序号

服务名称

服务内容

数量及单位

单价（元）

总价（元）

备注

1

网站安全监测及流量清洗服务

支持防护的网站数量：1个。网站静态页面数量：200个，防护峰值流量：20Mbps，抗DDOS防护能力：10Gbps。支持通过代理方式隐藏防护网站的真实IP，云节点代替防护网站承受攻击。支持将防护网站NS解析到云防护DNS服务器；支持将防护网站通过A记录或CNAME记录指向云防护节点。支持对网站或应用的基本安全防护能力，支持对网站或应用的防入侵，页面防篡改，防拖库、挂马、黑链、漏洞、Webshell、恶意扫描等各种黑客攻击能力。支持DDOS畸形报文过滤，支持对洪水攻击的防护，支持对连接型DDoS攻击防护。对网站或应用链接通断的可用性监控和基于响应时间的性能监控。支持自定义报警，支持网站群或单个域名的流量统计并生成报表。

1项

301000

301000

2

网页防篡改软件

支持防护的网站数量：1个，支持网页防篡改能力，支持网页快照。当检测到网页被篡改后，能够立刻提供静态页面以替换被篡改页面，支持自定义报警，检测到问题时以邮件、短信等方式发送告警信息。

1个

32255

32255

3

虚拟机安全防护

支持防护的虚拟机数量：5台，为虚拟机杀毒软件。

5台

1800

9000

4

配置核查服务

提供虚拟机和应用的配置核查服务，服务方式包括：人员访谈、安全基线核查、主机及业务安全扫描、安全人工检查，提供评估报告及修复建议。可自动核查操作系统，面对业务系统和设备，能够完成配置合规检查和修复，同时，还可以对数据库和中间件等的账号、口令、授权、日志安全要求、不必要的服务、启动项、注册表、会话设置等配置进行核查。支持对国产操作系统的安全配置核查，包括：中标麒麟、银河麒麟、中科方德等，未来能支持华为鸿蒙等系统。系统可自动探测被核查的操作系统类型及版本，并自动发现中间件及数据库的安装路径，节约数据采集录入的时间，更智能更准确。支持对国产数据库、国产中间件的安全配置核查，如：达梦、人大金仓、神州通用、南大通用、东方通、金碟等。核查结果报告中可包含如下信息：判定依据、核查点、标准值、实际值、原始结果、修复建议、加固方案等。减少安全配置核查程序占用的资源。减少安全配置核查程序占用的资源。扫描主机的CPU平均占用率在10％以下，内存占用在50M以下；被扫描主机的CPU占用率在1％以下，内存占用在3M以下；网络带宽的占用率为2％（以百兆网络为基准）。

1项

75065

75065

5

配置实施服务

本次项目配备配置实施服务的安全工程师，支持对虚拟机进行配置，操作配置防火墙、操作系统服务和安全策略等。支持对政务云中心提供的虚拟安全组件进行配置，支持配置防火墙、DDOS、IPS、入侵检测、审计等等。可解决日常检测发现的安全问题。支持按配置核查报告中的建议进行系统加固。

1项

140000

140000

6

安全护航服务

提供安全护航服务：在遇重大活动、会议和节假日，可根据安全目标为采购人设计保障方案，对重点业务进行安全检测和防护，提供安全工程师在线值守服务。

1项

20000

20000

7

安全培训服务

提供安全培训服务，包括：员工安全意识培训，网站安全开发，渗透技术培训等。

1项

30000

30000

8

事件处理和巡检服务

提供技术支持，7×24全天候覆盖，实时响应。7×24：周一至周日, 00:00～24:00。支持方式为电话支持、远程桌面技术支持。遇系统故障或突发紧急事件（如防护对象遭入侵，网站被篡改等），工程师应在接到客户通知后2小时内到达现场处理问题事件。防护对象遭入侵后应提供如下服务：清理系统木马后门、病毒；清理WEB站点中存在的WebShell；分析入侵原因，查找造成入侵的安全漏洞；提供应急响应报告，帮助采购人快速恢复业务。提供巡检及软件（含网页防篡改和杀毒软件）升级服务：服务期内每年免费巡检至少12次，免费对软件进行升级（含补丁升级、库文件升级和大版本升级）。

1项

50000

50000

合计

657320元