搜索
搜索
news
/
/
阿里云等保二级合规安全产品询价函

信息公告

NEWS NOTICE

便捷服务

1
贵州黔通智联科技股份有限公司
1
地址:贵州省贵阳市观山湖区贵阳西收费站旁黔通智联办公大楼
1
邮编:550081

1

 

阿里云等保二级合规安全产品询价函

  • 分类:信息公告
  • 作者:数据运营公司
  • 来源:
  • 发布时间:2022-01-14
  • 访问量:

阿里云等保二级合规安全产品询价函

  • 分类:信息公告
  • 作者:数据运营公司
  • 来源:
  • 发布时间:2022-01-14
  • 访问量:

阿里云等保二级合规安全产品询价函

    根据公司业务需求我司现阿里云等保二级合规安全产品进行市场询价有意参与报价的单位请于2022年1月17日10:00前将盖章的纸质报价文件送至贵州高速数据运营有限公司建设部(贵阳市云岩区延安西路汇金星力城超高综合楼3201)。具体要求如下:

一、询价清单

详见报价表。

二、资格要求

1)具有独立承担民事责任的能力:提供工商营业执照(营业执照副本、组织机构代码证副本和税务登记证副本,或多证合一的营业执照)等证明文件;
2)具有履行合同所必需的设备和专业技术能力,若为代理商参与报价的,需要出具厂商授权委托书原件;  

 

 

 

联系人:彭宇

联系电话:18985116322

 

 

                     贵州高速数据运营有限公司

                                   2022年1月14日

 

报价表

序号

产品/服务

配置

时长

部署方式

数量

品牌

型号

单价(元)

备注

 

1

Web应用防火墙

业务并发请求峰值:2000 QPS
业务带宽(源站服务器部署在阿里云/不在阿里云):50Mbps/10Mbps
防护域名数:支持1个主域名及该主域名下的9个子域名防护
防护端口:80、8080、443、8443
接入方式:支持阿里云服务器以及负载均衡等云产品透明接入,无需修改DNS;支持CNAME接入   
Web安全防护规则:支持默认阿里云自研web安全防护规则,防护SQL注入、XSS、Webshell上传等常见web攻击
支持IP黑名单
网站白名单:支持白名单,提供基础匹配字段   
漏洞防护:支持最新web漏洞(含阿里云独家0day漏洞)小时级自动防御,无需人工打补丁
支持https防护,WAF支持一键上传SSL证书,免除证书安装麻烦
支持资产识别   
支持WAF安全报表  
支持威胁事件分析
CC防护:支持默认CC防护规则
防扫描及探测:支持高频Web攻击封禁、目录遍历防护、扫描工具封禁、协同防御
自定义防护策略:支持100条基于基础匹配字段的自定义防护策略
支持泛域名解析  
支持网页防篡改
支持防敏感信息泄露   
支持账户安全   
支持自定义配置监控告警  

一年

阿里云

1

 

 

 

 

 

3

云操作审计

快速推送:收集用户使用云服务的操作记录(包括用户通过控制台触发的操作、调用API进行的操作以及云服务通过服务角色进行的操作等)。操作记录会在10分钟内被操作审计追踪并记录。
详细记录:可调用查看最近180天的操作记录。获知操作来源IP、操作时间、操作对象、动作明细、操作结果、操作结果的成因(如:操作失败原因)
稳定可靠:支持操作记录投递到其他云存储产品中,支持通过加密和权限控制,保证审计数据安全。当投递发生时,操作审计还会向您发送通知。
跟踪:可创建多个跟踪分别追踪不同的事件类型、区域范围,并分别投递到不同的存储空间,以满足不同职责员工备份不同范围行为数据的要求。

一年

阿里云

1

 

 

 

 

 

4

云数据库审计

自动化SQL语句审核,可对SQL进行自动检测并执行
查询语句审计
查询结果脱敏
流程化工单
SQL语句语法检测
根据规则检测SQL语句合规性
DDL/DML语句执行后自动生成回滚语句
审核/查询 审计功能
支持历史审核记录查询
支持LDAP登录/钉钉(或微信)及邮件消息推送
支持自定义审核工作流
支持细粒度权限分配
动态审核规则配置
自定义审核层级

一年

阿里云

1

 

 

 

 

 

5

云堡垒机

资产授权管理:匹配不同资产与授权操作的用户,支持单个资产授权及批量资产授权。
支持SSL VPN功能、动态口令、网管监控,支持全协议透明登录堡垒机,运维人员从堡垒机可一步登录到主机。
堡垒机全协议支持、网管功能、3A系统功能、动态口令功能、SSL VPN功能、CA证书功能。
集中管理资产权限,全程监控操作行为,实时还原运维场景,保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计。
统一运维入口:在多账号混乱管理上,堡垒机可实现对多账号进行统一收口,员工可通过单点登录,一站式访问后端庞大服务器资源。
权限细粒度划分:在权限规范上,堡垒机可以细粒度的给用户分组分权,如限制文件上传、下载、创建等,在最小化权限的基础上,实现最灵活配置控制。
溯源审计:在审计追溯上,堡垒机对安全事件进行高效取证追踪。

一年

阿里云

1

 

 

 

 

 

5

漏洞扫描

资产数量:10以内
扫描次数:12次
1.提供Web漏洞扫描和主机漏洞扫描服务;
2.支持深度网站漏洞检测;
3.支持主机系统、数据库、中间件漏洞检测;
4.支持应急漏洞检测;
5.订单交付物为PDF格式的漏洞扫描报告。
说明:
1.“资产数量”指,可互联网访问的二级域名或有独立入口的网站(业务系统)数量,或可互联网访问的IP地址数量,两者可相加计算。
2.扫描次数“1次”服务有效周期:自客户购买之日起一个月内;扫描次数“4次”服务有效周期:自客户购买之日起四个月内;扫描次数“6次”服务有效周期:自客户购买之日起六个月内;扫描次数“12次”服务有效周期:自客户购买之日起一年内;

一年

阿里云

1

 

 

 

 

 

合计

 

 

 

 

 

 

 

 

报价单位(章)

联系人及电话:

报价日期:

 

地址:贵州省贵阳市观山湖区二铺西收费站旁黔通智联办公大楼

邮编: 550081

版权所有 © 贵州黔通智联科技股份有限公司    黔ICP备17003472号-10  

版权所有 © 贵州黔通智联科技股份有限公司

黔ICP备17003472号-10  网站建设:中企动力  贵阳

国家网络安全宣传周