中央国家机 (略) 网上竞价项目——需求公告
技术指标详情:
公告时间: *** * : * : *
项目名称: (略) (略) 网页防篡改系统扩容采购项目
项目编号: GDC- ***
中央国家机 (略) 受采购单位 (略) (略) (机关) 委托, 对下列货 (略) 网上电子政府采购,现邀请合 (略) 网上竞价。
采购项目信息
采购单位: (略) (略) (机关) 报价截止时间: *** * : * : *
联系人: 谢老师 送货地点: (略) 市英雄山路 * 号
联系电话: *** 到货时间: 合同签订后 * 个日历日到货
联系邮件: 项目预算: *** .0
剩余时间: 签约时间: 成交公告发布后 * 个工作日内签署合同
资质要求
(略) 点: 要求当地 (略) 点 销售资质需求: 协议供货商
售后上门服务要求: 上门服务年限:3年
上门服务时限:接到报修后 * 小时 电话技术支持服务响应要求: 7X * 小时
免费维保质保期: 3年
踏勘需求
踏勘地点: 无 踏勘时间: 无
联系人: 无 联系电话: 无
采购商品信息
商品分类 商品名称 参考品牌 规格型号 单位 数量 产地要求 是否要求有现货 是否 (略) 全新未拆封正品 技术指标
计算机软件,非定制的通用商业软件 网页防篡改系统扩容 天存 iGuard V5.0 项 1 中国 是 是 第 * 章 采购内容及要求本项目采购内容包括: (略) 业务系统 (略) 页防篡改系统,含网页防篡 (略) 和 * 个防护节点的应用许可,并提供3年的售后服务。服务内容包括服务期内每季度 * 次系统巡检服务、系统版本(含大版本和小版本)服务期内升级服务,协助用户完成 (略) 署和调整等。具体要求见以下各章描述,所有指标均为强制性指标,任何 * 条不满足将视为重大偏离。1.1 (略) (略) 纳 (略) 页防篡改系统服务即将到期, (略) 业务系统安全, (略) 页防篡改系统, (略) 应用 (略) 。1.2 采购内容及数量 (略) 页防篡改系统1套,含网页防篡 (略) 和 * 个防护节点的应用许可及 * 年的售后服务支持。服务内容包括但不限于服务期内每季度 * 次系统巡检服务、系统版本(含大版本和小版本)服务期内升级服务,协助用户完成 (略) 署和调整等。第 * 章 产品技术需求产品配置要求详见2.1产品详细配置,所有配置要求项均为强制性指标。 (略) 需与防篡改软件系统服务有关的内容均由供应商提供。2.1产品详细配置 (略) 页防篡改系统,含网页防篡 (略) 和 * 个防护节点的应用许可,并提供3年的售后服务。2.1.1网页防篡改系统总体要求(1) (略) 页防篡改系统 (略) 页和脚本的实时检测和恢复,保护数据库中的动态内容免受来自于Web的攻击和篡改, (略) 页防篡改问题。(2)基于可管理性、易用性、可用性等方面考虑, (略) 页防篡改系统支持WEB应用安全防护、网络自适应能力、灵活丰富的报表功能、以及系统监控等。(3) (略) 应用现状:包括业务需求、安全需求、 (略) 采用的安全机制、安全管理机制等(4)提供漏洞检查服务:对所涉及的We (略) 细致的漏洞检查,包括主机漏洞、配置漏洞、应用漏洞等(5)提供系统加固服务:在完成漏洞检查后,对所检查出的 (略) 清理和加固,包括环境清理、配置加固、系统加固等。(6) (略) 署要求:在完成系统清理与加固后,针对受保护Web服务器的实际情况建立安全模型,对网页防 (略) 详细配置来提升Web应用的安全防护能力。(7)运维管理要求:对网页防 (略) 定期监控与审计,分析日志,根据分析结果及时调整配置规则,提供安全加固建议。2.1.2网页防篡改系统技术指标要求序号名称技术要求 (略) 页防篡改软件续保、软件升级、特征库升级 (略) 页防篡改系统1套,含网页防篡 (略) 和 * 个防护节点的应用许可, (略) 家保修服务,含应急服务、热线服务; * 年内软件升级服务,包括主软件(含大版本和小版本)升级、特征库升级;2网页防篡改软件产品 (略) 页防篡 (略) 销售许可(网站恢复类产品)及检测报告;产品销售 * 年以上(以产品首 (略) 销售许可为准,须提供产品首次获得的销售许可);篡改检测功能同时支持定时扫描、核心内嵌及文件驱动过滤 * 种防护机制。支持文件属性检查、操作合法性判断、数字水印校验、文件内容扫描 * 种篡改识别方式。支持 (略) 络检验,并有实际应用案例(提供针对该功能的用户使用报告,需加盖用户公章)。支持实时阻断、篡改恢复、指定恢复和精确同 (略) 理机制。支持细粒度地根据文件类型、文件目录和文件产生方式之间的组合判断可疑文件。支持内嵌恶意脚本的检查。发布功能发布的同时对Web服务器端 (略) 备份,并且在发生误发布时,能够实现对误操作的回退。支 (略) 页文件的安全审核。对每 (略) (略) 内容扫描,确保这些文件不包含恶意代码、非法外链等。