序号

服务内容

服务要求

1

基本要求

1.主域名3个，提供至少10个以上IP解析服务；
2.要求安全防御平台为一体化平台，应同时具备网站漏洞监测、攻击监测、攻击主动防御、网站可用性、网站敏感信息篡改实时防御等功能；
3.提供自主管理平台，提供数据分析、可视化展现等功能，能自行调整安全规则；
4.提供常用线路节点，在丽水本地有节点部署，提供相关证明；
5.提供丽水本地365天7*24小时一对一服务；
6.支持网站网站可用性检测，可采用邮件、短信等多种类型的报警；
7.每月提供详细的报表。

2

防御攻击

1.能提供DDOS攻击流量防护能力；
2.能防护CVE、OWASP、CNVD、0day/1day等漏洞；
3.支持SQL注入防护、XSS攻击防护、CSRF攻击防护，支持文件包含攻击、目录遍历攻击、信息泄露、恶意爬虫、网站恶意扫描等防护，具备独立的Web应用防护规则库；
4.可记录每次攻击的详情，能对攻击地址进行溯源；
5.可设定URL访问控制，可设定IP／URL黑白名单，数量不限；
6.能提供防篡改、防盗链、防采集、防恶意爬虫功能，能对设定好的非法信息进行拦截；
7.能对敏感内容进行替换和过滤，防止信息泄露。

3

CND缓存加速

1.提供CDN缓存加速功能，缓存可设置黑白名单；
2.可对原网站采用页面压缩技术，在不改变原站结构和内容的前提下，通过页面压缩技术，提高访问速度；
3.错误页面可自定义，支持500/502/504/404 页定制功能；
4.支持异步加载、全链路优化、移动端跳转；
5.支持在线数据报表、CDN加速报表、访客区域分析、原始数据加载；
6.支持回源站点负载均衡设置，支持回源到IP或者域名，支持range回源，提高响应速度；
7.支持webp图片自适应，加速网页图片渲染速度；

4

安全服务要求

1.在丽水需要有落地的技术服务团队，提供人员相对固定的专业服务团队，提供专业团队人员详细清单，必要的时候提供人员驻场协助网站集群整体安全防护策略调整；
2.提供7*24小时的应急支持，针对信息系统出现的安全风险、恶意攻击、入侵等威胁时，要有云防护产品落地技术服务支撑团队，能1小时之内到达现场及时提供安全应急响应服务，协助查找风险来源，确定威胁过程，提供故障恢复方案，并协助进行修复加固；
3.供应商具有网站安全检测的经验，具有信息安全服务资质认证证书，并提供相关证明。