重庆永川网站云监测服务竞采公告
查看隐藏内容(*)需先登录
需求基本信息需求描述: 一、项目概况本次项目为网站云监测服务。二、服务要求为采购人单位网站提供*×**小时云安全监测预务,服务要求如下:(*)服务方式要求:****小时业务安全监控平台云端部署,通报预警平台以SAAS化方式交付,提供安全咨询,协助运维解决安全漏洞,不需要在本地部署任何软件或设备。(*)可用性监测:支持页面响应监测,通过固定的频率模拟用户请求访问被监控站点,实时获取站点的响应状态和请求详情,精准的探测出网站的各种异常*分钟检测一次,当连续*次访问失败时判断为业务不可用。(*)基本功能要求:能高效识别篡改位置和内容,发现后进行告警。支持多引擎扫描网站存在的安全漏洞,至少每周检测一次。有效判断网站是否存在关键词,发现后自动告警提示。HTTP监测、DNS监测,可以自定义检测周期。(*)监测域名和IP地址数量不少于**个。(*)支持二级域名扫描功能,输入一级域名进行一键扫描,通过搜索互联网数据,自动获取到该域名的二级域名、网站标题、解析IP地址。(*)输入IP或者网段,通过搜索互联网数据,自动获取到IP对应的域名、url链接、网站标题、返回状态码。(*)支持漏洞库漏洞信息大于******+条,与CVE、CNNVD等主流标准兼容,验证漏洞是否存在,提供详细的漏洞描述和对应的解决方案描述。支持通过多种维度对漏洞进行检索,包括:CVE ID、CNNVD ID、漏洞名称、漏洞风险等级等维度。(*)支持高危*day实时检测,出现*day漏洞时,主动对所监控用户业务做扫描发现,重要网络安全事件和安全漏洞快速预警通告和检测,检测结果第一时间定向推送到客户,支持漏洞跟踪管理,能够自动对漏洞状态进行处置,自动识别“新增、已修复、未修复”的漏洞,同时支持人工方式进行漏洞状态处置,以及编写漏洞备注。支持微信告警,支持邮箱告警,可自定义告警邮箱。(**)支持大屏展示功能,可视化呈现监测中心的数据,包括主机资产监测概况、网站资产监测概况,大屏界面能够自动刷新监测数据,实时展示最新监测结果。支持展示整体安全监测概况,呈现主机资产信息以及主机监测雷达图,包含:“弱口令、可入侵漏洞、高风险漏洞”等概况;呈现网站资产信息及网站监测雷达图,包含:“敏感词、敏感文件、网站漏洞、域名劫持、黑链、篡改”等。(**)人员要求:供应商需具备不少于*个CISP资质,且项目经理须同时具备CISP、PMP以及至少*个CNVD原创漏洞证明,供应商中标后,采购人有权要求成交供应商提供相关证书资质及人员近三个月社保证明,如发现虚假应标,供应商将失去成为成交供应商的资格,采购人可顺延第二成交候选人。三、服务期限服务期限为 *** 天。四、商务要求*.本项目服务开始时间由需求方确定。*.服务地点:重庆市永川区*.付款方式:签订合同后,收到有效发票,**个工作日内支付本次项目费用。 展开预算金额: ¥***** 元 评审方式: 最低价 服务地址: 重庆市市辖区永川区 服务周期: *** 天 是否多包: 否 发布时间: ****-**-** **:** 报名开始时间: ****-**-** **:** 报名截止时间: ****-**-** **:** 采购编号: ******** 允许*家中选; 上传响应文件: 是 供应商数量: 若供应商参与数量不足*家,则采购失败,需重新组织采购。 异议处理项: 如有异议请电话咨询采购执行方,采购流程问题请咨询平台运营***-***-****。 采购需求方信息 重庆市永川区教育设施与信息化建设中心 登录后查看 登录后查看 附件查看和下载请到竞价中国建设招标网址登录后查看:https://***.******.***/detailsDemand?id=********