受****市人力资源和社会保障局委托，现就“****工程建设领域工资支付监管平台”运维项目、****市人力资源和社会保障局****维护项目进行****，欢迎符合资质要求并能提供相关服务的供应商参加投标。。

*、项目名称：

标项*：“****工程建设领域工资支付监管平台”运维项目

标项*：****市人力资源和社会保障局****维护项目

*、项目编号：*************

*、采购内容及预算金额：

标项	项目名称	数量	金额
*	“****工程建设领域工资支付监管平台”运维项目	*项	**.**元
*	****市人力资源和社会保障局****维护项目	*项	***元

*、 投标人资格：

*.①具有独立承担民事责任的能力；②具有良好的商业信誉和健全的财务会计制度；③具有履行合同所必需的设备和专业技术能力；④参加采购活动前*年内，无依法缴纳税收和社会保障资金的不良记录；⑤参加采购活动前*年内，在经营活动中没有重大违法记录；⑥法律、行政法规规定的其他条件。

*.未被“信用中国”（***.***********.***.**）列入失信被执行人、重大税收违法案件当事人名单。

*、采购方式：****

*、 招标文件获取时间、方式及地址

(*) 招标文件获取时间：

****年**月**日-****年**月**日(法定节假日除外）

上午：**：**--**：** ，下午：**：**--**：**

(*)招标文件获取方式及地址：

获取方式及地点：

*.投标供应商可现场报名（随带营业执照副本复印件加盖公章）。

*.电话报名请将相关资料（*.营业执照副本复印件加盖公章，*.另附纸*张，写上本项目的项目名称，贵单位名称，联系人电话及电子邮箱）发邮件至*********@**.***，任女士。

*.获取地址：****市定海区昌国路***号中楼***

*、 投标起止时间、地点及需提供材料等

（*） 递交投标文件截止时间：

****年**月**日**：**

（*） 投标文件递交地点:

****市定海区昌国路***号中楼***室

（*） 开标时间及地点：

开标时间：****年**月**日**：**

开标地点：****市定海区昌国路***号中楼***室

（*）标书售价：

招标文件工本费每标项***元人民币，售后不退。

（*）其他

*.特别说明：

投标人可于****年**月**日**：**（北京时间）前将密封的投标文件寄到或送达采购代理公司。地址：****市定海区昌国路***号中楼*** ****。也可开标会现场送达。

*.潜在供应商应当按照规定方式获取采购文件，（附件里的采购文件或招标需求仅供阅览使用），未按照规定方式获取采购文件的，不得对采购文件提起质疑投诉。

*.收款单位：****

开户银行：中国工商银行****市定海区支行，

银行账号：*******************。

*、公告期限：*个工作日

*、联系方式：

*.采购代理机构名称：****

联系人：****

联系电话：***********，****-*******

地址：****市定海区昌国路***号中楼***

*.采购人名称：****市人力资源和社会保障局

联系人：****，江先生

联系电话：****-*******，****-*******

招标需求.***

序号	主项内容	服务清单	数量
*	****攻击防护服务	提供****攻击监控、流量清洗、分析溯源等	*项
*	网站安全监控服务	提供可用性监测、内容合规监测、安全事件监测以及***漏洞监测等多项监测能力	*项
*	网站安全防护服务	解决网站系统被篡改、被挂马、漏洞攻击、数据泄露、恶意扫描和爬取等问题，充分保障网站业务安全	*项

