网站监测项目

符合信创要求，对全市范围内重要互联网侧网站、信息系统和大数据平台等进行安全漏洞监测、安全事件监测、可用性监测、域名安全监测等并形成监测报告，实现安全问题的全生命周期管理。 一、硬件要求：符合信创要求，标准机架式设备，CPU性能不低于海光7360（24核心），不低于128G内存，不低于960G固态硬盘，不低于4T*2硬盘存储空间，不低于2个1000M网口接口，冗余电源。 二、资产测绘：1，主机资产测绘，可对主机设备操作系统、端口、服务、组件等资产进行高效识别，形成台账及时纳管，可识别打印机、网络摄像头、安全设备、投影仪、路由器等设备类型；2，网站资产测绘，可对网站资产自动识别，包括中间件信息、web框架信息、程序语言、ICP备案编号、网站标题、网站返回码等主要属性，形成网站资产台账；3，可管理主机、网站、IP、域名（含子域名）等资产数量无限制。 三、漏洞扫描：提供24小时常态化安全漏洞监测服务。可对SQL注入漏洞、命令注入漏洞、CRLF注入漏洞、LDAP注入漏洞、XSS跨站脚本漏洞、路径遍历漏洞、信息泄漏漏洞、URL跳转漏洞、文件包含漏洞、应用程序漏洞、文件上传漏洞等多种 web 代码层面的漏洞进行检测。 四、网站安全监测：提供24小时常态化安全事件监测服务。对网站漏洞、篡改、黑链、敏感文件、敏感词、木马监测、可用性、域名劫持等开展实时监测。 五、其他要求：1.提供不少于三年软件更新服务、产品保修服务；2.提供监测事件通过即时通信、邮箱等报警功能。