*.提供校园网站群系统、智慧校园门户*个系统的实时监测服务;
*.提供****小时远程事件值守服务,包含站点的挂马、黑链、篡改、敏感内容监测;
*.服务的具体内容及规格:
*.提供每月一次的***漏洞扫描、系统漏洞扫描服务。发现系统环境潜在风险隐患,提供专业漏洞扫描报告,和对应的整改建议;
*.漏洞扫描后提供详细漏洞的描述及漏洞处置建议。
*.提供该站页面的挂马、黑链、篡改、敏感内容分级监测(首页每*分钟监测一次,二级页面每**分钟监测一次,监测页面数最多不超过*****个)。
*.支持检测的漏洞数大于******条,兼容***、*****、*****、****、*******等主流标准,并具备*** **********证书。
*.服务的交付:
*.每月交付一次漏洞扫描报告。
*.每周、每月交付一次事件监测报告。
*.支持扫描检测网站是否存在***注入、******安全问题、跨站脚本攻击、伪造跨站点请求、隐藏字段检测和***服务(如***、******、******等)漏洞等。
*.能够对网站主要页面提供挂马监测能力,检测网页中嵌入的恶意代码,例如**挂马,恶意加密挂马,框架隐藏,挖矿脚本,搜索引擎劫持等。根据不同页面的重要等级提供不同频率监测,提供事件验证能力,排除误报。
*.能够对网站主要页面提供黑链监测能力,检测网页中嵌入的恶意链接(黄赌毒私服等)。根据不同页面的重要等级提供不同频率监测,提供事件验证能力,排除误报。监测链接范围包括暗链,以及第三方明链。
*.能够对网站主要页面提供敏感内容监测能力(黄赌毒、涉政、医药、反动、暴力等类型),根据不同页面的重要等级提供不同频率监测,提供事件验证能力,排除误报。
*.支持自定义关键字
**.能够对网站页面内容提供隐私监测能力(身份证号码),根据不同页面的重要等级提供不同频率监测,提供事件验证能力,排除误报。
**.对网页内附件(包括但不限于*****、****、***)的隐私信息进行监测,提供事件验证能力,排除误报;
**.支持对网站进行****合规检测,并严格按照国家****发展监测平台要求及中华人民共和国通信行业标准 **/**********《网站 **** 支持度评测指标与测试方法》进行监测评估;
**.能够针对网站系统漏洞列表的每一个漏洞展示漏洞名称、漏洞当前所处状态,漏洞类型、漏洞本身、漏洞验证、漏洞详情、以及漏洞处置建议;
**.提供手机***的事件推送服务,可以通过移动***实时查看网站安全监测服务监测到的安全事件,包括事件名称、事件类型、影响资产、详细内容等,通过事件详情可以一键拨号联系运营专家;
**.支持服务期内总体安全事件概况;支持网页挂马事件,网页篡改事件,网页敏感内容事件,域名解析事件,平稳度监测事件,疑似钓鱼事件,网站安全通告事件的统计、详细内容统计和安全建议;支持网站域名,关键页面,***信息等资产以及事件白名单的展示。
**.响应时应完全满足以上要求并提供参数确认函并加盖制造商公章。