APT網(wǎng)絡(luò)預(yù)警平臺/態(tài)勢感知平臺(含探針)技術(shù)參數(shù)要求一、采購的內(nèi)容、數(shù)量及規(guī)范技術(shù)參數(shù)要求序號標(biāo)的名稱技術(shù)參數(shù)單位數(shù)量備注1態(tài)勢感知1、2U,≥6個千兆電口,≥2個萬兆光口,冗余電源,存儲≥16TB,內(nèi)存≥128G,提供態(tài)勢監(jiān)測、響應(yīng)處置、分析研判、資產(chǎn)管理、集中管控、安全治理、安全審計、威脅情報等功能模塊。2、支持拖拽方式自定義大屏界面展示順序,支持多種地圖、拓撲展示方式,包括但不限于世界、全國、省份、拓撲、實時數(shù)據(jù)、歷史數(shù)據(jù)等,支持logo、大屏超時設(shè)置、介紹文案。3、支持通過資產(chǎn)視角或安全域視角查看資產(chǎn)概況,支持對遭受攻擊最多資產(chǎn)排行、漏洞最多資產(chǎn)排行、性能異常資產(chǎn)列表、風(fēng)險資產(chǎn)排行、風(fēng)險安全域列表、風(fēng)險業(yè)務(wù)系統(tǒng)排行等信息進行展示。4、支持查看漏洞概況、漏洞影響安全域數(shù)量、漏洞影響資產(chǎn)數(shù)量、漏洞影響業(yè)務(wù)系統(tǒng)數(shù)量、漏洞安全域漏洞排行、影響業(yè)務(wù)系統(tǒng)漏洞排行、影響資產(chǎn)漏洞排行、漏洞類型分布、漏洞級別對比、漏洞發(fā)現(xiàn)趨勢等漏洞信息展示。5、支持工單管理,支持指派相關(guān)責(zé)任人進行處理,支持對工單進行分組管理,分組類型包括我的工單、待處置工單、已處置工單、歷史工單;6、支持聯(lián)動漏掃設(shè)備、手動導(dǎo)入漏掃報告兩種方式實現(xiàn)漏洞數(shù)據(jù)采集,支持同品牌及第三方漏掃設(shè)備聯(lián)動,支持excel、zip等類型的漏掃報告導(dǎo)入;7、支持多種類型設(shè)備策略配置,包括防火墻、僵木蠕、終端安全防御系統(tǒng),支持多種策略配置,包括但不限于訪問控制策略、靜態(tài)黑名單、動態(tài)黑名單、安全策略等,支持聯(lián)動終端安全防御系統(tǒng)完成一鍵掃描、一鍵隔離;8、支持多個策略配置項聯(lián)動日志參數(shù),包括狀態(tài)、源地址、源端口、目的地址、目的端口;9、支持WEB頁面升級補丁,包括補丁導(dǎo)入、應(yīng)用、還原、下載、刪除、查看等操作,支持WEB頁面重啟系統(tǒng);10、系統(tǒng)支持建立漏洞情報庫,可通過模板導(dǎo)入相關(guān)漏洞情報,也支持人工添加漏洞情報;11、為體現(xiàn)安全廠商信息系統(tǒng)建設(shè)和云安全服務(wù)能力,安全廠商需具備信息系統(tǒng)建設(shè)及服務(wù)能力等級證書,能力達到優(yōu)秀級且具備信息技術(shù)服務(wù)標(biāo)準(zhǔn)符合性證書SaaS云二級認證。12、支持對防火墻系統(tǒng)和脆弱性掃描與管理系統(tǒng)和僵尸網(wǎng)絡(luò)木馬和蟠蟲監(jiān)測與處置系統(tǒng)等安全設(shè)備進行新建、修改、刪除、運行狀態(tài)監(jiān)測和策略配置下發(fā)等,同時提供被監(jiān)控安全設(shè)備的報警日志收集和報警功能臺1說明:供應(yīng)商須完全滿足或優(yōu)于附件需求,否則視為無效響應(yīng)。2入侵檢測1、1U,內(nèi)存≥8G,機械硬盤≥1TB,≥6個千兆電口,≥4個千兆光口,≥1個CONSOLE口,冗余電源,整機吞吐率≥3Gbps,IDS吞吐率≥12Gbps2、設(shè)備采用專利技術(shù)“一種建立多核運行環(huán)境的方法”,可以使設(shè)備具有較高的性能。3、支持多操作系統(tǒng)引導(dǎo),出于安全性考慮,多系統(tǒng)需在設(shè)備啟動過程中進行選擇。4、支持對SMTP、POP3、IMAP、FTP、TELNET、RDP、LDAP、MSSQL、DB2、REDIS、POSTGRESQL、HTTP等服務(wù)的弱口令登錄行為檢測,采用弱口令字典和口令強度兩種方式檢測,可自定義口令強度規(guī)則,如密碼長度、密碼字符類型等。支持對發(fā)生的弱口令事件進行告警、取證和聯(lián)動阻斷。5、支持暴力破解檢測,包括SMTP、IMAP、POP3、FTP、SMB、TELENT、LDAP、ORACLE、MYSQL、MSSQL、MONGODB、POSTGRESQL、DB2、REDIS、HTTP等協(xié)議的口令暴力破解和登錄成功行為檢測。支持自定義檢測周期和檢測次數(shù)。支持對發(fā)生的暴力破解行為事件進行進行告警、取證和聯(lián)動阻斷6、產(chǎn)品廠商具備電訊業(yè)質(zhì)量管理體系認證-TL9000認證體系認證及國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心頒發(fā)的網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書(甲級)7、產(chǎn)品廠商具備中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書(數(shù)據(jù)安全類一級)及中國泰爾實驗室和中國信息通信研究院頒發(fā)的安全運營中心能力檢驗證書臺1
[JXJTZC-2505]吉安大橋結(jié)構(gòu)安全隱患整治工程(橋梁施工第三方監(jiān)控)-合同公示.pdf
關(guān)于吉安市慶祝第40個教師節(jié)文藝展演音頻服務(wù)的服務(wù)工程合同公告.pdf
關(guān)于2025年吉安市“六一”少兒文藝匯演音頻服務(wù)的服務(wù)工程合同公告.pdf
關(guān)于防酸堿工作服的網(wǎng)上超市合同公告.pdf
關(guān)于床品套件/四件套/多件套的網(wǎng)上超市合同公告.pdf