原招标文件：第四章第二点技术参数及要求里的第五网站云监测系统：5、网站云监测系统招标参数
功能点 详细参数
监测域名数 提供1个域名一年网站云监测平台的使用权，并提供以下内容：漏洞监测、网页篡改监测、网页挂马监测、内容变更监测、黑词监测、黑链监测、敏感词监测、网站可用性监测以及标准的报表管理和通报管理模块；提供单个域名一年的基础人工运维服务，服务内容包括： 7X24小时的监测内容验证和安全事件通告下发； 7X24小时电话售后服务。
SaaS平台 系统基于云架构，无需用户部署任何软硬件，通过账号可以直接进行管理。
支持云防护平台的安全模块扩展，至少提供与国内1家网站云防护平台进行联动的证明。
安全事件中心 支持显示被监管的网站总数、存在事件的网站数、未处理的事件数、下发的通报数、尚未完成的通报数的统计。
支持显示被监管网站列表。直观查看网站所属公司、解析IP、自动获取DNS服务器地址、访问状态、安全事件数、是否有新增资产、网站责任人信息
支持查看网站详情，可自动获取网站备案信息、网站域名信息、网站安全信息、网站快照、全量显示网站IP地址、网站关联事件列表。
支持按照区域、行业（省/地/区）和关键字多条件搜索功能
支持在事件中心快速下发通报的功能，
支持对事件加入白名单的功能，白名单的确定可根据事件的要素（URL、敏感词、黑词暗链等）来制定。
支持快速下发未知资产确认归属的功能。
通报管理 支持自动添加网站责任人信息、自定义通报转发对象功能
能够查看被通报的基本信息、安全事件列表
提供通告处理过程的时间轴，并可追踪通告处理的全过程，可对相关人的处理行为进行记录。
支持查看通报处理状态、通报总数、近一周新增加的通报数、已完成的通报数、未响应的通报数、整改不完整的通报数
支持查看通报对象的基本信息、通报下发的时间、通报响应的时间、通报处理的状态、通报详情
支持短信、邮件将通报发给网站负责人。快捷生成短URL分享链接，供被监管单位随时随地登陆通报进行处理
支持URL登陆查看通报，并支持快速转发通报，可跟踪事件处理进度、发表事件处理意见和与监管方互通信息。
威胁情报 云监测系统支持与补天漏洞响应平台的联动，可实时同步补天漏洞信息。
安全漏洞 支持多引擎扫描网站存在的安全漏洞，默认每周检测一次，并支持自定义监测周期。
仿冒/钓鱼网站 基于已获取的全国范围内的DNS解析数据、10亿终端监测数据以及4000万页面/天的实时监测技术，可在钓鱼/仿冒网站出现的第一时间通知到客户。
篡改-黑词黑链 提供基于大数据支撑的黑词暗链发现技术手段，支持全站监测，可定位源代码篡改的位置和内容，支持监测频率自定义。
违规内容（敏感词） 结合海量词库及人工识别，提供敏感词发现的技术手段，支持全站监测，可定位敏感词位置和内容，提供内容篡改的历史对比图，支持监测频率自定义
网站可用性监测 HTTP监测、可支持get/head/post三种方式进行监控，监控频率支持自定义；支持全国范围内至少具备10个监测点，确保电信、联通和移动都具备监测点；支持https监控和自定义URL监控；支持网站故障原因定位，不限于：响应连接被重置、连接超时、http状态码、连接被拒绝等。
DNS监测，支持A记录更改监测，网站A记录解析更变时可进行告警，支持全国范围内至少具备10个监测点，确保电信、联通和移动都具备监测点，告警支持短信/邮件方式。
DDoS攻击监测 基于已获取的全国DNS解析数据，实时追踪全球范围内僵尸主机行为，并结合对互联网核心节点流量数据的分析，可在网站遭受DDoS攻击时进行实时告警，可提供攻击事件的攻击类型、攻击IP、攻击端口和目标IP、目标端口和攻击流量
未知资产监测 自动扫描发现与被监管网站相关的未知资产，可通过一级域名自动发现所有的子域名，并可形成告警下发
态势感知 支持各种监测结果全国分布统计可视化效果
资质要求 计算机软件著作权登记证书
厂商为信息安全等级保护关键技术国家工程实验室参建单位证明文件（独有资质）
厂商具备国家信息安全测评信息安全服务资质（安全开发类一级）
厂商具备信息安全等级保护安全建设服务机构能力评估合格证书
厂商具备信息系统安全集成服务资质（一级）

现变更为：
