网站安全保障服务范围.doc

网站安全保障服务范围： 网站安全服务范围：福州市公安局门户网站群及其支撑服务器、数据库系统及若干网络设备。网站域名如下: 福州公安公众服务网（/）及其二级域名。 网站安全保障服务内容： 序号 服务名称 服务内容 服务周期（年） 1 流量清洗服务 异常流量检测分析、流量清洗、分析溯源、运营维护等服务 2 2 安全维保服务 巡检服务、设备维保与更换、设备配套软件版本升级、原厂备品备件、应急响应 防火墙2台 2 web应用防护抗攻击系统1套 入侵防御系统1台 网页防篡改系统1套 数据库安全审计系统1套 3 网站安全运维服务 安全检测服务、服务器入侵清查服务、安全加固服务、网站安全监控服务、远程安全巡检服务、现场安全巡检服务 2 4 安全应急响应服务 应急预案与应急演练、安全驻点服务、漏洞跟踪服务、安全通告服务、远程支持服务、现场应急服务、网页被篡改应急处置预案 2 网站安全保障服务要求： 技术要求 流量清洗服务 依托网络优势，为业务系统发现来自全球的异常流量攻击， 通过部署在骨干互联网的清洗设备，提供四到七层的DDoS攻击防护能力， 充分满足用户主动监测、防护参数自定义及专业报表自服务等的需求。防护类型包括CC、SYN flood、UDP flood等DDoS攻击方式，拥有遍布全国26个防护中心。采用与传统近目的清洗方式完全不同的分布式