***服务

金融安全加速服务：支持不少于**个域名，加速带宽****买断不限量或每年流量不少于*****，支持****/****用户访问加速及****/****回源站。

下载加速服务：加速带宽****买断不限量或每年流量不少于****；支持****/****用户访问加速及****/****回源站。

云***：每月检测请求数不少于*亿次。

****防护能力：****防护能力不小于***，**防护能力不小于********。

公有云主机：

*台云主机：配置** 、**内存、****存储、***带宽，数量*台(*******、***** 各一台)；

*台边缘云主机：配置** 、**内存、***存储，***带宽，*****系统，支持****/**** 双栈。

开放***：包含***对接能力，可实现第三方安全编排软件调用***、云***的***，获取异常访问日志数据，并提供***调用封禁恶意**。

可视化大屏：提供源站监控大屏(包含源站请求成功率、源站响应时长等指标)和****数字大屏(访问量：****访客数、****访客数，可用性：状态码分布；成功率：****成功率、****成功率；访客区域分布：各省****及****访客数；终端情况：浏览器、操作系统占比等)。

安全报告：每月提供月度 ***使用报告、安全防护报告。

重保支持：在攻防演练等大型活动重保期间，提供更高级别的防护，如以接口调用、邮件订阅等方式为甲方提供重保情报，能够防护深度解析编码过的恶意请求，在重要时期提升网站整体安全等级。

服务要求：提供****小时的企业级服务咨询、故障受理等服务，响应时间不超过*分钟，并能定时反馈处理进展，服务渠道至少包含专属微信群、电话两种即时沟通方式，确保联络畅通。

节点资源要求

拥有****个以上国内自有节点，要求部署位置包括全国所有省、直辖市、自治区省会及副省级城市；不得使用融合***等第三方节点；

拥有***个以上境外节点（自有或合作方），要求覆盖欧洲、北美、亚太、澳洲、东亚等华人主要活动地区（提供节点分布数据证明国内、海外节点分布情况）

带宽资源要求

拥有充足的带宽资源，总带宽***以上，冗余带宽**以上（提供总带宽截图）

主流运营商直接覆盖要求

确保国内电信、联通、移动、铁通、广电网络、教育网等主流运营商直接覆盖（提供运营商前置节点分布数据）

运营商间接覆盖要求

确保科技网、长城宽带、天威、易家宽、电信通、方正网络等各地区非主流运营商间接覆盖

全网更新时间指标

自源站更新指令下发起至全网节点更新完毕时间不超过**分钟

***整体可用率指标

不低于**.**%

***互联网个性化功能要求

支持 *** 边缘节点调度、按用户区域添加黑白名单、支持主备源用户无感知零延迟切换、支持登录、查询等需要回源的动态请求回源优化服务

支持定义不同标签，将标签关联到不同域名，按照标签粒度下发**封禁策略，支持****和****地址封禁，同时提供专用***接口，及控制台双通道部署（提供配置截图）

支持国密***加速可采用*******无私钥加速方案，即针对客户无法提供证书私钥的国密***加速场景，可在私钥服务器中部署国密证书，存放私钥。当节点的***握手过程中需要私钥时，则请求私钥服务器使用私钥进行加解密（提供配置截图）

支持在控制台，自助配置分区域运营商回源协议通道，可指定不同区域运营商的回源请求，采用国际*****协议或国密***协议、或同客户端请求协议回源（提供配置截图）

支持在控制台自助配置客户端双向认证，且可启用********选项，即允许在客户端缺失证书的情况下，支持非强制性认证。可灵活应用在客户端开发阶段或是灰度阶段，避免出现部分客户端访问不可用的情况

支持控制台，自助开启客户端双向认证，即在服务端证书校验的基础上，实现对客户端证书的校验，避免非法终端访问业务

支持在全站加速控制台，自助配置文件预取的时间，以合理安排规避业务源站集中访问压力（提供配置截图）

支持按**、端口、**** 头部信息等对用户 ****/*****请求进行个性化处理(如***跳转、拒绝访问、替换 *** 回源、限流、指定回源等)

支持在域名和源站**多对多的情况下（即每个域名使用多个源**，每个源**又给多个域名使用），需支持以源站**为粒度，设置请求数和带宽阈值，超过上限/下限即触发邮件和短信告警，并提供***回源域名

