網絡平臺安全建設需求-wenkub
2023-04-28 05:31:16 本頁面
【正文】 短信認證、指紋認證、郵箱認證之間的“與”的認證。支持硬件特征碼批量導入導出。支持短信訪問授權功能，用戶登錄時，向授權人發(fā)送授權短信；授權人需要在一定時間內回復是否同意授權，可以指定授權策略，每一條策略可設置授權人帳號、多個遠程接入用戶組、授權有效期（一天、一周、單次登錄）、授權回復超時時間，用戶授權失敗或者授權人超時沒有授權，用戶可以重新登錄發(fā)起授權，兩次授權之間沒有依賴關系。前臺頁面有到匿名訪問頁面和正常授權訪問的鏈接支持用戶登錄使用驗證碼，支持軟鍵盤認證，支持用戶登錄防暴力破解，能夠設置用戶登錄失敗次數(shù)，用戶登錄失敗會自動鎖定，管理員可設定鎖定時間，管理員也可手動設置用戶被鎖定，可設置鎖定時間周期。支持組管理員，組管理員由系統(tǒng)管理員設定。支持流量控制功能，可以對組設置流量控制策略，策略中包括：組、服務信息，可以選擇多個組，多個服務，流量大小，周期類型包含：天，周，月。能顯示在線用戶列表，并能把在線用戶以列表形式導出，可以導出為txt、HTML文件。用戶退出SSL VPN后，安全桌面內所有資源交互數(shù)據將被銷毀，防止數(shù)據在終端上的泄漏，保證重要應用在終端訪問的安全性可配置虛擬安全桌面大小,以減少安全桌面占用本地空間過大（要求提供配置截圖）可禁止虛擬安全桌面的進程,以防止數(shù)據被非法程序使用（要求提供配置截圖）禁止使用包括USB口設備、刻錄機、打印機、CDRW光盤刻錄等外設的使用,防止數(shù)據外發(fā)泄漏（要求提供配置截圖）采用水印技術防止錄屏和截屏（要求提供配置截圖）具有文件保險柜功能，并能設定其大?。ㄒ筇峁┡渲媒貓D）文件保險柜能夠設置密碼，并能夠離線使用（要求提供配置截圖）★移動虛擬化設備可支持遠程應用發(fā)布功能，發(fā)布C/S應用客戶端界面而非整個桌面進行發(fā)布：只傳輸鼠標、鍵盤操作和顯示數(shù)據，無需安裝客戶端即可支持C/S模式軟件系統(tǒng)的遠程使用；SSL VPN不限制遠程應用發(fā)布的服務器并發(fā)（要求提供配置截圖）支持IOS、android客戶端遠程業(yè)務申請（要求提供配置截圖）支持IOS、android客戶端具有日志記錄功能（要求提供配置截圖）IOS、android客戶端登陸必須支持用戶名+密碼+動態(tài)口令、用戶名+密碼+數(shù)據庫認證、用戶名+密碼+短信認證等雙因子認證方式（要求提供配置截圖）防火墻支持路由模式和橋模式支持服務對象定義，可以向系統(tǒng)中添加防火墻需要管理的服務；支持IP對象的定義，每個IP組對象可以為：IP地址段、IP子網、單個IP地址；支持帶寬管理，能夠針對IP、IP組設置帶寬上限，針對五元組設置帶寬管理策略。品牌為：網神，網御星云，交大捷普指標指標要求軟件架構及系統(tǒng)要求采用多核操作系統(tǒng)，提供多核操作系統(tǒng)自主知識產權；接口規(guī)格要求★至少滿足6個10/100/1000M自適應以太網口；1個擴展插槽內置Bypass支持內置2路Bypass功能；機箱電源要求標準2U機箱,單電源,具有液晶顯示屏可以顯示設備IP地址、版本信息、內存剩余空間等；IPS策略開啟后吞吐量吞吐率≥2Gbps；最大并發(fā)連接數(shù)最大并發(fā)連接數(shù)≥150萬；工作模式支持防御模式、檢測模式，支持直路和旁路同時部署，可以通過mirror端口將指定防護端口的數(shù)據全部鏡像出來，供第三方設備進行數(shù)據分析，提供mirror端口設置的產品界面截圖；支持虛擬IPS功能，可同時防護多條鏈路，每條防護鏈路可應用不同的防御策略，滿足復雜網絡環(huán)境；安全策略★內置5500種以上的簽名特征, 其中內置僵尸網絡(Botnet)特征規(guī)則數(shù)不少于200條, 提供不少于200種僵尸網絡特征庫的界面截圖；系統(tǒng)內置默認的策略模板；可自定義策略以及策略運行時間。提供產品綜合顯示頁面界面截圖；基本檢測功能采用全面深入的協(xié)議分析技術，結合模式匹配、協(xié)議識別、協(xié)議異常檢測、關聯(lián)分析等多種技術，準確識別各種攻擊，能夠檢測各種主要的網絡應用層協(xié)議；系統(tǒng)須可支持在IEEE VLAN、MPLS、QinQ、GRE、IPV6環(huán)境內進行檢測；★系統(tǒng)須具備雙向檢測能力﹐并可自定義檢測方向，提供產品支持雙向檢測及自定義檢測方向的功能截圖；防御操作系統(tǒng)漏洞攻擊★可針對Windows、Unix、Linux、ios、安卓、windows Mobile、Symbian等操作系統(tǒng)的弱點進行防御，提供產品功能截圖；Web系統(tǒng)攻擊防御可針對IIS、Apache等不同的Web服務器程序弱點進行防御，阻斷外部SQL注入攻擊；防御木馬檢測基于ActiveX、XML、VML、MDAC等漏洞，可阻止訪問者在瀏覽網站時被誘導植入木馬的攻擊；具有豐富的漏洞特征庫可以實現(xiàn)對木馬的精準攔截；間諜軟件可通過監(jiān)測下載可執(zhí)行程序、ActiveX、Java applet等活動，實現(xiàn)阻止間諜軟件通過廣告、瀏覽器漏洞、自定義ActiveX插件等渠道實現(xiàn)安裝；阻擋BotNet僵尸網絡聯(lián)機★可依據BotNet僵尸網絡實時黑名單（RBL）以及特征碼，
公司管理相關推薦
鄂ICP備17016276號-1