安全技术支撑服务项目(安徽祥盾信息科技有限公司)

招标

主机探测组件探测用户安全防御体系的有效性测试全网动态IP资产进行自动识别事态控制 VNC 暴露服务监测监测报告安全应急处置服务 smtp 对重点资产进行监测网站监测服务支持整站设置 tomcat 不同应用弱口令猜解检测验证式漏洞检测技术云防御服务旁路阻断 SMB 实时监测画像 Mssql 外协可限制境外IP访问资产排查安全DNS功能查杀建议 Oracle 多维度风险评估站点探测失陷类事件处置行业密码字典入侵攻击行为处置可防护SQL注入网络流量分析服务事件排查信息探测安全技术服务 Mysql 跨站脚本内网监测服务 ssh 事件抑制与根除安全专家配合确认失陷主机 ftp telnet 基于大数据智能化的风险值动态计算实时检测预警对用户资产进行全面发现和深度识别内网弱口令检测系统恢复失隐藏通信通道

金额

项目地址

安徽省

发布时间

2022/09/19

公告摘要

项目编号-

预算金额-

招标公司安徽祥盾信息科技有限公司

招标联系人王睿泽17755527581

标书截止时间-

投标截止时间2022/12/31

公告正文

询价单号	RA22091900697	采购方式	公开
采购员	王睿泽	联系电话	17755527581
报名截至时间	2022-09-22T15:00	报价截至时间	2022-09-26T09:00

采购商名称：安徽祥盾信息科技有限公司

物料信息

物料代码	物料名称	规格型号	采购数量	计量单位	要求交货期
XD000001	外协	云防御服务	1.0	年	2022-12-31
XD000001	外协	云防御服务（IPV6）	1.0	年	2022-12-31
XD000001	外协	网站监测服务	1.0	年	2022-12-31
XD000001	外协	200M网络流量分析服务	1.0	年	2022-12-31
XD000001	外协	400M网络流量分析服务	1.0	年	2022-12-31
XD000001	外协	1G网络流量分析服务	1.0	年	2022-12-31
XD000001	外协	内网监测服务	1.0	年	2022-12-31
XD000001	外协	安全应急处置服务	1.0	次	2022-12-31

询价条款

一、交货地址：

二、保证金额度：0.0元

三、商务条款：本次询价结果为1年期服务框架。我公司将依据业务实际开展情况，针对单个项目进行服务采购，采购价格以本次询价结果为准。

四、技术条款：详见附件

五、注册资本必须大于等于0万元

六、报名要求：需提供满足服务能力证明材料

七、资质要求：

附件下载

技术规格说明书.docx技术规格说明书.docx

报价地址： https://www.obei.com.cn/obei-web-ec-ego/ego/rfq/deploy/egoBusinessOpportunity.html#/id=0952fef4b7b245fc836c944524bbad25/rfqMethod=RAQ/orgCode=UW8825/statusFlag=0

我公司业务处于高速发展期，需采购安全技术服务，为我们在项目提供有效的技术支撑，提高我们的业务能力及水平。项目概况2022年9月安徽祥盾信息科技有限公司技术规格说明书安全技术支撑服务项目

