網(wǎng)上銀行系統(tǒng)業(yè)務(wù)框架需求及技術(shù)方案(參考版)
2025-05-18 03:16本頁(yè)面
【正文】 ● 支持串聯(lián)部署工作方式；產(chǎn)品能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，支持RIPv2，OSPF，BGPv4協(xié)議，支持全冗余的VRRP網(wǎng)絡(luò)，支持VLAN；● 具備多臺(tái)設(shè)備集群部署的能力，支持在大攻擊流量發(fā)生時(shí)手動(dòng)或自動(dòng)啟動(dòng)集群，保證整個(gè)系統(tǒng)可用性● 支持通過(guò)瀏覽器對(duì)設(shè)備進(jìn)行本地或遠(yuǎn)程的軟件升級(jí)● 支持攻擊日志和網(wǎng)絡(luò)流量統(tǒng)計(jì)功能，具備各類(lèi)DDoS攻擊詳細(xì)記錄的能力注：以上所有設(shè)備的報(bào)價(jià)包含三年質(zhì)保及系統(tǒng)集成費(fèi)用?！窬哂兄腥A人民共和國(guó)國(guó)家版權(quán)局的《計(jì)算機(jī)軟件著作權(quán)登記證》?！窬哂兄袊?guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心的《國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書(shū)》?！窬哂兄腥A人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證》?！裉峁?duì)資產(chǎn)風(fēng)險(xiǎn)的多次分析能力，能夠有效地分析網(wǎng)絡(luò)整體和主機(jī)的漏洞分布和風(fēng)險(xiǎn)的趨勢(shì)?！耠x線報(bào)告可以輸出到HTML、WORD、EXCEL（XML）等文件，報(bào)告可以直接下載或通過(guò)郵件直接發(fā)送給相應(yīng)管理人員，并且輸出報(bào)表美觀可直接打印。●支持高級(jí)數(shù)據(jù)分析，能夠進(jìn)行歷史數(shù)據(jù)查詢、匯總查看、對(duì)比分析等，方便進(jìn)行多個(gè)掃描任務(wù)或多個(gè)IP風(fēng)險(xiǎn)對(duì)比，能夠在多個(gè)歷史任務(wù)中，很快的檢索到需要關(guān)注的資產(chǎn)IP點(diǎn)?！袷欠窬邆鋯为?dú)口令猜測(cè)掃描任務(wù)，支持多種口令猜測(cè)方式，包括利用Telnet、Pop Ftp、 Windows SMB、SQL Server、MySQL、Oracle、Sybase等協(xié)議進(jìn)行口令猜測(cè)，允許外掛用戶提供的字典檔。●可以在掃描過(guò)程中人工指定包括SNMP、SMB等常見(jiàn)協(xié)議的登陸口令，登陸到相應(yīng)的系統(tǒng)中對(duì)特定應(yīng)用進(jìn)行深入掃描?！裰С謱?duì)多個(gè)掃描任務(wù)并發(fā)執(zhí)行，支持多任務(wù)自動(dòng)調(diào)度；單個(gè)任務(wù)允許掃描的最大掃描范圍不小于一個(gè)B類(lèi)網(wǎng)段。●漏洞知識(shí)庫(kù)漏洞信息大于2400條，提供詳細(xì)的漏洞描述和對(duì)應(yīng)的解決方案描述；漏洞知識(shí)庫(kù)與國(guó)際CVE標(biāo)準(zhǔn)兼容，并提供CVE Compatible證書(shū)。●提供專用的安全檢測(cè)模塊對(duì)常見(jiàn)的Web應(yīng)用進(jìn)行深度內(nèi)容分析，精確識(shí)別SQL注入漏洞和跨站腳本漏洞?！裰С謱?duì)漏洞信息的檢索功能，可以從其中快速檢索到指定類(lèi)別或者名稱的漏洞信息，并具體說(shuō)明支持的檢索方式?！?中華人民共和國(guó)公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證》● 中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的《國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書(shū)》● 中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的《軍用信息安全產(chǎn)品認(rèn)證證書(shū)》● 國(guó)家保密局頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》漏洞掃描（2臺(tái)）性能指標(biāo)●機(jī)架式獨(dú)立硬件設(shè)備，系統(tǒng)采用B/S設(shè)計(jì)架構(gòu)，具有完全自主知識(shí)產(chǎn)權(quán)的專用安全操作系統(tǒng)，穩(wěn)定可靠?！?實(shí)時(shí)系統(tǒng)監(jiān)控：系統(tǒng)以圖形方式實(shí)時(shí)監(jiān)控IDS引擎的CPU、內(nèi)存等資源信息及實(shí)時(shí)網(wǎng)絡(luò)流量信息?！褡钄唷?bào)警、聯(lián)動(dòng)，以及用戶自定義的響應(yīng)方式可通過(guò)TOPSEC協(xié)議與天融信防火墻聯(lián)動(dòng)支持與Cisco 路由器聯(lián)動(dòng)●控制中心支持多級(jí)分布管理的方式，區(qū)分主控和子控，主控支持下發(fā)策略給子控，同時(shí)子控支持向主控上報(bào)指定級(jí)別的告警和日志信息●對(duì)管理員劃分不同的管理權(quán)限，至少包括超級(jí)管理員、普通管理員、只讀管理員三種●支持在基于HUB的共享環(huán)境基于交換機(jī)鏡像功能的交換環(huán)境基于專用的流量分流設(shè)備TAP設(shè)備的部署方案●支持HTTP、FTP、Telnet、SMTP、POPIMAP、DNS、MSN等協(xié)議的解碼和內(nèi)容恢復(fù)?！窬C合使用誤用檢測(cè)、異常檢測(cè)、智能協(xié)議分析、會(huì)話狀態(tài)分析、實(shí)時(shí)關(guān)聯(lián)檢測(cè)等多種入侵檢測(cè)技術(shù)，保證IDS檢測(cè)準(zhǔn)確性，極大地降低了漏報(bào)率與誤報(bào)率?！裰С植?shí)配雙電源●支持2800條以上的入侵事件簽名●600條以上的防蠕蟲(chóng)攻擊規(guī)則●通過(guò)國(guó)際安全組織CVE(Common Vulnerabilities amp。吞吐量: ；兩臺(tái)設(shè)備要支持N＋1集群模式；● SSL最大在線會(huì)話數(shù)：12000● SSL性能:12000TPS● L4處理能力500000/秒● L7處理能力35000/秒● 國(guó)家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號(hào)證書(shū)》數(shù)字簽名（2臺(tái)）性能指標(biāo)● 包括API 和硬件設(shè)備；帶加速卡，2U 機(jī)箱,● 簽名3000次每秒，驗(yàn)簽8000次每
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1