一、項目名稱：安域云防護服務產(chǎn)品采購

二、擬采用的采購方式：院內(nèi)采購

三、項目概況：

四、參與公司資格：

（一）法人資格證明

（二）代理人授權(quán)委托書（法人參與不需提供）

（三）參與公司資質(zhì)證明

（四）響應采購需求（見附件）

五、投標報名截止時間和開標時間

報名截止日：2025年7月14日15:00。

開標時間：具體時間另行通知。

六、投標文件遞交地點和開標地點

湖南省常德市武陵區(qū)月亮大道1688號湘雅常德醫(yī)院黨政辦招標中心（行政樓616）。

七、公告媒體

湘雅常德醫(yī)院官網(wǎng)

八、聯(lián)系方式：

聯(lián)系人：黃先生

聯(lián)系電話： 13507360772

監(jiān)督部門：紀律檢查室

地址： 湘雅常德醫(yī)院行政樓8樓

聯(lián)系電話： 0736-2120028

湘雅常德醫(yī)院黨政辦招標中心

2025年7月10日

附件1：

采購需求

1、提供三個域名（具體業(yè)務端口號由院方提供）一年的網(wǎng)站安全云防護服務，包含Web攻擊防護;包含：SQL注入、跨站攻擊、偽造請求攻擊、后門植入、上傳漏洞攻擊、路徑遍歷等Web漏洞攻擊防護。 DDoS攻擊共享型防護;不超過10Gbps的防護;包含：SYN Flood、ACK Flood、UDP Flood、ICMP Flood等攻擊類型的防護。高防DNS服務（DNS防護帶寬10Gbps）;需NS方式接入到防護系統(tǒng)中;即可支持對DNS的DDoS的攻擊防護。網(wǎng)站緩存加速;包含對靜態(tài)資源：HTML、JS、圖片、CSS等文件的緩存。正常業(yè)務請求并發(fā)：2000QPS。10GB的Web訪問日志下載流量。提供運維APP;支持防護配置、報表查看、一鍵關(guān)站、一鍵回源等操作。 

2、應能識別和阻斷SQL注入攻擊、Cookie 注入攻擊、命令注入、跨站腳本攻擊、文件包含攻擊、LDAP注入、XPATH注入、爬蟲攻擊、Struts2命令執(zhí)行攻擊等常見的WEB攻擊，防止網(wǎng)站敏感信息泄露；

3、支持細粒度的WEB防護配置，至少支持對24大類Web安全漏洞類型對設置白名單，當設置生效后，針對某URL的該類WEB攻擊不在防護；

4、支持對SYN Flood攻擊、Frag Flood攻擊、ACK Flood攻擊、UDP Flood攻擊、ICMP Flood攻擊等常見的流量型DDOS攻擊進行清洗；

5、支持配置強制緩存功能，當觸發(fā)爬蟲攻擊防護時，可對用戶自定義配置的URL按照選定的類型進行緩存，如樣式、JS、圖片、靜態(tài)HTML、首頁、多媒體文件、文檔類型、壓縮文件等，保證相關(guān)內(nèi)容仍可正常對外訪問；

6、針對網(wǎng)站中API接口提供細粒度梳理與精細化防護，包括API資產(chǎn)自動識別API業(yè)務統(tǒng)計、API安全防護等功能，對網(wǎng)站中展示的個人信息、圖片屬性中的敏感信息、文件屬性中的敏感信息進行防護，對特定頁面和下載文件加水印，防止業(yè)務數(shù)據(jù)泄露，并可進行敏感數(shù)據(jù)溯源；

7、可以提前通過爬蟲緩存用戶網(wǎng)站頁面文件，在重保期間即使源站服務器出現(xiàn)WEB攻擊、網(wǎng)頁被篡改、服務器宕機、網(wǎng)絡線路故障、網(wǎng)站服務異常等問題，依然可以通過緩存頁面強制對外提供完整的靜態(tài)緩存頁面訪問服務，用戶可以自定義鏡像URL、非鏡像URL、開始鏡像時間、重保時間段等參數(shù)，同時可以格式化鏡像數(shù)據(jù)；

8、支持網(wǎng)站訪問次數(shù)統(tǒng)計，訪問IP數(shù)統(tǒng)計，PV數(shù)統(tǒng)計，漏洞攻擊數(shù)統(tǒng)計、CC攻擊數(shù)統(tǒng)計等攻擊訪問統(tǒng)計，內(nèi)容包括攔截漏洞數(shù)、本周遭受的CC攻擊數(shù)、攻擊次數(shù)最多的IP、受攻擊最多的域名，WEB攻擊的趨勢報表、遭受的CC攻擊的趨勢報表，WEB攻擊方式TopN、遭受CC攻擊的URL TopN，WEB攻擊源IP全國分布位置，CC攻擊源全國分布位置等內(nèi)容，安全支持PDF、CSV格式導出下載；

9、提供網(wǎng)站攻擊數(shù)據(jù)可視化展示，為用戶提供網(wǎng)站攻擊態(tài)勢感知能力，包含：攻擊類型占比、網(wǎng)站服務狀態(tài)碼占比、網(wǎng)站流量情況、防護TOP10排名、攻擊記錄、WEB攻擊/CC攻擊分析、攻擊源國家等維度的展示；

10、防護周期內(nèi)的防護引擎、防護規(guī)則免費升級服務、7x24小時電話支持服務、產(chǎn)品遠程技術(shù)支持：包含防護接入、防護過程中產(chǎn)品問題支持。

11、在評標時提供所投標云安全服務廠商提供本項目的授權(quán)書和售后服務承諾函，并加蓋原廠公章。

備注：滿足院方全部需求的情況下最低價中標。