軟件系統驗收報告材料(模版)(編輯修改稿)
2025-07-23 04:48 本頁面
【文章內容簡介】 務器的惡意訪問與非法操作，而不是被動的遭受攻擊后的恢復，將惡意代碼、非授權篡改、應用攻擊等眾多因素結合在一起進行綜合防范，從而做到對Web服務器的保護，防SQL注入，防XSS攻擊，防命令行注入，防弱口令攻擊、防掛馬攻擊等 SSL VPN驗收要求描述: 符合 [ ] 1. 產品具有至少4個1000Mbps不符合[ ] 接口 2. 產品具備至少80 M bps加密處理性能，支持200個用戶并發(fā)登錄 3. 產品支持B/S網絡應用訪問，訪問Web應用，免客戶端、免控件，實現100,零客戶端 4. 產品支持C/S網絡應用訪問，支持各種靜態(tài)、動態(tài)協議應用、包括郵件、數據庫、FTP、文件共享等。支持TCP、UDP協議 5. 產品支持隧道方式全網絡連接，實現客戶端對全子網，全端口范圍的應用訪問，全網絡連接應支持賬號與虛擬IP地址的綁定 6. 產品支持WEB單點登錄，一次認證完成登錄SSL VPN和Web服務。支持域認證方式、表單認證方式和基本認證方式 7. 產品支持應用程序關聯、WEB跳轉，可定義用戶登錄SSL VPN后自動運行所需應用程序?？啥x用戶登錄后直接轉到Web應用頁面，簡化訪問步驟。用戶登錄后可直接點擊快捷標簽鏈接訪問主Web服務器的內部網頁 8. 產品支持虛擬DNS管理，優(yōu)先使用內部DNS解析，提高訪問效率。自建DNS域名IP對應關系，實現用戶通過域名訪問內部應用 9. 產品支持增強的安全認證，包括:多因子認證，本地口令、RSA SecurID、SMS、證書、電子鑰匙，證書，口令。短信支持，短信貓、短信網關、SP服務商。增強型口令安全，可提供口令復雜度檢測、首次登錄修改密碼、動態(tài)驗證碼，鎖定暴力猜測帳號。多級帳號身份，共享帳號供多人使用，VIP帳號享有優(yōu)先登錄權 10. 產品支持訪問痕跡清楚，注銷或關閉IE后，自動清除訪問記錄和緩存，防止在公共場合登錄系統導致信息泄漏 11. 產品支持隧道隔離，可定義終端連接SSL VPN后就無法訪問其他網絡，確保隧道數據安全 12. 產品支持安全準入檢查，可支持終端操作系統、IE、殺毒軟件、補丁、注冊表、磁盤文件、硬件特征，系統特征等信息特征檢查，支持偽造識別功能 13. 產品支持個性化門戶定制，用戶可自己定制門戶頁面風格，無需額外Web服務器 14. 產品支持應用防護功能，支持狀態(tài)跟蹤、防SQL注入，過濾灰色控件，屏蔽跨站腳本、杜絕非法URL入侵。支持基于IP、基于帳號并發(fā)會話連接控制，有效保抵御DDOS攻擊 15. 產品支持雙機熱備方式部署，支持主/備模式、主/主模式部署 內網安全管理系統驗收要求描述: 符合 [ ] 1. 產品做到安全準入認證與控不符合[ ] 制(非ARP欺騙方式)，可以限制未授權的電腦訪問公司網絡 2. 產品包括身份認證、安全準入檢查、內網安全管理、桌面應用程序管理、移動外設管理、資產管理、內網審計功能，滿足內網安全管理的要求 3. 身份認證支持支持基于用戶名、密碼、IP、MAC、系統硬件特征的認證方式。支持AD認證。支持多因素認證
試題試卷相關推薦
鄂ICP備17016276號-1