只有通过内容扫描确认 (略) 页文件,才允许被发布到Web服务器上。支持对各种打包文件的自动解包。支持对发布过程的跟踪记录。网页发布同时自动更新水印值;不 (略) 页发布系统;自动检测文件系统任何变化;文件变化自动同步到多个Web服务器;支持断线续传和失败重传,并支持从失败任务的日志文件导入任务;须支持自动恢复机制的启关;部署与管理支 (略) 署,并能与各种云平台无缝对接。能够通过 (略) (略) 署于各主机或虚拟主机上的防护模块 (略) ,防护功能是否开启, (略) 件是否联通。并同时,也可以对 (略) 远程配置。支持多线程发布,并提供产品界面截图证明。 (略) (略) 页防篡改系统的集中管理功能有详细阐述。技术方案中应体现出支持防护状态显示(防护状态信息至少应包括在线状态、检查次数、报警次数),并提供产品界面截图证明。产品有定制化接口,支持使用Lua接口的工具箱(提供产品界面截图证明),并通过该工具箱实现各种扩展的安全需求。存在对产品故障的检测定位机制,支持系统故障 * 键诊断,诊断内容至少应包括:发布服务器系统信息、许可、服务器连接状态、同步代理系统信息、水印库、文件系统读写、传输速度。诊断结果可以下载保存。以上功能须提供产品界面截图证明。 (略) 监测服务以可 (略) 应用的形式提供 * 小时 (略) 页服务,提供邮件和微信 (略) 监测地址。连通性监测服务 (略) 站的HTTP监测、ICMP监测、DNS解析监测。(提供产品界面截图证明)正确性监测定包括对页面大小、标题、字词、脚本的检查。(提供产品界面截图证明)外链监测定须支持设置外链可信集并基于设置 (略) 检查,需有内置外链可信库,可监测外链页面、外链脚本、外链图片、外链样式、无效外链。(提供产品界面截图证明).时效性 (略) 页内容更新检查、 (略) 内容更新, (略) 告警提示。(提供产品界面截图证明)网站相关信息监测支持监测域名有效期、网站备案信息。(提供产品界面截图证明)镜像服务器文件管理功能支持单 * 数 据源:仅需维护 * 台主虚拟主机作为多个虚拟主机/集群的原始数据源。支持中继转发:支持高效的多层次中继转发。支持双向同步:任意点上传文件自动同步到各服务器上,保持文件 * 致性。应用发布功能支持精确同步:完全复制虚拟主机的文件系统支持多源发布:多个应用发布到 * 台虚拟主机/集群上实时备份功能支持多点备份:多台虚拟主机上的内容实时备份到多个设备支持异地灾备:自动实时远程备份重要文件其他要求要求提供文件同步软件著作权。需指定产品实施人员,产品实施人员须为CISP认证工程师。第 * 章 技术支持与售后服务供应商是本项目技术支持与售后服务的主要承担者和责任人。在服务的实施过程中,如果需 (略) 家等各方的协助和 (略) 时,由供应商负责组织协调。要求供应商必须能提供及时、高效的技术支持与售后服务,确保工程能按设计方案的各项指标要求和实施计划顺利完成,并在工程验收合格后,系统能 (略) 。技术支持与售后服务的范围 (略) (略) 有软硬件产品。3.1 技术支持和售后服务的要求3.1.1 对供应商的要求在确认中标后,供应商必须在1周(7个日历日) (略) 门提 (略) 家针对该项目的服务授权和承诺书,承诺书需包含但不限于本采购需求 (略) 家商的要求。 (略) 商必须有完善的技术支持服务体系, (略) 在地用户提供统 * 快捷的技术支持服务。服务承 (略) 地址、负责人、联系电话(包括手机和固定电话)等,配合供应商做好采购需求明确的相关服务工作。系统软件版本(系统功能完善或漏洞性更新)正式对外发布6个月内,必须完成设备系统软件升级。3.2 服务质量要求3.2.1服务方式供应商 (略) 商必须向用户免费提供电话、E-Mail和Int (略) 站技术支持方式。 (略) 站上查询、下载相关技术资料、提交问题并获得支持。E-MAIL至少需次日回复。采购人需要时必须 (略) 服务。故障解决后 * 小时内,应向用户单 (略) 理报告。报告中必须说明故障种类、故障原因、 (略) 理方法等。3.2.3 系统集成 合同签订后2个周内完成系统到货,到货后1个月内完成现有系统的更换。3.2.4系统巡检1、供应商应对本项目的设 (略) (略) 巡检,要求每年不 (略) 巡检,现场巡检需经用户签字盖章认可。每次巡检结束后,需向用户提供巡检报告,并对系统的优 (略) 维护给出建议。2、在保修期结束前3个月内,投标人 (略) 商必须对 (略) (略) (略) * 次全面巡检。3.2.6系统迁移对于采购人在产 (略) 需要的设备迁移等需求,供应商应提 (略) 服务,并不再收取任何服务费用。3.3 付款方式系统 (略) * 个月, (略) 门和供应商联合验收合格并开具发票后 * 个月内支付合同金额的 * %,余款于合同期满后开具发票后 * 个内支付。
绿盟 WAF-H
纳禾 V1.0