技术参数要求（招标内容）

序号

服务类型

服务内容

数量

频次

1

网站安全监测服务

网页挂马检测、网站可用性监测、网页篡改监测、网站域名解析监测、网页敏感内容监测、钓鱼网站监测、远程网站

漏洞扫描、网站安全舆情监测。

1 套

7*24 小时

2

新业务系统上线前安全检查服务

新业务系统上线前安全检查

1 套

不限业务系统数量

3

安全域访问关系梳理服务

安全域访问关系梳理

1 套

每年一次

4

渗透测试

渗透测试

1 套

每年一次

5

安全管理评估服务

安全管理制度梳理和完善

1 套

每年一次

6

安全巡检与审计服务

安全巡检与审计

1 套

每年四次

7

安全扫描与加固服务

安全扫描与加固

1 套

两周一次

8

安全培训服务

安全意识培训

1 套

每年一次

9

应急响应服务

应急预案、应急响应服务、应急演练

1 套

每年一次

10

安全运维驻场服务

安全运维驻场服务

1 人

一年

序号

服务项

服务内容

服务频次与告警时间

1

网页挂马检测

定期对网站页面进行挂马检测，包

括 iframe 框架挂马，scripts 挂马等，并定期提供挂马检测报告。

提供 7*24 小时检测服务

2

网站可用性监测

对网站可用性进行实时监测，持续

跟踪访问情况，并根据严重程度及时发出报警信号，第一时间通知管

每 15 分钟监测一次（1 次/15

分钟），发现疑似问题，25 分钟之内验证确认，然后 5 分钟

理员，减少网站中断对业务的影

之内告警通知，总响应时间不

响，协助保障网站的可用性。

超过 30 分钟。

监测目标站点的访问速度、页面加

载时间等网站性能参数。

实时监测目标站点的页面状况，当

对首页每 15 分钟监测一次（1

网页篡改发生时，第一时间通知管

次/15 分钟），发现疑似问题，

3

网页篡改监测

理员，减少响应时间，降低篡改事

25 分钟之内验证确认，然后 5

件带来的政治、法律、经济等方面

分钟之内告警通知，总响应时

的影响，协助保障网站的完整性。

间不超过 30 分钟。

实时远程监测目标网站 DNS 服务器

对目标域名在其授权域服务器及各省主流 ISP 的 DNS 缓存服务器的解析结果每 15 分钟监测一次（1 次/15 分钟），对授权域服务器 DNS 记录（包括：A 记录、CNAME 记录、NS 记录、

