【正文】 能夠在拓?fù)鋱D上統(tǒng)計(jì)并顯示域間、子域間、設(shè)備間的互聯(lián)頻次互聯(lián)事件歸并處理應(yīng)具備將海量的互聯(lián)事件按照“源IP+目的IP+目的端口”的方式進(jìn)行歸并和統(tǒng)計(jì)，方便管理員查看互聯(lián)事件防火墻策略審計(jì)支持防火墻策略的導(dǎo)入；防火墻冗余安全策略分析；防火墻安全策略收斂分析；防火墻策略命中頻次分析；防火墻潛在沖突策略分析；并提供防火墻策略分析報(bào)表；內(nèi)部傀儡設(shè)備挖掘應(yīng)支持對(duì)設(shè)備的連接頻次進(jìn)行統(tǒng)計(jì)和排名，以便挖掘內(nèi)部傀儡設(shè)備應(yīng)具備對(duì)設(shè)備的連入、連出頻次進(jìn)行統(tǒng)計(jì)和排名，以便識(shí)別業(yè)務(wù)的正常和違規(guī)，同時(shí)為挖掘內(nèi)部傀儡設(shè)備提供數(shù)據(jù)實(shí)時(shí)響應(yīng)應(yīng)支持對(duì)互聯(lián)事件的全流量抓包功能。未知設(shè)備發(fā)現(xiàn)應(yīng)具備對(duì)未經(jīng)審批或者私自違規(guī)接入網(wǎng)絡(luò)的設(shè)備的自動(dòng)發(fā)現(xiàn)能力新發(fā)現(xiàn)的設(shè)備能夠自動(dòng)識(shí)別IP地址和MAC地址。支持根據(jù)自定義關(guān)鍵字自動(dòng)生成報(bào)表支持按每天、每周、每月、時(shí)刻生成報(bào)表支持生成CSV、Word、PDF、xls、HTML格式的報(bào)表導(dǎo)出支持郵件方式定期自動(dòng)發(fā)送報(bào)表. 安全域流量審計(jì)自身管理提供管理員權(quán)限設(shè)置和分權(quán)管理，提供三權(quán)分立功能，系統(tǒng)可以對(duì)使用人員的操作進(jìn)行審計(jì)記錄，可以由審計(jì)員進(jìn)行查詢，具有自身安全審計(jì)功能管理員登陸支持靜態(tài)口令認(rèn)證，支持密碼的復(fù)雜性管理，比如大小寫、數(shù)字、特殊字符、長(zhǎng)度等 提供審計(jì)數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對(duì)審計(jì)日志、審計(jì)報(bào)告的自動(dòng)備份提供系統(tǒng)升級(jí)功能，能夠通過(guò)升級(jí)包的方式實(shí)現(xiàn)升級(jí)提供審計(jì)策略和配置的導(dǎo)入導(dǎo)出基本功能要求能夠采集流經(jīng)交換機(jī)、路由器的全流量鏡像網(wǎng)絡(luò)流能夠?qū)⒘髁哭D(zhuǎn)化成服務(wù)器、設(shè)備間的業(yè)務(wù)互聯(lián)關(guān)系事件互聯(lián)關(guān)系事件中能夠提供業(yè)務(wù)互聯(lián)發(fā)生時(shí)的應(yīng)用層協(xié)議名稱提供設(shè)置業(yè)務(wù)互聯(lián)事件發(fā)生時(shí)記錄原始會(huì)話內(nèi)容的功能能夠?qū)⑾嗤丛O(shè)備、目的設(shè)備間的業(yè)務(wù)互聯(lián)事件歸并成一條事件提供管理員對(duì)業(yè)務(wù)互聯(lián)事件的黑白確認(rèn)功能提供確認(rèn)后的黑名名單信息的展示和導(dǎo)出功能提供全網(wǎng)設(shè)備間的業(yè)務(wù)互聯(lián)關(guān)系實(shí)時(shí)監(jiān)控拓?fù)鋱D功能提供私自接入網(wǎng)絡(luò)的設(shè)備發(fā)現(xiàn)功能提供內(nèi)部與境外發(fā)生互聯(lián)的事件監(jiān)控功能提供黑白灰名單事件報(bào)表功能系統(tǒng)設(shè)備的互聯(lián)監(jiān)控系統(tǒng)應(yīng)具備對(duì)內(nèi)部服務(wù)器與境外設(shè)備互聯(lián)的自動(dòng)發(fā)現(xiàn)能力。