邵阳市政府网站集约化平台整体运维项目成交结果公告
· 2025-07-09
一、政府采购编号:邵财采计[2025]000157号
代理编号：SZC-2025-0059
项目编号：HNSZZFCG-2025-0347
二、项目名称：邵阳市政府网站集约化平台整体运维项目
三、中标（成交）信息
供应商名称：邵阳市文氏科技有限公司
供应商地址：邵阳市大祥区城北路 6 号（市政府办公楼 1 栋 2 层）
预算金额：844000.00元人民币/年
中标（成交）金额：840600.00元人民币/年
四、主要标的信息：
服务内容：
1、平台软件基础运维和服务器群运行环境运维
（1）平台软件基础运维
| 服 务 项 | 具 体 内 容 |
| 日常巡检 | 1、对集约化平台基础应用软件进行日常巡检与维护，检查应用软件运行情况，为应用软件提供安装部署、调试等服务，保障应用软件运行正确、稳定、高效。 |
| 2、检查集约化平台基本功能的可用性、正确性、运行速度。 | |
| 故障处理 | 网站集约化平台及应用软件故障处理：（1）快速确定故障原因；（2）按照故障等级的时限要求处理故障；（3）制定完善可行的常见故障处理方案；（4）故障处理后分析原因并提供报告。 |
| 应用整改 | 修复应用层安全漏洞：1、及时响应采购方、网信办、上级部门、公安部门、信息化主管部门、等保办等单位发出的安全漏洞通报；2、针对风险等级为高的漏洞，且经研判确定为平台自身的问题，3个自然日内及时修复解决；针对风险等级为中、低的漏洞，且经研判确定为平台自身的问题，须在收到报告后的2周内修复解决；3、针对紧急漏洞（比如勒索病毒），需立即解决；4、修复解决后提交安全整改报告（如遇到系统较大版本升级改动等特殊情况需要延期解决，须在安全整改报告中说明，并给出具体完成修复时间）。 |
| 等级保护整改：按等保的要求进行平台应用层的安全整改。 | |
| 协助安全整改：协助基于集约化平台运行的政府网站进行主机层、应用层和网页层的安全整改。 | |
| 更新完善 | 提供平台应用软件的升级与补丁更新，提供平台优化改造建议。平台升级完善（主要指补丁、版本的升级）。 |
| 备份与恢复 | 对集约化平台各应用系统底层涉及的用户信息、业务信息进行定期备份，保障数据安全。 |
| 应急支持 | 提供两会、重大活动、重要节假日等特殊时期的现场或远程技术支持，保障系统在特殊时期稳定可靠的运行。 |
| 在线支持 | 提供技术协助、联调测试、技术咨询等服务。为网站集约化平台系统用户提供操作指导、操作技术咨询与解答，协助业主进行权限辅助管理和网站平台数据推送接口技术咨询。 |
（2）服务器群运行环境运维
| 服 务 项 | 具 体 内 容 |
| 基本要求 | 运维对象：邵阳市政府集约化平台与邵阳市人民政府网站相关的18台服务器的系统运维保障服务。 |
| 日常运维 | 1.数据备份：负责对邵阳市政府集约化平台的数据库和业务日志提供备份服务。服务周期为每周1次。负责云防护的安全日报表、web攻击日志、CC攻击日志的每周日志备份。负责每周对web访问日志进行备份。由采购方提供存储设备进行备份数据存储。 |
| 2.业务运维：为保障市集约化平台业务的正常运行，使用市政务服务中心提供的工具（EDR、漏洞扫描、日志审计系统）对网站服务器及数据库服务器进行安全检查，其中包括病毒扫描、服务器漏洞扫描、日志随机抽检；不定期对网站程序进行巡检，对存在的风险进行及时报告；按安全运维要求对所运维的服务器进行定期密码变更。 | |
| 3.业务对接：负责采购方与程序供应商的业务需求对接，对采购方发现的问题与程序供应商及时进行沟通，并跟踪业务整改直到问题整改完毕。 | |
| 4.故障报备：负责将市集约化平台故障向采购方进行报备。 | |
| 5.安全衔接：负责与网络安全运维商衔接部分安全工作，确保集约化平台稳定运行。 | |
| 6.运维观测：负责不定期对邵阳市政府集约化平台及所运维的18台服务器进行观测，发现问题及时跟采购方汇报、以及与程序供应商及安全运维商进行沟通，配合解决问题。 | |