MX 记录、SOA 记录、PTR 记录

等）每月检查一次

及 ISP 的 DNS 缓存服务器对目标网

4

网站域名解析监测

站域名的解析情况，如发现无法解析或者解析错误，将第一时间通知

管理员，减少响应时间，降低相关

事件带来的政治、法律、经济等方

面的影响。

5

网页敏感内容监测

实时监测网站上出现的低俗内容、敏感言论，一旦出现违规，将及时通知管理人员，减少及避免政治和法律方面的风险。

对首页每 15 分钟监测一次（1 次/15 分钟），发现疑似问题，

25 分钟之内验证确认，然后 5

分钟之内告警通知，总响应时间不超过 30 分钟。

1、针对站点的正常域名，采用多种

1、每天不低于 24 次监测，发现疑似钓鱼网站，25 分钟之内验证确认，然后 5 分钟之内告

警通知，总响应时间不超过 30 分钟。

2、对每个关键词在每个搜索引擎的监测次数每天不低于 48

次，每次监测间隔不高于 30 分钟

3、对每个仿冒域名的监测次数每天不低于 48 次，每次监测间

隔不高于 30 分钟

4、确认钓鱼攻击事件后，1 个工作日内与甲方共同处理问 题。

域名变化方法，得到不低于 500 个

近似域名，每天不低于 24 次监测；

2、针对与站点相关的不超过 5 个关

键词组，每个关键词组，提供三大

主流搜索引擎前 100 个搜索结果的

每天不低于 24 次是否存在钓鱼站点

的检查。

2、设置关键词，对至少 3 个主流搜

6

钓鱼网站监测

索引擎的至少前 100 个搜索结果进

行检查

3、对受保护站点的至少 500 种变形

域名进行检查

4、协助用户向主管机构上报，由主

管机构关闭钓鱼站点，控制此类攻

击的影响范围。协助用户对钓鱼攻

击进行响应，向合作伙伴提交信

息，由合作伙伴从客户端及时阻断

对恶意站点访问请求，以控制此类

攻击的影响范围。

7

远程网站漏洞扫

Web 应用漏洞、SQL 注入漏洞、远程

提供 7*24 小时扫描服务

描

系统漏洞、网站关键页面的重定向

漏洞检测、网站级别的 HTTPS 漏洞检测

8

网站安全舆情监测

收集和整理与宁夏水利厅网站、水利行业相关的漏洞信息、安全威胁等信息，并及时通告（通常

以邮件方式）。

提供 7x24 小时网站漏洞舆情监测服务

服务对象

覆盖宁夏水利厅指定的外网网站

报告周期

每周提供 1 次监测报告；监测到漏洞问题及时报告并协助修补处理安全隐患。

序号

要求

具体内容

1

服务要求

新业务系统上线前进行安全检查，包括规划设计文档、主机安全、数据

库安全、网络安全、应用安全、管理安全等内容的检查，提出新业务系统安全解决方案。

2

服务次数

新上线业务系统数量不限，根据需求进行

3

其它要求

本项工作必须在用户现场完成；每个业务系统提交检查报告及加固整改

报告。

序号

要求

具体内容

1

服务范围

外网、内网门户网站

2

服务次数

每年一次

3

其它要求

根据实际情况每次渗透测试提交一次报告，并协助进行安全加固工作。

序号

要求

具体内容

1

服务范围

对宁夏水利厅所有服务器、网络设备、安全设备、数据库、应用系统进

行漏洞扫描和安全加固

2

服务方式

专业的安全扫描人员在服务期间现场提供服务

3

服务周期

（1）  每两周一次全面的漏洞扫描（含系统层和应用层的扫描）和协助安全加固；

（2）  遇有重大事件、信息系统发生重大变更后或厂商发布严重安全警告时，根据宁夏水利厅要求不定期进行漏洞扫描和协助安全加固。

(3)针对宁夏水利厅的核心关键系统及互联网应用系统至少每周进行一次

漏洞扫描和协助安全加固。

4

服务报告要求

每次扫描完成后，必须提交完整的安全扫描报告以及各种漏洞的详细说明和操作性很强的解决方案（包括各种补丁和工具的下载地址，操作步

骤等）；

5

其它

要求服务方在扫描过程中不能影响业务系统的正常运行，在扫描过程

中，对有可能影响业务系统正常运行的行为，服务方必须先制定应急预案，后组织实施。

序号

要求

具体内容

1

服务要求

制订和完善重要信息安全设备和安全系统的应急响应预案，配合宁夏水利厅组织相关人员进行应急演练，达到提高应急处理速度，多方协

调联动能力，熟悉应急响应流程的目的。

2

服务次数

服务期限内每年一次的应急预案的制定及修订

序号

要求

具体内容

1

服务要求

1、按照《信息安全技术-信息安全事件分类分级指南》的事件分级标准对安全事件进行分级响应。

一般事件：接到宁夏水利厅通知后，服务方人员必须立即到场处理事件，并在事件处理结束后提交书面的安全事件调查分析报告；

较大事件：接到宁夏水利厅通知后，服务方人员必须立即到场处理事件；从接到通知起，服务方必须在 24 小时内提出安全事件解决方案并在事件处理结束后提交书面的安全事件调查分析报告；

重大事件：接到宁夏水利厅通知后，服务方人员必须立即到场且服务方安全专家必须在 2 小时内到场进行事件处理；从接到通知起，服务方必

须在 24 小时内提出安全事件解决方案并在事件处理结束后 24 小时内提交书面的安全事件调查分析报告；

特别重大事件：接到宁夏水利厅通知后，服务方人员必须立即到场且服务方安全专家必须在 1 小时内到场进行事件处理；从接到通知起，服务

方必须在 12 小时内提出安全事件解决方案并在事件处理结束后 12 小时

内提交书面的安全事件调查分析报告；

2

服务次数

根据需求进行安全事件 7*24 小时应急响应服务。

3

其它要求

重大节假日期间，服务方须安排人员进行值班服务。

序号

要求

具体内容

1

服务要求

根据应急预案，配合宁夏水利厅，组织相关人员进行应急演练，达到提高应急处理速度，多方协调联动能力，熟悉应急响应流程的目的。

2

服务次数

服务期限内每年一次的应急演练

序号

要求

具体内容

1

服务要求

提供安全运维驻场服务，配合宁夏水利厅处理各类网络安全事务、特殊

时间节点 7*24 小时应急值班服务。

2

服务次数

要求提供 1 人次驻场服务，服务期限一年。

序号

功能名称

参数要求

1

架构支持

支持对实体服务器、虚拟机、VPS 和云服务器等及多种混合环境实施集中管理和监控，同时支持 OpenStack 等云操作平台，Xen、Hyper-V、

Vmware、KVM 等虚拟化架构。

2

部署数量

★应提供不少于 40 套的服务器安全管理授权。

3

操作系统兼容性

★支持 windows/linux 主流操作系统，包括但不限于以下的操作系统： Windows Server 2003 SP2、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019；