支持對(duì)數(shù)據(jù)庫(kù)綁定變量方式訪問(wèn)的審計(jì)支持對(duì)超長(zhǎng)SQL語(yǔ)句的審計(jì)支持Select操作返回行數(shù)和返回內(nèi)容的審計(jì)支持訪問(wèn)數(shù)據(jù)庫(kù)的源主機(jī)名、源主機(jī)用戶、SQL操作響應(yīng)時(shí)間、數(shù)據(jù)庫(kù)操作成功、失敗的審計(jì)；支持?jǐn)?shù)據(jù)庫(kù)操作類、表、視圖、索引、觸發(fā)器、存儲(chǔ)過(guò)程、游標(biāo)、事物等各種對(duì)象的SQL操作審計(jì)。需提供截圖證明。報(bào)表功能系統(tǒng)需提供完善的報(bào)表系統(tǒng)所提供的報(bào)表模板不應(yīng)少于50個(gè)，能輔助用戶分析一段時(shí)間內(nèi)的威脅；系統(tǒng)需提供事件名稱+目的地址+源地址；事件名稱+源地址+目的地址的三維交叉報(bào)表，能輔助用戶快速定位問(wèn)題；系統(tǒng)需提供完善的報(bào)表系統(tǒng)，支持面向安全結(jié)論的分析報(bào)表；報(bào)表需支持如下格式：HTML、PDF、EXCEL、WORD，所生成的報(bào)表可以自動(dòng)發(fā)送到多個(gè)郵箱，能輔助用戶查閱；報(bào)表需支持手動(dòng)立即執(zhí)行、周期性自動(dòng)執(zhí)行兩種執(zhí)行方式；配置部署能力系統(tǒng)提供根據(jù)用戶的組織結(jié)構(gòu)定義“組織/部門”的能力，并且“組織/部門”之間可以嵌套，“組織/部門”可以通過(guò)：IP、IP段、引擎（加網(wǎng)口）、子控進(jìn)行定義；可以針對(duì)組織來(lái)查看歷史事件與生成報(bào)表；支持分用戶虛擬管里的能力，系統(tǒng)可以創(chuàng)建多個(gè)用戶，每個(gè)用戶可以與特定的引擎綁定，當(dāng)此用戶登錄到系統(tǒng)之后，只能看到該引擎上報(bào)的事件，并僅能對(duì)該引擎進(jìn)行配置；系統(tǒng)需支持虛擬引擎的功能，支持按照抓包口、IP地址、IP地址范圍、VLAN、MAC地址配置虛擬引擎，不同的虛擬引擎可以采用不同的事件集，需提供界面截圖；提供系統(tǒng)升級(jí)、特征庫(kù)升級(jí)的能力，支持在線和離線升級(jí)功能；支持通過(guò)HTTP代理服務(wù)器進(jìn)行在線升級(jí)；. 網(wǎng)絡(luò)審計(jì)數(shù)據(jù)庫(kù)審計(jì)支持Oracle、SQLServer、DBInformix、Sybase、MySQL、PostgreSQL、Teradata、Cache數(shù)據(jù)庫(kù)審計(jì)支持對(duì)Oracle數(shù)據(jù)庫(kù)狀態(tài)的自動(dòng)監(jiān)控，可監(jiān)控會(huì)話數(shù)、連接進(jìn)程、CPU和內(nèi)存占用率等信息。 系統(tǒng)管理系統(tǒng)具有豐富的自身配置管理功能，包括A或B雙系統(tǒng)啟動(dòng)、補(bǔ)丁管理，支持NTP和手工時(shí)間同步。