【正文】 能夠在拓撲圖上統(tǒng)計并顯示域間、子域間、設備間的互聯(lián)頻次互聯(lián)事件歸并處理應具備將海量的互聯(lián)事件按照“源IP+目的IP+目的端口”的方式進行歸并和統(tǒng)計，方便管理員查看互聯(lián)事件防火墻策略審計支持防火墻策略的導入；防火墻冗余安全策略分析；防火墻安全策略收斂分析；防火墻策略命中頻次分析；防火墻潛在沖突策略分析；并提供防火墻策略分析報表；內(nèi)部傀儡設備挖掘應支持對設備的連接頻次進行統(tǒng)計和排名，以便挖掘內(nèi)部傀儡設備應具備對設備的連入、連出頻次進行統(tǒng)計和排名，以便識別業(yè)務的正常和違規(guī)，同時為挖掘內(nèi)部傀儡設備提供數(shù)據(jù)實時響應應支持對互聯(lián)事件的全流量抓包功能。未知設備發(fā)現(xiàn)應具備對未經(jīng)審批或者私自違規(guī)接入網(wǎng)絡的設備的自動發(fā)現(xiàn)能力新發(fā)現(xiàn)的設備能夠自動識別IP地址和MAC地址。支持根據(jù)自定義關鍵字自動生成報表支持按每天、每周、每月、時刻生成報表支持生成CSV、Word、PDF、xls、HTML格式的報表導出支持郵件方式定期自動發(fā)送報表. 安全域流量審計自身管理提供管理員權(quán)限設置和分權(quán)管理，提供三權(quán)分立功能，系統(tǒng)可以對使用人員的操作進行審計記錄，可以由審計員進行查詢，具有自身安全審計功能管理員登陸支持靜態(tài)口令認證，支持密碼的復雜性管理，比如大小寫、數(shù)字、特殊字符、長度等 提供審計數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對審計日志、審計報告的自動備份提供系統(tǒng)升級功能，能夠通過升級包的方式實現(xiàn)升級提供審計策略和配置的導入導出基本功能要求能夠采集流經(jīng)交換機、路由器的全流量鏡像網(wǎng)絡流能夠?qū)⒘髁哭D(zhuǎn)化成服務器、設備間的業(yè)務互聯(lián)關系事件互聯(lián)關系事件中能夠提供業(yè)務互聯(lián)發(fā)生時的應用層協(xié)議名稱提供設置業(yè)務互聯(lián)事件發(fā)生時記錄原始會話內(nèi)容的功能能夠?qū)⑾嗤丛O備、目的設備間的業(yè)務互聯(lián)事件歸并成一條事件提供管理員對業(yè)務互聯(lián)事件的黑白確認功能提供確認后的黑名名單信息的展示和導出功能提供全網(wǎng)設備間的業(yè)務互聯(lián)關系實時監(jiān)控拓撲圖功能提供私自接入網(wǎng)絡的設備發(fā)現(xiàn)功能提供內(nèi)部與境外發(fā)生互聯(lián)的事件監(jiān)控功能提供黑白灰名單事件報表功能系統(tǒng)設備的互聯(lián)監(jiān)控系統(tǒng)應具備對內(nèi)部服務器與境外設備互聯(lián)的自動發(fā)現(xiàn)能力。支持對數(shù)據(jù)庫綁定變量方式訪問的審計支持對超長SQL語句的審計支持Select操作返回行數(shù)和返回內(nèi)容的審計支持訪問數(shù)據(jù)庫的源主機名、源主機用戶、SQL操作響應時間、數(shù)據(jù)庫操作成功、失敗的審計；支持數(shù)據(jù)庫操作類、表、視圖、索引、觸發(fā)器、存儲過程、游標、事物等各種對象的SQL操作審計。需提供截圖證明。報表功能系統(tǒng)需提供完善的報表系統(tǒng)所提供的報表模板不應少于50個，能輔助用戶分析一段時間內(nèi)的威脅；系統(tǒng)需提供事件名稱+目的地址+源地址；事件名稱+源地址+目的地址的三維交叉報表，能輔助用戶快速定位問題；系統(tǒng)需提供完善的報表系統(tǒng)，支持面向安全結(jié)論的分析報表；報表需支持如下格式：HTML、PDF、EXCEL、WORD，所生成的報表可以自動發(fā)送到多個郵箱，能輔助用戶查閱；報表需支持手動立即執(zhí)行、周期性自動執(zhí)行兩種執(zhí)行方式；配置部署能力系統(tǒng)提供根據(jù)用戶的組織結(jié