大项

服务细项

具 体 要 求

基本

需求

产品形态

（*）****服务方式；（*）云端账号交付；（*）支持一键暂停或关闭。

主机安全许可数

主机节点为虚拟服务器，共**个节点，授权数应不少于**台服务器。

操作系统支持

**台服务器操作系统全部为*****（*******.*）,提供服务应支持*******.*及以上（含**位和**位）。

资

产

管

理

资产清点

（*）有资产登记、分组、策略下发功能；（*）可以定期获取记录主机的***站点、***容器、***应用、***应用框架、账号、计划任务、端口、数据库、进程、第三方组件、环境变量、***包、系统安装包、文件及目录、内核模块等信息。

安全体检

支持自定义：体检项体检、路径体检、即时体检及定时体检、批量体检策略下发、体检报告生成导出及体检结果自动评分。

安全监控

支持开启各类监控，包括但不限于登录监控、完整性监控、操作审计、进程监控、资源监控、性能监控等安全监控。

可视化查询

可通过主机发现、主机清点、应用清点，结构化资产信息，提供与风险识别、入侵检测的关联能力，实现可视化查询。

资产风险定位

可通过主机探针，实现对资产进行精细化的统一管理，从安全视角识别主机、系统帐号、开放端口、运行进程、使用组件等资产信息，帮助运维团队识别攻击面，快速定位存在风险的资产，对最新安全事件做出快速响应。

检

测

与

防

护

事前发现

可事前发现安全风险，精准识别弱口令、系统漏洞、应用漏洞、不合规安全基线，为安全加固提供指导，降低威胁。

自动化检测

可自动化地对弱口令、漏洞、安全基线进行检测，快速发现新增的安全风险。

弱口令风险告警

（*）主机探针应内置规则完备的弱口令库；（*）能自动检测系统帐号是否为弱密码；（*）可自动对弱口令风险实现告警。

系统漏洞风险告警

（*）内置的系统漏洞库应动态对应全球公共***编号；（*）自动监测漏洞机制漏洞发现准确率***;**%；（*）漏洞发现列表应提供对应的***编号公共说明、漏洞修复方法及漏洞补丁下载地址；（*）可设置自动修复和手动修复两种修复方式；（*）可对漏洞进行分级（包括但不限于紧急、高危、中危、低危等*个等级）管理，对***高危漏洞可通过模拟攻击的方式进行验证，识别主机系统是否存在远程代码执行等高危漏洞风险，，并以可视化列表方式标注需要重点关注的漏洞及时告警。