216。安全市場(chǎng)客戶端支持下載第三方ISO文件，用于安裝第三方產(chǎn)品虛擬機(jī)（例如windows、Centos linux）。支持虛機(jī)自定義設(shè)置CPU、內(nèi)存、硬盤、網(wǎng)卡等資源，支持選擇產(chǎn)品映像模板（安全市場(chǎng)中下載）創(chuàng)建對(duì)應(yīng)的安全產(chǎn)品虛機(jī)實(shí)例，實(shí)現(xiàn)相應(yīng)安全功能。 主機(jī)管理支持對(duì)主機(jī)（宿主機(jī)Host）的CPU、內(nèi)存、硬盤資源使用情況進(jìn)行監(jiān)控，支持監(jiān)控主機(jī)運(yùn)行時(shí)間，支持遠(yuǎn)程關(guān)機(jī)、重啟等操作。4. 安全資源池技術(shù)要求安全產(chǎn)品虛擬化就是使軟件和硬件相互分離，把軟件從主要安裝硬件中分離出來(lái)，使得安全產(chǎn)品的系統(tǒng)可以直接運(yùn)行在虛擬環(huán)境上，可允許多個(gè)安全產(chǎn)品同時(shí)運(yùn)行在一個(gè)或N個(gè)物理硬件之上，形成安全資源池，對(duì)外提供各項(xiàng)安全服務(wù)。216。實(shí)現(xiàn)對(duì)IDC資源池虛擬流量的牽引。l 安全資源池由各種物理形態(tài)或虛擬形態(tài)的網(wǎng)絡(luò)安全設(shè)備組成，兼容各家廠商的產(chǎn)品。216。如升級(jí)后發(fā)現(xiàn)問(wèn)題，可迅速切換。 產(chǎn)品平滑升級(jí)，保障系統(tǒng)穩(wěn)定：安全產(chǎn)品會(huì)經(jīng)常面臨特征庫(kù)或軟件版本的升級(jí)。216。216。216。216。使得網(wǎng)絡(luò)的安全管理人員能在一個(gè)入口上完成不同安全產(chǎn)品的配置、修改和查詢，而不必面對(duì)多個(gè)管理入口，從而有效提高管理效率。XXX云資源池對(duì)安全的需求為：216。云和虛擬化的安全首先是要解決虛擬環(huán)境中網(wǎng)絡(luò)流的調(diào)度，其次根據(jù)網(wǎng)絡(luò)流所屬的安全域，提供不同的檢測(cè)和防護(hù)手段，最后應(yīng)能滿足云環(huán)境中彈性擴(kuò)展對(duì)安全管理策略彈性遷移的的要求。 實(shí)現(xiàn)集中管理和部署實(shí)現(xiàn)對(duì)安全產(chǎn)品的統(tǒng)一管理。從而有效的避免虛擬資產(chǎn)黑箱化的風(fēng)險(xiǎn)。 實(shí)現(xiàn)虛擬流量的網(wǎng)絡(luò)及數(shù)據(jù)庫(kù)行為審計(jì)能夠?qū)I(yè)務(wù)環(huán)境下的網(wǎng)絡(luò)操作行為和數(shù)據(jù)庫(kù)操作行為進(jìn)行解析、分析、記錄、匯報(bào)，用來(lái)幫助用戶事前規(guī)劃預(yù)防，事中實(shí)時(shí)監(jiān)視、違規(guī)行為響應(yīng)，事后合規(guī)報(bào)告、事故追蹤溯源，促進(jìn)核心資產(chǎn)數(shù)據(jù)庫(kù)、服務(wù)器等的正常運(yùn)營(yíng)。 多樣產(chǎn)品組合，產(chǎn)生協(xié)同效應(yīng)：?jiǎn)我坏陌踩a(chǎn)品是無(wú)法滿足高級(jí)別的安全合規(guī)要求（例如等保），安全資源池支持多個(gè)虛擬安全產(chǎn)品并行運(yùn)行，不同種類的安全產(chǎn)品組合在一起，產(chǎn)生協(xié)同效應(yīng)，不但可以