RedHat 4.3~RedHat 5.11（x86/x64）、RedHat 6.0~RedHat 6.7

（x86/x64）、RedHat 7.0~RedHat 7.2 RedHat8.0 ；

CentOS 4.3~CentOS 5.11（x86/x64）、CentOS 6.0~CentOS 6.10

（x86/x64）、CentOS 7.0~CentOS 7.6、Centos8.0；

Ubuntu10.0 以上；

Suse 10~Suse 10 sp3、Suse 11~Suse 11 sp3、Suse 12；中标麒麟 ； 红旗 Redflag3~4；

4

web 中间件支持

支持主流 web 中间件，包括但不限于以下的 web 中间件： IIS 6/IIS 7/IIS 7.5/IIS 8；

Apache 2.0/Apache 2.2/Apache 2.4（x86、x64）； Nginx 1.0.*、Nginx 1.2.*、Nginx 1.4.*、Nginx 1.6.*~1.17.*；

Kangle；

Tomcat、Weblogic、WebSphere、TongWeb、Jboss、Glassfish、Jetty 等。

5

语言支持

支持全类型网络流量检测，包括但不限于以下语言：

Asp,.net,php,java。

6

产品安全机制

agent 具有反逆向、反调试功能，agent 具有自保护功能，管控中心

server 具有系统防护、网络攻击防护功能，agent 和server 通信采用安全的加密机制。

7

支持驱动级防护技术，即使 agent 被意外关闭，防护依然有效。

8

性能占用

程序对 WEB 系统造成的延迟低于 2%。程序占用的 CPU、内存资源低于

10%，系统具有自动降级机制，可设置自杀阈值。

9

防暴力破解

★具有防暴力破解技术，能有效防御针对 RDP、SSH、FTP 服务的暴力破

解，适用于 FTP 等其他类型的服务器。（提供相应截图证明并加盖厂家鲜章）

10

安全巡检

★针对服务器和网站的目录及文件进行全面巡检扫描，对服务器和网站存在的安全隐患进行检查并修复。“服务器安全”主要针对计划任务、账户

（登录账户、克隆账户、隐藏账户）及奇安信服务器安全管理系统各功能开启状态进行检查和修复；“网站安全”主要针对网页木马、网站挂马和

暗链进行检查和清除。（提供相应截图证明并加盖厂家鲜章）

11

★可对“安全巡检”进行自定义设置，设置内容为 web 巡检设置、文件忽略列表设置、文件隔离列表设置。其中 web 巡检设置包括：情景模式设置、选择巡检服务器上哪些网站、自定义巡检路径、清理网站扫描缓存等；文件忽略列表设置中，增加到忽略列表的文件，巡检或浏览页面时将自动跳过；文件隔离列表设置：已被安全隔离的文件，可以在此处进行还

原。（提供相应截图证明并加盖厂家鲜章）

12

登录防护

★“登录防护”功能，针对 Windows 及 Linux 操作系统的远程登录进行限制及防护，用户可对“用户名”、“IP 地址范围”、“时间范围”进行具体设置，并通过选择“允许登录”、“禁止登录”等相应的处理方式进行防护。

（提供相应截图证明并加盖厂家鲜章）

13

应用及网站防护

支持通过在 web 应用(IIS、apache、nginx、tomcat 等)中插入 waf 探针的方式，高效过滤网络流量，防止黑客利用 web 应用漏洞或网站漏洞攻击

服务器。

14

★具备“网站漏洞防护”功能包括：SQL 注入防护、XSS 防护、漏洞利用攻击防护、web 服务器溢出攻击防护、web 服务器文件名解析漏洞防护、

HTTP 请求头防护、禁止浏览畸形文件、禁止下载特定类型文件、网站浏

览实时防护等。（提供相应截图证明并加盖厂家鲜章）

15

★具备“网站漏洞防护”功能包括：SQL 注入防护、XSS 防护、漏洞利用攻击防护可根据不同检测对象（URL、Cookie、Post）进行具体防护规则的配置（开启与关闭）；禁止下载特定类型文件，可自定义设置禁止下载的特定文件类型；网站浏览实时防护可自定义设置网页木马的文件类型，

