序号

服务项目

服务内容

服务单位

数量

单价（元）

总价（元）

备注

1

网站综合改造项目软硬件原厂维保

1.1

超融合软硬件平台厂家维保

超融合产品软件 CAS、ONESTOR、硬件服务器、硬盘产品维保；

新华三

1年

******

******

/

1.2

亚信安全病毒库和深度检测库升级

4台超融合设备的无代理病毒、深度检测库升级维保费用；

新华三【亚信】

1年

*****

*****

/

1.3

HTTPS证书续购

RSA和SM2证书一年期续购费用；

沃通

1年

*****

*****

/

2

网站综合改造项目运维服务

2.1

红队测试

提供每年一次的红队测试服务。

对系统安全进行全方位的人工诊断，模拟攻击者入侵且使用最高等级的智能渗透策略，获取敏感数据或服务器权限，揭露系统防御的真实情况，并提供专业的渗透报告及修复建议。

兰州大方

电子

1年/次

*****

*****

/

2.2

安全加固

利用不同系统、设备的安全配置规范，结合用户业务的实际情况，为用户当前信息系统和业务运行环境中的相关服务器、网络设备、安全设备、操作系统、数据库、中间件等进行配置优化、加固和升级等工作。

兰州大方

电子

1年/次

*****

*****

/

2.3

应急响应

当发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，安全专家会在第一时间对安全事件进行应急响应处理，使用户的网络应用系统在最短时间内恢复正常运行，帮助用户查找入侵来源，为用户挽回或减少经济损失。

兰州大方

电子

1年

*****

*****

/

2.4

可用性检测

对网站关停、宕机进行监测，发现问题及时通知。网站内容关键字、错别字审计，采用人工智能分词监测技术对网站关键字、错别字进行扫描，出现关键字、错别字及时通报。
网站漏洞监测，提供网站漏洞的事件通告服务，包含 1)弱口令监测，2）SSH 监测，3）RDP、SMB、MYSQL、MSSQL、MONGODB、REDIS、ORACLE、DB2、GAUSSDB、POSTGRES、TEINET、web 注入漏洞，4）命令注入、代码注入、XPATH 注入、SSRF 注入、饭序列化等注入漏洞，5）前端漏洞、SQL 注入；XSS、CSRF、URL 跳转等文件包含漏洞；6）任意文件读取、任意文件包含、任意文件上传、XXE 信息泄露；7）端口暴露，目录便利，备份文件，不安全文件，不安全 HTTP 方法，不安全端口普遍漏洞；网站篡改监测，对篡改情况进行分析及黑客溯源（为网安执法提供电子证据）；网站挂马监测，提供网站挂马情况分析及木马溯源；发现问题及时通报。

兰州大方

电子

1年

*****

*****

/

2.5

重保服务

在重大节假日进行远程及现场值守，及时发现黑客入侵问题，及时响应，处置入侵。

兰州大方

电子

1年/人

******

******

/

2.6

现场值守

提供人员驻场模式进行常态化安全运维，服务内容为物理环境与设备、网络与通信环境及设备、主机与系统环境与设备、应用和数据安全策略规范、基线配置、漏洞和弱口令、管理缺陷等服务。配驻场人员 1 人。

兰州大方

电子

1年

*****

*****

/

2.7

网络安全培训

针对兰州互联网新闻中心现状，给中心人员做技术和意识培训。

兰州大方

电子

1次/年

3000

3000

/

总计：大写：肆拾伍万壹仟捌佰元整

小写：******.00