附件1：

报价表

                                              报价单位（章）：

                                              联系人及电话：                                  

                                              报价日期：

附件2：

技术规范书

一、漏洞加固平台（2套）

1. CPU不低于2颗共8核64位CPU；
2. 主频不低于2.4MHz
3. 内存不低于8GB内存
4. 磁盘不低于1TB，支持raid5
5. 支持网卡
6. 支持Windows操作系统和linux操作系统
7. 2套安全服务工具平台，实施安全加固，提供安全工具厂商授权及资质证书。
8. 实施漏洞扫描与修复；
9. 实施对监控网和收费网终端按组织架构进行安全漏洞扫描；
10. 针对监控网和收费网扫描出来的漏洞自定义安全修复方式；
11. 提供监控网和收费网漏洞集中修复，强制修复，自动修复服务；
12. 提供监控网和收费网监控和清除病毒、木马、恶意程序、广告/捆绑服务。
13. 提供宏病毒专杀引擎，解析office所有常用版本的文档，处理被感染的文档，将恶意代码清除而保留正常文档服务。

二、漏洞修复服务工具

1. 对服务清单中的操作系统和网络服务实施扫描，发现服务器开放的网络服务、软件版本、未修复补丁、配置缺陷等；
2. 对服务清单中操作系统和主流网络服务的配置策略核查，网络拓扑安全分析，判断拓扑规划中是否存在安全风险并提供改进建议；
3. 对服务清单操作系统安全加固，对系统进行安全加固如正确的安装软硬件、安装最新的操作系统和应用软件的安全补丁、操作系统和应用软件的安全配置、系统安全风险防范、系统安全风险测试、系统完整性备份、系统账户口令加固等，并对加固后的系统进行全面的测试，确保加固对系统业务无影响，确保达到了交通厅整改要求；
4. 对服务清单中的设备进行日志分析，快速识别病毒攻击、异常流量以及用户非法行为等重要的安全信息并做出警告，发现安全隐患；
5. 对服务清单中设备进行策略优化，如禁用不必要的服务、修改不安全的配置、利用最小权限原则对设备的访问控制、对系统进行软件升级等提升业务系统的安全性；

三、服务范围