中标
济宁市人民政府办公室(云防护玄武盾软件)定点采购成交公告
金额
27.8万元
项目地址
山东省
发布时间
2020/09/21
公告摘要
公告正文
济宁市人民政府办公室(云防护玄武盾软件)定点采购成交公告
发布时间:2020-09-21 06:09信息来源:原文链接地址
政府采购定点商城成交公告
项目名称 | 济宁市人民政府办公室(云防护玄武盾软件)定点采购 |
项目编号 | JNGP/2020/DD000817-001 |
中标供应商 | 济宁鑫鸿网络技术有限公司 |
中标供应商地址 | 山东省济宁市任城区府河东路26号 |
市场价格 | 490000元 |
预算金额 | 280000元 |
中标金额 | 278000元 |
采购数量 | 1 |
中标货物规格型号(包括品牌、具体型号) | 杭州安恒/杭州安恒云防护玄武盾软件/1、1个主域名及其二级子域名防护能力。2、 支持检查提交的报文是否符合HTTP协议框架,如异常的请求方法、特殊字符、重点字段的缺失、超长报文造成的溢出攻击以及对高危文件的访问等;支持识别恶意请求含:跨站脚本(XSS)、注入式攻击(包括SQL注入、命令注入、Cookie 注入等)、跨站请求伪造等应用攻击行为;支持对用户上传的文件后缀名和文件内容进行全方面检查,杜绝Webshell的上传和访问;3、提供IPV6防护和DDOS防护能力,包含畸形报文过滤, 过滤frag flood、smurf、stream flood、land flood、攻击ip畸形包、tcp畸形包、udp畸形包;传输层DDoS攻击防护,过滤syn flood、ack flood、udp flood、icmp flood、rstflood。连接型DDoS攻击防护,过滤TCP慢速连接攻击、连接耗尽攻击、tcp新建连接限制等攻击和loic、hoic、slowloris、Pyloris、xoic等慢速攻击3、支持永久在线功能,当网站因为服务器故障、线路故障、电源等问题出现无法连接时,可显示云防护节点中的缓存页面。当在敏感期或特殊时期时,用户网站主动关闭期间可显示缓存页面,增强网站安全性,4、 支持识别恶意请求含:跨站脚本(XSS)、注入式攻击(包括SQL注入、命令注入、Cookie 注入等)、跨站请求伪造等应用攻击行为,支持识别服务端响应内容导致的缺陷:敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷;支持基于访问行为特征进行分析,能识别盗链、爬虫攻击的能力。5、 支持识别网站中的网页木马程序,通过策略可防止木马网页被用户访问;支持对用户上传的文件后缀名和文件内容进行全方面检查,杜绝Webshell的上传和访问;支持对WEB服务器容器、应用中间件、CMS系统等第三方组件漏洞进行有效防护;支持智能识别攻击者,对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻击的网站 .6、 支持一键虚拟补丁功能,网站出现0day漏洞时能快速完成修复;支持永久在线功能,当网站因为服务器故障、线路故障、电源等问题出现无法连接时,可显示云防护中的缓存页面。当在敏感期或特殊时期时,用户网站主动关闭期间可显示云防护中的缓存页面. 7、 支持网站关停功能,当网站出现紧急安全事件时,可一键快速完成关停,防止产生恶劣影响;采用先进内核驱动、WEB核心内嵌和实时触发机制结合,内核自定义编译,支持各类网页文件的保护,包括静态和动态网页以及各类文件信息8、 安全审计:能详细记录攻击事件的HTTP请求头信息,含请求的URL、UserAgent、POST内容,cookie等所有的请求头内容,能详细记录服务器响应头信息,包括状态码、服务器类型等信息。9、可查看安全防护报告,包含攻击流量、攻击者区域统计、攻击者IP统计、被攻击页面统计、被攻击域名统计、攻击事件统计、攻击威胁等级统计等报告;可查看网站访问报告,包含访问流量、访问区域统计、访问源IP统计、访问页面排行、访问终端、死链、静态资源等统计报告;可查看服务质量监测报告,包含全国各省监测节点可用性分析、线路故障、CDN命中分析、首页加载时长分析、网站更新频率分析等;支持日报、月报,并支持html、pdf格式导出.10、可查看安全防护报告,包含攻击流量、攻击者区域统计、攻击者IP统计、被攻击页面统计、被攻击域名统计、攻击事件统计、攻击威胁等级统计等报告.11、可视化页面需要可以投放到大屏幕,分辨率不低于1400*900;整体网站群漏洞和可用性实时监测,包括站点服务质量监测、安全事件监测、高危端口监测、存在高中危漏洞网站等可视化数据展示与挖掘;整体网站群攻击态势可视化分析,包括访问与攻击流量趋势、CC攻击趋势、受攻击网站趋势、攻击IP排行、网站访问排行等、攻击区域热点展示与挖掘;单个网站可视化分析,包括访问流量、访问区域热点展示、访问与攻击源实时分析、访问源IP排行、攻击趋势、攻击区域分布、攻击类型、攻击时段、攻击源IP排行等数据展示与挖掘。12、通过手机APP查看网站整体态势数据,包含网站漏洞监测、可用性监测、攻击防御状态、防护报表、页面防篡改等状态信息13、提供7*24小时安全值守和应急响应服务。提供策略优化、配置调整、规则更新、问题处理、技术咨询安全事件通告等常规技术支持服务,实时监测和感知DDOS、持续性攻击、0day攻击等事件,并及时响应和对抗,同时在重大节会期间提供更高级别的安全响应服务,服务周期1年,供货时需提供原厂服务证明函原件。 |
监督电话及邮箱 | 市财政局0537-2606165 |
返回顶部