合肥市大数据资产运营有限公司

网站云防护服务询比采购文件

一、项目概况

（一）项目名称：合肥市大数据资产运营有限公司网站云防护服务

（二）项目预算：6万元

（三）项目地点：安徽省合肥市

（四）项目单位：合肥市大数据资产运营有限公司

（五）采购方式：询比

（六）评审方法：综合评分法

（七）服务期限：自合同签订之日起一年

二、采购内容

为6个网站系统（6个子域名）添加安全防护，应包含以下功能：

（一）网站云防护服务

1.提供云安全防护服务，能有效防止域名被劫持、网页内容被篡改；

2.能够提供智能DNS、轮巡功能，根据用户访问源地址智能解析至相同运营商线路，以最优线路实现从哪来到哪去。

3.能根据IP地址，建立黑名单库或白名单库，阻止或者允许特定IP进行访问。支持禁止非授权IP访问网站后台管理地址或重要页面。

4.★能有效防止SQL注入、命令注入、跨站脚本、代码执行、文件包含、远程命令、特殊攻击、恶意采集、WEB服务器漏洞防护、路径遍历、文件保护、防篡改、防盗链、缓冲区溢出、防扫描等Web攻击。为了获取大量的互联网漏洞数据，要求具备安全漏洞平台的计算机软件著作权证书并提供证明文件。

5.能识别Web攻击者的IP所在地区，可以识别用户对网站的访问是否为攻击行为，若判断为攻击行为，支持阻断其所有通过云防护平台进行的访问。

6.对使用WebShell进行攻击尝试和试图访问WebShell的IP地址支持屏蔽，并支持屏蔽时间的设置。

7.能识别出各种Web扫描器的自动化扫描和攻击行为，并进行阻断。

8.★要求能够对防护网站的非80、443端口可以自助配置,所有支持的http协议防护端口>300个；https协议防护端口>100个，提供截图证明。

9.★支持对防护的网站的非80、443端口，使用80、443端口进行代理访问。

10.★支持对http网站使用https方式访问。

11.★支持对防护的网站进行自助管理，包括：子域名自助添加或更换、防御配置的增删、站点IP地址的修改等,具备网站管理系统及其方法功能。

12.★要求国内外云防护集群节点IP段≥25个、线路类型≥60个，且覆盖移动、电信、联通国内三大主流运营商。

13.★可隐藏被防护网站的真实IP；故障处理速度小于20秒。

14.★具备抗 DDoS和CC能力，如发生大流量DDoS攻击或CC攻击，应支持弹性扩容。

15.CDN加速不限带宽、不限QPS。

16.提供7*24小时的安全专家服务咨询、故障受理、现场应急响应处理等服务，并能及时反馈处理进展。

（二）重保值守服务

1.支持安全策略检查、配置优化服务。

2.支持安全巡检、可疑IP研判、资源储备服务。

3.支持7*24小时日常问题应急响应及网络层拒绝服务攻击应急响应。

（三）后台及人工服务

1.★支持提供网站安全报表，能够实时展示网站的总请求数、总流量、网站浏览人数、搜索引擎次数、缓存率和遭攻击次数。并能支持统计每小时网站的总请求数、总流量和网络浏览人数等。

2.支持查看网站WEB应用攻击统计，实时展示WEB应用攻击次数、WEB应用攻击IP数，支持展示高危攻击和低危攻击的比例。支持展示攻击地域分布，并展示地域对应攻击的攻击量和攻击量占比，能够提供实时攻击视图。

3.★支持查看总攻击次数以及各攻击类型的攻击的次数。攻击类型包括：恶意扫描、xss跨站、文件注入、代码执行、文件包含、cc攻击、远程命令、SQL注入、webshell、恶意采集、特殊攻击。

4.支持对黑客扫描尝试或定点攻击进行实时展示，内容至少包括攻击时间、攻击网址、攻击IP、IP归属地、攻击类型、攻击次数和处理结果等。

5.★支持微信或短信等实时告警，能够实时推送每天网站总请求数、总流量、网站浏览人数、遭受攻击次数等。

6.★按照月／年度输出网站安全态势分析报告。

三、供应商资格要求

1.供应商应是法人或者其他合法组织，具有有效的营业执照。

2.供应商存在以下不良信用记录情形之一的，不得参与本次询比：

（1）在“中国执行信息公开网”上列为失信被执行人的；

（2）在“国家企业信用信息公示系统”上被列入严重违法失信企业名单的；

（3）在“信用中国”上被列为重大税收违法失信主体的。

（4）在“中国裁判文书网”上查询供应商或其法定代表人（单位负责人）具有行贿犯罪记录的。

3.本项目不接受联合体应答。

四、报价要求

本项目应答限价，应答限价为6万，应答总报价高于应答限价的响应文件将被否决。应答总报价包含完成本项目产生的一切费用。成交供应商不得以任何理由向采购人追加费用，供应商报价时应综合考虑报价风险。

五、接收响应文件的截止时间和地点

自本公告发布之日起至2023年5月4日上午10:00，供应商将响应文件（含营业执照复印件及其他相关材料）1份，胶装后密封递送到合肥市大数据资产运营有限公司，逾期不予接收。

地址：合肥市蜀山区龙图路666号置地广场C座4楼合肥市大数据资产运营有限公司。

联系人：张经理，联系电话：136*****791

六、付款方式

合同签订后30个工作日内支付合同总金额的 60%,剩余尾款于合同义务全部履行完毕后30个工作日内进行支付。

七、评审办法

本次询比采购采取综合评分法进行评审，评标按两阶段进行：初步评审和详细评审。首先由评审小组按照询比文件的要求，对各供应商的响应文件进行初步评审，通过初步评审的响应文件进入下一轮详细评审。

（一）初步评审：

以上评审因素需全部满足，否则不予通过初步评审。

（二）详细评审：

（三）评审结果

1、成交候选供应商的确定

a、所有分值均保留至小数点后两位，小数点后第三位四舍五入。

b、评审由全体评审小组成员综合评议并独立打分，报价评审由项目组统计，全体评审小组成员核实无误后签字确认。

c、供应商评审得分为全体评审小组成员打分的算术平均值。

d、评审小组通过综合打分，评定出供应商的排名顺序(从高分到低分)，推荐排名第一的供应商作为成交候选供应商，若综合得分相同，报价低的供应商推荐为成交候选供应商。

2、成交供应商的确定

a、根据评审小组推荐的成交候选供应商名单，采购人依法确定成交供应商。

b、本项目不承诺最低价成交，也不解释供应商不成交的原因。

c、在签订合同前的任何时候，评委、采购人以及其他人员发现供应商在采购过程中有弄虚作假行为、虚报资料情况，或供应商参与采购人采购项目中使用的专利涉及尚未完结的侵权纠纷案件的，一经查实，立即取消其成交供应商资格。

八、其他说明

本采购文件的解释权属于合肥市大数据资产运营有限公司。

九、响应文件资料要求

合肥市大数据资产运营有限公司网站云防护服务询比采购文件.docx