网站云安全防护服务要求-广州友谊.doc

附：广州友谊集团网站云安全防护服务要求 第一章 服务概况 1.1 服务目标 为认真贯彻《党政机关、事业单位和国有企业互联网网站安全专项整治行动方案》（公信安[2015]2562号）、广东省《关于加强重点网站安全防护工作的通知》（粤等保办[2015]76号）、关于加强全国“两会”期间网络安全保护工作的通知（粤等保办[2017]6号）文件的精神要求，在充分考虑网络安全现状和基于最新信全理论的基础上，通过应用云安全防护技术手段，提升网站系统自身的安全防范能力，避免出现危害国家安全、破坏社会公共秩序的政治言论或标识内容的信息安全事件的发生。 1.2 服务范围 序号 名称 域名 1 广州友谊集团官方网站 2 广州友谊集团网上商城 3 广州友谊集团业务中间件 W 1.3 服务内容及技术要求 为我单位对互联网提供服务的三个网站系统，提供为期一年的云安全防护服务。网站系统接入服务单位提供的云安全防护服务平台时，无需对网站的网络拓扑做任何改变，只需将网站系统域名指向云安全防护服务平台即可。 具体安全服务内容包括： （一）云安全防护：拦截及阻断针对被防护网站发起的自动化工具扫描、上传访问webshell、文件注入、文件包含、恶意扫描、代码执行、CC攻击、SQL注入、XSS跨站、特殊攻击、远程命令、恶意采集等攻击。 （二）云访问控制：包括网站后台访问地址的管理、网站图片及压缩文件防盗链、拦截黑白名单