根据上海广播电视台、上海文化广播影视集团有限公司(以下简称SMG)关于技术设备、基建工程和服务采购的有关规定,SMG计划采购网站安全防御、安全监控服务。现将相关信息公布如下,请具相关资质的单位参与方案设计及报价。
一、项目内容和要求:
网站安全监测服务 | ||||
监测模块名称 | 功能说明 |
服务期限 (月) |
||
远程监测服务 | √ | 网站安全检测 | 提供对网站的SQL注入漏洞、XSS跨站脚本漏洞、WEB漏洞和后门进行检测。 | 12 |
√ | 基础挂马监测 | 利用“云特征库”对网站进行挂马检测,准确率>95% | 12 | |
√ | 页面关键字监测 | 采用先进的中文分词及中文语义识别技术,对网站页面中的内容进行敏感、低俗关键字检测。 | 12 | |
√ | 篡改监测 | 能够对网站进行篡改探测,发现页面篡改时及时报警。 | 12 | |
√ | 域名劫持监测 | 如果发现网站域名对应的IP地址有所变化,立刻提醒。 | 12 | |
√ | 备案合规性探测 | 探测网段内活动的IP列表,检测开放WEB服务的IP和域名、网站是否存在论坛、是否ICP备案等。 | 12 | |
√ | 可用性监测 | 每隔几分钟访问一次网站页面,如果网站没有响应或响应过慢,立即提醒。 | 12 | |
√ | 综合报表分析 | 基于系统的周期性监测特性,对历史数据进行综合统计,可展示监测网站安全趋势图。通过在线地图显示监测网站的位置和实时定位发现的危险网站地理坐标。 | 12 | |
服务 | √ | 应急相应、实时告警 | 每月提供一次综合报告分析,基于周期检测结果,辅以人工测试验证,输出检测报告,发送到客户指定邮箱。一旦监测发现安全事件即时通告用户,响应用户反馈。 | 12 |
监测网站域名 | √ | 6个 | SMG官网www.smg.cn,看看新闻网www.kankanews.com,东方卫视www.dragontv.cn,第一财经www.yicai.com,东方广播网www.eastradio.com,纪实www.docuchina.tv。 | 12 |
网站安全防御服务 |
||||
模块 | 功能项 | 说明 |
服务期限 (月) |
|
智能DNS | √ | 智能DNS | 可提供DNS域名解析。 | 12 |
防护 | √ | web防火墙 | 可防护SQL注入、命令注入、跨站脚本、跨站请求伪造、信息探测等攻击。 | 12 |
√ | 智能攻击防御 | 可精准识多种自动化扫描和攻击软件,并阻断其所有请求,减少90%以上的恶意攻击。 | 12 | |
√ | WebShell防护 | 可防止黑客上传、访问WebShell(网站后门) | 12 | |
√ | 7*24小时人工干预 | 专业团队防黑人工值守 | 12 | |
站锁 | √ | 后台锁 | 禁止非授权IP访问网站后台管理地址或重要页面 | 12 |
过滤 | √ | 防盗链 | 保护网站图片、压缩包等资源文件不被其它站点盗用 | 12 |
访问控制 | √ | 拦截黑白名单 | 可设置不进行防护的IP地址(IP白名单)、不允许访问的IP地址(IP黑名单)和不经过防护的URL地址(URL白名单) | 12 |
抗D | √ | 抗DDoS | 提供峰值5Gb以内的流量型DDoS攻击防护(Flood类型攻击) | 12 |
展示 | √ | 网站概况显示 | 提供网站访问情况信息展示,包括请求数、总流量、网站浏览人数,搜索引擎引导量,遭受攻击次数等,并能按时间端统计的网站访问量 | 12 |
√ | 安全报告 |
查看网站安全状况,包括各种攻击发生次数,攻击IP、来源(国家)等;可显示对网站的安全评级,如安全、危险等等,可显示历史攻击次数等;可显示CC攻击详细情况; 可显示攻击者的扫描情况,包括时间、攻击URL,攻击者IP及归属地,攻击类型等 |
12 | |
√ | 实时攻击显示 | 提供实时攻击视图,在视图中实时显示攻击源IP,国家,目标域名,目标所在地等 | 12 | |
监测网站域名 | √ | 1个 | SMG官网www.smg.cn | 12 |
技术需求:/upload/files/网站安全防御监测服务要求.docx
二、资格及相关要求:
1、参加本次投标的投标申请人必须具备独立法人资格,同时具有行政主管部门核发的相关资质、税务登记证、组织机构代码证、企业法人营业执照等。
2、参加本次投标的投标申请人,请先填写下方的表格进行网上报名,并按时间节点和相关要求提供有关资质资料,我司将组织相关人员对投标申请人的资质材料进行审核。
3、请投标申请人提供相关资质材料:营业执照正本、税务登记证、组织机构代码证、相关行业准入资质、主要业绩等;如是代理商请提供相关代理资质证明,原厂商授权证书原件等。复印件一式两份,加盖公章。资质证明请不要密封。(此项条款,原件经SMG采购小组年度审核并备案的可免)
4、请根据我集团标准的询价单格式提交相关报价一览表及服务方案。(设备采购询价表下载)询价表一式六份。此表格需要密封递送。
5、供应商应具备开具全额增值税专用发票的资质。并对其开具的增值税专用发票的真实性和有效性负责。如供应商无法出具增值税专用发票,应同时提交书面解释。并在评标过程中依照投标价格乘以1.17后的折算价格参与评分。
6、SMG的付款方式一般情况下为货到付款,特殊情况下可安排不超过30%的预付款。
7、报名及提供相关资质材料截止时间为:2016年7月21日16点前提交相关资料,过时不予受理。截止时间以我方收到时间或中国邮政邮戳时间为准。
三、联系方式:
地址:上海市威海路298号上视大厦17楼资产管理部
联系人:卞先生、黄先生
联系电话:总机22005899转
直线:22000347、22000350、22000339
传真:021-62561793
上海广播电视台
上海文化广播影视集团有限公司
2016年07月15日
单位名称: | 单位地址: | ||
邮政编码: | 联系人: | ||
电话: | 手机: | ||
传真: | 组织机构代码证编号: | ||
邮箱: |