提供的服务具体标准应符合《中华人民共和国电信条例》的规定，满足工业和信息化部颁布的《电信服务规范》的要求. 3.4.2.2.DDOS攻击防护服务要求 为考务网络、云资源上的应用系统以及广东省教育考试院招生报名网站等提供D DOS攻击防护服务。 (1)攻击监测 对保护对象进行异常流量监控，同时具备对不同应用流量的监控，包括http、D NS、视频等。 (2)攻击防护 攻击防护包括：网络层攻击流量清洗服务和应用层攻击清洗服务。 (3)分析溯源 服务提供期间，溯源分析系统周期性生成分析报告，包括攻击流量分布、攻击类型和攻击源位置分析等信息。 (4)攻击防护启停服务：在攻击发生并影响关键性业务时，依据与用户商定的响应模式开启流量清洗操作，完成流量牵引和注入。实时监控流量清洗效果，将根据攻击手段的变化实时调整检测和清洗策略。根据用户需求以及流量清洗效果以约定方式关闭流量清洗。 (5)攻击特征分析：将针对每次攻击进行实时的特征分析，及时发现攻击特征的变化，与用户沟通后，及时修改防护策略。 (6)防护策略制定：根据用户实际情况制定最佳防护策略。每季度与用户沟通，就近期出现的恶性攻击事件协商优化处理方案，完善防护策略以及攻击阀值的协商。 (7)验收测试：组织完成DDOS攻击演练测试，演练结果正常则作为DDoS攻击防护服务正式开通的依据。 (8)全天候主动监控：365*24小时流量实时监控，发现攻击以主动邮件通知。 (9)流量清洗：申请启动清洗或在得到授权的情况下提供自动清洗服务。 (10)报告服务：每月提供流量分析报告，针对每次大型攻击，提供流量清洗分析报告。 (11)实时在线解答：提供关于DDoS防护方面的问题的实时在线解答。 (12)应急安全保障服务：在特殊时期如遇网络攻击，造成网络拥塞导致网站无法访问时，配合用户做好网络攻击防护预案和做好网络防护工作，直至网络攻击结束。 (13)应急演练服务:为用户提供DDOS攻击防护过程的模拟，以检验流程的有效性 ，增强用户对服务内容及流程的了解。制定具体DDOS攻击防护过程的模拟方案，经用户审核通过后，在约定的时间点，按用户的安排进行演练。演练结束，为用户提供攻击防护分析报表，报表内容包括：攻击开始及结束时间、攻击流量分析、攻击来源分析及攻击包特征分析等。 3.4.3.考试运维运营支撑保障服务要求 3.4.3.1.日常驻点支撑保障服务要求 提供1名中级工程师常驻考试院现场提供服务，5*8小时驻场随时响应，7*24小时远程支持。 3.4.3.2.考试期间支撑保障服务要求 保障考试考务工作的顺利开展，提供数据初始化、数据核查、协助数据对接等服务，定期对系统进行各项指标的巡检及分析，如发现问题，第一时间记录系统故障情况，根据问题的影响及严重性向建设单位报告问题及提供解决方案，并及时处理问题 。提供应急处理，协助考试院进行紧急故障排除，保障系统正常运行。 考试期间提供7*24小时服务热线，通过现场支持的服务方式，提供7*24的需求响应和支撑服务。 考试期间提供7*24小时网络主动监控服务，进行网络质量监控，发生故障告警时 ，需要主动跟踪故障处理进度，定时通过电话、电子邮件发出状态通知给相关人员，直至故障恢复。 3.4.4.标准规范要求 平台功能升级遵循以下标准规范要求： 1.《教育部办公厅关于全面开展国家教育考试综合管理平台建设工作的通知》（教学厅函〔2021〕9号） 2.《关于做好2021年普通高等学校招生统一考试基础数据汇集工作的通知》（教试中心函〔2021〕38号） 3.《关于做好国家教育考试综合管理平台2022年研考初试相关数据汇集工作的通知》（教考函字〔2021〕35号） 4.《国家教育考试综合管理平台信息标准》（2021版） 5.《关于开展2021年度国家教育考试标准化考点备案入库工作的通知》（教试中心函〔2021〕110号） 7.《广东省教育考试院信息数据标准建设方案1期》 8.《信息安全技术网络安全等级保护基本要求》（GBT22239-2019） 3.4.5.
