包号

预算（元）

成交供应商

地址

成交金额(元)

01

￥350,000.00

成都卫士通信息安全技术有限公司

成都市高新区云华路333号

￥342,200.00

人员类型

姓名

评审专家

刘刚

评审专家

赵永红

评审专家

杨峰

评审专家

袁二斌

采购人代表

刘禹

序号

服务名称

服务内容

单价（元）

总价（元）

备注

1

目标网站

本次自治区政府门户网站IPv6安全运维服务目标网站为内蒙古自治区政府门户网站（包括www.nmg.gov.cn、zwfw.nmg.gov.cn两个站点）

0.00

0.00

2

IPV6翻译转换服务

提供的IPV6翻译转换服务支持IPv6用户的访问，通过DNS的牵引，引导IPv6用户的访问请求发向IPV6翻译转换服务平台；将在2018年年底完成自治区政府门户网站IPv6的改造，符合国家关于政府网站Ipv6改造的时间要求和考核指标要求；

IPV6翻译转换服务可帮助自治区政府门户网站应用和业务系统向下一代互联网快速迁移，无需代码重写即可平滑升级支持IPv6，免除IPv6升级导致的巨大工作量和对现有业务的影响。IPV6翻译转换服务融合了网络层协议转换技术和应用层协议翻译技术，深入报文应用层处理相关协议信息，有效解决网站外部链接导致的内容缺失（“天窗”）问题，实现IPv4和IPv6的无缝对接。

IPv6转换服务最主要的功能是融合网络层翻译及应用层翻译技术，实现IPv4网站应用的升级，支持IPv6用户访问。IPv6客户端在访问一个采用IPv6翻译转换服务实现升级的网站应用时，IPv6客户端通过IPv6网络将数据包发送到IPv6转换服务的实例IPv6地址上，IPv6转换服务将数据包的目标IP和源IP分别完成转换后，IPv6翻译转换服务设备将通过预配置的IPv4地址通过IPv4公网转发至用户侧具有IPv4公网地址的服务器上获取原站内容，然后将网站内容通过IPv6网络返回给IPv6客户端。

由于IPv6转换服务与用户侧的IPv4服务器之间的通信是走的IPv4公网，因此，原有的IPv4业务不论是在IDC机房或者其他公有云上，只要将需升级网站应用域名的AAAA记录指向到IPv6翻译转换服务设备的IPv6地址，就可以使用IPv6转换服务快速对IPv6用户提供支持。

翻译模块融合应用层和网络层的翻译技术，接受IPv6用户的连接请求，然后以IPv4将请求转发给内部网络上的服务器，并将从服务器上得到的结果做分析转换，并以IPv6返回给用户,以获得最佳的应用升级效果。

Auth DNS(授权DNS)通过升级支持域名的AAAA记录的解析，并把所需要升级的IPv4应用的AAAA记录指向IPV6翻译转换服务平台IPv6地址。通过DNS的牵引，引导IPv6用户的访问请求发向IPV6翻译转换服务平台。

55,000.00

55,000.00

3

高可用性服务

提供的高可用性服务在www页面支持IPv6访问可达率（含内嵌的外链）；网站二级、三级静态页面（含内嵌的外链）支持IPv6访问可达率；网站二级、三级动态页面（含内嵌的外链）支持IPv6访问可达率；支持IPv6的业务占全部网站业务的比例；域名解析是否支持IPv6。IPV6翻译转换服务融合了网络层协议转换技术和应用层协议翻译技术，深入报文应用层处理相关协议信息，有效解决网站外部链接导致的内容缺失（“天窗”）问题，实现IPv4和IPv6的无缝对接，确保内嵌的外链也可以正常服务，不影响用户体验，当用户通过IPv6网络访问门户网站首页时，提供明显的标识来提示用户是通过IPv6地址访问的。

11,000.00

11,000.00

4

扩展性服务

提供的扩展性服务采用的技术手段、技术方案便于升级，能够适应国家相关单位后续的考核变化，并具备后期全面改造IPv6的可延续性。并且考虑了后续源源不断的新网站建设，方案支持灵活的扩展性，可以通过横向扩容的方式，有效的支撑新网站IPv6升级改造工作。

