广东省职业病防治院

我院本次采购网站安全防护租用服务采用询价采购方式进行采购，有关事项如下：

1.项目编号：GDZFYSB201704-1

2.项目名称：广东省职业病防治院网站安全防护租用服务采购公告

3.项目内容：

序号	名称	数量（项）	技术参数要求
1	网站网页防篡改服务	1	通过在网页被访问时进行完整性检查杜绝网站向外发送被篡改的页面内容；支持网络检验；具备完善的发布同步功能，支持自动/手动精确同步，支持自动/手动增量同步；支持断线续传和失败重传，并支持从失败任务的日志文件导入任务；本次提供1台服务器授权license。
2	网站云防护（监控）服务	1	含网页防护,安全监测及提醒、漏洞扫描、重大会议期间远程值守服务等，具体要求见附件。

4.交货时间：签订合同后15个工作日内。

5. 合格报价人的基本条件：

（1）具有独立承担民事责任能力的在中华人民共和国境内注册的法人，须提供企业法人营业执照（加盖公章）。

（2）报价人必须是所投产品的制造商或其授权的代理商（有授权证明文件）。

（3）所投产品能满足本附件中技术参数需求。

（4）报价人需按对照附件“技术参数要求”进行响应并提供服务方案和项目报价清单并进行密封（加盖公章）。

6.报价截止时间：2017年4月12日中午12:00时前。

7.报价递交（或邮寄）地点：广州市新港西路海康街68号，广东省职业病防治院办公楼405房。

8.采购联系人：钟小姐，联系电话：020-34063091 。

附件：网站云防护（监控）技术参数需求：

1	服务内容	服务内容清单	服务内容明细	服务响应情况
2	网站安全防护	Web安全防护	• 防护SQL注入、XSS注入、爬虫、跨站脚本、网页挂马； •病毒、木马防护； •抗web暴力扫描行为； •防盗链； •黑白名单； •敏感内容监测，敏感关键词过滤	支持
		CC攻击防护	有效解决大批量网络僵尸攻击引起的服务器CPU100%、IIS无法响应等攻击现象	支持
		DDOS攻击防护	可以防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、TCP Flood等DDOS攻击行为	支持
3	网站安全监测	页面篡改监测	对页面变化进行监测，发现疑似篡改情况，及时告警	支持
		可用性监测	通过PING、GET等方式对网站访问速度，响应时间，返回状态码进行监测，及时发现网站可用性，并异常告警	支持
		挂马监测服务	采用多种检测技术对网站挂马进行监测，发现网站被挂马后及时通知客户，减少风险	支持
		网站域名解析监测	发现域名解析异常、域名劫持等问题及时报警	支持
4	网站安全扫描	Web在线漏洞扫描	针对网站定期进行安全检查，发现网站存在的隐患和漏洞，提供安全建议，帮助客户及时修复	支持
5	应急响应服务	应急事件处理	•数据取证，攻击朔源，定位攻击路线 •恶意代码、后门清除； •现场分析服务	支持
5	应急响应服务	安全值守服务	提供重大节假日、重大会议期间远程安全值守服务	支持
6	在线客服支持	客服支持	支持方式：电话、QQ群、邮箱	7*24小时