網(wǎng)上銀行系統(tǒng)業(yè)務(wù)框架需求及技術(shù)方案(參考版)
2025-05-18 03:16本頁面
【正文】 ● 支持串聯(lián)部署工作方式；產(chǎn)品能夠適應(yīng)不同的網(wǎng)絡(luò)環(huán)境，支持RIPv2，OSPF，BGPv4協(xié)議，支持全冗余的VRRP網(wǎng)絡(luò)，支持VLAN；● 具備多臺(tái)設(shè)備集群部署的能力，支持在大攻擊流量發(fā)生時(shí)手動(dòng)或自動(dòng)啟動(dòng)集群，保證整個(gè)系統(tǒng)可用性● 支持通過瀏覽器對(duì)設(shè)備進(jìn)行本地或遠(yuǎn)程的軟件升級(jí)● 支持攻擊日志和網(wǎng)絡(luò)流量統(tǒng)計(jì)功能，具備各類DDoS攻擊詳細(xì)記錄的能力注：以上所有設(shè)備的報(bào)價(jià)包含三年質(zhì)保及系統(tǒng)集成費(fèi)用?！窬哂兄腥A人民共和國國家版權(quán)局的《計(jì)算機(jī)軟件著作權(quán)登記證》?！窬哂兄袊畔踩a(chǎn)品測(cè)評(píng)認(rèn)證中心的《國家信息安全認(rèn)證產(chǎn)品型號(hào)證書》?！窬哂兄腥A人民共和國公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》?！裉峁?duì)資產(chǎn)風(fēng)險(xiǎn)的多次分析能力，能夠有效地分析網(wǎng)絡(luò)整體和主機(jī)的漏洞分布和風(fēng)險(xiǎn)的趨勢(shì)?！耠x線報(bào)告可以輸出到HTML、WORD、EXCEL（XML）等文件，報(bào)告可以直接下載或通過郵件直接發(fā)送給相應(yīng)管理人員，并且輸出報(bào)表美觀可直接打印?！裰С指呒?jí)數(shù)據(jù)分析，能夠進(jìn)行歷史數(shù)據(jù)查詢、匯總查看、對(duì)比分析等，方便進(jìn)行多個(gè)掃描任務(wù)或多個(gè)IP風(fēng)險(xiǎn)對(duì)比，能夠在多個(gè)歷史任務(wù)中，很快的檢索到需要關(guān)注的資產(chǎn)IP點(diǎn)?！袷欠窬邆鋯为?dú)口令猜測(cè)掃描任務(wù)，支持多種口令猜測(cè)方式，包括利用Telnet、Pop Ftp、 Windows SMB、SQL Server、MySQL、Oracle、Sybase等協(xié)議進(jìn)行口令猜測(cè)，允許外掛用戶提供的字典檔?！窨梢栽趻呙柽^程中人工指定包括SNMP、SMB等常見協(xié)議的登陸口令，登陸到相應(yīng)的系統(tǒng)中對(duì)特定應(yīng)用進(jìn)行深入掃描。●支持對(duì)多個(gè)掃描任務(wù)并發(fā)執(zhí)行，支持多任務(wù)自動(dòng)調(diào)度；單個(gè)任務(wù)允許掃描的最大掃描范圍不小于一個(gè)B類網(wǎng)段?！衤┒粗R(shí)庫漏洞信息大于2400條，提供詳細(xì)的漏洞描述和對(duì)應(yīng)的解決方案描述；漏洞知識(shí)庫與國際CVE標(biāo)準(zhǔn)兼容，并提供CVE Compatible證書。●提供專用的安全檢測(cè)模塊對(duì)常見的Web應(yīng)用進(jìn)行深度內(nèi)容分析，精確識(shí)別SQL注入漏洞和跨站腳本漏洞?！裰С謱?duì)漏洞信息的檢索功能，可以從其中快速檢索到指定類別或者名稱的漏洞信息，并具體說明支持的檢索方式?！?中華人民共和國公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》● 中國國家信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的《國家信息安全認(rèn)證產(chǎn)品型號(hào)證書》● 中國人民解放軍信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)的《軍用信息安全產(chǎn)品認(rèn)證證書》● 國家保密局頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書》漏洞掃描（2臺(tái)）性能指標(biāo)●機(jī)架式獨(dú)立硬件設(shè)備，系統(tǒng)采用B/S設(shè)計(jì)架構(gòu)，具有完全自主知識(shí)產(chǎn)權(quán)的專用安全操作系統(tǒng)，穩(wěn)定可靠?！?實(shí)時(shí)系統(tǒng)監(jiān)控：系統(tǒng)以圖形方式實(shí)時(shí)監(jiān)控IDS引擎的CPU、內(nèi)存等資源信息及實(shí)時(shí)網(wǎng)絡(luò)流量信息。●阻斷、報(bào)警、聯(lián)動(dòng)，以及用戶自定義的響應(yīng)方式可通過TOPSEC協(xié)議與天融信防火墻聯(lián)動(dòng)支持與Cisco 路由器聯(lián)動(dòng)●控制中心支持多級(jí)分布管理的方式，區(qū)分主控和子控，主控支持下發(fā)策略給子控，同時(shí)子控支持向主控上報(bào)指定級(jí)別的告警和日志信息●對(duì)管理員劃分不同的管理權(quán)限，至少包括超級(jí)管理員、普通管理員、只讀管理員三種●支持在基于HUB的共享環(huán)境基于交換機(jī)鏡像功能的交換環(huán)境基于專用的流量分流設(shè)備TAP設(shè)備的部署方案●支持HTTP、FTP、Telnet、SMTP、POPIMAP、DNS、MSN等協(xié)議的解碼和內(nèi)容恢復(fù)?！窬C合使用誤用檢測(cè)、異常檢測(cè)、智能協(xié)議分析、會(huì)話狀態(tài)分析、實(shí)時(shí)關(guān)聯(lián)檢測(cè)等多種入侵檢測(cè)技術(shù)，保證IDS檢測(cè)準(zhǔn)確性，極大地降低了漏報(bào)率與誤報(bào)率?！裰С植?shí)配雙電源●支持2800條以上的入侵事件簽名●600條以上的防蠕蟲攻擊規(guī)則●通過國際安全組織CVE(Common Vulnerabilities amp。吞吐量: ；兩臺(tái)設(shè)備要支持N＋1集群模式；● SSL最大在線會(huì)話數(shù)：12000● SSL性能:12000TPS● L4處理能力500000/秒● L7處理能力35000/秒● 國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品型號(hào)證書》數(shù)字簽名（2臺(tái)）性能指標(biāo)● 包括API 和硬件設(shè)備；帶加速卡，2U 機(jī)箱,● 簽名3000次每秒，驗(yàn)簽8000次每
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1