指标项	指标要求
防御能力要求	▲*.产品能力要求	*）产品支持对攻击状态进行实时监控，*旦发生攻击，即刻发出攻击告警通知，攻击结束后发出结束通知。告警通知包含攻击目标，攻击类型及攻击大小信息；
防御能力要求	▲*.产品能力要求	*）服务商具备****防护能力，提供互联网 **** 攻击流量清洗服务.
防御能力要求	▲*.产品能力要求	*)对招标方**地址,当流量出现异常或者超过预先设置的阈值，自动启动防护清洗；
防御能力要求	*.可防御*****攻击类型要求	*）抵御****层网络层攻击，同时可以有效抵御各种反射攻击和僵尸网络攻击。
防御能力要求	*.可防御*****攻击类型要求	*）***类流量攻击，例如*** ***+***、*** ***、*** *****、*** ***、*** ***+***、*** ********等；
防御能力要求	*.可防御*****攻击类型要求	*）其他*****类攻击，例如***、****、****等 *****攻击，*** *****、**** *****、混合***+*** ** ****+*** *****等；
防御能力要求	*.可防御*****攻击类型要求	*）反射类攻击，例如*****、***反射、***反射、***反射攻击等；
展示能力	*）查询相应时间点的攻击流量情况图，例如攻击发起时间、攻击达到峰值的时间、攻击峰值流量、攻击结束时间等信息。
展示能力	*）能查询某*时刻的攻击流量相关信息,统计****攻击来源分布。
展示能力	*）能查询展示监控**的告警信息，例如攻击目标地址、攻击类型、攻击流量、开始时间和攻击持续时间等信息。
报表展示	自定义时间段的报表功能，能直观的显示网站遭受的攻击情况。
告警方式	定义不同告警级别发送邮件、短信、钉钉等多种告警方式。
▲其他售后服务要求	*）提供*×**小时，不间断值班电话和后台技术服务
▲其他售后服务要求	*）****发生攻击时，需自动发起告警，可自动启动防护清洗，且第*时间通过电话、短信或电子邮件的方式通知招标方接口人。

指标项	指标要求
▲总体要求	提供*×**小时在线服务，提供小时级别故障处理，具备完善的故障监控、自动告警、快速响应等*系列应急响应机制，指定售后专属电话，以便快速沟通交流。
▲总体要求	提供*个域名安全监测服务，服务期为*年。
网站数据采集能力	系统支持网站内容扫描深度设置，安全事件扫描深度不低于*层。
网站配置	支持通过服务平台完成监测对象的添加，监测对象包括网站资产和主机资产，添加方式支持手动添加或批量导入。
网站安全监控	▲*）网站可用性监测对招标方网站进行*×**小时监测，发现访问异常（包括访问通断、访问响应太慢）时，及时进行短信和邮件的告警。
网站安全监控	*）篡改监测实时对招标方网站进行网页篡改监控，监测用户指定页面的内容和结构变化。
网站安全监控	▲*）网页挂马监测对招标方网站系统进行*×**小时监测，发现网站系统中被恶意植入暗链，木马程序后，及时向用户告警。
网站安全监控	*）敏感关键字监测系统支持基于预设关键字策略监测发现不良信息网站/链接，支持预设关键字策略及组合。
网站安全监控	*）暗链检测检测招标方网站是否被嵌入暗链地址，发现暗链后，及时向招标方进行告警。
网站安全监控	*）漏洞弱口令检测对招标方网站进行深层扫描，发现网站是否存在***注入漏洞、***漏洞、****漏洞，以及***应用漏洞、***漏洞、表单绕过等漏洞，并提供加固意见。对主机资产的弱口令提供监测服务。
告警方式	定义不同告警级别发送邮件、短信、钉钉等多种告警方式。
报表展示	支持按需提供周期性的网站安全监测服务报告。