将对设置列表中的网页类型进行基于行为的木马实时检测；HTTP 请求头防护可自定义设置防护规则，自定义选择 HTTP 头标识进行防护。（提供

相应截图证明并加盖厂家鲜章）

16

★支持未知上传漏洞防护，对网站中存在的文件上传漏洞页面进行防护， 上传危险页面或程序自动拦截。（提供相应截图证明并加盖厂家鲜章）

17

★支持网页防篡改功能保护网站目录下的文件不被黑客恶意篡改。当选择被防护的网站目录后，其目录下的所有文件及子目录所有文件将禁止被篡改。可对网站目录下的文件进行防篡改设置，包括禁止被创建、删除、修改等，也可对其中的防篡改目录及文件进行“放行”操作，允许某些目录

及文件被创建、删除、修改等。（提供相应截图证明并加盖厂家鲜章）

18

运行时程序防护

支持通过在脚本解释器中插入RASP（Runtime Application Self

Protection）探针的方式，对应用系统的流量、上下文、行为进行持续监

控，在脚本解析、命令执行等关键点上，识别和拦截异常行为，有效防御

0day 利用及新型恶意代码（一句话木马、变形 webshell 等）。

19

可有效防御 SQL 注入、命令执行、文件上传、任意文件读写、反序列化、

Struts2 0day 利用等基于传统签名方式无法防护的未知安全威胁，支持asp .net php java 四种语言。

20

支持虚拟安全域

支持虚拟化安全域技术（ASVE），将应用进程隔离在虚拟化安全域内，限

制应用进程权限，防止黑客利用应用程序漏洞提权、创建可执行文件等非法操作。

21

支持 WEB 进程权限防护：限制WEB 服务器进程权限，例如禁止执行

cmd.exe 等，数据库进程防护：MySQL 、SQL server 进程防护。

22

微隔离Microsegmen tation

★支持基于服务器分布式防火墙技术，可以跨虚拟架构、跨网段定义服务

器访问控制策略，防止攻击者入侵内部业务网络后的东西向移动。（提供相应截图证明并加盖厂家鲜章）

23

★可基于网卡驱动，不依赖 iptable 等系统防火墙，可以基于角色、标签定义主机、主机应用间的细粒度访问控制策略。

24

文件防篡改

★支持驱动级网页防篡改功能，可以保护整个目录、网页或文件不被恶意

修改或者变更，支持监控与防护两种模式。（提供相应截图证明并加盖厂家鲜章）

25

★当选择被防护的网站目录后，其目录下的所有文件及子目录所有文件将禁止被篡改。可对网站目录下的文件进行防篡改设置，包括禁止被创建、删除、修改等，也可对其中的防篡改目录及文件进行“放行”操作，允许

某些目录及文件被创建、删除、修改等。（提供相应截图证明并加盖厂

家鲜章）

26

防端口扫描

可防止利用漏扫等端口扫描工具获取服务器敏感信息

一键禁止端口扫描工具非法探测，可自定义检测规则

27

未知

webshell 检测

支持在内核及应用层探针中设置监控点，将本地无法判断的异常

webshell，上传至云中心沙盒，通过脚本虚拟机的无签名检测技术，有效发现加密、变形 webshell。

28

可检测自加密的脚本，可检测未活动的WebShell，支持 php asp .net

java 编写的webshell。

29

服务器加固

▲通过服务器内核加固技术，加强操作系统自身对抗恶意代码和黑客攻 击的能力，抵御非法提权、非法创建可执行文件等黑客行为，有效降低无补丁可打、无法打补丁带来的的安全风险。

