四川省教育信息化与大数据中心（四川省电化教育馆）2023年度政府采购意向公告(第11批)

采购内容：通过SAAS***网站约300***网络安全监测服务。

主要功能或目标：为落实《网络安全法》和教育部、网信办要求，建立健全本行业、***网络安全监测预警和信息通报制度。通过SAAS***网站约300***网络安全监测服务。

需满足的要求：（1）对网站常见的隐患和安全灾害事故进行监测：漏洞隐患包括Web漏洞和系统漏洞，***网页、***网页、***网页。（2）响应监测，通过模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，对网站可用性进行实时监测。（3）对网站SQL注入、XSS跨站脚本、伪造跨站点请求（CSRF）、网页木马、隐藏字段、表单绕过、AJAX注入、弱配置、敏感信息泄漏、弱口令、Xpath注入、LDAP注入、框架注入等漏洞进行扫描。（4）对网站被植入暗链进行监测，包括对广告、游戏、博彩、色情、医疗、推广等类型的暗链进行监测。