项目名称

广安机关党建网站升级改造项目

建设地点

广安市广安区思源大道1号

实施时间

合同签订之日起40个日历天内。

项目规模（和/或标准）

项目内容：见《广安机关党建升级改造项目规格参数》。

（预算控制价为6万元）

建设资金

经费自筹

其    他

1

云下一代防火墙

1. 云防火墙，支持入侵防御、病毒防护、行为控制等功能。

2. 支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换。

3. 支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。

4. 支持以组的方式管理安全策略，支持安全策略组的增、删、改操作，简化大量安全策略管理。

5. 支持针对策略中的源、目的地址进行新建限制，可以针对单IP(或地址范围)进行新建控制。

6. 支持DMVPN，在增加一个新的分支节点网关后，不需要在中心网关更改任何配置，且支持路由推送，实现spoke to spoke互通，不必建立额外隧道。

7. 支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析。

8. 支持全方位、多角度的风险趋势呈现。支持以曲线图形的方式呈现全网和核心资产的风险变化趋势。

9. 支持攻击源全球地理分布，支持基于颜色区分不同国家/地区。

10. 支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描。

2

Web应用防护（WAF）

1. 云WAF，支持智能部署，上线WAF设备能够自动感知Web网站IP和端口。

2. 支持业务合规功能，可对业务进行恶意试探、恶意撞库、恶意登录等行为进行检测及拦截。

3. 支持客户端访问控制功能，预防恶意客户端进行访问频率的多层次恶意访问。

4. 支持获取Web安全事件的原始攻击信息。

5. 具备API防护，可支持API协议合规、API访问速率限制等功能。

6. 具备防逃逸、慢速攻击防护、HTTP FLood防护、暴力破解防护、SQL注入防护、COOKIE防护能力。

7. 具备自定义事件检测，支持自定义网络特征事件检测，可支持HTTP层、TCP层、IP层等协议自定义，有利于对用户业务系统遇到攻击进行检测与防护。

8. 支持协议识别及解码能力，应支持:URL解码、XML解码、JSON解析、Base64解码、Unicode解码、十六进制转换、斜杠反转义、CHR解码、UTF-7解码，支持解析7层以上混合编解码能力，可实现对多层编码攻击的检测。

3

云主机安全

1. 云主机安全防护，支持10个虚拟机授权。

2. 提供云+端的云安全管理平台为用户解决公有云、私有云和混合云环境中可能遇到的安全及管理问题。

3. 支持定期采集、手动立即采集方式采集资产信息，可以根据资产特性、资产重要程度对不同资产制定采集频率策略，减少非频繁变化资产、非重要资产的频繁采集带来不必要资源消耗。采集资产类型包括主机、端口、网络、进程、账号、环境变量、内核模块、数据库应用、WEB应用、WEB中间件、WEB应用框架、第三方组件等。

4. 支持以列表方式采集主机对内、对外的端口信息，可查看端口号、监听IP、协议、进程ID、进程名称、发现时间等信息。

5. 支持勾选方式快速选择检测的项目，体检项目包括：系统漏洞、风险账号、病毒木马、网页后门、反弹shell、进程提权。

6. 支持识别操作系统弱口令、数据库弱口令、WEB应用弱口令，至少应包括：Nginx、Tomcat，SSH，Mysql，Apche等。支持弱口令扫描结果以Excel格式导出，且弱口令信息自动脱敏处理，防止二次信息泄露风险。

7. 支持检测结果进行加白、隔离和删除方式处置，并提供记录区、隔离区、信任区、删除区分别展示处置结果，非删除区的处置结果提供恢复操作。

8. 内置多种场景分析能力，包括勒索软件、WEB服务器异常、失陷主机、挖矿软件、横向渗透等多种场景，应对复杂的安全威胁场景。

9. 支持主机暴力破解检测， 并展示暴力破解IP、暴力破解用户、暴力破解次数、暴力破解结果、状态、发现时间。支持检测结果进行加白处置，并支持以EXCEL格式导出安全报表。

4

云日志审计

1. 云日志审计，支持10个审计对象授权。

2. 支持全智能范式化解析模式，支持解析字段的编辑和调整，如修改字段名称

3. 支持基于规则的关联分析引擎。

4. 支持SNMP、Syslog、ODBC/JDBC、文件/文件夹、WMI、FTP、SFTP、SMB、NetBIOS、OPSEC等多种方式完成日志收集功能。

5. 支持交互式事件分析模式，支持过滤条件和高级搜索模式方式查询，其中过滤条件查询可以对任意日志字段设置禁用、取反等操作。高级查询模式查询支持单一条件和组合条件复杂查询。

6. 支持对日志提供在线/离线地图定位、支持源IP与目的IP分布走向的视网膜图展示、支持事件拓扑分析用于描述整个事件的访问关系及过程、支持多维分析。

7. 支持日志数据完整性校验，满足密评改造。

8. 支持配置多种告警方式和告警动作，包括弹出提示框、播放警示音、发送邮件、发送微信消息、发送飞书消息、发送钉钉消息等。

9. 支持在数据存储时进行阈值设置，包括存储时间不能少于180天、使用容量告警、剩余容量告警、删除方式等设置。

5

SSL证书

1. 符合等保测评传输加密要求。

2. 确保传输过程中的安全性和完整性，实现网站的可信身份认证与数据安全传输。

6

IPV6

为服务器提供IPV6带宽服务，可供其他IPV6的地址访问网站。

7

云主机资源

1. CPU≥4核，内存≥8GB,系统盘≥40GB,数据盘≥200GB。

2. 带宽：IPV4带宽≥5M，IPV6带宽≥2M。

3. 数据备份：数据备份空间≥500GB。

8

等保测评（二级）

1. 提供的安全服务应能满足等保二级的要求，应能确保客户通过测评。

2. 获得国家认证资质的网络安全等级测评机构出具的测评报告（二级）并完成公安备案等工作。

9

网站底层PHP框架升级

1. 按照最新扫描漏洞要求，底层PHP框架版本升级到最高版本，解决相关网站版本漏洞问题，PHP框架版本5年内能正常迭代升级。

2. 升级后台管理平台安全插件，核心网站代码重构，保持网站程序组件稳定性和安全性，以适应最新PHP框架版本。

3. 为了不影响现有网站运行，升级网站程序完成后，替换后台程序，迁移相关数据等。

4. 优化视频播放插件，使视频播放更加流畅、清晰。

5. 对网站部分栏目名称进行修改。

10

迁移要求

当前云主机部署在其他云平台上，需由中标供应商提供迁移服务，本次中标金额包含迁移费用，需提供承诺函。