網(wǎng)上銀行系統(tǒng)業(yè)務(wù)框架需求及技術(shù)方案(參考版)
2025-05-18 03:16本頁面
【正文】 ● 支持串聯(lián)部署工作方式；產(chǎn)品能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，支持RIPv2，OSPF，BGPv4協(xié)議，支持全冗余的VRRP網(wǎng)絡(luò)，支持VLAN；● 具備多臺設(shè)備集群部署的能力，支持在大攻擊流量發(fā)生時手動或自動啟動集群，保證整個系統(tǒng)可用性● 支持通過瀏覽器對設(shè)備進行本地或遠程的軟件升級● 支持攻擊日志和網(wǎng)絡(luò)流量統(tǒng)計功能，具備各類DDoS攻擊詳細記錄的能力注：以上所有設(shè)備的報價包含三年質(zhì)保及系統(tǒng)集成費用?！窬哂兄腥A人民共和國國家版權(quán)局的《計算機軟件著作權(quán)登記證》?！窬哂兄袊畔踩a(chǎn)品測評認證中心的《國家信息安全認證產(chǎn)品型號證書》?！窬哂兄腥A人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》?！裉峁Y產(chǎn)風(fēng)險的多次分析能力，能夠有效地分析網(wǎng)絡(luò)整體和主機的漏洞分布和風(fēng)險的趨勢?！耠x線報告可以輸出到HTML、WORD、EXCEL（XML）等文件，報告可以直接下載或通過郵件直接發(fā)送給相應(yīng)管理人員，并且輸出報表美觀可直接打印。●支持高級數(shù)據(jù)分析，能夠進行歷史數(shù)據(jù)查詢、匯總查看、對比分析等，方便進行多個掃描任務(wù)或多個IP風(fēng)險對比，能夠在多個歷史任務(wù)中，很快的檢索到需要關(guān)注的資產(chǎn)IP點?！袷欠窬邆鋯为毧诹畈聹y掃描任務(wù)，支持多種口令猜測方式，包括利用Telnet、Pop Ftp、 Windows SMB、SQL Server、MySQL、Oracle、Sybase等協(xié)議進行口令猜測，允許外掛用戶提供的字典檔。●可以在掃描過程中人工指定包括SNMP、SMB等常見協(xié)議的登陸口令，登陸到相應(yīng)的系統(tǒng)中對特定應(yīng)用進行深入掃描。●支持對多個掃描任務(wù)并發(fā)執(zhí)行，支持多任務(wù)自動調(diào)度；單個任務(wù)允許掃描的最大掃描范圍不小于一個B類網(wǎng)段。●漏洞知識庫漏洞信息大于2400條，提供詳細的漏洞描述和對應(yīng)的解決方案描述；漏洞知識庫與國際CVE標(biāo)準(zhǔn)兼容，并提供CVE Compatible證書?！裉峁Ｓ玫陌踩珯z測模塊對常見的Web應(yīng)用進行深度內(nèi)容分析，精確識別SQL注入漏洞和跨站腳本漏洞?！裰С謱β┒葱畔⒌臋z索功能，可以從其中快速檢索到指定類別或者名稱的漏洞信息，并具體說明支持的檢索方式?！?中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》● 中國國家信息安全測評認證中心頒發(fā)的《國家信息安全認證產(chǎn)品型號證書》● 中國人民解放軍信息安全測評認證中心頒發(fā)的《軍用信息安全產(chǎn)品認證證書》● 國家保密局頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》漏洞掃描（2臺）性能指標(biāo)●機架式獨立硬件設(shè)備，系統(tǒng)采用B/S設(shè)計架構(gòu)，具有完全自主知識產(chǎn)權(quán)的專用安全操作系統(tǒng)，穩(wěn)定可靠?！?實時系統(tǒng)監(jiān)控：系統(tǒng)以圖形方式實時監(jiān)控IDS引擎的CPU、內(nèi)存等資源信息及實時網(wǎng)絡(luò)流量信息?！褡钄唷缶⒙?lián)動，以及用戶自定義的響應(yīng)方式可通過TOPSEC協(xié)議與天融信防火墻聯(lián)動支持與Cisco 路由器聯(lián)動●控制中心支持多級分布管理的方式，區(qū)分主控和子控，主控支持下發(fā)策略給子控，同時子控支持向主控上報指定級別的告警和日志信息●對管理員劃分不同的管理權(quán)限，至少包括超級管理員、普通管理員、只讀管理員三種●支持在基于HUB的共享環(huán)境基于交換機鏡像功能的交換環(huán)境基于專用的流量分流設(shè)備TAP設(shè)備的部署方案●支持HTTP、FTP、Telnet、SMTP、POPIMAP、DNS、MSN等協(xié)議的解碼和內(nèi)容恢復(fù)?！窬C合使用誤用檢測、異常檢測、智能協(xié)議分析、會話狀態(tài)分析、實時關(guān)聯(lián)檢測等多種入侵檢測技術(shù)，保證IDS檢測準(zhǔn)確性，極大地降低了漏報率與誤報率?！裰С植嵟潆p電源●支持2800條以上的入侵事件簽名●600條以上的防蠕蟲攻擊規(guī)則●通過國際安全組織CVE(Common Vulnerabilities amp。吞吐量: ；兩臺設(shè)備要支持N＋1集群模式；● SSL最大在線會話數(shù)：12000● SSL性能:12000TPS● L4處理能力500000/秒● L7處理能力35000/秒● 國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號證書》數(shù)字簽名（2臺）性能指標(biāo)● 包括API 和硬件設(shè)備；帶加速卡，2U 機箱,● 簽名3000次每秒，驗簽8000次每
公司管理相關(guān)推薦
鄂ICP備17016276號-1