| 应急支持 | 1.应急响应服务 投标人提供7天*24小时应急响应服务，15分钟内响应市政府网站集约化平台服务器群问题，1小时内线上处置到位。如线上未能解决问题，投标人必须安排技术人员赶赴现场排查处置，在4小时内解决问题。 |
| 2.现场巡检服务 投标人每月对18台服务器巡检一次，及时发现、解决系统、存储等方面存在的问题。 | |
| 3.咨询服务 工作时间内及时解答甲方在设备使用中的技术问题，如问题未能解决，应按照现场技术服务的约定，到现场指导并解决问题。 |
2.平台云端安全防护和本地安全加固
（1）云端安全防护
| 大项 | 需求细项 | 具体说明 |
| 基本 需求 | 接入方式 | 同时支持域名cname、绑定高防IP等方式接入。 |
| 防护能力 | (1)网络层DDoS防护能力≥10Gbps;(2 )应用层CC防护能力≥40000QPS(每秒请求数);( 3 ) 终端用户正常业务带宽保障≥10M。 | |
| 域名配置 | (1)主域名数(Http/Https)≥9；(2)域名总数(Http/Https)≥200个(含子域名，对单一主域名下子域名数不做限制)；(3)转发端口数(TCP/UDP)≥50个;(4)至少提供A记录解析、AAAA记录解析、CNAME记录解析等DNS解析方式。 | |
| CDN加速融合 | 支持安全加速一体化 | |
| 源站保护 | (1)隐藏源站IP(含IPV4和IPV6);(2)单客户提供云端可配置IP个数(含IPV4和 IPV6)≥10;(3)支持服务器敏感信息泄露防护，包括服务器类型信息、服务器版本信息、敏感路径信息泄露、网站源码泄露等。 | |
| 防护原理 | 分布式节点防护，智能调度，智能边缘防护，可防御超大流量攻击实时清洗，不影响正常业务。 | |
| 运营商覆盖 | 至少覆盖三大运营商(电信、移动、联通)，其他小运营商覆盖可在验收文档中附加说明。 | |
| 防护算法 | 支持:(1)大数据分析;(2)动态日志分析;(3)智能学习。 | |
| 防护节点 | (1)云安全防护厂商防护节点数≥20；(2)单节点防护能力≥500M,全部节点防护能力≥10T;(3)节点支持BGPAnycast分布式流量清洗。 | |
| 网络层DDos 防护 | 防护类型 | (1)实时阻断SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood、SSDP Flood、DNS Flood(含Query和 replay)、TCP Flood、RST Flood等各类网络层DDoS攻击;(2)支持反射型DDoS攻击防护,直接过滤来自常用的反射端口(如NTP、Memcache、SSDP等)的报文防御反射型DDoS攻击;(3)支持对TCP/UDP/IP等类型的畸形报文攻击进行防护、支持对Smurf攻击、Land攻击、Fraggle攻击、Ping of Death攻击等DDOS攻击进行流量清洗。 |
| SYNF lood 防护 | 支持实时检测过滤畸形包(如长度值异常等)和不符合规则的报文，同时通过SYNCookie校验、重传验证等方式完成客户端的协议行为验证，在不影响正常客户端连接的情况下阻断攻击。 | |
| ACK Flood 防护 | 实时存储连接表信息，通过对接收到的 ACK 报文进行智能校验，判断其是否为合法报文，如不合法，则直接丢弃，进而高效阻断攻击报文，不对正常访问造成影响。 | |
| ICMP Flood 防护 | 实时统计到达目的 IP 的流量 ，超过设定阈值则直接丢包。 | |
| 反射型 DDoS 防护 | 直接过滤来自常用的反射端口(如NTP、Memcache、SSDP 等)的报文防御反射型DDoS攻击 | |
| 应用层 DDos 防护 | 防护类型 | 智能防御各类TCP链接耗尽型/应用层精巧型CC攻击，包括但不限于HTTP Flood、HTTP Get Flood、HTTP Post Flood、TCP Data Flood、慢连接攻击等各类常见的应用层攻击。 |
