化部门颁布的增值电信业务经营许可证（复印件加盖原厂商公章）

21、网站防护：支持防跨站、防SQL注入、防篡改、防木马、防黑客攻击，默认标准防护，支持高级防护、一般防护

22、高防DNS：具备200G DNS专属防护带宽储备

23、网站防护托管：为招标方网站提供7×24实时安全监测防护，抵御WEB攻击、DDoS攻击、CC攻击、爬虫攻击等；招标方无需购买WAF、部署软硬件，只需将DNS指向特定域名即可享有高级防护与安全专家支持，可减轻网站安全管理负担，提升安全性与稳定性

24、运营管理平**全大模型：支持报告解读，可自动提取报告摘要、总结安全风险、提供安全建议、给出决策依据

25、运营25、运营管理平台服务看板：服务态势大屏从多方面统计展示客户安全现状，涵盖服务成果、事件工单、威胁告警、资产概况、资产统计、资产脆弱性、设备状态等，方便客户掌握最**全态势，了解自身安全状况。

26、运营管理平台态势大屏：客户可通过态势大屏快速掌握自身安全情况，依托“摸清家底、感知风险、看见威胁、处置攻击、提升能力”5**全能力，提供安全态势感知与安全运营服务可视化展示，统计指标包括输出报告总数、处置工单总数、运营态势、事件数量趋势、事件威胁等级分布、事件处置情报分布、事件处置情况等。

27、运营管理平台协同动态：支持分析过程动态实时同步，处置记录以跟帖形式呈现，清晰展示工单处理各节点运营工程师及客户反馈；待处置工单由对应运营分析师处理，工单显示处置状态方便定位未处置工单，点击帖子可直接进入工单处置流程。

28、安全报告：支持客户在报告成果模块查看、下载所有服务报告，可按服务项分类展示，进入详情页后可对报告执行下载、删除、替换操作。

29、运营管理平台持续运营：平台创建各类专题频道，发布运营服务过程中的重要通知，包括服务公告、每日监测、日常巡检、客户确认、规则调优、重点关注、业务弱点等。

30、工作协同系统 IM 即时沟通：具备IM级用户体验，支持发送文本、表情、最长90S的语音、图片，可显示消息已读/未读状态。

31、工作协同系统多端访问：支持运营人员及客户通过Windows端、Mac端客户端以及手机端访问安全运营平台，客户端需集成即时沟通、月度报告和安全运营能力。