我公司将依据业务实际开展情况，针对单个项目进行服务采购，采购价格以本次询价结果为准。本次询价结果为1年期服务框架。商务需求2.1安全技术服务技术需求

序号	名称	功能说明
1	云防御服务	1、可防护SQL注入、命令注入、跨站脚本、文件包含、信息探测等WEB攻击,防止网站因为漏洞导致被篡改，被拖库，被入侵。可精准识别多种自动化扫描和攻击软件，深度解析编码过的、畸形的恶意代码，并阻断其请求，减少90%以上的恶意攻击。可防止黑客上传、访问WebShell（网站后门）。保护网站图片、压缩包等资源文件不被其它站点盗用；2、能够识别Web攻击者的IP所在地区,境外IP,可限制境外IP访问,并支持设定限制时间。3、支持整站设置，支持100条不经过防护的URL地址（URL白名单）、不允许访问的URL地址（URL黑名单），支持100条可设置不进行防护的IP地址（IP白名单）、不允许访问的IP地址（IP黑名单），支持HTTP、HTTPS的业务防护，支持非标准端口。
2	云防御服务（IPV6）	1、可防护SQL注入、命令注入、跨站脚本、文件包含、信息探测等WEB攻击,防止网站因为漏洞导致被篡改，被拖库，被入侵。可精准识别多种自动化扫描和攻击软件，深度解析编码过的、畸形的恶意代码，并阻断其请求，减少90%以上的恶意攻击。可防止黑客上传、访问WebShell（网站后门）。保护网站图片、压缩包等资源文件不被其它站点盗用；2、能够识别Web攻击者的IP所在地区,境外IP,可限制境外IP访问,并支持设定限制时间。3、支持整站设置，支持100条不经过防护的URL地址（URL白名单）、不允许访问的URL地址（URL黑名单），支持100条可设置不进行防护的IP地址（IP白名单）、不允许访问的IP地址（IP黑名单），支持HTTP、HTTPS的业务防护，支持非标准端口。4.支持对IPV6网络的AAAA记录智能解析、SQL注入、XXS、命令执行、网站后门等攻击进行全面防御
3	网站监测服务	1、为用户提供资产排查服务，通过对客户的已知互联网资产、备案名称进行反查全网收集和探测客户未知资产，通过主机探测、站点探测、组件探测、URL探测等组件找全客户全网的域名、站点、IP、服务等资产信息，并形成资产台账进行管理。2、结合运营平台采取人工智能和自动化的手段自动化检测用户攻击面，对暴露在公网上的端口以及开放的服务信息，提供暴露服务监测，找出可被利用风险的高危服务；采用验证式漏洞检测技术，对web站点和主机进行漏洞扫描发现和验证，通过模拟真实攻击行为，根据分析智能判断是否存在漏洞。3、进行用户安全防御体系的有效性测试，自动化验证外部攻击和内部威胁的攻击影响，协助用户计算最易被攻击风险点，运营专家研判风险利用级别，明确风险响应优先级；多维度风险评估，进行风险优先级排序；基于大数据智能化的风险值动态计算；结合国标 VPT （漏洞优先技术）技术，将用户整体安全状态量化。
4	200M网络流量分析服务	1、对用户资产进行全面发现和深度识别，进行资产的全面梳理（分级维度包括关键基础设施资产、重要资产、普通资产等；梳理的信息包含关基、重要资产的操作系统、数据库、中间件、应用系统的版本，类型，IP地址；应用开放协议和端口），并将信息完善到安全运营平台中进行管理-定级、标签、分组。2、针对关键基础设施资产、重要资产实现信息化资产不同应用弱口令猜解检测，如：SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、mysql、tomcat等。针对不同行业提供行业密码字典，有针对性的进行内网弱口令检测。3、入侵攻击行为处置：针对重要资产失陷分析研判确认入侵行为，给出策略调整建议，在获得授权后，协助用户进行旁路阻断。4、失陷类事件处置：针对重要资产失隐藏通信通道、可疑外发等行为。安全专家配合确认失陷主机，并提供查杀建议，配合安全DNS功能，切断非法外联。5、支持针对入侵事件，支持从攻击者视角及被攻击单位视角对发生的攻击行为行为及过程进行查看，针对入侵事件支具体攻击事件进行分析展现，展示维度包含攻击发生时间、攻击次数、源端口、目的端口、攻击事件类型、被攻击资产目的地理位置在内的多维度攻击数据，提供对应功能视角截图。
5	400M网络流量分析服务	1、对用户资产进行全面发现和深度识别，进行资产的全面梳理（分级维度包括关键基础设施资产、重要资产、普通资产等；梳理的信息包含关基、重要资产的操作系统、数据库、中间件、应用系统的版本，类型，IP地址；应用开放协议和端口），并将信息完善到安全运营平台中进行管理-定级、标签、分组。2、针对关键基础设施资产、重要资产实现信息化资产不同应用弱口令猜解检测，如：SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、mysql、tomcat等。针对不同行业提供行业密码字典，有针对性的进行内网弱口令检测。3、入侵攻击行为处置：针对重要资产失陷分析研判确认入侵行为，给出策略调整建议，在获得授权后，协助用户进行旁路阻断。4、失陷类事件处置：针对重要资产失隐藏通信通道、可疑外发等行为。安全专家配合确认失陷主机，并提供查杀建议，配合安全DNS功能，切断非法外联。5、支持针对入侵事件，支持从攻击者视角及被攻击单位视角对发生的攻击行为行为及过程进行查看，针对入侵事件支具体攻击事件进行分析展现，展示维度包含攻击发生时间、攻击次数、源端口、目的端口、攻击事件类型、被攻击资产目的地理位置在内的多维度攻击数据，提供对应功能视角截图。
6	1G网络流量分析服务	1、对用户资产进行全面发现和深度识别，进行资产的全面梳理（分级维度包括关键基础设施资产、重要资产、普通资产等；梳理的信息包含关基、重要资产的操作系统、数据库、中间件、应用系统的版本，类型，IP地址；应用开放协议和端口），并将信息完善到安全运营平台中进行管理-定级、标签、分组。2、针对关键基础设施资产、重要资产实现信息化资产不同应用弱口令猜解检测，如：SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、mysql、tomcat等。针对不同行业提供行业密码字典，有针对性的进行内网弱口令检测。3、入侵攻击行为处置：针对重要资产失陷分析研判确认入侵行为，给出策略调整建议，在获得授权后，协助用户进行旁路阻断。4、失陷类事件处置：针对重要资产失隐藏通信通道、可疑外发等行为。安全专家配合确认失陷主机，并提供查杀建议，配合安全DNS功能，切断非法外联。5、支持针对入侵事件，支持从攻击者视角及被攻击单位视角对发生的攻击行为行为及过程进行查看，针对入侵事件支具体攻击事件进行分析展现，展示维度包含攻击发生时间、攻击次数、源端口、目的端口、攻击事件类型、被攻击资产目的地理位置在内的多维度攻击数据，提供对应功能视角截图。
7	内网监测服务	对检查目标实施全网动态IP资产进行自动识别，对重点资产进行监测和画像；对绕过边界防御和终端防御进入到内网的攻击进行实时检测预警；对通讯网络的进行实时监测，提供监测报告。
8	安全应急处置服务	突发安全事件的应急处置工作，对已沦陷信息资产采取应急处置措施，包括事态控制、事件排查与分析、事件抑制与根除、系统恢复等