| 1、 云平台安全：实时带宽≤*****/s、防护域名/**数量≤2个、为网站提供云端的***应用安全防护、网页篡改监测与自动化处置、入侵防御、**攻击防护、独享防护、防绕过、失陷监测、安全可视化、动态防护、定向防护、实时对抗、应急对抗；提供7***小时安全专家运营服务。
2、 持续检测：业务可用性检测，支持页面响应监测，通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常5分钟检测*次，当连续3次访问失败时判断为业务不可用；支持网站存活监测，通过固定的频率探测被监控主机或站点存活状态，监控不同地域和运营商的连通性。篡改检测，对目标站点的关键页面进行实时篡改监测，分钟级篡改发现，第*时间通过微信进行实时告警，并提供主动电话告警（提供截图证明）。支持整站内容进行篡改监测（提供截图证明）。黑链检测，支持对目标站点提供7×**小时网页黑链监测能力。发现网页黑链事件第*时间通过微信通知用户，监测内容能够在报告中进行呈现。
3、 持续防护：篡改替身，支持安全替身及永久在线，即当网站因为服务器故障、线路故障、电源等问题出现无法连接时，可自动替换为云防护节点中的缓存页面，所有访问均为缓存页面，支持*键开启、*键关闭（提供截图证明）。支持严格策略和宽松策略可选择配置。严格策略：当任何页面发生篡改时，如反共黑客、赌博、色情、黑链等内容，将自动使用缓存页面；宽松策略：只有首页发生篡改时，如反共黑客、赌博、色情等内容，将自动使用缓存页面；其他子页面发生篡改将会被隔离，无法访问该页面（提供截图证明）。*键断网，当网站出现紧急安全事件时，可在*分钟内通过展示界面*键完成关停，防止产生恶劣影响（提供截图证明）。整站锁，支持敏感时期（如重大会议期间）的防篡改，当敏感时期到来，对外显示缓存在服务器中的静态页面，充当网站的安全替身，完全隔离被篡改风险，支持*键开启、*键关闭（提供截图证明）。紧急断网，支持*键关停和*键维护中，当业务被篡改时，自动替换为断网或维护中页面；*键断网：对选业务断网处理，外网用户将无法访问,；*键维护中：将对所选业务页面替换为维护中页面（提供截图证明）。通过信通院 ****支持度检测，达到运营及网络地址翻译（***）技术要求*****（需提供报告截图）。**自定义防护，支持对特定***的**请求频率进行自定义限速设置，防止**攻击、秒杀防刷（提供截图证明）。自定义黑白名单，用户可自行在云防护界面添加黑白名单，方便个性化管理（提供截图证明）。可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后，云端安全专家自动生成防护规则（提供截图证明）。支持***漏洞扫描功能，可扫描检测网站是否存在***注入、***、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞（提供截图证明）。支持对网站黑链进行检测（提供截图证明）。
4、 持续对抗：实时对抗，****发布后**小时内进行全面排查，第*时间告知用户是否存在该风险，并针推出针对性防护方案。针对****、**等恶意流量攻击行为增加专家在线分析环节，并封锁攻击源**地址。针对境外**地址做特殊关注，*旦发现恶意行为立即封锁源**（提供截图证明）。应急对抗，实时分析双向流量，监测异常事件，*旦发现立即阻断传播，并进行恢复。
5、 事件告警：微信告警，支持以微信公众号的方式对篡改、黑链、网站不可用等安全事件进行实时告警，支持微信端内容的及时推送（提供截图证明）。邮件告警，支持邮件的方式推送安全事件报告、月报运营报告，便于站点安全的管理。
6、 可视化展示：风险可视化，支持提供风险处置、攻击详情以及漏洞详情操作界面，实时查看风险状态，以便及时调整安全策略（提供截图证明）。服务过程可视，支持业内热点事件的展示，并能够针对当前防护的业务进行智能的检测，判断出是否存在该漏洞，支持业务漏洞的下钻查询（提供截图证明）。支持对攻击者**地址、归属地，攻击事件的描述及危害等级、影响的业务范围、攻击的时间范围等维度进行直观的展示（提供截图证明）。支持对云端安全专家值守服务过程进行展示，便于用户掌握业务的安全动态（提供截图证明）。管理界面可视，支持用户端管理界面进行网站风险的管理，支持通过界面可以自行对域名进行增加和删除操作，支持管理网站业务的所有报表（提供截图证明）。定制页面，支持登录页面定制化，可自定义登录页面的****、背景、文字。
7、 交付报告：安全运营报告，支持每日生成安全运营日报，每月生成安全运营月报，并针对安全事件实时生成安全事件报告。支持自定义报表 ****，用于加入单位自身****（提供截图证明）。支持手动按时间范围导出《值守报告》（提供截图证明）。
8、 产品资质：提供中国软件测评中心的软件产品登记测试报告；提供信通院对****支持度的检测报告。
9、 厂商资质要求：所投服务厂商的整体服务体系通过*******认证，提供证明材料复印件；所投服务厂商具备**** 5认证证书，提供证明材料复印件；所投服务厂商具有国家信息安全测评中心颁发的《信息安全服务资质证书》安全工程类证书，提供证明材料复印件；所投服务厂商为中国反网络病毒联盟成员，提供证明材料复印件；所投服务厂商为国家信息安全漏洞共享平台(****)技术组成员，提供证明材料复印件；所投服务厂商已取得国家级网络安全应急服务支撑单位，提供证书复印件；所投服务厂商具有中国信息安全认证中心颁发的信息安全应急处理服务资质，提供相关证明及证书复印件；所投服务厂商具有中国信息安全认证中心颁发的信息安全风险评估服务资质，提供相关证明及证书复印件。
|
