功能

说明

云防护服务

（1）要求能有效防止IPv4/IPv6网络下的SQL注入、异常HTTP请求、Webshell后门请求、XSS跨站脚本、命令执行、代码执行、文件包含、文件注入、防篡改、防盗链、防扫描等Web攻击。为了获取大量的互联网漏洞数据，要求具备安全漏洞平台的计算机软件著作权证书，提供证书复印件或扫描件或影印件；

（2）★支持防护策略集控制，防护策略集包括但不限于专家防护策略集，扫描器/爬虫防御策略集，异常HTTP请求防御策略集，SQL注入防护策略，POST请求SQL注入防护策略，Webshell防护策略，XSS防护策略，POST请求XSS防护策略，命令/代码执行防护策略，文件包含/注入防护策略，特殊/其他攻击防护策略。

（3）★支持业务场景优化，包括但不限于移动APP、API接口、小程序、OA等应用场景防护策略优化。提供截图证明；支持一键关停，紧急时刻一键屏蔽所有访客访问。提供截图证明；

（4）支持浏览器安全检查，为首次访问业务系统的客户端浏览器进行全方位安全检查；支持智能限速，通过对特定网址（URL）单个IP（含IPv4/IPv6）请求频率进行限速设置，包含GET/POST方法；

（5）当网站服务器宕机、配置故障、受攻击时，支持自动显示规范的HTTP状态码，避免百度等搜索引擎降权，引导蜘蛛在网站恢复正常后再次抓取收录内容；支持配置自定义错误页面；

（6）能识别Web攻击者的IPv4/IPv6所在地区，能够根据安全需求对某区域IPv4/IPv6进行阻断。可以识别用户对网站的访问是否为攻击行为，若判断为攻击行为，支持阻断其所有通过云防护平台进行的访问；并且能按照访问时间进行防御设置，允许或者阻止一定时间段内的访问；

（7）对使用WebShell进行攻击尝试和试图访问WebShell的IPv4/IPv6地址支持屏蔽，并支持屏蔽时间的设置；

（8）★能识别出各种IPv4/IPv6网络下的Web扫描器的自动化扫描和攻击行为，并进行阻断，提供截图证明；防爬虫服务；

（9）支持对防护的网站进行管理，包括：防御配置、站点的增删、站点IPv4/IPv6地址的修改等，要求具备国家知识产权局颁发的《网站管理系统及其方法》的证书，提供证书复印件或扫描件或影印件；

（10）★要求能够对防护网站的非80端口可以自助配置。提供管理平台自助设置的截图证明；

（11）★能根据IPv4/IPv6地址，建立黑名单库或白名单库，阻止或者允许特定IPv4/IPv6进行访问。支持禁止非授权IPv4/IPv6访问网站后台管理地址或重要页面。要求提供截图证明；

（12）★支持提供网站安全报表，能够实时展示网站的总请求数、总流量、网站浏览人数、搜索引擎次数、缓存率和遭攻击次数。并能支持统计每小时网站的总请求数、总流量和网络浏览人数等。提供截图证明证明；

（13）支持查看网站WEB应用攻击统计，实时展示WEB 应用攻击次数、WEB应用攻击IPv4/IPv6数，支持展示高危攻击和低危攻击的比例。支持展示攻击地域分布，并展示地域对应攻击的攻击量和攻击量占比；提供截图证明；

（14）★支持查看总攻击次数以及各攻击类型的攻击的次数。攻击类型包括：恶意扫描、XSS跨站、敏感文件访问、代码执行、文件包含、CC攻击、远程命令、SQL注入、Webshell、恶意采集、特殊攻击，提供截图证明；

（15）网站防护系统中，支持对黑客扫描尝试或定点攻击进行实时展示，内容至少包括攻击时间、攻击网址、攻击IPv4/IPv6、IPv4/IPv6归属地、攻击类型、攻击次数和处理结果等；提供截图证明；

（16）★支持微信或短信等实时告警，能够实时推送每天网站总请求数、总流量、网站浏览人数、遭受攻击次数等。提供截图证明；

（17）★能够提供实时攻击视图，视图支持中国地图显示和全球地图显示。实时攻击视图中，要求实时显示内容至少包括：TOP5攻击来源国家， TOP3攻击来源国内IPv4/IPv6，TOP3攻击来源国外IPv4/IPv6，攻击类型，实时攻击数据等。提供截图证明；

IPv6改造服务

（1）提供IPv6 DNS解析服务；

（2）提供IPv6/IPv4双向转换服务，对原有IPv4网站和应用无需任何改动，实现让现有IPv4业务系统具备IPv6终端访问能力，使得IPv6合规；

（3）根据IPv6访问态势，动态调整资源，确保IPv6正常访问；

（4）支持多区域双向转换集群；

（5）支持提供跨可用区部署，单个可用区故障时，迅速切换，保障IPv6业务系统连续性；

（6）支持无限制IPv6访问带宽和访问QPS；

（7）提供云端天窗代理网关，解决“天窗问题”；

（8）IPv6网络环境的恶流量清洗，补足业务系统网络安全短板；

网站国密证书支持服务

（1）平台支持国密SSL证书，使用SM2算法加密通信，满足国密改造合规要求。

（2）★支持SSL证书云端部署，支持类型需包含国密证书和非国密证书两类；提供截图证明。

供应商名称

报价范围

所有费用

报价

（详见备注说明）

人民币大写：

备注说明

功能

说明

云防护服务

（1）要求能有效防止IPv4/IPv6网络下的SQL注入、异常HTTP请求、Webshell后门请求、XSS跨站脚本、命令执行、代码执行、文件包含、文件注入、防篡改、防盗链、防扫描等Web攻击。为了获取大量的互联网漏洞数据，要求具备安全漏洞平台的计算机软件著作权证书，提供证书复印件或扫描件或影印件；

