服务目标12服务范围13服务内容及技术要求

1、附：广州友谊集团网站云安全防护服务要求第一章服务概况1.1服务目标为认真贯彻党政机关、事业单位和国有企业互联网网站安全专项整治行动 方案（公信 安201512562号）、广东省关于加强重点网站安全防护工作的通知（粤等保办2015176号）、关于加强全国“两会”期间网络安全保护工作的通知（粤 等保办2017 6号）文件的精神要求，在充分考虑网络安全现状和基于最新信全 理论的基础上，通 过应用云安全防护技术手段，提升网站系统自身的安全防范能力，避免出现危害国家安全、破 坏社会公共秩序的政治言论或标识内容的信息安全事件的发生。1.2服务范围序号名称域名1广州友谊集团官方网站2广州友谊集团网上商城ma

2、l1. cgzfs com3广州友谊集团业务中间件Wxapi. cgzfs com4线上报表系统5手机s系统appoa cgzfs com6专柜收款系统yms cgzfs com13服务内容及技术要求为我单位对互联网提供服务的六个网站系统，提供为期一年的云安全防护服务。网站系统接 入服务单位提供的云安全防护服务平台时，无需对网站的网络拓扑做任 何改变，只需将网站系统 域名指向云安全防护服务平台即可。具体安全服务内容包括：（一）云安全防护：拦截及阻断针对被防护网站发起的自动化工具扫描、上传访问webshell. 文件注入、文件包含、恶意扫描、代码执行、CC攻击、SQL注入、XSS跨 站、特殊攻击

3、、远程命 令、恶意采集等攻击。（二）云访问控制：包括网站后台访问地址的管理、网站图片及压缩文件防盗链、拦 截黑口名 单设置等。展示（三）云安全防护服务技术要求:指标指标项指标要求云防护资源防护带宽云安全防护服务平台能抵抗人流量的攻击，总带宽不彳氐于500Go防护节点分布在全国范圉的自有防护节点集群超过30个IP地址C段。提 供产品界面IP地址C段说明戳图并加盖公章云安全防护智能域名解析能够提供智能DNS域名解析，通过DNS转向进行攻击防护。应用防火墙能够防护SQL注入、命令注入、跨站脚本、跨站请求伪造、信息 探测等攻击。捉供用户界面配置截图并加盖公章智能攻击防御能够持准识多种自动化扫描和攻击软

4、件，并阻断其所有请求，减 少90%以上的恶意攻击。捉供用户界面配置截图并加盖公章Webshell 防护能够防上黑客上传、访问WebShelK提供用户界面配置截图并加 盖公章云访问控制后台锁能够禁上非授权IP访问网站后台管理地址或重要页而。捉供用 户界面配置截图并加盖公章防盗链能够保护网站图片、压缩包等资源文件不被其它站点盗用。捉供 用户界面配置截图并加盖公章拦截黑白名单能够设置不进行防护的IP地址（IP 口名单）、不允许访问的IP 地址（IP黑名单）和不经过防护的URL地址（URL （2名单）。 提供用户界面配置截图并加盖公章网站安全报表捉供网站访问情况信息展示，包括请求数、总流量、遭受攻击次

5、 数等，并能按时间段统计的网站访问量。云防护报表及查看网站安全状况，包括各种攻击发生次数，攻击IP、来源（国 家）等；可显示对网站的安全评级，如安全、危险等等，可显示 历史攻击次数等。实时防御动态展示能够捉供实时攻击动态视图，在视图中实时显示：攻击来源，攻 击来XX市，攻击来源IP,攻击类型等。捉供产品展示截图并加盖公章第二章服务工作要求2.1服务总体原则公平原则：服务商应遵循“面向应用、保证质量、客观公正、诚信守诺”的 原则开展 安全服务工作。标准性原则：服务商应依据相关国家标准、行业标准开展服务工作。本 服务要求所使 用的标准和规范如与实施方所执行的标准不一致时，按较高标准 执行。优质服务

6、原则：招标文件提出的服务要求为最低限度的要求，服务商应 保证提供符合 本服务要求和有关标准的优质服务。保密原则：对服务过程中接触到的各种信息，不得泄漏给任何单位和个 人，未经允许 不得利用这些信息从事与服务无关的活动。2.2服务要求1、提供云安全防护服务平台的日常维护、功能优化与升级。2、提供7*24小时现场技术支持及现场应急响应服务(如：技术咨询、故障诊断与排查、策略优化、应用兼容测试、遇重大安全事故组织专家会诊、现场响应等），建立专属QQ、微信技术交流群。3、根据需要提供重大活动（事件）期间的应急现场服务。4、云安全防护的网站系统出现服务异常、应用故障、服务中断等问题情况，需10分钟内响应

7、，1小时内到达用户现场排查问题。2.4服务成果人工制作月度云安全防护服务分析报告，及年度云安全防护服务分析报告。2.5服务周期2019 年 12 月 01 0-2020 年 11 月 30 日。第三章项目组织及人员要求为了保证项LI服务工作的顺利开展，项LI服务实施团队由采购人、中标方 共同组成，整 个项目团队应该积极合作、互相支持，达成双赢。中标方必 须配置完整的项U团队成员。中标方必须安排信息安全从业经验丰富的工程师负责本项U服务的交付工作。其他约定（1）因不可抗力因素导致服务人员发生变更的，中标方必须在2个工作日 内书面通知采 购人，替代人员必须具有与原人员相当或更高的资质和 能力。（2）出现下列