歡迎訪問合肥市大數據資產運營有限公司網站!
0551-65909059
聯系電話:
當前位置:首頁>>新聞中心>>通知公告 >>合肥市大數據資產運營有限公司合肥數據要素流通平臺云防護服務項目采購詢價函
今天是: 2022年03月02日   【農歷:正月三十】  星期三
合肥市大數據資產運營有限公司合肥數據要素流通平臺云防護服務項目采購詢價函

合肥數據要素流通平臺1217日已正式上線,為加強安全防護,防止遭受網絡攻擊,保障平臺正常運營,按照公司有關規定,合肥市大數據資產運營有限公司將采購相關云防護服務項目。

一、采購內容

(一)IPv4網站云防護服務

1.提供云安全防護服務,能有效防止域名被劫持、網頁內容被篡改;

2.能夠提供智能DNS、輪巡功能,根據用戶訪問源地址智能解析至相同運營商線路,以最優線路實現從哪來到哪去。

3.能根據IP地址,建立黑名單庫或白名單庫,阻止或者允許特定IP進行訪問。支持禁止非授權IP訪問網站后臺管理地址或重要頁面。

4.★能有效防止SQL注入、命令注入、跨站腳本、代碼執行、文件包含、遠程命令、特殊攻擊、惡意采集、WEB服務器漏洞防護、路徑遍歷、文件保護、防篡改、防盜鏈、緩沖區溢出、防掃描等Web攻擊。為了獲取大量的互聯網漏洞數據,要求具備安全漏洞平臺的計算機軟件著作權證書并提供證明文件。

5.能識別Web攻擊者的IP所在地區,可以識別用戶對網站的訪問是否為攻擊行為,若判斷為攻擊行為,支持阻斷其所有通過云防護平臺進行的訪問。

6.對使用WebShell進行攻擊嘗試和試圖訪問WebShell的IP地址支持屏蔽,并支持屏蔽時間的設置。

7.能識別出各種Web掃描器的自動化掃描和攻擊行為,并進行阻斷。

8.★要求能夠對防護網站的非80端口可以自助配置,所有支持的http協議防護端口>300個;https協議防護端口>100個,提供截圖證明。

9. ★支持對防護的網站進行管理,包括:防御配置、站點的增刪、站點IP地址的修改等,具備網站管理系統及其方法功能并提供證明文件。

10.★要求國內外云防護集群節點IP段≥25個、線路類型≥60個,且覆蓋移動、電信、聯通國內三大主流運營商,提供截圖證明。

11.可隱藏被防護網站的真實IP;故障處理速度小于20秒。

12. 提供7*24小時的安全專家服務咨詢、故障受理、現場應急響應處理等服務,并能及時反饋處理進展。

(二) DDoS/CC防護服務

1.單個節點防御儲備600Gbps,總防護帶寬儲備4Tbps,超過30個專用 DDoS流量清洗數據中心,可5秒發現惡意攻擊,10秒快速阻斷。

2.高防DNS,可解決突發的大量隨機HOST A記錄查詢攻擊、遞歸DNS穿透攻擊、DNS流量攻擊等多種針對域名解析的攻擊請求。

3.支持防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood等一系列DDoS流量攻擊。

4.CC防御支持動態閾值、協同防御、Cookie校驗和訪問行為分析能力。

5. ★支持IP訪問行為限制及訪問區域限制,提供截圖證明。

6.深度配置CC攻擊防護策略,實時動態調整,進行更多元化的CC防御,保障平臺穩定運行,提供7x24小時服務。

(三) 網站CDN加速服務

1.CDN加速不限帶寬、不限QPS。

2.CDN緩存支持高可用的網絡分發服務、覆蓋移動、電信、聯通等主流運營商,能提供各種形式的加速服務,包括但不限于:靜態內容加速、動態內容加速、下載加速、移動客戶端應用加速(包含安卓和蘋果)。

3.緩存時間要求:靜態內容提速100%以上,動態內容提速30%以上,可用性超過99.9%;全國各地的平均Ping值延時不超過40ms,其中,在使用主流運營商的單點用戶正確配置網絡的前提下,單點Ping值延時不超100ms;300KB頁面,全國平均打開時間不超過3秒,其中,在使用主流運營商的單點用戶正確配置網絡的前提下,單點打開時間最長不超過8秒。