异常登录告警

（*）可实时检测主机的登录地、登录 ** 和登录帐号；（*）发现非常用登录地、非指定登录 **、非指定登录帐号等行为时，第一时间进行告警。

文件异常变更

告警

对黑客经常篡改的**、****、开机启动项、定时任务等文件进行完整性检测，识别入侵后的篡改行为并及时告警。

可疑账号告警

实时检测系统帐号，识别出新增帐号、*** 为 * 的帐号、影子帐号等可疑帐号并及时告警。

异常进程告警

监控系统的进程行为，自动检测出木马进程、挖矿进程、隐藏进程、反弹 *****等恶意进程并进行实时告警。

病毒木马查杀

提供二进制查杀引擎、******** 查杀引擎、云查杀引擎，可以检测出常见的网页后门和二进制病毒。

暴力破解封禁

实时检测并分析黑客对系统帐号进行暴力破解密码的行为，提供封禁攻击 **的防护设置。

实时防御

可提供暴力破解防护、扫描防护、病毒防护、**黑白名单、端口安全防护、访问控制、进程行为控制、反弹*****监控、远程登录防护、本地提权防护等实时防御功能。

入

侵

溯

源

登录日志采集

实时采集全量的主机登录日志，避免被黑客恶意删除，为入侵分析提供溯源依据。

指令操作采集

实时采集全量的指令操作日志，避免被黑客恶意删除，为入侵分析提供溯源依据。

系统日志采集

实时采集******、*****等系统日志，提供内置的审计规则，协助定位攻击来源和手法。

威胁情报库

针可对高级持续性威胁、新型木马、特种免杀木马进行规则化描述，确保发现未知威胁的准确性，并可生成可供大数据分析平台使用的威胁情报库。

日志分析

可智能分析海量安全日志，提供日志检索与可视化线索，帮助用户定位攻击来源、入侵原因等。

源头分析

能够从登录日志、指令操作、系统日志等多个维度进行分析，同时关联威胁情报库，对黑客的来源、入侵资产、所做入侵行为进行识别，并尝试找到入侵源头，缩小排查范围。

应急

****小时响应

提供应急响应人工安全服务接入，响应人员能够快速获取核心资产的快照信息，协助处置入侵事件。

大项

服务细项

具 体 要 求

基

本

需

求

产品形态

（*）****服务方式；（*）云端账号交付；（*）支持一键暂停或关闭。

接入方式

支持*****接入

域名许可数

（*）主域名***;*；（*）子域名***;**

操作系统支持

支持*******.*及以上

***防护

支持频率限制防护

业务防护带宽

***;******

漏

洞

检

测

与

防

护

站点应用漏洞

可提供对现有站点***应用系统安全漏洞的以下检测功能：（*）支持对完整的**** 请求头和单独的具体参数类型进行配置，能够实现对**** ***、******、**** 等数据的深度检测；（*）支持通过模拟***容器对用户输入的内容进行各种解码解密，在获得真实***容器构造提交的***语句内容后使用***注入防护引擎对其进行检测，识别是否存在***注入风险的内容；（*）通过模拟***容器对用户输入的内容进行各种解码，在还原获取到用户输入的真实内容后用***注入防护引擎进行检测，识别是否存在***注入风险的内容；（*）其他攻击类型检测，规则部分针对一些比较常见的攻击提取出相应的特征，对目标请求做匹配，确定请求是否为攻击，检测类型至少包括***应用漏洞攻击和黑客工具利用攻击等攻击形态。

开源组件漏洞

可主动发现并修复站点使用的第三方组件本身存在的漏洞。

*****漏洞

可主动发现并阻止攻击者利用*****在处理****请求时过滤不严的弱点实施攻击。

****漏洞补丁

（*）自动更新最新补丁；（*）在****漏洞补丁发布和修复之前，可通过调整防护策略实现快速防护。

***框架类漏洞

可主动发现和防护站点使用的***框架类组件本身存在的漏洞。

高

级

防

护

自定义规则

可自定义防护规则并可精准匹配****请求的****、******、***、参数、上传文件的后缀、上传文件等区域的内容。

源站后门检测

可提供基于大数据建模识的别后门链接的检测和防护手段，准确定位非法链接并及时告警。

敏感信息保护

可自动对站点的受理单号、身份证号、手机号等进行脱敏。

防撞库

根据用户行为鉴别撞库行为并拦截。

挖矿防护

可检测发现网站页面是否存在挖矿**，如存在，则关闭已经运行的********的**挖矿脚本。

恶意广告检测

支持配置需要进行恶意广告检测的文件后缀，对客户端侧的内容劫持、插入广告的行为进行检测，检测到广告时移除广告链接，将正常的内容响应给客户端。

*******合规检测

支持在线检测*******合规性，并生成检测报告。

文

件

防

护

文件上传防护

可自定义禁止上传的文件类型，对上传至***服务器的信息进行检查，避免病毒木马植入。

文件目录防护

提供站点文件目录漏洞防护功能。

畸形文件防护

禁止浏览畸形文件。

短文件名防护

提供短文件名防护功能。

资

源

防

护

资源防盗链

可通过********* 技术和******* 技术解决防盗链问题。

特定资源保护

（*）可通过对某些特定资源的设置，确保不被下载或盗用；（*）保护模式可支持资源路径保护和资源类型保护两类。

*** 容器信息保护

可自行设置将*** 容器信息隐藏为指定版本，针对*** 容器的信息请求，系统可返回指定值。

***、***信息保护

可针对***、***相关信息的请求开启防护功能，系统可默认返回空。

访

问

控

制

网站后台

可通过对网站后台进行重定向，增加身份验证以防护网站后台路径，并结合** 黑名单机制禁止进行恶意访问。

响应内容

支持禁止******* 之间的错误类型请求返回。

黑白名单

（*）**黑白名单：可填写具体**、**段、**范围，黑名单直接拦截，白名单直接放行，优先级白名单***;黑名单；（*）***黑白名单：可填写具体***、正则，黑名单直接拦截，白名单直接放行，优先级白名单***;黑名单；（*）**黑白名单：可填写具体**、正则，黑名单直接拦截，白名单直接放行，优先级白名单***;黑名单；（*）****请求头黑白名单：可填写具体请求头名称+值、正则，黑名单直接拦截，白名单直接放行，优先级白名单***;黑名单。