)構(gòu)定義“組織/部門”的能力，并且“組織/部門”之間可以嵌套，“組織/部門”可以通過：IP、IP段、引擎（加網(wǎng)口）、子控進行定義；可以針對組織來查看歷史事件與生成報表；支持分用戶虛擬管里的能力，系統(tǒng)可以創(chuàng)建多個用戶，每個用戶可以與特定的引擎綁定，當此用戶登錄到系統(tǒng)之后，只能看到該引擎上報的事件，并僅能對該引擎進行配置；系統(tǒng)需支持虛擬引擎的功能，支持按照抓包口、IP地址、IP地址范圍、VLAN、MAC地址配置虛擬引擎，不同的虛擬引擎可以采用不同的事件集，需提供界面截圖；提供系統(tǒng)升級、特征庫升級的能力，支持在線和離線升級功能；支持通過HTTP代理服務器進行在線升級；. 網(wǎng)絡審計數(shù)據(jù)庫審計支持Oracle、SQLServer、DBInformix、Sybase、MySQL、PostgreSQL、Teradata、Cache數(shù)據(jù)庫審計支持對Oracle數(shù)據(jù)庫狀態(tài)的自動監(jiān)控，可監(jiān)控會話數(shù)、連接進程、CPU和內(nèi)存占用率等信息。 系統(tǒng)管理系統(tǒng)具有豐富的自身配置管理功能，包括A或B雙系統(tǒng)啟動、補丁管理，支持NTP和手工時間同步。216。安全市場客戶端支持下載第三方ISO文件，用于安裝第三方產(chǎn)品虛擬機（例如windows、Centos linux）。支持虛機自定義設置CPU、內(nèi)存、硬盤、網(wǎng)卡等資源，支持選擇產(chǎn)品映像模板（安全市場中下載）創(chuàng)建對應的安全產(chǎn)品虛機實例，實現(xiàn)相應安全功能。 主機管理支持對主機（宿主機Host）的CPU、內(nèi)存、硬盤資源使用情況進行監(jiān)控，支持監(jiān)控主機運行時間，支持遠程關機、重啟等操作。4. 安全資源池技術(shù)要求安全產(chǎn)品虛擬化就是使軟件和硬件相互分離，把軟件從主要安裝硬件中分離出來，使得安全產(chǎn)品的系統(tǒng)可以直接運行在虛擬環(huán)境上，可允許多個安全產(chǎn)品同時運行在一個或N個物理硬件之上，形成安全資源池，對外提供各項安全服務。216。實現(xiàn)對IDC資源池虛擬流量的牽引。l 安全資源池由各種物理形態(tài)或虛擬形態(tài)的網(wǎng)絡安全設備組成，兼容各家廠商的產(chǎn)品。216。如升級后發(fā)現(xiàn)問題，可迅速切換。 產(chǎn)品平滑升級，保障系統(tǒng)穩(wěn)定：安全產(chǎn)品會經(jīng)常面臨特征庫或軟件版本的升級。216。216。216。216。使得網(wǎng)絡的安全管理人員能在一個入口上完成不同安全產(chǎn)品的配置、修改和查詢，而不必面對多個管理入口，從而有效提高管理效率。XXX云資源池對安全的需求為：216。云和虛擬化的安全首先是要解決虛擬環(huán)境中網(wǎng)絡流的調(diào)度，其次根據(jù)網(wǎng)絡流所屬的安全域，提供不同的檢測和防護手段，最后應能滿足云環(huán)境中彈性擴展對安全管理策略彈性遷移的的要求。 實現(xiàn)集中管理和部署實現(xiàn)對安全產(chǎn)品的統(tǒng)一管理。從而有效的避免虛擬資產(chǎn)黑箱化的風險。 實現(xiàn)虛擬流量的網(wǎng)絡及數(shù)據(jù)庫行為審計能夠?qū)I(yè)務環(huán)境下的網(wǎng)絡操作行為和數(shù)據(jù)庫操作行為進行解析、分析、記錄、匯報，用來幫助用戶事前規(guī)劃預防，事中實時監(jiān)視、違規(guī)行為響應，事后合規(guī)報告、事故追蹤溯源，促進核心資產(chǎn)數(shù)據(jù)庫、服務器等的正常運營。 多樣產(chǎn)品組合，產(chǎn)生協(xié)同效應：單一的安全產(chǎn)品是無法滿足高級別的安全合規(guī)要求（例如等保），安全資源池支持多個虛擬安全產(chǎn)品并行運行，不同種類的安全產(chǎn)品組合在一起，產(chǎn)生協(xié)同效應，不但可以