| CC/HTTP Flood防护 | 提供JS 验证、META 验证、302 跳转、验证码等多种 人机校验方式，有效拦截攻击的同时，保障正常用户的访问体验。 | |
| 威胁情报库 | 可实时汇总分析攻击日志，提取攻击特征并进行威胁等级评估，形成威胁情报库。 | |
| 个性化策略配置 | 对请求没有命中威胁情报库中的高风险特征，提供通过IP黑白名单、访问频率控制等个性化防御攻击策略配置。 | |
| 人机校验 | 当请求与网站正常访问基线不一致时，可启动人机校验(如JS验证、META验证等)方式进行验证，拦截攻击。 | |
| WEB攻击防护 | HTTP请求合规检测 | (1)支持HTTP/HTTPS协议合规性检查,包括畸形报文、HTTP版本检查、报文头缺失、请求方法限制、协议违规等;(2)阻止不合规(RFC、用户定义)的HTTP请求。 |
| 注入类防护 | 可识别和阻断SQL注入、Cookie注入、命令注入、SSI 注入防护、LDAP注入、XPATH注入等常见的注入类攻击。 | |
| 木马后门 防护 | 可识别和阻止攻击者向网站服务器上传webshell后门，包括但不限于ASP木马、JSP木马、PHP木马、一句话木马、菜刀工具等. | |
| 扫描器扫描防护 | 可识别和阻止扫描器对站点进行漏洞扫描，包括但不限于Appscan、Awvs、Pangolin、Burpsuite、啊D、明小子、Nikto等扫描器。 | |
| 恶意爬虫 防护 | 可通过User-Agent匹配及访问速度限制阻断恶意爬虫程序抓取站点信息，可区分对待各类搜索引擎( 包括但不限于百度、谷歌、必应、360、搜狗、神马搜索)与各类恶意爬虫的行为特征，可自定义配置基于特定URL的爬虫防护配置。 | |
| Cookie保护 | 阻止攻击者通过对Cookie的篡改、盗用实施注入、会话劫持等攻击。 | |
| 文件包含 防护 | (1)阻止攻击者利用本地文件包含漏洞窃取网站服务器的重要文件；(2)阻止攻击者引入利用远程文件包含漏洞向网站服务器引入恶意文件。 | |
| 黑白名单访问控制 | (1) 黑白名单规则可对某些URL 选择设置拦截、只检测、放行等3种防护模式，支持正则；(2)黑白名单规则可对某IP选择设置拦截、只检测、放行等3种防护模式，支持设置多个IP且IP不限国内国外等地域。 | |
| CDN 加速 | 智能调度 | (1)可根据local DNS 动态选择最佳服务节点，实现智能判断故障并切换；(2) 全面支持EDNS，根据网站 IP所在地动态选择边缘服务节点。 |
| 请求优化 | (1)支持节点与客户端持久连接、range 请求优化、post请求优先响应等优化；(2)支持302重定向跟随、错误页面重定向、URL嵌入改写等URL请求重定向优化。 | |
| 新协议支持 | (1)支持IPv6与IPv4的CDN网络层转换,解决IPv4用户接入IPv6源或IPv6用户接入IPv4源的互连互通问题;(2)支持https加速;(3)https支持SNI协议。 | |
| 安全 告警 | 全局告警 | 提供多维度全方位的监控报警服务，包括实时攻击监控报警、潜在安全风险预警，第一时间将网站各种异常情况以邮件、短信等形式，通知网站管理人员。 |
| 网络层DDoS告报警 | 实时采集并统计网络层攻击带宽，当网络层攻击到达攻击带宽阈值时，发送相应攻击报警给网站管理人员。 | |
| 应用层DDoS告报警 | 通过动态学习访问日志，建立动态访问基线，当检测到异常访问时，发送相应攻击报警给网站管理人员。 | |
| 安全预警 | 对云端攻击数据进行分析，提取攻击特征，进行安全事件关联分析，发送防护策略建议给网站管理人员。 | |
| 可视化 | 网站防护 总览视图 | 实时展示展示网站防护概况，可实时查看全局防护状态、攻击趋势等安全状态。 |
| 攻击事件 关联视图 | 以攻击事件形式关联展示攻击IP、IP归属地、攻击类型、攻击量、攻击时间等视图。 | |