访问限速

单位时间周期内，在每台服务器上统计每个客户端**对指定***的请求次数，超过设定阈值后，拦截**的后续请求。

反复违规惩罚

对已经被判断为攻击的**访问进行限制，统计该攻击**在一定周期内被识别为攻击的次数，若攻击次数超过设定阈值，则将攻击**拦截更长时间，拦截时间到期后自动释放。

应用层访问控制

针对**、***、**、**** ******、**** ******以及****等的黑白名单进行应用层访问控制。

应用层访问限速

针对**、******、**********以及**** ******等的访问限速（可组合统计）。

其

他

自动告警

支持设定特定攻击行为超出阈值，自动发送邮件、短信告警。

日志报表

（*）支持**界面导出日志到*****；（*）支持每日/每周/每月往指定邮箱发送日志。

威胁情报库

可对攻击日志进行深度分析，并对攻击**进行风险评级，将风险系数较高的**提取出来，形成风险信誉库，对高风险**直接拦截，风险信誉库可动态变化。

****小时应急响应

提供应急响应的人工安全服务接入，有关响应人员能够快速获取安全事件信息，协助处置入侵事件。

大项

服务细项

具 体 要 求

基

本

需

求

产品形态

非云端、本地部署交付

防篡改节点许可数

*

操作系统支持

支持*******.*及以上

防篡改规则条数要求

无上限

防篡改目录数要求

***;****个（且包含子文件夹无限制）

防

篡

改

功

能

文件保护能力

支持各类网页文件的保护，包括静态和动态网页以及各类文件信息

文件夹保护能力

支持对指定文件夹以及子文件夹的保护，避免上传非法文件及木马等恶意文件或插入恶意代码。

第三方支持

防篡改系统可与站点***发布系统协同工作。

支持断线检测

配置完成后，系统后台运行，支持断线检测。

支持断线监控保护

支持在断线情况下对网页文件目录的防护功能。

支持进程管理

支持黑白名单设置功能，提供进程黑白名单设置。

支持服务监控

支持对服务进行监控功能

目录设置

支持对网站目录的增/删/改等操作，且无上限限制。

发

布

与

同

步

及

自

动

恢

复

文件自动同步

文件被篡改后，系统可以从本地或异地备份文件夹自动同步到监控目录内。

手工文件同步

支持手工文件同步功能

多样发布支持

支持各种发布工具或发布方式，包括***

网络异常自动恢复

支持网络异常的自动恢复

发布失败处理

支持发布失败的自动重新发布

手工文件备份

支持手工指定文件或文件夹从监控目录到指定目录的备份

增量备份

支持增量备份功能

管理端上传下载

支持通过管理端受限用户进行文件上传下载功能

许可机制认证

支持添加许可路径，排除保护内容

并发同步

支持多虚拟主机/目录的并发同步功能

跨平台同步

系统支持跨操作系统平台的同步

一对多自动同步

支持文件变化自动同步到多个***文件服务器

自身

安全防护

通信保护

各模块之间、进程之间的通讯、交互和自身配置均采用加密传输，保障通信过程安全性

关键信息保护

支持对关键配置信息进行加密保护

系统文件保护

防止产品安装目录被恶意访问和篡改，防止进程被恶意终止

备份目录保护

支持对备份目录文件的保护

卸载密码保护

卸载时需要提供管理员口令才可执行，防止产品被非法卸载

报警功能

实时记录日志

能够对用户操作、文件操作和修改、安全日志以及策略配置事件进行完整的日志记录，即记录非法篡改事件、合法更新事件、用户登录信息、策略配置信息等

邮件报警

支持邮件提示报警，对非授权用户篡改网页提供实时邮件报警提示

报警提示

支持报警提示框，对非授权用户篡改网页提供实时报警框弹出提示

管理功能

网站管理

可支持对***服务器的远程维护管理功能，如远程接管、远程唤醒、远程关机、远程用户注销等

