網(wǎng)上銀行系統(tǒng)業(yè)務(wù)框架需求及技術(shù)方案(文件)
【正文】 Gbps● 最大并發(fā)連接數(shù)不少于160萬● 每秒最大新建連接數(shù)不少于8萬● 防火墻系統(tǒng)可以提供對(duì)復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式?！?可以提供多種方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；● 遠(yuǎn)程集中監(jiān)控管理功能：支持遠(yuǎn)程集中管理監(jiān)控功能，在同一個(gè)管理平臺(tái)下能夠?qū)λ芾砭W(wǎng)絡(luò)中所有的防火墻設(shè)備進(jìn)行管理和監(jiān)控，提供遠(yuǎn)程升級(jí)和配置變更方法，非常方便用戶對(duì)防火墻軟件版本和配置變更的管理；支持遠(yuǎn)程TFTP、FTP、HTTP等方式升級(jí)。吞吐量: ；兩臺(tái)設(shè)備要支持N＋1集群模式；● SSL最大在線會(huì)話數(shù)：12000● SSL性能:12000TPS● L4處理能力500000/秒● L7處理能力35000/秒● 國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號(hào)證書》數(shù)字簽名（2臺(tái)）性能指標(biāo)● 包括API 和硬件設(shè)備；帶加速卡，2U 機(jī)箱,● 簽名3000次每秒，驗(yàn)簽8000次每秒● 支持HA模式● 國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號(hào)證書》鏈路負(fù)載均衡（2臺(tái)）性能指標(biāo)● 4個(gè)端口，內(nèi)存標(biāo)準(zhǔn)配置2G，● L4 處理能力 500000/秒，● L7處理能力35000/秒 ,● 支持最大128條鏈路接入；● 流量吞吐量:● 并發(fā)DNS請(qǐng)求數(shù):6萬/秒● 兩臺(tái)設(shè)備要支持N＋1集群模式；應(yīng)用負(fù)載均衡（4臺(tái)）性能指標(biāo)● 4個(gè)端口，內(nèi)存標(biāo)準(zhǔn)配置2G，● L4 處理能力 500000/秒，● L7處理能力35000/秒 ,● 支持后臺(tái)服務(wù)器組2000；● 流量吞吐量:；● 兩臺(tái)設(shè)備要支持N＋1集群模式；動(dòng)態(tài)密碼設(shè)備（2臺(tái)）性能指標(biāo)● 硬件設(shè)備平臺(tái)包含動(dòng)態(tài)密碼生成服務(wù)器、管理服務(wù)器、驗(yàn)證服務(wù)器三塊● 支持千萬級(jí)用戶；● 支持HA模式；● 能實(shí)現(xiàn)基于事件token和矩陣卡兩種客戶端形式● 國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號(hào)證書》入侵檢測(cè)（2臺(tái)）性能指標(biāo)●采用專用硬件架構(gòu)與專用安全操作系統(tǒng)；專用的安全操作系統(tǒng)具有自主知識(shí)產(chǎn)權(quán)；硬件設(shè)備可以機(jī)架安裝?！窬C合使用誤用檢測(cè)、異常檢測(cè)、智能協(xié)議分析、會(huì)話狀態(tài)分析、實(shí)時(shí)關(guān)聯(lián)檢測(cè)等多種入侵檢測(cè)技術(shù)，保證IDS檢測(cè)準(zhǔn)確性，極大地降低了漏報(bào)率與誤報(bào)率?！?實(shí)時(shí)系統(tǒng)監(jiān)控：系統(tǒng)以圖形方式實(shí)時(shí)監(jiān)控IDS引擎的CPU、內(nèi)存等資源信息及實(shí)時(shí)網(wǎng)絡(luò)流量信息。●支持對(duì)漏洞信息的檢索功能，可以從其中快速檢索到指定類別或者名稱的漏洞信息，并具體說明支持的檢索方式?！衤┒粗R(shí)庫漏洞信息大于2400條，提供詳細(xì)的漏洞描述和對(duì)應(yīng)的解決方案描述；漏洞知識(shí)庫與國際CVE標(biāo)準(zhǔn)兼容，并提供CVE Compatible證書。●可以在掃描過程中人工指定包括SNMP、SMB等常見協(xié)議的登陸口令，登陸到相應(yīng)的系統(tǒng)中對(duì)特定應(yīng)用進(jìn)行深入掃描?！裰С指呒?jí)數(shù)據(jù)分析，能夠進(jìn)行歷史數(shù)據(jù)查詢、匯總查看、對(duì)比分析等，方便進(jìn)行多個(gè)掃描任務(wù)或多個(gè)IP風(fēng)險(xiǎn)對(duì)比，能夠在多個(gè)歷史任務(wù)中，很快的檢索到需要關(guān)注的資產(chǎn)IP點(diǎn)?！裉峁?duì)資產(chǎn)風(fēng)險(xiǎn)的多次分析能力，能夠有效地分析網(wǎng)絡(luò)整體和主機(jī)的漏洞分布和風(fēng)險(xiǎn)的趨勢(shì)?！窬哂兄袊畔踩a(chǎn)品測(cè)評(píng)認(rèn)證中心的《國家信息安全認(rèn)證產(chǎn)品型號(hào)證書》。● 支持串聯(lián)部署工作方式；產(chǎn)品能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，支持RIPv2，OSPF，BGPv4協(xié)議，支持全冗余的VRRP網(wǎng)絡(luò)，支持VLAN；● 具備多臺(tái)設(shè)備集群部署的能力，支持在大攻擊流量發(fā)生時(shí)手動(dòng)或自動(dòng)啟動(dòng)集群，保證整個(gè)系統(tǒng)可用性● 支持通過瀏覽器對(duì)設(shè)備進(jìn)行本地或遠(yuǎn)程的軟件升級(jí)● 支持攻擊日志和網(wǎng)絡(luò)流量統(tǒng)計(jì)功能，具備各類DDoS攻擊詳細(xì)記錄的能力注：以上所有設(shè)備的報(bào)價(jià)包含三年質(zhì)保及系統(tǒng)集成費(fèi)用?！窬哂兄腥A人民共和國國家版權(quán)局的《計(jì)算機(jī)軟件著作權(quán)登記證》。●具有中華人民共和國公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》?！耠x線報(bào)告可以輸出到HTML、WORD、EXCEL（XML）等文件，報(bào)告可以直接下載或通過郵件直接發(fā)送給相應(yīng)管理人員，并且輸出報(bào)表美觀可直接打印?！袷欠窬邆鋯为?dú)口令猜測(cè)掃描任務(wù)，支持多種口令猜測(cè)方式，包
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1