| 报表视图 | (1)日志报表：可按日统计并形成安全防护相关安全防护数据视图；(2)自定义报表：支持自定义时间段的视图报表功能；(3)曲线趋势视图：以曲线形式展示安全防护相关数据视图。 | |
|
安全 报表 | 防护日志 下载 | 支持SI界面导出防护日志到EXCEL并可下载到本地。 |
| 防护日志 定期发送 | 支持每日/每周/每月往指定邮箱发送防护日志。 | |
| 安全报告 下载 | 支持SI界面导出云安全服务报告。 | |
| 安全报告 定期发送 | 支持每日/每周/每月往指定邮箱发送服务报告。 | |
| 应急 | 7*24应急 响应 | 在紧急情形下7*24响应协助网站管理人员开展与相关的应急工作，有具体远程服务人员提供远程协助服务。 |
（2）本地安全加固
表1 主机安全服务要求清单
| 大项 | 服务细项 | 具 体 要 求 |
| 基本 需求 | 产品形态 | （1）SaaS服务方式；（2）云端账号交付；（3）支持一键暂停或关闭。 |
| 主机安全许可数 | 主机节点为虚拟服务器，共18个节点，授权数应不少于18台服务器。 | |
| 操作系统支持 | 18台服务器操作系统全部为LINUX（CentOS7.0）,提供服务应支持CentOS7.0及以上（含32位和64位）。 | |
| 资 产 管 理 | 资产清点 | （1）有资产登记、分组、策略下发功能；（2）可以定期获取记录主机的Web站点、Web容器、Web应用、Web应用框架、账号、计划任务、端口、数据库、进程、第三方组件、环境变量、Jar包、系统安装包、文件及目录、内核模块等信息。 |
| 安全体检 | 支持自定义：体检项体检、路径体检、即时体检及定时体检、批量体检策略下发、体检报告生成导出及体检结果自动评分。 | |
| 安全监控 | 支持开启各类监控，包括但不限于登录监控、完整性监控、操作审计、进程监控、资源监控、性能监控等安全监控。 | |
| 可视化查询 | 可通过主机发现、主机清点、应用清点，结构化资产信息，提供与风险识别、入侵检测的关联能力，实现可视化查询。 | |
| 资产风险定位 | 可通过主机探针，实现对资产进行精细化的统一管理，从安全视角识别主机、系统帐号、开放端口、运行进程、使用组件等资产信息，帮助运维团队识别攻击面，快速定位存在风险的资产，对最新安全事件做出快速响应。 | |
| 检 测 与 防 护 | 事前发现 | 可事前发现安全风险，精准识别弱口令、系统漏洞、应用漏洞、不合规安全基线，为安全加固提供指导，降低威胁。 |
| 自动化检测 | 可自动化地对弱口令、漏洞、安全基线进行检测，快速发现新增的安全风险。 | |
| 弱口令风险告警 | （1）主机探针应内置规则完备的弱口令库；（2）能自动检测系统帐号是否为弱密码；（3）可自动对弱口令风险实现告警。 | |
| 系统漏洞风险告警 | （1）内置的系统漏洞库应动态对应全球公共CVE编号；（2）自动监测漏洞机制漏洞发现准确率≥95%；（3）漏洞发现列表应提供对应的CVE编号公共说明、漏洞修复方法及漏洞补丁下载地址；（3）可设置自动修复和手动修复两种修复方式；（4）可对漏洞进行分级（包括但不限于紧急、高危、中危、低危等4个等级）管理，对CVE高危漏洞可通过模拟攻击的方式进行验证，识别主机系统是否存在远程代码执行等高危漏洞风险，，并以可视化列表方式标注需要重点关注的漏洞及时告警。 | |
| 异常登录告警 | （1）可实时检测主机的登录地、登录 IP 和登录帐号；（2）发现非常用登录地、非指定登录 IP、非指定登录帐号等行为时，第一时间进行告警。 | |
| 文件异常变更 告警 | 对黑客经常篡改的ps、lsof、开机启动项、定时任务等文件进行完整性检测，识别入侵后的篡改行为并及时告警。 | |
| 可疑账号告警 | 实时检测系统帐号，识别出新增帐号、UID 为 0 的帐号、影子帐号等可疑帐号并及时告警。 | |
| 异常进程告警 | 监控系统的进程行为，自动检测出木马进程、挖矿进程、隐藏进程、反弹 Shell等恶意进程并进行实时告警。 | |