(1)    Windows 操作系统权限控制：

将非管理员组账户添加到管理员组；在系统目录下对可执行类型文件进行读写操作；添加启动项；加载没有数字签名的驱动；

(2)    Linux 操作系统权限控制：

修改账户信息；修改系统配置文件；添加系统自启动项；在系统目录下创建及修改可执行文件；修改系统日志；

（提供相应截图证明并加盖厂家鲜章）

30

流可视化Flow visibility

▲支持监控业务环境中服务器间访问关系（数据流）并将其可视化。

（提供相应截图证明并加盖厂家鲜章）

31

▲支持业务资产可视化；业务资产间访问关系可视化；流量信息可视

化；访问端口可视化以及访问数量可视化。（提供相应截图证明并加盖

厂家鲜章）

32

网络访问控

制

▲支持微隔离技术，限制主机非法外连访问控制，可基于 IP、IP 段、网

址定义进网及出网访问规则。（提供相应截图证明并加盖厂家鲜章）

33

攻击溯源

▲支持防护日志功能提供对防护过程中所产生的各类日志的查询，包

括：网站防护日志、系统防护日志、登录日志、巡检日志及监控日志。日

志包含具体时间、日志类别及描述等信息，用户可将日志导出，以便保存、查阅。（提供相应截图证明并加盖厂家鲜章）

34

★实现智能化监控及预警，补充传统安全系统，解决高级持续性安全威胁问题。实现服务器统一安全运维管控，降低业务安全风险面，提升操作系统安全性。

（提供相应截图证明并加盖厂家鲜章）

35

可基于内核探针、应用探针多维度收集黑客入侵轨迹，图形化 IOC 提供攻击者 IP、攻击目标、操作手段、落地文件等信息。

36

安全监控

可提供服务器核心资源（CPU、内存、磁盘、网络 IO）及 web 中间件实时

性能监控（PV、并发连接数、进出网流量等），可设置报警阈值，实时掌控服务器状态。

37

威胁情报

支持聚合多维度威胁情报，并于本地的流量检测引擎、漏扫引擎结合，包

括但不限于： IP 信誉库、MD5、漏洞等。

38

产品资质

★产品具有公安部主机文件监测产品（基本级）的检测报告，产品具有公安部计算机信息系统安全专用产品销售许可证，产品具有计算机软件著作

权等级证书。

功能指标

参数要求

平台功能

1、Android 和 IOS 须为统一的一个检测平台或工具；

2、应用风险趋势分析：通过多样化的图表展示分析结果，呈现发生最多的安全漏洞等安全趋势；

3、批量统计分析：可对至少 50 个应用的测评结果统计分析，并且以报告的形式展示，包括应用得分、问题项目发生占比等；

4、应用安全性版本管理：统计应用不同版本之间的安全性对比，对比结果可以在系统界面查看或输出报告；

5、检测结果编辑：针对自动化检测后的结果，可根据人工审核后的情况和应用自身的业务特点等，对检测结果进行编辑，如可对确认无害的问题调整结果为通过。可编辑内容包括检测结果、问题代码详情以及人工验证截图上传等，编辑完成可输出最终报告；

6、检测结果源数据导出：可根据用户账号、检测时间进行筛选，导出相应的检测结果源数据 excel，便于对数据进行二次加工分析；

7、检测规则管理功能：可自主设置检测项目的评分规则、风险等级、修复建议等内

容。

检测项数

量要求

1、Android 安全检测项至少 80 项；

2、IOS 安全检测项至少 40 项。

Android 检测功能

1、动态检测：结合模拟器设备或真机设备，快速安装应用，启动应用后模拟实时动态攻击，通过应用响应的行为及日志检测应用中存在的风险和漏洞，须至少包含 10 个具有动态检测项；

2、病毒检测：须具备 3 家国内外杀毒引擎，扫描移动应用文件内容，检测移动应用是否含有木马、病毒特征；

3、权限检测：通过扫描 APP 配置文件和代码逻辑，发现 APP 申请了哪些权限，以及

APP 在运行过程中实际使用了哪些权限 具备行为检测能力，可以检测 APP 的行为信息；

4、混合开发 APP 检测：针对混合开发的 APP（即部分功能是 HTML5 开发的），能够实现其中 HTML5 的安全检测，能够检测代码是否存在数据泄露、代码缺陷等安全隐患；

5、SDK 检测：支持至少 40 项测评项，覆盖自身安全、本地数据存储安全、内部数据

交互安全和恶意攻击防范防范能力等类别的安全问题。

检测报告要求

1、可自动化输出标准分类的检测报告，和对标 OWASP Mobile TOP10 的检测报告；

2、支持多个应用检测结果的统计分析，并输出分析报告；

3、支持应用多个版本的安全检测结果分析，并输出版本统计分析报告。

软件授权

★提供不少于 5 个 APP 双端（包括安卓和 IOS）安全检测，每个 APP 在服务器内检测次数不限。

序号

系统名称

服务内容

系统级别

1

国家防汛抗旱二期项目宁夏应用系统

等级保护测评及风

险评估服务

三级

2

宁夏水利网

等级保护测评及风

险评估服务

三级

3

宁夏水资源监控管理系统

等级保护测评及风

险评估服务

三级

4

宁夏水利数据中心

等级保护测评及风

险评估服务

三级

5

宁夏水利厅视频级联集控系统

等级保护测评

二级

6

宁夏水利厅行政审批系统

等级保护测评

二级

7

宁夏水利厅财务信息化系统

等级保护测评

二级

8

宁夏水利厅新公文处理系统

等级保护测评

二级