5、网站云监测系统招标参数
功能点 详细参数
监测域名数 提供1个域名一年网站云监测平台的使用权，并提供以下内容：漏洞监测、网页篡改监测、网页挂马监测、内容变更监测、黑词监测、黑链监测、敏感词监测、网站可用性监测以及标准的报表管理和通报管理模块；提供单个域名一年的基础人工运维服务，服务内容包括： 7X24小时的监测内容验证和安全事件通告下发； 7X24小时电话售后服务。
SaaS平台 系统基于云架构，无需用户部署任何软硬件，通过账号可以直接进行管理。
支持云防护平台的安全模块扩展，至少提供与国内1家网站云防护平台进行联动的证明。
安全事件中心 支持显示被监管的网站总数、存在事件的网站数、未处理的事件数、下发的通报数、尚未完成的通报数的统计。
支持显示被监管网站列表。直观查看网站所属公司、解析IP、自动获取DNS服务器地址、访问状态、安全事件数、是否有新增资产、网站责任人信息
支持查看网站详情，可自动获取网站备案信息、网站域名信息、网站安全信息、网站快照、全量显示网站IP地址、网站关联事件列表。
支持按照区域、行业（省/地/区）和关键字多条件搜索功能
支持在事件中心快速下发通报的功能，
支持对事件加入白名单的功能，白名单的确定可根据事件的要素（URL、敏感词、黑词暗链等）来制定。
支持快速下发未知资产确认归属的功能。
通报管理 支持自动添加网站责任人信息、自定义通报转发对象功能
能够查看被通报的基本信息、安全事件列表
提供通告处理过程的时间轴，并可追踪通告处理的全过程，可对相关人的处理行为进行记录。
支持查看通报处理状态、通报总数、近一周新增加的通报数、已完成的通报数、未响应的通报数、整改不完整的通报数
支持查看通报对象的基本信息、通报下发的时间、通报响应的时间、通报处理的状态、通报详情
支持短信、邮件将通报发给网站负责人。快捷生成短URL分享链接，供被监管单位随时随地登陆通报进行处理
支持URL登陆查看通报，并支持快速转发通报，可跟踪事件处理进度、发表事件处理意见和与监管方互通信息。
威胁情报 云监测系统支持与补天漏洞响应平台的联动，可实时同步补天漏洞信息。
安全漏洞 支持多引擎扫描网站存在的安全漏洞，默认每周检测一次，并支持自定义监测周期。
仿冒/钓鱼网站 基于已获取的全国范围内的DNS解析数据、10亿终端监测数据以及4000万页面/天的实时监测技术，可在钓鱼/仿冒网站出现的第一时间通知到客户。
篡改-黑词黑链 提供基于大数据支撑的黑词暗链发现技术手段，支持全站监测，可定位源代码篡改的位置和内容，支持监测频率自定义。
违规内容（敏感词） 结合海量词库及人工识别，提供敏感词发现的技术手段，支持全站监测，可定位敏感词位置和内容，提供内容篡改的历史对比图，支持监测频率自定义
网站可用性监测 HTTP监测、可支持get/head/post三种方式进行监控，监控频率支持自定义；支持全国范围内至少具备10个监测点，确保电信、联通和移动都具备监测点；支持https监控和自定义URL监控；支持网站故障原因定位，不限于：响应连接被重置、连接超时、http状态码、连接被拒绝等。
DNS监测，支持A记录更改监测，网站A记录解析更变时可进行告警，支持全国范围内至少具备10个监测点，确保电信、联通和移动都具备监测点，告警支持短信/邮件方式。
DDoS攻击监测 基于已获取的全国DNS解析数据，实时追踪全球范围内僵尸主机行为，并结合对互联网核心节点流量数据的分析，可在网站遭受DDoS攻击时进行实时告警，可提供攻击事件的攻击类型、攻击IP、攻击端口和目标IP、目标端口和攻击流量
未知资产监测 自动扫描发现与被监管网站相关的未知资产，可通过一级域名自动发现所有的子域名，并可形成告警下发
态势感知 支持各种监测结果全国分布统计可视化效果
资质要求 计算机软件著作权登记证书
厂商具备国家信息安全测评信息安全服务资质（安全开发类一级）
厂商具备信息安全等级保护安全建设服务机构能力评估合格证书
厂商具备信息系统安全集成服务资质（一级）
此变更公告为原招标文件不可分割的部分，原相应条款与本公告有不一致之处，以本公告为准。









江西省荣鼎招标代理咨询服务有限公司
2017年8月3日