8,500.00

8,500.00

5

DNS流量牵引服务

提供的DNS流量牵引服务可支持智能DNS流量牵引控制,可实现网站域名云防御、内容缓存加速和攻击检测与拦截；以明确带每个网站贷款不低于40M，2个网站共享使用。网站在线监测平台提供灵活的DNS劫持监控，当DNS解析出现故障时及时报警，减少损失，降低影响。

35,000.00

35,000.00

6

web威胁实时防护服务

供的web威胁实时防护服务可实现防系统命令注入、防解释型脚本代码注入、防xml/xpath注入、防sql注入、防ldap注入等；文件上传防护；防路径遍历；安全规则的全网同步等；

25,000.00

25,000.00

7

WEB页面加速服务

提供的WEB页面加速服务支持web页面压缩、缓存，可实现用户访问加速

13,200.00

13,200.00

8

安全替身服务

基于云防御平台，利用智能DNS技术，同时在网站域名DNS解析服务提供商处修改DNS指向，隐藏源网站IP,以替身形式响应包括恶意攻击在内的所有访问请求。

借助安全替身方式，用户发送所需请求，请求首先被导引至云防御平台，而非目标网站，随后由平台智能分配到相关的缓存模块，缓存模块从缓存中查找对应请求的缓存内容，如有，则返回对应缓存；如果无缓存或者缓存过期，则继续访问后端应用。在这个过程中用户请求不能直接到达目标网站，一方面正常的用户请求得到了访问加速，另一方面恶意攻击得到了清洗过滤

26,000.00

26,000.00

9

CC攻击检测服务

提供的CC攻击检测服务可实现网站CC攻击检测、防御；云防御平台的CC防护引擎能根据访问者的url，频率等访问特征，智能识别CC攻击，能在5秒钟内识别出CC攻击并进行拦截，在大规模CC攻击时可以避免源站资源耗尽，保证网站的正常访问。与此同时，云防御平台能够借助集群方式以及丰富的带宽，由多用户资源联合，分解削弱CC攻击流量，从而减小网站压力，保障网站安全。

32,000.00

32,000.00

10

WEB漏洞检测服务

配置网站检测任务、当完成一次或多次检测后，系统会将检测结果制作成图表，方便直观的发现网站存在的漏洞数量。列出漏洞的详细信息，方便及时了解网站详细安全状态，并及时修复漏洞，以防不法之徒乘虚而入。完成一次漏洞检测之后，会生成一份检测报告，包括所有漏洞检测的详细信息。通过检测结果，由专业人员对网站的风险等级进行评估，并给出风险级别。

26,500.00

26,500.00

11

网站深度安全扫描服务

提供的网站深度安全扫描服务可提供挂马、暗链、断链、敏感字等安全检测，提供在线深度扫描报告；

73,000.00

73,000.00

12

网站健康度监测服务：

提供的网站健康度监测服务可提供网站可用性（DNS解析、端口连通性，基础服务）监测，测试网站网页的加载速度、传输延迟；检查域名解析正确性，防止dns缓存中毒等；

12,000.00

12,000.00

13

网站首页内容监测

提供的网站首页内容监测可实现网站首页疑似篡改监测和敏感字监测。“敏感字”，一般包括：黄色，政治，暴力，辱骂等方面的词汇，如过网站页面中出现此类敏感字，将会对企业形象造成较大的影响，因此网站在线监测平台推出页面敏感字监控服务，及时发现网页中的敏感字并予以报警，降低影响。

可以通过访问相关页面查看网站的敏感字检测的最近一次与历史的检测情况。

如果网站存在一些交互模块，此项检测就能帮助及时的监测一些敏感字的出现，一经发现可以及时删除。

16,000.00

16,000.00

14

网站错别字监测服务

提供的网站错别字监测服务可对网站已发布信息进行错别字检测，包括整体网站、单独栏目，独立页面、新增页面的错别字检测。能定位错别字所在页面，包括具体URL、页面内错别字所在位置、提供检测范围内错别字总数、共检测页面数等信息。可以实现定时自动执行检测任务，并将检测结果及时留存，可为后续的修改提供必要信息。

3,500.00

3,500.00

15

错别字系统管理功能

提供的错别字系统管理功能支持对错别字按网站栏目自动分类的功能，系统支持新增或者修改错别字词库，可对人名及职务等进行检测。

5,500.00

5,500.00

合计

342,200.00