******医院采购科。备案报名截止日期2024年12月11日17时（即备案材料送达日期）
******医院网站全域威胁监测网，按ip区域进行防护，限制异地登录后台，对网站安全进行维护的相关工作，实现多方位保护服务器安全和网站安全。
二、本项目最高限价49900元/年(网站安全服务12000元/年，网站安全维护服务37900元/年），项目需求如下：
三、备案资料：
******商行政管理部门核发加载统一社会信用代码的营业执照及“三证合一”说明，则可不提供税务登记证和组织机构代码证）
（2）税务登记证复印件
（3）组织机构代码证复印件
（4）业务员个人授权及业务员身份证正反面复印件
（5）具有国家企业信用信息公示系统查询打印页
以上备案材料及报价单纸质版一份（均需加盖单位公章）。
******医院采购科
联系人：哈鹏赵阳
******医院采购科)
******医院网站全域威胁监测网，按ip区域进行防护，限制异地登录后台，对网站安全进行维护的相关工作，实现多方位保护服务器安全和网站安全。
二、本项目最高限价49900元/年(网站安全服务12000元/年，网站安全维护服务37900元/年），项目需求如下：
| 项目 | 概述 | 功能描述 |
| 网站安全服务 | 恶意ip防护 | 需具备恶意ip库，阻止恶意ip和服务器通信，截断黑客入侵 |
| 恶意软件防护 | 需具备恶意软件库，拦截恶意软件 | |
| 恶意代码防护 | 需具备恶意代码库，拦截黑客流量劫持、后台截屏、xss攻击等恶意代码 | |
| 网页木马防护 | 多种查杀模式查杀网页木马 | |
| 网站篡改防护 | 需支持内容防篡改、名称防篡改、时间防篡改 | |
| 安全巡检防护 | 需具备自动巡检服务器，有消息通知功能 | |
| 非法信息防护 | 杜绝非法信息流入服务器 | |
| 远程桌面防护 | 需按ip区域防护 | |
| 智能防火墙 | 需按ip区域防护，出口入口规则支持优先级，支持攻击防护、ping防护 | |
| sql注入防护 | 拦截黑客sql注入篡改数据库，支持get、post、header数据流防护 | |
| cc攻击防护 | 智能防护cc攻击，多种防护模式，多重验证方式 | |
| 进程通信防护 | 限制软件进程网络通信行为。 | |
| 进程篡改防护 | 限制软件进程允许访问的文件路径，防止越权行为。 | |
| 文件名篡改防护 | 禁止篡改文件名和文件类型。 | |
| 账户提权防护 | 拦截黑客非法创建系统账户，以及非法提权为管理员 | |
| 端口扫描防护 | 防护肉鸡扫描端口 | |
| 暴力破解防护 | 需具备拦截黑客暴力破解账户密码 | |
| 系统服务防护 | 禁止注册系统服务，防止黑客创建后门 | |
| 伪蜘蛛防护 | 需精准拦截伪蜘蛛。 | |
| 404扫描防护 | 拦截黑客使用扫描工具探测网站入侵点，防护探测隐秘文件 | |
| xss跨站防护 | 给cookie设置httponly属性，禁止通过javascript窃取cookie数据，防护跨站入侵 | |
| x-forwarded-for防护 | 需具备过滤x-forwarded-for参数 | |
| 恶意url防护 | 禁止短文件名路径、畸形文件路径、脚本解析漏洞等非法访问 | |
| 溢出攻击防护 | 需具备限制url长度和http头长度，防止黑客溢出攻击 | |
| 木马上传防护 | 对提交到服务器的数据先进行木马查杀，防止上传网页木马 | |
| 在线上传防护 | 对文件在线上传进行防护，可以设置：禁止在线上传、禁止上传可执行文件 | |
| 请求类型防护 | 需可设置禁止的请求类型，防止非法请求 | |
| 请求快照防护 | 实时记录请求参数，解决webserver无法记录post数据的难题，以便排查入侵痕迹 | |
| x-frame-options防护 | 设置网页是否允许被frame框架嵌套，防止非法调用 | |
| 系统安全审计 | 需具备全面审计服务器安全 | |
| 主机性能监测 | 需具备实时监测服务器负载、cpu、内存、磁盘、带宽、网络连接等性能 | |
| 网站安全维护服务 | 代办代缴费：一个域名****** 保护 ssl 证书。 | |
| 每月对网站数据进行备份。 | ||
| 网站每日巡检监控、日常技术协助及问题处理。 | ||
| 网站页面一般篡改、挂马、漏洞等修复。 | ||
| 出现安全事件时，立即启动应急响应。 | ||
| 网站内容及文字的修改（在原有位置不动板块前提下，对网站内容进行更改、网站首页、栏目内容页图文内容变更）。 | ||
| 图片修改和设计（在原有位置不动板块下，对图片进行设计和修改）。 | ||
| 24 小时电话技术支持。 | ||
| 定期不定期客户回访。 | ||
| 代办：实名认证、解析值、备案。 | ||
| 代办代缴费：域名+空间 | ||
三、备案资料：
******商行政管理部门核发加载统一社会信用代码的营业执照及“三证合一”说明，则可不提供税务登记证和组织机构代码证）
（2）税务登记证复印件
（3）组织机构代码证复印件
（4）业务员个人授权及业务员身份证正反面复印件
（5）具有国家企业信用信息公示系统查询打印页
以上备案材料及报价单纸质版一份（均需加盖单位公章）。
******医院采购科
联系人：哈鹏赵阳
******医院采购科)