（2）★支持防护策略集控制，防护策略集包括但不限于专家防护策略集，扫描器/爬虫防御策略集，异常HTTP请求防御策略集，SQL注入防护策略，POST请求SQL注入防护策略，Webshell防护策略，XSS防护策略，POST请求XSS防护策略，命令/代码执行防护策略，文件包含/注入防护策略，特殊/其他攻击防护策略。

（3）★支持业务场景优化，包括但不限于移动APP、API接口、小程序、OA等应用场景防护策略优化。提供截图证明；支持一键关停，紧急时刻一键屏蔽所有访客访问。提供截图证明；

（4）支持浏览器安全检查，为首次访问业务系统的客户端浏览器进行全方位安全检查；支持智能限速，通过对特定网址（URL）单个IP（含IPv4/IPv6）请求频率进行限速设置，包含GET/POST方法；

（5）当网站服务器宕机、配置故障、受攻击时，支持自动显示规范的HTTP状态码，避免百度等搜索引擎降权，引导蜘蛛在网站恢复正常后再次抓取收录内容；支持配置自定义错误页面；

（6）能识别Web攻击者的IPv4/IPv6所在地区，能够根据安全需求对某区域IPv4/IPv6进行阻断。可以识别用户对网站的访问是否为攻击行为，若判断为攻击行为，支持阻断其所有通过云防护平台进行的访问；并且能按照访问时间进行防御设置，允许或者阻止一定时间段内的访问；

（7）对使用WebShell进行攻击尝试和试图访问WebShell的IPv4/IPv6地址支持屏蔽，并支持屏蔽时间的设置；

（8）★能识别出各种IPv4/IPv6网络下的Web扫描器的自动化扫描和攻击行为，并进行阻断，提供截图证明；防爬虫服务；

（9）支持对防护的网站进行管理，包括：防御配置、站点的增删、站点IPv4/IPv6地址的修改等，要求具备国家知识产权局颁发的《网站管理系统及其方法》的证书，提供证书复印件或扫描件或影印件；

（10）★要求能够对防护网站的非80端口可以自助配置。提供管理平台自助设置的截图证明；

（11）★能根据IPv4/IPv6地址，建立黑名单库或白名单库，阻止或者允许特定IPv4/IPv6进行访问。支持禁止非授权IPv4/IPv6访问网站后台管理地址或重要页面。要求提供截图证明；

（12）★支持提供网站安全报表，能够实时展示网站的总请求数、总流量、网站浏览人数、搜索引擎次数、缓存率和遭攻击次数。并能支持统计每小时网站的总请求数、总流量和网络浏览人数等。提供截图证明证明；

（13）支持查看网站WEB应用攻击统计，实时展示WEB 应用攻击次数、WEB应用攻击IPv4/IPv6数，支持展示高危攻击和低危攻击的比例。支持展示攻击地域分布，并展示地域对应攻击的攻击量和攻击量占比；提供截图证明；

（14）★支持查看总攻击次数以及各攻击类型的攻击的次数。攻击类型包括：恶意扫描、XSS跨站、敏感文件访问、代码执行、文件包含、CC攻击、远程命令、SQL注入、Webshell、恶意采集、特殊攻击，提供截图证明；

（15）网站防护系统中，支持对黑客扫描尝试或定点攻击进行实时展示，内容至少包括攻击时间、攻击网址、攻击IPv4/IPv6、IPv4/IPv6归属地、攻击类型、攻击次数和处理结果等；提供截图证明；

（16）★支持微信或短信等实时告警，能够实时推送每天网站总请求数、总流量、网站浏览人数、遭受攻击次数等。提供截图证明；

（17）★能够提供实时攻击视图，视图支持中国地图显示和全球地图显示。实时攻击视图中，要求实时显示内容至少包括：TOP5攻击来源国家， TOP3攻击来源国内IPv4/IPv6，TOP3攻击来源国外IPv4/IPv6，攻击类型，实时攻击数据等。提供截图证明；

IPv6改造服务

（1）提供IPv6 DNS解析服务；

（2）提供IPv6/IPv4双向转换服务，对原有IPv4网站和应用无需任何改动，实现让现有IPv4业务系统具备IPv6终端访问能力，使得IPv6合规；

（3）根据IPv6访问态势，动态调整资源，确保IPv6正常访问；

（4）支持多区域双向转换集群；

（5）支持提供跨可用区部署，单个可用区故障时，迅速切换，保障IPv6业务系统连续性；

（6）支持无限制IPv6访问带宽和访问QPS；

（7）提供云端天窗代理网关，解决“天窗问题”；

（8）IPv6网络环境的恶流量清洗，补足业务系统网络安全短板；

网站国密证书支持服务

（1）平台支持国密SSL证书，使用SM2算法加密通信，满足国密改造合规要求。

（2）★支持SSL证书云端部署，支持类型需包含国密证书和非国密证书两类；提供截图证明。

供应商名称

报价范围

所有费用

报价

（详见备注说明）

人民币大写：

备注说明