1

網(wǎng)絡(luò)信息安全智慧管護(hù)平臺

1.通用IT資產(chǎn)基線核查:包括但不限于操作系統(tǒng)設(shè)置、網(wǎng)絡(luò)配置、安全策略、服務(wù)及端口管理等。根據(jù)最新要求和最佳實踐及安全基準(zhǔn)，識別不符合項輸出整改建議。

2.調(diào)用現(xiàn)有安全組件實現(xiàn)漏洞、弱口令的發(fā)現(xiàn)及監(jiān)測:通過調(diào)用現(xiàn)有安全組件對IT資產(chǎn)的最新安全補(bǔ)丁、漏洞信息及弱口令（包括但不限于服務(wù)器、工作站及業(yè)務(wù)系統(tǒng)等）進(jìn)行發(fā)現(xiàn)，支持將漏洞掃描或滲透測試結(jié)果進(jìn)行導(dǎo)入，提取并整合相關(guān)漏洞信息，自動制定漏洞修復(fù)計劃，為IT資產(chǎn)所有人提供修復(fù)建議，確保IT資產(chǎn)補(bǔ)丁保持最新安全狀態(tài)。

3.IT資產(chǎn)安全風(fēng)險展示:實現(xiàn)配置核查態(tài)勢分析、 資產(chǎn)管理、漏洞發(fā)現(xiàn)、漏洞管理、漏洞跟蹤、漏洞預(yù)警、漏洞驗證、漏洞知識庫、漏洞發(fā)現(xiàn)次數(shù)統(tǒng)計等功能，對漏洞管理從發(fā)現(xiàn)、處置、驗證到閉環(huán)的全部過程以可視化的形式展示漏洞管理的態(tài)勢。

4.實現(xiàn)IT通用資產(chǎn)統(tǒng)一登錄系統(tǒng)，實現(xiàn)所有服務(wù)器、工作站及業(yè)務(wù)系統(tǒng)的統(tǒng)一錄入口。

5.實現(xiàn)登錄用戶與資產(chǎn)賬號的授權(quán)綁定:實現(xiàn)一次登錄即可訪問所有授權(quán)資源，提高使用便利性和安全性。

6.建立IT通用權(quán)限管理平臺:對所有用戶、角色、權(quán)限進(jìn)行集中管理。并進(jìn)行細(xì)粒度的權(quán)限劃分和動態(tài)調(diào)整，實現(xiàn)每個用戶只能訪問其職責(zé)范圍內(nèi)的資源。根據(jù)業(yè)務(wù)需求和安全策略，設(shè)計并實施精細(xì)的訪問控制策略。包括但不限于網(wǎng)絡(luò)訪問控制、數(shù)據(jù)庫訪問權(quán)限等，只允許合規(guī)授權(quán)用戶進(jìn)行訪問。

7.實現(xiàn)密碼統(tǒng)一管理：提供密碼統(tǒng)一管理，實現(xiàn)密碼管理、賬號管理、認(rèn)證管理、授權(quán)管理，實現(xiàn)“一機(jī)一密碼”，自動定期修改密碼，并對密碼進(jìn)行保護(hù)，弱密碼限制登錄等功能。

8.提供三年免費升級維保服務(wù)。

套

1

2

網(wǎng)絡(luò)流量探針

1、標(biāo)準(zhǔn)2U設(shè)備，接口≥4個千兆電口和4個千兆光口（配置2個千兆單模光模塊），內(nèi)存≥32GB，硬盤≥4TB。

2、實際網(wǎng)絡(luò)環(huán)境吞吐量≥1000Mbps，并發(fā)連接數(shù)≥50萬，每秒新建連接數(shù)≥1萬。

3、支持對已知威脅加未知威脅的全面檢測，包括但不限于：病毒、蠕蟲、木馬、DDoS、掃描、SQL注入、XSS、緩沖區(qū)溢出、欺騙劫持等攻擊行為。

4、支持從流量中還原文件并進(jìn)行威脅檢測的能力，文件類型應(yīng)包括但不限于windows系統(tǒng)下可執(zhí)行文件，如pdf、doc、xls、rtf、docx、xlsx、ppt、pptx,ppsx等文件。

5、支持基于IP碎片重組、TCP流重組、會話狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式的攻擊識別。

6、提供三年原廠質(zhì)保及全功能特征庫升級服務(wù)。

套

1

總價（大寫：）

備注：