******检察院“守未酒泉”云平台网络安全等级保护测评及整改服务采购项目

等保测评服务（三级）

制定等级保护测评工作方案。

1

项

53000

53000

对“守未平台”信息系统开展等级保护测评工作。

对“守未”信息系统开展漏洞扫描、渗透测试工作。

针对测评工作中出现的不符合项协助甲方进行整改（不含硬件采购）并出具最终的测评报告。

云平台资源分配详解：

1、nginx服务器3台(centos8操作系统，8核16G内存，500G系统盘)；

2、数据库服务器3台(centos8操作系统，8核16G内存，500G系统盘)；

3、Redis服务器1台(centos8操作系统，8核16G内存，100G系统盘)；

4、业务服务器2台(centos8操作系统，8核32G内存，500G系统盘)；

5、视频存储服务器1台(centos8操作系统，8核16G内存，1T 系统盘)；

6、云中间件 1台(rocketmq 1个，centos8操作系统，8核16G内存，300 系统盘)；

7、测试服务器 1台(centos8操作系统，8核16G内存，500系统盘)；

云漏扫

（1）认证漏洞：认证不充分、弱口令、暴力猜测；

（2）授权漏洞：授权不充分、凭据/会话预测、会话期限不足、会话固定；

（3）客户端攻击漏洞：内容欺骗、跨站脚本攻击、HTML注入、跨站点请求伪造；

（4）命令执行漏洞：系统命令注入、LDAP注入、SQL注入、XPath注入、远程文件包含、本地文件包含、格式化字符串攻击、缓冲区溢出；

（5）信息泄露漏洞：目录遍历、信息泄露、不安全的HTTP方法、目录索引信息泄露、资源位置可预测。

1

套

1344

1344

云WAF

（1）访问控制：强大的状态检测技术

云下一代防火墙基于状态检测技术，通过安全域、IP地址、端口、协议、用户、应用、时间等维度对数据报文进行深度检测，阻断违规数据访问。

（2）智能控制：云下一代防火墙对数据流量和访问来源进行精细化辨识和分类，使得用户可以针对识别出的应用和用户施加细粒度、有区别的访问控制策略、流量管理策略和安全扫描策略，保障了用户最直接、准确、精细的管理愿望和控制诉求。

（3）应用识别：产品内置独立应用特征识别库，总数10000种以上，支持对P2P、IM、游戏、炒股软件、网银，流媒体，常用邮件以及远程控制软件等类型应用进行识别与控制。

（4）Web扫描：支持SQL注入，XSS跨站脚本攻击，目录遍历，CSRF跨站请求伪造，远程文件包含，命令注入，敏感信息泄露，Struct 2漏洞等众多扫描插件，覆盖所有OWASP TOP10高危漏洞，保证全面深入的WEB网站扫描效果。支持对Web网站服务器操作系统类型：Apache，IIS，Tomcat，Nginx，Weblogic等服务器/中间件类型；php/jsp/asp/c#/.net/python等网站语言类型进行自动识别，并和CVE/CNNVD漏洞库智能关联分析。

（5）病毒防护：云下一代防火墙中的协议解析引擎采用了并行解析架构，极大的提高解析效率。支持对HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP协议进行病毒检测和查杀，支持最大16层的压缩文件查杀。

1

套

4920

4920

抗DDOS

（1）异常流量检测与清洗：通过预设阈值的方式将流量牵引至抗D防护设备，将攻击流量清洗后，正常流量回注到源站。产品采用旁路模式部署的方式，包括流量检测、流量牵引、流量清洗、流量回注4个阶段。

（2）攻击防护：目前具体支持防护的攻击类型可以分为网络型攻击和应用型攻击。

网络型攻击：TCP SYN Flood、TCP SYN-ACK Flood、TCP FIN Flood、TCP ACK Flood、UDP Flood、IP Fragment Flood及ICMP Flood。应用型攻击：CC攻击、DNS攻击及HTTP攻击。

（3）黑洞策略：如果服务器遭受大量攻击，将会触发黑洞策略。

1

套

976

976

合计：￥60240.00元  大写：陆万零贰佰肆拾元整