1

网站云防护服务

1.本次采购安全防护服务站点数需满足校方实际使用需求（至少含1个主域名，50个二级域名）；

2.支持通过一体化平台提供云防护服务，以便在用户需要时将防护站点加入防护系统进行安全自检；

3.支持为每个用户单独创建平台登录账号，用于查看网站的安全防护状况；

4.系统基于云化SaaS架构，无需消耗虚拟机资源或本地物理资源，通过DNS流量指向云端进行安全防护，在云端服务平台完成站点管理，为用户提供云防护服务；

态势感知：支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标资产、安全防护攻击类型、攻击趋势、HTTP并发请求及实时事件的动画统计

防护功能：

1.支持IPv4和IPv6双协议栈流量过滤防护

2.支持HTTP2协议

3.支持代理模式下对HTTP、HTTPS协议的单个连接允许请求数、长连接有效时间、最大空闲连接数和上传文件最大值等数据进行自定义配置

4.支持多域名多证书防护

5.支持泛域名防护

6.支持SQL注入、XSS跨站攻击防御策略，支持特征检测与语义分析算法检测

7.支持对HTTP协议合规性进行校验，提供HTTP协议防护功能，支持对HTTP协议的URI、HOST、UA、Cookie、Referer、Content、Accept、Range、其他头部和参数在内的元素、参数进行检测与处理，可根据实际网络状况自定义协议参数合规标准，过滤非法数据。

8.支持非法文件上传防护，上传文件类型不少于27种，MIME文件类型不少于22种，文件真实类型不少于10种

9.支持Web业务控制防御功能，提供针对爬虫、黑链、盗链、的防护功能

10.支持Web攻击防护功能，包括命令注入攻击，组件漏洞防护、Web扫描防护、XPATH注入防护、XML注入防护、SSI注入防护、JOSN注入防护、LDAP注入防护、webshell防护

11.支持提供信息泄露防护安全策略，包括目录信息泄露、服务器信息泄露、数据库信息泄露、源代码泄露等。

DDoS防护：

1.支持智能分析DDoS防护，内置五个防护等级，并可自定义防护等级

2.支持检测并清洗的DDoS攻击类型：IP攻击，TCP攻击，UDP攻击，ICMP攻击，DNS攻击，HTTP攻击等20多种DDoS攻击类型

移动端管理：支持通过手机浏览器登录网站针对ip资产进行一键下线功能

安全审计：能详细记录攻击事件的http请求头和请求体信息，包含：URL、XFF、UserAgent、cookie等。

安全日志：

1.支持基于攻击的源IP进行关联分析

2.支持基于防护的目的IP进行关联分析

3.支持攻击日志具备详细的攻击和原始报文摘要

4.支持日志综合统计分析，可对源IP、目的IP、源地域、攻击类型、级别、处理动作、协议类型、客户端设备类型、客户端操作系统、客户端浏览器类型进行综合统计分析，并通过饼图、曲线图及柱图等对分析结果进行图形化统计

报表系统：

1.支持手动、自动导出报表功能，提供时间端，报表类型，分析维度，报表模块，归属地，攻击源ip等因素的报表导出。

2.支持自定义分析维度进行报表导出，分析维度包括攻击趋势，攻击严重级别，被攻击资产，被攻击IP，攻击源IP，攻击源地域等。

资产下线：能够针对ip对用户资产进行一键下线，并支持自定义资产定时下线的功能。（同一ip的网站会同时下线）

1

项