一、项目基本情况1.采购单位：陕西师范大学远程教育学院 2.项目名称：云WAF采购 3.预算金额：人民币45000元（大写：肆万伍仟元整） 注：响应报价不得超过预算金额，否则视为无效响应。 4.服务期限：合同签订之日起1年。 二、供应商资格要求1.具备独立法人资格，拥有有效营业执照，可承接本项目相关服务。2.具备有效的增值电信业务及云WAF相关合规资质。3.具备专业运维能力及高校云WAF项目服务经验。4.信用良好，无失信及重大违法违规记录。5.依法纳税、缴纳社保，符合政府采购要求。三、采购需求1.项目背景学院当前DNS服务采用腾讯云，CDN服务使用网宿云，为保障Web应用安全，需采购云WAF（Web应用防火墙）服务，以防护学院官网、教务系统、招生系统等重要业务，抵御SQL注入、XSS等常见Web威胁。2.采购目标提供7×24小时Web应用安全防护，支持HTTPS/HTTP协议。支持学院现有业务域名（包含主域名及子域名共计28个）。3.技术需求指标项 | 需求说明 | 资质能力 | 1.云WAF通过“IT产品信息安全认证-增强级”认证（提供资质证书并加盖原厂商公章） 2.云WAF具有商用密码产品认证证书（国密安全加速密码模块）（提供资质证书并加盖原厂商公章） 3、云WAF通过信通院的WAAP能力验证并取得相应证书（提供资质证书并加盖原厂商公章） | 防护能力 | 1.支持OWASP Top 10攻击防护，防SQL注入，防系统命令注入，防XPATH注入，防LDAP注入，防SSI注入，防跨站脚本，Cookie安全，CSRF防护，防远程代码执行，防盗链，防文件包含，防目录遍历，防网页挂马，防敏感文件访问，防敏感信息泄露，防扫描，防非法文件上传，防webshell，防后门连接，防爬虫，缓冲区溢出防护，Web服务器漏洞防护，HTTP协议合规检验，防不安全的重定向和跳转，防暴力破解，防撞库攻击，支持白名单自学习引擎防护机制。 2.域名支持规则粒度进行防护/监控模式的切换，即可针对域名+规则粒度进行防护策略变更(提供配置截图加盖原厂商公章) 3.项目投入使用的云防护节点>300个(提供IP列表加盖原厂商公章) 4.在攻防演练等大型活动重保期间，提供更高级别的防护，如以接口调用、邮件订阅等方式为甲方提供重保情报，并支持威胁情报，包括行业攻击情报、特定攻击类型情报、攻击资源类型等多种情报，支持将威胁情报应用到防护中，一键对威胁IP开启阻断。(提供配置截图加盖原厂商公章) 5.支持云端封禁。支持通过控制台自助操作、调用封禁接口等方式对威胁IP进行全网封禁。支持单IP、IP段封禁；IPv4/IPv6地址封禁。支持下发千万级的封禁策略，且生效时间在分钟级。(提供配置截图加盖原厂商公章) 6.提供原厂一对一专属技术支持服务，7*24小时技术支持服务。（提供服务承诺书并加盖原厂商公章） | 域名支持 | 至少支持3个主域名+至少30个子域名，可以随时增加。（需兼容腾讯云DNS解析）。 | 端口支持 | 需覆盖HTTP（80、8080）、HTTPS（443、8443）标准端口，并且支持除上述标准端口外的其他非标准端口，至少支持50个以上。（提供服务承诺书并加盖原厂商公章） | 性能要求 | 请求峰值≥10000 QPS，带宽≥30Mbps。（提供服务承诺书并加盖原厂商公章） | 日志与审计 | 提供攻击日志记录、实时告警（邮件/短信），支持日志导出。 |
四、响应文件要求1.内容完整、字迹清晰，按规定签字盖章。2.必备资料：加盖公章报价单、营业执照复印件、法人身份证明及授权委托书、相关资质证书复印件。3.提交正本1份，A4打印、左侧装订，统一密封包装，封面标注项目名称、供应商名称及联系方式，封口加盖公章。五、时间安排1.公告发布时间：2026年6月25日。2.响应文件递交截止时间：2026年6月30日17:00前，逾期拒收。3.递交方式：现场或邮寄。4.递交地址：西安市长安南路199号陕西师范大学雁塔校区崇鋈楼111室。5.技术咨询联系人：张老师18049403186。6.报价材料联系人：毛老师13363915509。 陕西师范大学远程教育学院 2026年6月25日 | 
