一、项目信息
项目名称:云和县教育装备和勤工俭学办公室云和县教育系统网络安全服务项目在线询价采购项目
项目编号:********查看详情********查看详情1
项目联系人:叶森
采购计划文号:临[2019]1050号
采购计划金额（元）:300000.00 中国采招 网[（bidcenter.com.cn）
预算总额（元）: 300000.00
项目所在行政区划编码:331125
项目所在行政区划名称:云和县
二、采购单位信息
采购单位名称:云和县教育装备和勤工俭学办公室
采购单位地址:
采购单位联系人和联系方式:
采购单位社会统一信用代码或组织机构代码:E********查看详情0
采购单位预算编码:303004
三、采购项目内容
| 序号 | 采购内容 | 品牌 | 规格型号 | 数量 | 技术参数或配置要求 |
| 1 | 网络与信息安全事件应急技术救援服务 | 3 | 1.在丽水需要有落地的技术服务团队，7*24随时响应，提供人员相对固定的专业服务团队，提供专业团队人员详细清单，必要的时候提供人员驻场协助网站集群整体安全防护策略调整，如：重大活动及重要节假日期间具备驻场现场支持能力。 2.投标安全服务团队需要提供云安全防护平台原厂商的授权函。 提供7*24小时的应急支持，针对信息系统出现的安全风险、恶意攻击、入侵等威胁时，所在地市要有云防护产品落地技术服务支撑团队，能2小时之内到达现场及时提供安全应急响应服务，协助查找风险来源，确定威胁过程，提供故障恢复方案，并协助进行修复加固。 | ||
| 2 | 二级等保测评服务 | 2 | 信息安全等级保护定级及测评服务：一、依据要求：依据国家等级保护标准开展二级系统测评工作，依据标准包括但不限于如下国家标准：《信息系统安全等级保护基本要求》（GB/T 22239-2008）、《信息系统安全等级保护定级指南》GB/T22240-2008。二、现场测评工作内容包括：编制系统定级报告和定级备案表；1、物理安全测评；2、网络安全测评；3、主机系统安全测评；4、应用安全测评；5、数据备份与恢复测评；6、安全管理机构测评；7、安全管理制度测评；8、人员安全管理测评；9、系统建设管理测评；10、系统运维管理测评十个方面的安全测评。 | ||
| 3 | 网站安全实时监测及主动防御服务 | 3 | 一、基础要求：1.要求安全防御平台为一体化平台，应同时具备网站漏洞监测、攻击监测、攻击主动防御、网站可用性、网站敏感信息篡改实时防御等功能,要求所有的功能集成在同一套系统、同一个平台上实现。所要求的功能用户可以在产品上自主通过可视化界面配置。 2.为保障云和县教育局网站的稳定与流畅性，在必要时期有集体自主调整策略措施，需在丽水本地有节点部署，提供相关证明备查； 3.PC端登入平台管理界面需要有安全验证（如：短信验证），提供界面截图证明 4.提供云安全防护平台的管理账号，能自行调整安全规则，为集中防护的网站提供独立账号； 5.防护检测对象：云和县教育局； 6.提供网站备案服务； 7.提供至少三个以上IP解析服务； 8.提供丽水本地365天7*24小时一对一服务； 9.每月提供详细的报表； 10.提供常用线路节点，并且在丽水本地有节点部署，提供相关节点证明； 11.提供自主管理平台； 12.提供数据分析、可视化展现等功能； 二、防御攻击：（一）支持通过DNS的访问方式的流量清洗和防御： 1.能提供针对DNS的DDOS攻击流量防护能力。 2.可以分国家和省份智能选择防护线路，支持自定义解析线路。 （二）支持网站的WEB攻击防御： 1.能提供DDOS攻击流量防护能力。并且能提供不低于500Gbps的DDOS流量清洗能力，并提供证明文件 2.云端防御策略能涵盖防护策略涵括CVE、OWASP、CNVD的各种漏洞。