網(wǎng)站安全及安全維護(hù)采購(gòu)公告

項(xiàng)目

概述

功能描述

網(wǎng)站安全服務(wù)

惡意IP防護(hù)

需具備惡意IP庫(kù)，阻止惡意IP和服務(wù)器通信，截?cái)嗪诳腿肭?/span>

惡意軟件防護(hù)

需具備惡意軟件庫(kù)，攔截惡意軟件

惡意代碼防護(hù)

需具備惡意代碼庫(kù)，攔截黑客流量劫持、后臺(tái)截屏、XSS攻擊等惡意代碼

網(wǎng)頁(yè)木馬防護(hù)

多種查殺模式查殺網(wǎng)頁(yè)木馬

網(wǎng)站篡改防護(hù)

需支持內(nèi)容防篡改、名稱防篡改、時(shí)間防篡改

安全巡檢防護(hù)

需具備自動(dòng)巡檢服務(wù)器，有消息通知功能

非法信息防護(hù)

杜絕非法信息流入服務(wù)器

遠(yuǎn)程桌面防護(hù)

需按IP區(qū)域防護(hù)

智能防火墻

需按IP區(qū)域防護(hù)，出口入口規(guī)則支持優(yōu)先級(jí)，支持攻擊防護(hù)、Ping防護(hù)

SQL注入防護(hù)

攔截黑客SQL注入篡改數(shù)據(jù)庫(kù)，支持GET、POST、HEADER數(shù)據(jù)流防護(hù)

CC攻擊防護(hù)

智能防護(hù)CC攻擊，多種防護(hù)模式，多重驗(yàn)證方式

進(jìn)程通信防護(hù)

限制軟件進(jìn)程網(wǎng)絡(luò)通信行為。

進(jìn)程篡改防護(hù)

限制軟件進(jìn)程允許訪問(wèn)的文件路徑，防止越權(quán)行為。

文件名篡改防護(hù)

禁止篡改文件名和文件類型。

賬戶提權(quán)防護(hù)

攔截黑客非法創(chuàng)建系統(tǒng)賬戶，以及非法提權(quán)為管理員

端口掃描防護(hù)

防護(hù)肉雞掃描端口

暴力破解防護(hù)

需具備攔截黑客暴力破解賬戶密碼

系統(tǒng)服務(wù)防護(hù)

禁止注冊(cè)系統(tǒng)服務(wù)，防止黑客創(chuàng)建后門

偽蜘蛛防護(hù)

需精準(zhǔn)攔截偽蜘蛛。

404掃描防護(hù)

攔截黑客使用掃描工具探測(cè)網(wǎng)站入侵點(diǎn)，防護(hù)探測(cè)隱秘文件

XSS跨站防護(hù)

給Cookie設(shè)置HttpOnly屬性，禁止通過(guò)JavaScript竊取Cookie數(shù)據(jù)，防護(hù)跨站入侵

X-Forwarded-For防護(hù)

需具備過(guò)濾X-Forwarded-For參數(shù)

惡意URL防護(hù)

禁止短文件名路徑、畸形文件路徑、腳本解析漏洞等非法訪問(wèn)

溢出攻擊防護(hù)

需具備限制URL長(zhǎng)度和HTTP頭長(zhǎng)度，防止黑客溢出攻擊

木馬上傳防護(hù)

對(duì)提交到服務(wù)器的數(shù)據(jù)先進(jìn)行木馬查殺，防止上傳網(wǎng)頁(yè)木馬

在線上傳防護(hù)

對(duì)文件在線上傳進(jìn)行防護(hù)，可以設(shè)置：禁止在線上傳、禁止上傳可執(zhí)行文件

請(qǐng)求類型防護(hù)

需可設(shè)置禁止的請(qǐng)求類型，防止非法請(qǐng)求

請(qǐng)求快照防護(hù)

實(shí)時(shí)記錄請(qǐng)求參數(shù)，解決WebServer無(wú)法記錄POST數(shù)據(jù)的難題，以便排查入侵痕跡

X-Frame-Options防護(hù)

設(shè)置網(wǎng)頁(yè)是否允許被Frame框架嵌套，防止非法調(diào)用

系統(tǒng)安全審計(jì)

需具備全面審計(jì)服務(wù)器安全

主機(jī)性能監(jiān)測(cè)

需具備實(shí)時(shí)監(jiān)測(cè)服務(wù)器負(fù)載、CPU、內(nèi)存、磁盤、帶寬、網(wǎng)絡(luò)連接等性能

網(wǎng)站安全維護(hù)服務(wù)

代辦代繳費(fèi)：一個(gè)域名 http://www.www.thdao.cn 保護(hù) SSL 證書。

每月對(duì)網(wǎng)站數(shù)據(jù)進(jìn)行備份。

網(wǎng)站每日巡檢監(jiān)控、日常技術(shù)協(xié)助及問(wèn)題處理。

網(wǎng)站頁(yè)面一般篡改、掛馬、漏洞等修復(fù)。

出現(xiàn)安全事件時(shí)，立即啟動(dòng)應(yīng)急響應(yīng)。

網(wǎng)站內(nèi)容及文字的修改（在原有位置不動(dòng)板塊前提下，對(duì)網(wǎng)站內(nèi)容進(jìn)行更改、網(wǎng)站首頁(yè)、欄目?jī)?nèi)容頁(yè)圖文內(nèi)容變更）。

圖片修改和設(shè)計(jì)（在原有位置不動(dòng)板塊下，對(duì)圖片進(jìn)行設(shè)計(jì)和修改）。

24 小時(shí)電話技術(shù)支持。

定期不定期客戶回訪。

代辦：實(shí)名認(rèn)證、解析值、備案。

代辦代繳費(fèi)：域名+空間