中国地质科学院岩溶地质研究所

公告摘要

项目编号cfkarst2021000144

预算金额7.3万元

招标联系人-

标书截止时间-

投标截止时间-

公告正文

首页采购需求竞价需求

中国地质科学院岩溶地质研究所 - 竞价公告 (CFKARST2021000144)

发布时间：2021-11-11 08:51:17截止时间：2021-11-15 10:00:00

基本信息：

申购明细：

序号

1

采购内容

奇安信全球鹰网站云监测系统V5.0网站监测服务

数量

4域名

预算单价

7500

品牌

　

型号

　

规格参数

1. 提供单个域名三年网站云监测平台的使用权；并提供以下内容：漏洞扫描、违规内容监测、网页挂马监测、内容变更监测、黑链监测、网站可用性监测、标准的报表管理和通报管理模块；2、系统基于云架构，无需用户部署任何软硬件，通过账号可以直接进行管理。3、支持资产管理，如展示网站目录结构，以树形模式展示；支持列表展示网站存在的外链及坏链，并提供指定连接检索能力；支持录入IPv6资产并进行进行漏洞扫描，网站黑链，违规内容，内容变更和网站挂马的监测。支持根据资产域名解析其子域名和关联ip，识别未知资产；3、支持针对行业漏洞情报进行同步预警，并短信或邮件及时通知给客户；支持列表展示最新漏洞情报关联的资产信息，提供资产预警能力；4、支持多级账号管理，同级账号多角色管理，包含管理员、运维人员、普通运维人员；支持母账号对子账号登录的一键切换；支持子账号的密码修改、账号新建；5、支持网站漏洞监测，对发现网站存在的SQL注入、XSS跨站脚本、目录遍历、文件包含、备份文件、敏感文件等漏洞等进行监测，检测内容覆盖WASC分类的多种Web应用漏洞和OWASP TOP10网站漏洞进行管理；定期跟踪漏洞的修复情况从而使网站的漏洞得以快速修复，降低网站被入侵的风险。6、支持违规内容监测，提供敏感词发现的技术手段，支持全站监测，可定位敏感词位置和内容，提供内容篡改的历史对比图。涉及敏感词样本至少达270万。7、支持网站黑链监测，支持网站黑链监测，能够提供基于大数据支撑的黑词暗链发现技术手段，支持全站对于潜藏在页面深处的第三方黄赌毒广告类链接进行监测并告警，可定位源代码篡改的位置和内容。黑链样本数至少达900万；8、支持网站外链监测，能够识别并定位网站外部链接位置；9、支持网站后门监测，能够对目标网站进行监测、查看是否被植入后门；10、支持挖矿脚本监测，能够对目标网站进行监测、查看主机是否被渗透，并作为矿机使用，植入挖矿脚本。

质保及售后服务

提供单个域名三年的基础人工运维服务，服务内容包括： 7X24小时的安全事件监测验证和安全事件通告下发；定期远程漏洞扫描及高危漏洞人工验证； 7X24小时电话售后服务。提供云端7X24小时告警人工运营服务；具有重大活动运营支撑服务。对云监测产生的中危以上告警进行人工二次验证，并提供取证截图，提供问题处置建议和咨询。同时告警产生30分钟内通过邮件或短信下发通告给客户。另外在客户告警修复过程中可以电话咨询修复建议。

序号

2

采购内容

华为USG6550-AC延保服务

数量

5年/台

预算单价

8600

品牌

　

型号

　

规格参数

USG6550-AC_Hi-Care基础服务标准 USG6550_12月_续保 +软件含虚拟防火墙、内容安全组合、国密功能+反病毒升级服务-12月

质保及售后服务

中标方需具备信息系统运行维护工程师资格的售后服务人员，且通过技术考试认证的工程师（原件备查）做相应升级服务支持，在产品保修服务基础上，需提供远程问题处理、备件先行服务的响应时间和响应速度为7×24覆盖，设立了Help Desk热线（400电话），为客户提供24小时不间断的实时响应售后技术支持（故障申报、硬件报修等服务请求受理）。同时还增加了现场技术支持等厂商现场服务，提供技术信息共享和主机版本软件的维护版本(补丁安装)。

严正声明：未经本平台授权，严禁以任何形式转载或使用本平台数据，一经发现，依法追究法律责任。

原文地址：https://www.easyjcx.com/#/purchase/detail/1434d50414d24d50b390ae4d506a79ab