4.緩存設置支持移動互聯網訪問加速、對特定URL、特定目錄的內容進行手工同步或接口同步、頁面壓縮傳輸、資源預熱、CDN負載均衡。

5. 支持網站永久在線功能,當網站無法訪問時,自動返回對百度等搜索引擎友好的狀態碼,同時向訪客進行友好提示。

(四)重保值守服務

1.支持安全策略檢查、配置優化服務。

2.支持安全巡檢、可疑IP研判、資源儲備服務。

3.支持7*24小時日常問題應急響應及網絡層拒絕服務攻擊應急響應。

(五)后臺及人工服務

1. 支持提供網站安全報表,能夠實時展示網站的總請求數、總流量、網站瀏覽人數、搜索引擎次數、緩存率和遭攻擊次數。并能支持統計每小時網站的總請求數、總流量和網絡瀏覽人數等。

2. 支持查看網站WEB應用攻擊統計,實時展示WEB應用攻擊次數、WEB應用攻擊IP數,支持展示高危攻擊和低危攻擊的比例。支持展示攻擊地域分布,并展示地域對應攻擊的攻擊量和攻擊量占比,能夠提供實時攻擊視圖。

3. ★支持查看總攻擊次數以及各攻擊類型的攻擊的次數。攻擊類型包括:惡意掃描、xss跨站、文件注入、代碼執行、文件包含、CC攻擊、遠程命令、SQL注入、webshell、惡意采集、特殊攻擊,提供截圖證明。

4.支持對黑客掃描嘗試或定點攻擊進行實時展示,內容至少包括攻擊時間、攻擊網址、攻擊IP、IP歸屬地、攻擊類型、攻擊次數和處理結果等。

5. 支持微信或短信等實時告警,能夠實時推送每天網站總請求數、總流量、網站瀏覽人數、遭受攻擊次數等。

6. 按照月/年度輸出網站安全態勢分析報告。

 

二、供應商資格

(一)符合《中華人民共和國政府采購法》第二十二條的規定;

(二)本項目不接受聯合申報;

(三)本項目不允許分包、不允許轉包;一經發現將取消投標供應商中標資格;

(四)詢價響應供應商的資質要求:(未達到以下要求的,將被視為無效詢價響應)

1.符合《中華人民共和國政府采購法》第二十二條的規定;

2.供應商具有獨立承擔民事責任能力;

3.供應商具有履行合同所必需的設備和專業技術能力;

4.具有良好的商業信譽和健全的財務會計制度;

(五)供應商負面清單,存在不良信用信息記錄且有以下情形之一的:

1.被人民法院列入失信被執行人的;

2.供應商或其法定代表人或擬派項目經理(項目負責人)被人民檢察院列入行賄犯罪檔案的;

3.被工商行政管理部門列入企業經營異常名錄的;

4.被稅務部門列入重大稅收違法案件當事人名單的;

5.被政府采購監管部門列入政府采購嚴重違法失信行為記錄名單的。

三、聯系人及聯系方式

白祥飛:18655153136  

郵箱:baixiangfei@bigdatahefei.com

地址:合肥市高新區望江西路900號中安創谷科技園D9棟6樓;合肥市大數據資產運營有限公司

四、報價聲明

項目總報價不能超過9.5萬元/年,否則報價無效。項目總報價包含完成本項目產生的一切費用。采購單位后期不得以任何理由向本公司追加費用,供應商報價時應綜合考慮報價風險。

五、評標辦法

本次詢價采購采取綜合評分法進行評審,滿分100分。評標工作將由合肥市大數據資產運營有限公司組織,組成評標委員會,負責本項目的評標工作。由評標委員會對投標文件進行資格審查及符合性審查,對于通過審查的投標文件進行綜合評定。由綜合評定得分最高一方中標,具體評定詳見附件。

六、其他事項說明

供應商須在2022228(星期一)17:00前將所有響應材料紙質封印,郵寄或送至我司,逾期響應無效。合同簽訂后,供應商5個工作日內進場開展工作。

七、供應商報價資料清單

image.png

合肥數據要素流通平臺云防護服務項目采購詢價函.docx


欧美成人精品第一区二区三区