支持***与传统非***的部署，支持****.*，可通过头部传输真实客户端**到源站，包括***************，**********（或*********）两种方式

支持隐藏***或站点可执行活动脚本(浏览器开发者工具下无法查看相关内容)，防止攻击者对***或可执行活动脚本的漏洞分析利用

支持相同内容合并回源、*** 系统内部缓存复用、低耗回源预取，支持文件同层级内容扩散，降低源站带宽，缓解回源压力

支持开启传递内容加密防护后，无法通过抓包识别****内容保障数据传输安全

提供源站监控服务(基于 ***、****、***、****、*****、固定 *** 等)

支持分段及全链路 *****.*及*.*访问，并且可实现自定义回源协议和推送服务，支持融合于 *** 的图片处理，**** 格式转换、减少回源消耗

支持****用户访问。支持****、****分协议回源，在源站同时支持****与****的情况下，***内容分发平台可以同时响应****与****请求，****请求分发至****源站，****请求分发至****源站。

支持 **** *** 访问(支持***部署)，支持图片、区域内容自适配

支持国密***（客户端、服务端均需支持，包括*****），支持用户侧和回源侧的全链路国密算法，国密算法套件至少支持*****************、***************、***************；支持与客户端协同做分区域分运营商的国密灰度升级，以降低国密升级过程中的潜在风险，保障用户的可用性

支持融合于 *** 的图片处理，**** 格式转换、减少回源消耗

支持基于 **** 状态码、节点回源成功率的监控、告警、异常节点自动切换

支持多种源站负载均衡策略：可根据不同业务敏感度，配置哈希、轮询、快速回源等不同回源策略，包括：*）*个源站以上的主备策略；*）多个源站，按***最快进行负载选源；*）多个源站，可将数据轮询请求到各个源站实现负载；*）多个源站负载时，能够确保同一个用户端**请求到同一个源站；以保障用户访问可用性和源站可用性；

传递*** *********回源：平台支持配置*** *********传递功能，确保***长链接业务的保活，及数据传输的可用性。

****透传回源：通过将指定大小的****探测包加速回源，可针对*/*架构业务（纯***业务），监测用户*平台*源站的***加速效果

支持***平台开通专线回源

支持*********域名长链接***加速

支持离线模式，网站发生故障时，*分钟内自动切换到离线静态页面

支持配置异常流量防护功能，自动识别异常流量，保障网站流量不因盗刷而大量增长。可实现自动识别并降低异常流量功能。异常流量或盗刷流量不进行计费。

支持多种回源策略，包括主备源和多源轮询等，在监控到主源故障时，*分钟内自动切换到备源站

专属***节点要求

可按国盛证券要求提供专属***骨干回源及边缘节点资源，节点服务器、互联网带宽、管理平台等由国盛证券专用，不与其它用户共享。国盛证券可向***发起节点调度申请，并实现不同节点之间的流量调度策略，支持对所有***连接包头信息的**小时日志采集服务，专属节点的***连接包头日志信息能够按时间分片存储，志数据存储平台能够为用户提供日志分片的查询和下载入口页面，提供**小时全量***连接包头信息的存储功能，存储时长不少于*天

用户能够通过***界面查询专属服务器的各种运行状态信息，包括：***利用率、内存利用率、***连接数、磁盘**性能、**流量带宽、***流量带宽、用户能够通过***界面查询专属服务器上域名粒度的流量带宽信息、系统支持用户基于专属节点的运行状态设置报警，当质量指标低于预警线时，发送报警到客户邮箱、为用户提供域名粒度流量带宽信息的***查询接口，用户可以按照规定的参数格式向***平台端发送查询请求

专属节点支持高效传输、智能调度、智能路由、定制化缓存、回源收敛、稳定服务、***卸载、源站负载均衡、连接复用、源站监控、零时延灾备切换、离线模式、基础安全、源站隐匿、防篡改劫持、防恶意请求、防爬虫、黑白名单控制、新技术支持、*****.*、****.*和*****、图片智能适配、****与****自适应、支持国密、节点健康监控、服务质量告警、内容监控等功能