支持SQL注入防护、XSS攻击防护、CSRF攻击防护，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站恶意扫描等防护，具备独立的Web应用防护规则库，且漏洞库需要获得CNNVD兼容性许可证； 3.能对攻击地址进行溯源； 4.可记录每次攻击的详情，包括攻击时间、来源IP、归属地、攻击类型、攻击详情等，帮助安全管理员进行后续综合分析； 5.可设定IP／URL的黑白名单，数量不限。 6.可设定URL访问控制。 7.能提供永远在线功能，当源站点宕机或访问受到影响时，用户依然可以正常访问。 8.能提供防篡改、防盗链、防采集、防恶意爬虫功能； 9.能对设定好的非法信息进行拦截； 10.能对敏感内容进行替换和过滤，防止信息泄露； 11.拦截页面可自定义； 12.支持替身镜像备份（主要采用爬虫抓取技术，针对网页篡改和黑客攻击，替身镜像服务能够做到攻击前的有效防御和攻击后的网页展示迅速恢复，网站宕机时，使用安全镜像功能，可以使用户网站立即“恢复”到宕机之前的原始页面，保障用户网站出现异常时可永久在线，100%隔离源站的安全镜像，可基于时间区间、区域位置对您网站进行替身访问控制。正常时期可隔离境外黑客组织渗透，敏感时期100%保障内容不被篡改。） 三、CND缓存加速： 1.提供CDN缓存加速功能； 2.缓存可设置黑白名单； 3.可对原网站采用页面压缩技术，在不改变原站结构和内容的前提下，通过页面压缩技术，提高访问速度，至少需要提供三种主流压缩技术； 4.可对网站非80端口的应用； 5.支持回源站点负载均衡设置； 6.错误页面可自定义； 7.支持页面压缩、页面优化； 8.支持异步加载、全链路优化、移动端跳转； 9.支持500／502/504/404 页定制功能； 10.支持在线数据报表、CDN加速报表、访客区域分析、原始数据加载。 11.支持回源到IP或者域名。 12.支持自定义回源host。 13.支持range回源，提高响应速度。 14.支持webp图片自适应，加速网页图片渲染速度。 三、可用性检测 支持检测网站是否掉线； 当检测到站点不可用时，支持自动切换到备用IP； 可采用邮件、短信等多种类型的报警； 四、报表功能 提供全面、详细的统计报表功能，能够提供图形界面进行查询； 支持各种饼图、折线图、柱状图等图表显示防御结果； 支持历史统计报表，能够展示基于周、月、季度或指定时间段内的网站数据分析和安全情况； 五、部署及管理 提供报警管理及配置界面，配置报警类型、方式和接收设备等 无须在被防御站点或机房部署任何软硬件设备，无须改变网站的任何代码，采用B/S设计架构支持通过浏览器远程使用。 |
服务要求:
1、资质要求:1.在丽水需要有落地的技术服务团队，7*24随时响应，提供网站安全事故应急响应技术支持，2小时之内到达现场。提供人员相对固定的专业服务团队，提供专业团队人员详细清单，必要的时候提供人员驻场协助网站集群整体安全防护策略调整，如：重大活动及重要节假日期间具备驻场现场支持能力。 2.供应商需要提供红网卫士云安全防护平台原厂商的授权函。 3. 供应商服务团队具有网络信息安全检测及网络信息安全事件应急处理的硬件设备（如，信息安全等级保护检查工具箱、网络安全事件应急处置工具箱等），提供相关证明。 4.云安全防护节点提供常用线路节点，并且在丽水本地有节点部署，提供相关证明。 5、供应商服务团队具有丽水市网络安全应急处置专家成员聘书，提供相关聘书证明。 6、供应商服务团队具有丽水市公安局网络警察支队授权盖章的网站安全监测、检测授权书，提供相关证明。 。
报价时间:2019-07-25 16:24:09 - 2019-07-30 15:00:00
四、保证金金额、收款银行、用户名及卡号
