采购品目：信息技术服务

采购需求：1、场景要求：全面应对被浏览器及搜索引擎识别成危险网站；网站被挂马中毒出现垃圾内容、恶意弹窗；网站漏洞；应用被黑客攻击；数据泄露；账号被盗等web安全问题，适用于并发请求峰值低于5000QPS，带宽100M以内的网站、h5、小程序等web应用企业级安全防护。2、规格要求：业务并发请求峰值：5000QPS业务带宽：200Mbps防护端口：10个标准3、支持能力：接入方式：云服务器以及负载均衡等云产品透明接入，无需修改DNS；支持CNAME接入。Web安全防护规则：支持默认web安全防护规则，且支持自定义防护规则组支持IP黑名单及区域封禁。网站白名单：支持白名单，提供高级匹配字段。漏洞防护：支持最新web漏洞（含阿里云独家0day漏洞）小时级自动防御，无需人工打补丁。支持https防护，WAF支持一键上传SSL证书。4、支持威胁事件分析：？CC防护：支持默认CC防护规则和自定义CC防护规则？防扫描及探测：支持高频Web攻击封禁（可自定义）、目录遍历防护（可自定义）、扫描工具封禁、协同防御？自定义防护策略：支持100条自定义防护策略，帮助实现精准访问控制和频率控制。？支持泛域名解析？支持网页防篡改？支持防敏感信息泄露？支持账户安全？支持自定义配置监控告警？满足等保合规三级，支持自定义TLS配置，支持2种加密套件模板？支持大数据深度学习防护引擎。5、关键要求：？支持IPV6：为网站防御IPv6环境下发起的攻击，帮助源站实现对IPv6协议请求的安全防护。？开启IPv6安全防护功能后，WAF自动生成的CNAME地址将实现双路解析：？IPv4客户端发起的解析请求将解析到一个IPv4地址的防护集群。？IPv6客户端发起的解析请求将解析到一个IPv6地址的防护集群。？双路解析实现对IPv4和IPv6流量的威胁检测与防御，并将安全的访问流量转发至源站服务器。？提供5T日志存储容量6、安全响应：？安排专人，7×24小时预警响应，发现网络安全威胁，及时响应，及时调整防护策略，最大努力保障网站IPV6网络安全稳定运行。

服务响应说明：按照采购方要求，服务响应如下：1、乙方提供７×24小时客户服务热线（0713-*******\189*****888）及完善的响应机制。对IPV6所涉及服务器提供包括系统维护、错误修正在内的全方位免费维保服务。2、对影响软件正常运行、造成业务工作大面积无法运转的严重故障，在4小时内解决故障，对于其他一般故障，在２4小时内解决故障。3、因维护软件所发生的一切费用，包括工时费、交通费、住宿费、通讯费均由乙方承担。4、每月对网站系统进行漏洞检查、安全监测及其他服务，防止系统发生故障。