XX学院网络安全和杀毒软件服务项目采购需求.pdfVIP

XX学院网络安全和杀毒软件服务项目采购需求

一、项目概况

1、为XX学院提供安全运营及保障服务，包括且不限于学校应用的漏洞扫

描、安全渗透，日常安全值守及重要活动安全保障，安全管理制度梳理，信息安

全培训等。

2、为XX学院提供200台服务器安全防护，包含终端杀毒、入侵防护、安

全一键断网等功能。

1.1建设清单

序号项目系统采购清单

1安全运营服务

2服务器安全防护服务（杀毒软件服务）

产品或服务名称功能或服务描述数量

安全1人

为安全运营中心提供技术现场驻场技术支撑

驻场天/每

每周不少于1人天现场驻点

人员周

安

检测内容：1、系统漏洞；2、应用漏洞；3、

全打造通用安全

数据库漏洞；4、中间件漏洞；5、网络设备。

运系统漏洞扫描

频次：每月

营安全

检测内容：

中服务

１、远程桌面、SSH口令；2、数据库口令；3、1年

心能力弱口令

中间件口令；4、FTP/Telnet/SMB/POP3/SMTP

扫描

口令等。

频次：每月

高危端口检测内容：21、22、135、139、445、1433、

1

扫描1521、3306。

频次：每月

检测内容：勒索病毒、挖矿病毒、必威体育精装版0Day

专项威胁

漏洞

检测

频次：按需

监测内容：1、僵尸网络；2、病毒木马；3、

安全运营网站攻击；4、弱口令；5、勒索病毒；6、挖

平台监测矿病毒；7、WebShell上传。

打造威频次：每天

胁分析监测内容：1、网站可用性监测：首页访问时

1年

服务能间、断网时间、DNS解析时间等；2、网站安

力全事件监测：挂马、篡改、暗链和敏感词等；

网站监测

3、网站漏洞监测：WebShell上传、SQL注入、

XSS、文件上传、恶意扫描等。

监测频次：每天

加固内容：漏洞加固、漏洞通