报价表

序号

产品/服务

配置

时长

部署方式

数量

品牌

型号

单价（元）

备注

1

云Web应用防火墙

业务并发请求峰值：2000 QPS
业务带宽（源站服务器部署在阿里云/不在阿里云）：50Mbps/10Mbps
防护域名数：支持1个主域名及该主域名下的9个子域名防护
防护端口：80、8080、443、8443
接入方式：支持阿里云服务器以及负载均衡等云产品透明接入，无需修改DNS；支持CNAME接入   
Web安全防护规则：支持默认阿里云自研web安全防护规则,防护SQL注入、XSS、Webshell上传等常见web攻击
支持IP黑名单
网站白名单：支持白名单，提供基础匹配字段   
漏洞防护：支持最新web漏洞（含阿里云独家0day漏洞）小时级自动防御，无需人工打补丁
支持https防护，WAF支持一键上传SSL证书，免除证书安装麻烦
支持资产识别   
支持WAF安全报表  
支持威胁事件分析
CC防护：支持默认CC防护规则
防扫描及探测：支持高频Web攻击封禁、目录遍历防护、扫描工具封禁、协同防御
自定义防护策略：支持100条基于基础匹配字段的自定义防护策略
支持泛域名解析  
支持网页防篡改
支持防敏感信息泄露   
支持账户安全   
支持自定义配置监控告警  

一年

阿里云

1

3

云操作审计

快速推送：收集用户使用云服务的操作记录（包括用户通过控制台触发的操作、调用API进行的操作以及云服务通过服务角色进行的操作等）。操作记录会在10分钟内被操作审计追踪并记录。
详细记录：可调用查看最近180天的操作记录。获知操作来源IP、操作时间、操作对象、动作明细、操作结果、操作结果的成因（如：操作失败原因）
稳定可靠：支持操作记录投递到其他云存储产品中，支持通过加密和权限控制，保证审计数据安全。当投递发生时，操作审计还会向您发送通知。
跟踪：可创建多个跟踪分别追踪不同的事件类型、区域范围，并分别投递到不同的存储空间，以满足不同职责员工备份不同范围行为数据的要求。

一年

阿里云

1

4

云数据库审计

自动化SQL语句审核,可对SQL进行自动检测并执行
查询语句审计
查询结果脱敏
流程化工单
SQL语句语法检测
根据规则检测SQL语句合规性
DDL/DML语句执行后自动生成回滚语句
审核/查询 审计功能
支持历史审核记录查询
支持LDAP登录/钉钉（或微信）及邮件消息推送
支持自定义审核工作流
支持细粒度权限分配
动态审核规则配置
自定义审核层级

一年

阿里云

1

5

云堡垒机

资产授权管理：匹配不同资产与授权操作的用户，支持单个资产授权及批量资产授权。
支持SSL VPN功能、动态口令、网管监控，支持全协议透明登录堡垒机，运维人员从堡垒机可一步登录到主机。
堡垒机全协议支持、网管功能、3A系统功能、动态口令功能、SSL VPN功能、CA证书功能。
集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计。
统一运维入口：在多账号混乱管理上，堡垒机可实现对多账号进行统一收口，员工可通过单点登录，一站式访问后端庞大服务器资源。
权限细粒度划分：在权限规范上，堡垒机可以细粒度的给用户分组分权，如限制文件上传、下载、创建等，在最小化权限的基础上，实现最灵活配置控制。
溯源审计：在审计追溯上，堡垒机对安全事件进行高效取证追踪。

一年

阿里云

1

5

漏洞扫描

资产数量：10以内
扫描次数：12次
1.提供Web漏洞扫描和主机漏洞扫描服务；
2.支持深度网站漏洞检测；
3.支持主机系统、数据库、中间件漏洞检测；
4.支持应急漏洞检测；
5.订单交付物为PDF格式的漏洞扫描报告。
说明：
1.“资产数量”指，可互联网访问的二级域名或有独立入口的网站（业务系统）数量，或可互联网访问的IP地址数量，两者可相加计算。
2.扫描次数“1次”服务有效周期：自客户购买之日起一个月内；扫描次数“4次”服务有效周期：自客户购买之日起四个月内；扫描次数“6次”服务有效周期：自客户购买之日起六个月内；扫描次数“12次”服务有效周期：自客户购买之日起一年内；

一年

阿里云

1

合计

报价单位（章）

联系人及电话：

报价日期：