福建农林大学校园网站安全威胁监测服务采购项目合同公告

中标

校园网站安全威胁监测服务信息技术服务暴露面检测漏洞脆弱性检测对Web漏洞进行扫描专家漏洞验证服务对风险评估报告中的高危漏洞进行专家验证高危0day事件告警敏感词监测业务可用性监测对目标站点的关键页面进行实时篡改监测黑链监测

金额

13.3万元

项目地址

福建省

发布时间

2020/09/09

公告摘要

项目编号-

预算金额13.3万元

招标公司福建农林大学

招标联系人-

中标公司福州智诚伟业科技有限公司13.3万元

中标联系人-0591-87320982

公告正文

福建农林大学校园网站安全威胁监测服务采购项目

项目编号：[3500]ZSZB[GK]2020044 作者：王坤发布时间：

福建农林大学校园网站安全威胁监测服务采购项目合同公告（合同包[3500]ZSZB[GK]2020044_1_91350111MA2YB73K32_1689）

一、合同编号：[3500]ZSZB[GK]2020044_1_91350111MA2YB73K32_1689

二、合同名称：福建农林大学校园网站安全威胁监测服务采购项目（合同包[3500]ZSZB[GK]2020044_1_91350111MA2YB73K32_1689）政府采购合同

三、项目编号：[3500]ZSZB[GK]2020044

四、项目名称：福建农林大学校园网站安全威胁监测服务采购项目

五、合同主体

采购人（甲方）：福建农林大学

地址：福州市仓山区上下店路15号

联系方式：18065980114

供应商（乙方）：福州智诚伟业科技有限公司

地址：福建省福州市晋安区王庄街道福新中路75号

联系方式：0591-87320982

六、合同主要信息

服务类

品目号	品目编码及品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额（元）
1-1	C0299 - 其他信息技术服务	校园网站安全威胁监测服务采购	我司提供的校园网站安全威胁监测服务监测对象：福建农林大学校园网内100个网页服务器（加入监测时对url进行确认）等	我司提供的校园网站安全威胁监测服务监测对象：福建农林大学校园网内100个网页服务器（加入监测时对url进行确认），我司提供的校园网站安全威胁监测服务监测内容：多重安全监测：1、扫描网站漏洞；2、网站挂马监测；3、网站篡改监测；4、敏感词监测；5其它安全漏洞和发布的最新漏洞库监测我司提供的校园网站安全威胁监测服务告警通知方式：按事件等级，分别予实时语音电话，微信，邮件等方式通知用户。其他要求：对于未能监测出1、网站漏洞；2、网站挂马；3、网站篡改；而致福建农林大学受网安处罚，我司在网安下发处罚决定后7个工作日内支付给福建农林大学与处罚总数相同金额款，同时服务期免费延长3个月。等	1	暴露面检测：我司提供的校园网站安全威胁监测服务支持关键资产系统域名发现，自动发现客户所填入域名相关的所有子域名；支持检测网站服务器端口开放情况，比如数据库端口、Ftp服务端口等2、漏洞脆弱性检测：我司提供的校园网站安全威胁监测服务支持对Web漏洞进行扫描，覆盖通用漏洞和常规漏洞。支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测3、专家漏洞验证服务：专家漏洞验证服务：对风险评估报告中的高危漏洞进行专家验证，确保高危事件的准确性，我司并定期给用户推送云扫描报告4、高危0day事件告警：▲我司提供的校园网站安全威胁监测服务支持高危0day实时检测：出现0Day漏洞时，主动对所监控用户业务做扫描发现，重要网络安全事件和安全漏洞快速预警通告和检测，检测结果第一时间定向推送到客户，能够支持微信端实时推送告警信息敏感词监测：我司提供的校园网站安全威胁监测服务支持对目标站点提供7×24小时网页敏感词检测能力。发现网页敏感词事件第一时间通过微信通知用户，监测内容能够在报告中进行呈现▲我司提供的校园网站安全威胁监测服务支持快速发起内容安全检测，发现网页中出现的敏感词、错别字、违禁图片内容6、业务可用性监测：我司提供的校园网站安全威胁监测服务支持网站存活监测，通过固定的频率探测被监控站点存活状态，支持页面响应监测，通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常3分钟检测一次，当连续3次访问失败时判断为业务不可用7、篡改监测：对目标站点的关键页面进行实时篡改监测，分钟级篡改发现，我司第一时间通过微信进行实时告警，并提供主动电话告警8、黑链监测：我司提供的校园网站安全威胁监测服务支持对目标站点提供7×24小时网页黑链监测能力。发现网页黑链事件第一时间通过微信通知用户，监测内容能够在报告中进行呈现。9、微信告警：▲我司提供的校园网站安全威胁监测服务支持以微信的方式对篡改、挂马、网站不可用等安全事件进行实时告警，支持微信端内容的及时推送10、邮件告警：我司提供的校园网站安全威胁监测服务支持邮件的方式推送安全事件报告、月报运营报告，便于站点安全的管理人工电话告警：我司按事件等级，分别予实时语音电话通知用户风险管理可视：▲我司提供的校园网站安全威胁监测服务平台展示包括web业务系统的风险统计等	133000