| 病毒木马查杀 | 提供二进制查杀引擎、WebShell 查杀引擎、云查杀引擎，可以检测出常见的网页后门和二进制病毒。 | |
| 暴力破解封禁 | 实时检测并分析黑客对系统帐号进行暴力破解密码的行为，提供封禁攻击 IP的防护设置。 | |
| 实时防御 | 可提供暴力破解防护、扫描防护、病毒防护、IP黑白名单、端口安全防护、访问控制、进程行为控制、反弹shell监控、远程登录防护、本地提权防护等实时防御功能。 | |
| 入 侵 溯 源 | 登录日志采集 | 实时采集全量的主机登录日志，避免被黑客恶意删除，为入侵分析提供溯源依据。 |
| 指令操作采集 | 实时采集全量的指令操作日志，避免被黑客恶意删除，为入侵分析提供溯源依据。 | |
| 系统日志采集 | 实时采集sysmon、audit等系统日志，提供内置的审计规则，协助定位攻击来源和手法。 | |
| 威胁情报库 | 针可对高级持续性威胁、新型木马、特种免杀木马进行规则化描述，确保发现未知威胁的准确性，并可生成可供大数据分析平台使用的威胁情报库。 | |
| 日志分析 | 可智能分析海量安全日志，提供日志检索与可视化线索，帮助用户定位攻击来源、入侵原因等。 | |
| 源头分析 | 能够从登录日志、指令操作、系统日志等多个维度进行分析，同时关联威胁情报库，对黑客的来源、入侵资产、所做入侵行为进行识别，并尝试找到入侵源头，缩小排查范围。 | |
| 应急 | 7*24小时响应 | 提供应急响应人工安全服务接入，响应人员能够快速获取核心资产的快照信息，协助处置入侵事件。 |
表2应用安全服务要求清单
| 大项 | 服务细项 | 具 体 要 求 |
| 基 本 需 求 | 产品形态 | （1）SaaS服务方式；（2）云端账号交付；（3）支持一键暂停或关闭。 |
| 接入方式 | 支持cname接入 | |
| 域名许可数 | （1）主域名≥3；（2）子域名≥60 | |
| 操作系统支持 | 支持CentOS7.0及以上 | |
| BOT防护 | 支持频率限制防护 | |
| 业务防护带宽 | ≥30Mbps | |
| 漏 洞 检 测 与 防 护 | 站点应用漏洞 | 可提供对现有站点CMS应用系统安全漏洞的以下检测功能：（1）支持对完整的HTTP 请求头和单独的具体参数类型进行配置，能够实现对HTTP URL、COOKIE、POST 等数据的深度检测；（2）支持通过模拟Web容器对用户输入的内容进行各种解码解密，在获得真实Web容器构造提交的SQL语句内容后使用SQL注入防护引擎对其进行检测，识别是否存在SQL注入风险的内容；（3）通过模拟Web容器对用户输入的内容进行各种解码，在还原获取到用户输入的真实内容后用XSS注入防护引擎进行检测，识别是否存在XSS注入风险的内容；（3）其他攻击类型检测，规则部分针对一些比较常见的攻击提取出相应的特征，对目标请求做匹配，确定请求是否为攻击，检测类型至少包括WEB应用漏洞攻击和黑客工具利用攻击等攻击形态。 |
| 开源组件漏洞 | 可主动发现并修复站点使用的第三方组件本身存在的漏洞。 | |
| Squid漏洞 | 可主动发现并阻止攻击者利用squid在处理http请求时过滤不严的弱点实施攻击。 | |
| 0day漏洞补丁 | （1）自动更新最新补丁；（2）在0day漏洞补丁发布和修复之前，可通过调整防护策略实现快速防护。 | |
| Web框架类漏洞 | 可主动发现和防护站点使用的Web框架类组件本身存在的漏洞。 | |
| 高 级 防 护 | 自定义规则 | 可自定义防护规则并可精准匹配http请求的body、heade |
文章推荐：
连州市政务服务中心办公家具（定制化服务）定点采购定点议价成交公告
中国共产党龙门县委员会政法委员会办公家具（定制化服务）定点采购(废标重上项目)定点议价成交公告
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
