網(wǎng)上銀行系統(tǒng)業(yè)務(wù)框架需求及技術(shù)方案(文件)
【正文】 Gbps● 最大并發(fā)連接數(shù)不少于160萬● 每秒最大新建連接數(shù)不少于8萬● 防火墻系統(tǒng)可以提供對復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式。● 可以提供多種方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；● 遠程集中監(jiān)控管理功能：支持遠程集中管理監(jiān)控功能，在同一個管理平臺下能夠?qū)λ芾砭W(wǎng)絡(luò)中所有的防火墻設(shè)備進行管理和監(jiān)控，提供遠程升級和配置變更方法，非常方便用戶對防火墻軟件版本和配置變更的管理；支持遠程TFTP、FTP、HTTP等方式升級。吞吐量: ；兩臺設(shè)備要支持N＋1集群模式；● SSL最大在線會話數(shù)：12000● SSL性能:12000TPS● L4處理能力500000/秒● L7處理能力35000/秒● 國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號證書》數(shù)字簽名（2臺）性能指標(biāo)● 包括API 和硬件設(shè)備；帶加速卡，2U 機箱,● 簽名3000次每秒，驗簽8000次每秒● 支持HA模式● 國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號證書》鏈路負載均衡（2臺）性能指標(biāo)● 4個端口，內(nèi)存標(biāo)準(zhǔn)配置2G，● L4 處理能力 500000/秒，● L7處理能力35000/秒 ,● 支持最大128條鏈路接入；● 流量吞吐量:● 并發(fā)DNS請求數(shù):6萬/秒● 兩臺設(shè)備要支持N＋1集群模式；應(yīng)用負載均衡（4臺）性能指標(biāo)● 4個端口，內(nèi)存標(biāo)準(zhǔn)配置2G，● L4 處理能力 500000/秒，● L7處理能力35000/秒 ,● 支持后臺服務(wù)器組2000；● 流量吞吐量:；● 兩臺設(shè)備要支持N＋1集群模式；動態(tài)密碼設(shè)備（2臺）性能指標(biāo)● 硬件設(shè)備平臺包含動態(tài)密碼生成服務(wù)器、管理服務(wù)器、驗證服務(wù)器三塊● 支持千萬級用戶；● 支持HA模式；● 能實現(xiàn)基于事件token和矩陣卡兩種客戶端形式● 國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號證書》入侵檢測（2臺）性能指標(biāo)●采用專用硬件架構(gòu)與專用安全操作系統(tǒng)；專用的安全操作系統(tǒng)具有自主知識產(chǎn)權(quán)；硬件設(shè)備可以機架安裝?！窬C合使用誤用檢測、異常檢測、智能協(xié)議分析、會話狀態(tài)分析、實時關(guān)聯(lián)檢測等多種入侵檢測技術(shù)，保證IDS檢測準(zhǔn)確性，極大地降低了漏報率與誤報率?！?實時系統(tǒng)監(jiān)控：系統(tǒng)以圖形方式實時監(jiān)控IDS引擎的CPU、內(nèi)存等資源信息及實時網(wǎng)絡(luò)流量信息?！裰С謱β┒葱畔⒌臋z索功能，可以從其中快速檢索到指定類別或者名稱的漏洞信息，并具體說明支持的檢索方式?！衤┒粗R庫漏洞信息大于2400條，提供詳細的漏洞描述和對應(yīng)的解決方案描述；漏洞知識庫與國際CVE標(biāo)準(zhǔn)兼容，并提供CVE Compatible證書?！窨梢栽趻呙柽^程中人工指定包括SNMP、SMB等常見協(xié)議的登陸口令，登陸到相應(yīng)的系統(tǒng)中對特定應(yīng)用進行深入掃描?！裰С指呒墧?shù)據(jù)分析，能夠進行歷史數(shù)據(jù)查詢、匯總查看、對比分析等，方便進行多個掃描任務(wù)或多個IP風(fēng)險對比，能夠在多個歷史任務(wù)中，很快的檢索到需要關(guān)注的資產(chǎn)IP點。●提供對資產(chǎn)風(fēng)險的多次分析能力，能夠有效地分析網(wǎng)絡(luò)整體和主機的漏洞分布和風(fēng)險的趨勢。●具有中國信息安全產(chǎn)品測評認證中心的《國家信息安全認證產(chǎn)品型號證書》。● 支持串聯(lián)部署工作方式；產(chǎn)品能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，支持RIPv2，OSPF，BGPv4協(xié)議，支持全冗余的VRRP網(wǎng)絡(luò)，支持VLAN；● 具備多臺設(shè)備集群部署的能力，支持在大攻擊流量發(fā)生時手動或自動啟動集群，保證整個系統(tǒng)可用性● 支持通過瀏覽器對設(shè)備進行本地或遠程的軟件升級● 支持攻擊日志和網(wǎng)絡(luò)流量統(tǒng)計功能，具備各類DDoS攻擊詳細記錄的能力注：以上所有設(shè)備的報價包含三年質(zhì)保及系統(tǒng)集成費用。●具有中華人民共和國國家版權(quán)局的《計算機軟件著作權(quán)登記證》。●具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。●離線報告可以輸出到HTML、WORD、EXCEL（XML）等文件，報告可以直接下載或通過郵件直接發(fā)送給相應(yīng)管理人員，并且輸出報表美觀可直接打印?！袷欠窬邆鋯为毧诹畈聹y掃描任務(wù)，支持多種口令猜測方式，包
公司管理相關(guān)推薦
鄂ICP備17016276號-1