网页分类

支持对各类网页文件分类

实时规则生效

策略配置下发后，无需重启服务器，实时生效

一对多管理

支持政府网站集约化平台的一对多集中管理模式

服务器性能监控

支持对服务器性能实时监控功能，包括：内存、***占用率等

服务器实时信息监控

支持对服务器实时信息监控，包括：实时进程，服务信息，系统日志

用户管理

支持用户权限分级，可以设立多个基于文件目录的受控管理员。

应急

****小时应急响应

提供应急响应的人工安全服务接入，有关响应人员能够快速获取防篡改信息，协助处置防篡改事件。

大项

服务细项

具 体 要 求

基本要求

服务形式

（*）派出专业人员提供邵阳市区本地化服务；（*）有关服务人员签署信息安全承诺书；（*）在政务公开与服务科的指导下，开展相关工作。

服务人员要求

（*）服务人员应持有中国信息安全测评中心颁发的《注册信息安全专业人员证书》（网站查验）；（*）服务人员应熟练掌握*******.*、********、******.*的各项功能操作；（*）能快速掌握开普云***的各项功能操作。

交付服务时间

自签订合同后**日内交付定制服务。

用户口令安全

用户口令安全效验程序定制

（*）要求能实现半自动化的程序自动梳理，通过程序对用户密码数据进行对比，筛查弱口令及长期未修改密码；（*）相关程序效验弱口令和长期未修改密码，需对现有平台所有用户进行******;遍历效验******;，且整个效验过程不得超过**分钟；（*）有关效验程序需测试合格后方可投入使用。

用户口令安全整改清单导出

（*）要求能自动生成存在弱口令及长期未修改密码的用户账户清单，能一键导出；（*）要求能对存在弱口令及长期未修改密码的用户账户实现分行政层级分区域的数据筛选；（*）对筛查出来的用户账号口令安全整改清单，第一时间以文档形式上报政务公开与服务科。

用户口令安全清单

上报周期

每周

用户权限安全

用户权限配置

合理配置用户权限，对非合理分配的用户权限及时向主管科室预警，经主管科室审核后进行调整。

用户权限调整

有关用户权限的调整需由具体机构（县市区或市直部门）书面申请，经主管科室审核后安排服务方调整，服务方调整后以文档形式记录向主管科室报备。

用户行为安全

用户行为溯源分析

根据集约化平台的用户操作日志，溯源分析相关用户行为，包括内容发布和权限更改等行为的发生时间（精确到秒）、发生**地址以及具体操作记录。

用户异常行为预警

发现用户异常行为时，及时向主管科室预警，同时提供预警报告。

应急处置

用户安全应急处置

在出现用户安全应急事件需要应急处置时，服务方提供****小时现场响应服务，服务次数依实际情况而定，对合同期内服务次数不做限定。

大 项

服务细项

具 体 要 求

基本要求

服务形式

（*）派出专业人员提供邵阳市区本地化服务；（*）有关服务人员签署信息安全承诺书；（*）在政务公开与服务科的指导下，开展相关工作。

服务人员要求

（*）服务人员应持有中国信息安全测评中心颁发的《注册信息安全专业人员证书》（网站查验）；（*）服务人员应熟练掌握*******.、********、******.*的各项功能操作；（*）能快速掌握开普云***的各项功能操作。

交付服务时间

自签订合同后**日内交付定制服务。

服务目标

人工服务方式及时修复**台虚拟服务器操作系统漏洞。

人工服务合规性

所有人工服务操作，依据******;人工修复服务******;大项的具体说明，按步骤进行。

人工修复

服务

修复前镜像备份

每虚拟服务器在修复漏洞前，需备份服务器镜像，以便安全恢复。

修复服务实施时间约定

漏洞修复实施时间段为非工作日和非上班时间。

修复后效验正确性

每虚拟服务器在修复漏洞后，需效验正确性，出现服务异常，需第一时间恢复备份镜像。