指标项	指标要求
▲总体要求	提供*×**小时在线服务，提供小时级别故障处理，指定售后专属电话，以便快速沟通交流。
▲总体要求	提供*个域名安全监测服务，服务期为*年。
网站数据采集能力	系统支持网站内容扫描深度设置，扫描深度不低于*层。
安全防护能力	*）支持的攻击防护类型包括但不限于***注入攻击，***跨站攻击、跨站请求伪造攻击、参数污染、命令执行、服务端代码注入、信息泄露、预测资源位置、缓存溢出、******投毒、***注入、远程文件包含、*****注入、路径遍历、认证攻击、****注入、逃避检测攻击、目录遍历、****响应拆分、***解析漏洞、恶意文件上传、远程命令执行、文件包含、多层编译攻击、动态应用混淆、恶意扫描爬虫、网站挂马、后门上传等黑客攻击。
安全防护能力	▲*）**防御要求支持多维度**防护，包括但不限于对*** ****、*** ******变种攻击、应用层攻击、**混合攻击等进行精准清洗和防护。
安全防护能力	*）访问控制要求常见的****字段可定制访问规则，支持对不同国家和中国的不同省市能否访问保护网站进行访问控制，并能够基于**地址添加例外访问黑白名单。
安全防护能力	*）****/*****合规支持****/*****协议合规性检查，包括畸形报文、****版本检查、报文头缺失、请求方法限制、协议违规等。
安全防护能力	*）支持防绕过、爬虫等攻击。
安全防护能力	*）****:支持****，支持****/**** ***解析服务、支持****/****访问服务等。
服务架构要求	以 **** 的方式为用户提供网站安全防护服务，或其他分布式部署方式，确保异地容灾。
▲服务应急响应	提供*×**小时的专家团队技术支持，具备完善的故障监控、自动告警、快速响应等*系列应急响应机制。支持网站*键关停功能。
展示能力	支持通过统*界面展示网站访问次数、拦截攻击次数、网站出入总流量、疑似攻击元**数量，并以时间维度展示攻击与访问趋势图。
报表展示	可自定义时间生成报告，统计时间段内所有攻击事件。
告警方式	定义不同告警级别发送邮件、短信、钉钉等多种告警方式。

序号	主项内容	服务清单	数量
*	****攻击防护服务	提供****攻击监控、流量清洗、分析溯源等	*项
*	网站安全监控服务	提供可用性监测、内容合规监测、安全事件监测以及***漏洞监测等多项监测能力	*项
*	网站安全防护服务	解决网站系统被篡改、被挂马、漏洞攻击、数据泄露、恶意扫描和爬取等问题，充分保障网站业务安全	*项

指标项	指标要求
防御能力要求	▲*.产品能力要求	*）产品支持对攻击状态进行实时监控，*旦发生攻击，即刻发出攻击告警通知，攻击结束后发出结束通知。告警通知包含攻击目标，攻击类型及攻击大小信息；
防御能力要求	▲*.产品能力要求	*）服务商具备****防护能力，提供互联网 **** 攻击流量清洗服务.
防御能力要求	▲*.产品能力要求	*)对招标方**地址,当流量出现异常或者超过预先设置的阈值，自动启动防护清洗；
防御能力要求	*.可防御*****攻击类型要求	*）抵御****层网络层攻击，同时可以有效抵御各种反射攻击和僵尸网络攻击。
防御能力要求	*.可防御*****攻击类型要求	*）***类流量攻击，例如*** ***+***、*** ***、*** *****、*** ***、*** ***+***、*** ********等；
防御能力要求	*.可防御*****攻击类型要求	*）其他*****类攻击，例如***、****、****等 *****攻击，*** *****、**** *****、混合***+*** ** ****+*** *****等；
防御能力要求	*.可防御*****攻击类型要求	*）反射类攻击，例如*****、***反射、***反射、***反射攻击等；
展示能力	*）查询相应时间点的攻击流量情况图，例如攻击发起时间、攻击达到峰值的时间、攻击峰值流量、攻击结束时间等信息。
展示能力	*）能查询某*时刻的攻击流量相关信息,统计****攻击来源分布。
展示能力	*）能查询展示监控**的告警信息，例如攻击目标地址、攻击类型、攻击流量、开始时间和攻击持续时间等信息。
报表展示	自定义时间段的报表功能，能直观的显示网站遭受的攻击情况。
告警方式	定义不同告警级别发送邮件、短信、钉钉等多种告警方式。
▲其他售后服务要求	*）提供*×**小时，不间断值班电话和后台技术服务
▲其他售后服务要求	*）****发生攻击时，需自动发起告警，可自动启动防护清洗，且第*时间通过电话、短信或电子邮件的方式通知招标方接口人。

