互联网网站及应用系统安全维保报价表(20210207053546)

1、附件2服务报价表序号服务 类别服务项目服务主要内容服务频度或服务条件服务单价（万 元）1安全 测试 类服 务网站安 全检测 服务漏洞扫描服务：采用自动化检测丄具对平她b台进 行漏洞扫描。季度1次/2漏洞人匸验证服务：安全专家对发现的安全漏洞进行人工验证：/季度次13渗透测 试服务人工黑客模拟攻击，黴盖所有应用功能模块季度/次14入侵检测防护务服务器入侵清査服务査杀，网页木马査杀：网站源代码进行Webshell深 入检査包括上传图片.文木、脚木以及其他可疑的 网站后门程序。季度/次15系统后门检查：网站被入佞潜伏后，通常存在， Rootkit）重点发现绕隐藏比较深的系统后门（过杀 毒软件的系统后

2、门。1/次季度6入侵痕迹检查根据系统层日志、安全日志.应用 层日志以及其他持征发现网站入侵痕迹.避免黑客 使用隐萩账户等躲避检査的安全隐患。季度/次17加固 类服 务软件代 码加固 建议及 辅导给出漏洞位宜及代码加固建议书季度/次18主机加 固服务业务系统所在操作系统加固季度/次19数据库 加固建 议数据库配迓加固与优化建议SQLServer/Oracle季度/次110安 全监 控类 服 务网站安 全监控 服务分钟一次对网站首网站可用性监控服务：每5贞进 行轮询探测包月服务11分钟一次对网站首页5域名刼持监控服务：每进行 域名劫持探测12网贞挂马监控服务：每周一次对网站页面进行网页 挂马分析1

3、3网站暗链监控服务：每周一次对网站页面进行暗链 分析14敏感内容监控服务：每周一次对关键网贞的敬感内 容进行监控15针对网站监控平台发网站监控人工告警服务：。现 的问题.进行人工验证及电话告警.16安 全巡 检类 服务远程安 全巡检 腋务web漏洞测试服务:对web应用进行远程漏洞 扫描, 并对发现漏洞进行人工验证服务。1次/李度17服务湍远程安全测试：对服务器进行远程端口等扫 描1次/季度18根据要求，对下屈直属总位互联网网站及应用系统 进行远程安全巡检。季度1次/19现场安 全 服务系统安全加固服务：业务系统所在操作系统加固. 数据库系统加固建议。1次/季度20数据库安全评估服务：对数据库

4、服务器进行安全 配豊核査1次/季度21数抿库安全加固建议：提供对数据库系统实施数据 库的安全加固建议季度次/I22攻击行为审讣分析服务：对服务器系统及网站访问 日志进行分析季度次/I23现场安全巡检报告：针对现场安全巡检发现的问题 提出加固建议和辅导服务/次孕度124能力 保障 类服 务（技 术支 撑能 力）远程安 全咨询 服务小时电话咨询或即时通讯或邮件等方式724 解疑答惑。包月服务25现场应 急响应 服务市区2小时内突发安全事件现场应急响应服务26安全通告服务最新公布漏洞或ODAY漏洞及解决方法安全通告、最 新的病港动态及防治.操作系统、其它应用系统及 安全组织的安全通告。27査专趣服务安全检查协助：在监管部门安全检查期间，应按要 求进行专门的全曲安全检查协助服务和保障协助。28在监管部门安全检査期间，管理制度辅助建设：