政府招标项目需求方案

政府招标项目需求方案

招标单位：日照职业技术学院

招标代理机构：山东世纪华都工程咨询有限公司

项目名称：日照职业技术学院等级保护项目及对应数据库审计认证服务项目编制时间：年月日

一、项目简况及预算情况

本项目为日照职业技术学院等级保护项目及对应数据库审计认证服务项目，财政预算为：万元。

二、招标的具体情况

可防护的网站数量无限制（提供厂商出具的功能承诺，盖原厂公章）；支持端口汇聚（要求提供界面截图体现

端口汇聚配置过程）；

.★安全防护：支持网页防篡改功能和数据库防篡改功能，并且不需要安装任何代理插件；支持弱密码检测功

能，能记录用户在登录页面过程中使用了弱密码（以上功能均须提供界面截图证明）并提供功能在线测试。

支持备案检查功能，可检测网站的备案情况，对于通过备案的网站放行，未通过备案的网站禁止访问；能报

警所防护的网站中已经存在文件并对访问行为进行拦截；

.能够对和协议进行防护，支持蠕虫、缓冲区溢出、信息扫描、目录遍历等通用攻击防护，能够对注入、、、等

攻击进行防护，支持爬虫防护、恶意扫描防护、支持会话分析；支持智能木马检测能力，能够智能识别木马

上传行为，支持自定义上传文件的大小、后缀名，用户可自定义对上传脚本文件的处理方式，支持木马上传

日志，记录上传时间，源地址，目的地址，目的，拦截原因，支持将木马文件直接下载至本地进行人工分析；

根据木马特征拦截文件上传，而不仅仅根据文件名拦截；；持网站隐身功能:让黑客无法获取服务器类型和版

本信息；支持敏感关键字过滤，用户可自定义关键字内容；支持网站统计和页面统计，支持以图表方式展现

的网站详情，包括每天访问所有站点或某个站点的地域统计、浏览器类型统计、操作系统统计、搜索引擎和

搜索词统计、访问次数和攻击次数统计等；支持环境下的过滤和防护。

.扩展防护功能需求：

防攻击防护功能和抗攻击功能；漏洞扫描功能；功能；服务器负载均衡功能；

.★产品须获得（互联网安全研究中心开源安全应用项目组）颁发的《应用防火墙认证证书》，并出具加盖厂

商公章的复印件。

.售后服务：

上述硬件平台、所有软件功能模块提供三年原厂保修和升级服务。为应对网络安全事件，投标方应成立

安全应急处置小组进行紧急响应，响应时间：×小时响应。

.服务要求

针对采购人提供不少于个网站站点的网站漏扫服务，针对采购人网站存在的安全风险并提出整改建议，服务期限