指标项	指标要求
▲总体要求	提供*×**小时在线服务，提供小时级别故障处理，具备完善的故障监控、自动告警、快速响应等*系列应急响应机制，指定售后专属电话，以便快速沟通交流。
▲总体要求	提供*个域名安全监测服务，服务期为*年。
网站数据采集能力	系统支持网站内容扫描深度设置，安全事件扫描深度不低于*层。
网站配置	支持通过服务平台完成监测对象的添加，监测对象包括网站资产和主机资产，添加方式支持手动添加或批量导入。
网站安全监控	▲*）网站可用性监测对招标方网站进行*×**小时监测，发现访问异常（包括访问通断、访问响应太慢）时，及时进行短信和邮件的告警。
网站安全监控	*）篡改监测实时对招标方网站进行网页篡改监控，监测用户指定页面的内容和结构变化。
网站安全监控	▲*）网页挂马监测对招标方网站系统进行*×**小时监测，发现网站系统中被恶意植入暗链，木马程序后，及时向用户告警。
网站安全监控	*）敏感关键字监测系统支持基于预设关键字策略监测发现不良信息网站/链接，支持预设关键字策略及组合。
网站安全监控	*）暗链检测检测招标方网站是否被嵌入暗链地址，发现暗链后，及时向招标方进行告警。
网站安全监控	*）漏洞弱口令检测对招标方网站进行深层扫描，发现网站是否存在***注入漏洞、***漏洞、****漏洞，以及***应用漏洞、***漏洞、表单绕过等漏洞，并提供加固意见。对主机资产的弱口令提供监测服务。
告警方式	定义不同告警级别发送邮件、短信、钉钉等多种告警方式。
报表展示	支持按需提供周期性的网站安全监测服务报告。

指标项	指标要求
▲总体要求	提供*×**小时在线服务，提供小时级别故障处理，指定售后专属电话，以便快速沟通交流。
▲总体要求	提供*个域名安全监测服务，服务期为*年。
网站数据采集能力	系统支持网站内容扫描深度设置，扫描深度不低于*层。
安全防护能力	*）支持的攻击防护类型包括但不限于***注入攻击，***跨站攻击、跨站请求伪造攻击、参数污染、命令执行、服务端代码注入、信息泄露、预测资源位置、缓存溢出、******投毒、***注入、远程文件包含、*****注入、路径遍历、认证攻击、****注入、逃避检测攻击、目录遍历、****响应拆分、***解析漏洞、恶意文件上传、远程命令执行、文件包含、多层编译攻击、动态应用混淆、恶意扫描爬虫、网站挂马、后门上传等黑客攻击。
安全防护能力	▲*）**防御要求支持多维度**防护，包括但不限于对*** ****、*** ******变种攻击、应用层攻击、**混合攻击等进行精准清洗和防护。
安全防护能力	*）访问控制要求常见的****字段可定制访问规则，支持对不同国家和中国的不同省市能否访问保护网站进行访问控制，并能够基于**地址添加例外访问黑白名单。
安全防护能力	*）****/*****合规支持****/*****协议合规性检查，包括畸形报文、****版本检查、报文头缺失、请求方法限制、协议违规等。
安全防护能力	*）支持防绕过、爬虫等攻击。
安全防护能力	*）****:支持****，支持****/**** ***解析服务、支持****/****访问服务等。
服务架构要求	以 **** 的方式为用户提供网站安全防护服务，或其他分布式部署方式，确保异地容灾。
▲服务应急响应	提供*×**小时的专家团队技术支持，具备完善的故障监控、自动告警、快速响应等*系列应急响应机制。支持网站*键关停功能。
展示能力	支持通过统*界面展示网站访问次数、拦截攻击次数、网站出入总流量、疑似攻击元**数量，并以时间维度展示攻击与访问趋势图。
报表展示	可自定义时间生成报告，统计时间段内所有攻击事件。
告警方式	定义不同告警级别发送邮件、短信、钉钉等多种告警方式。