产品资质要求

具备全球****测试中心的**** ***** ****认证资质或**** *******认证资质

具备网络安全三级等保证明（提供电子版证书证明）

技术要求

支持****调度，根据***** ***传递的用户出口**归属将用户请求调度到最佳节点，调度准确性达**.*%

支持基于***等维度灵活地对用户进行限速，既保证用户的服务质量，又在一定程度上平滑客户的加速带宽，降低客户成本

支持对客户加速带宽进行控制，当加速带宽达到一定阈值时，***节点会采取适当的处理策略（如回源、拒绝、限速等），把加速带宽控制在某一阈值内，满足对加速带宽成本比较敏感的应用场景，降低客户成本

支持****用户访问。支持****、****分协议回源，在源站同时支持****与****的情况下，***内容分发平台可以同时响应****与****请求，****请求分发至****源站，****请求分发至****源站。

支持中心认证防盗链功能，客户可事先与***约定鉴权规则，***节点通过将鉴权参数传递给网宿全局的中心认证服务器进行鉴权，鉴权服务器将鉴权结果回传给***节点，若识别出盗链请求，即拒绝提供服务，从而达到保护视频版权、节省带宽和服务器运维成本的目的

通过***内部横向对所有服务器上存储的文件进行比对，在不需要客户任何配合的情况下，发现缓存错误的文件，自动删除重新获取，并触发告警

支持配置异常流量防护功能，自动识别异常流量，保障网站流量不因盗刷而大量增长。可实现自动识别并降低异常流量功能（提供平台截图证明文件）。异常流量或盗刷流量不进行计费。

技术要求

提供***** *****(***注入、***跨站脚本、常见***服务器漏洞、非授权核心资源访问等)、网站扫描、网站挂马等各类常见***应用攻击的防护，同时，能够基于主动防御引擎及时发现* ***攻击并防护，避免用户网站被篡改、敏感数据泄露，从而保障网站安全。

支持对域名粒度进行防护/监控模式的切换，即可以自主选择开启防护拦截的域名以及仅监控不拦截的域名。

支持自动学习网站流量并提供***策略建议。

在攻防演练等大型活动重保期间，提供更高级别的防护，如以接口调用、邮件订阅等方式为甲方提供重保情报，能够防护深度解析编码过的恶意请求，在重要时期提升网站整体安全等级。

支持自动托管规则和自动误报分析应用

安全支持域名策略一键复制共享给其他域名（提供配置截图）

策略类型监控告警：支持攻击请求数、攻击请求***、攻击请求占比定义告警阈值。（提供配置、告警示例截图）

产品资质要求

中国网络安全审查技术与认证中心出具的**产品信息安全认证****应用防火墙*（增强级）证书（提供电子版证书证明）

***产品具备中国信息安全测评中心出具的国家信息安全漏洞库（*****）兼容性资质证书（提供电子版证书证明）

提供中国信息通信研究院出具的《***应用程序和***保护（****)安全能力检验证书》（提供电子版证书证明）

技术要求

提供安全加速一体化的能力，***服务器提供加速服务的同时，需要同步支持****防护等安全能力，支持按需开启。

具备防御大流量****攻击的能力，系统总体防护容量超过******。

现网有成功防御过单次攻击超过*.*****的网络层攻击及***万***的**攻击的经验

****攻击流量告警：支持针对具体攻击类型定义告警阈值；（提供配置截图）

安全配置；支持域名策略一键复制共享给其他域

技术要求

云平台支持云服务器服务，支持对云虚拟服务器的全生命周期管理功能，包括创建、启动、热升级、更改配置、软重启、硬重启、关机和销毁等的操作

云服务器支持主机管理功能，支持控制台自带的***连接和第三方工具（例如*****、******、*****等）远程连接，支持密码和密钥两种登陆方式

支持用户自助上传***、*****、***、****、***格式的私有镜像

云服务器支持自定义用户数据功能，比如 *******支持***批处理程序和**********脚本、*****支持*****脚本，支持一次执行和每次启动时执行的配置

技术要求

边缘计算节点数量：中国大陆边缘节点数量***+个，覆盖**%全国所有省、直辖市、自治区省会及副省级城市。境外节点覆盖七大洲，包含亚美尼亚、玻利维亚等地区。（提供后台截图）

运营商覆盖：确保国内电信、联通、移动、铁通、广电网络、教育网等主流运营商直接覆盖。

磁盘：提供本地盘存储服务，存储资源独用，为云主机提供不同容量的本地盘存储服务。单盘容量***，最大吞吐量*****/*。

镜像预热功能：支持将云主机快照，并可镜像批量提前下发到各个节点上，提升主机创建速度

网络模块同时支持****、****双栈。