序号 | 产品名称 | 参数描述 |
1 | 双因素认证 | 1、配置≥2U机箱;≥2颗国产化(略)核CPU;≥(略)G内存,≥双电源(略)W软件平台≥3年服务,软件令牌≥(略)个用户授权,接入网络设备,包括交换机、路由器、服务器、防火墙、堡垒机等设备和虚拟机数量≥(略)台; 2.支持统一认证方式管理,支持指纹认证设备、钉钉、微信、企业微信等扫码推送、手机OTP、短信验证码、邮箱验证码认证;支持设备授权,支持按部门、用户授权可访问的VPN、堡垒机、服务器等;支持VPN、堡垒机、服务器等复核认证。 |
2 | 安全运营服务 | 在用户本地部署一体化安服工具,数据统一汇总在安服工具上; |
按月探测单位主机、网站资产,包括探测主机操作系统、开放端口、应用服务、协议版本等,探测网站子域名、url、web框架、备案号、微信小程序、微信公众号、APP应用程序等,形成资产清单,并定时探测更新; |
按月联动外网云端扫描系统,探测互联网上潜在的未知资产、不必要开放的资产,并自动验证互联网资产是否存在可利用漏洞、弱口令,提供暴露面收敛等相关整改建议; |
按月用户关闭不必要开放到互联网的资产、端口、后台url页面,减少攻击面; |
按月对主机、网络设备、操作系统、数据库、中间件等进行常态化的漏洞与弱口令扫描,提供漏洞、弱口令扫描结果与整改建议; |
进行7*(略)小时网站监测,包含:(略) |
按月基于攻防视角评估资产漏洞风险,识别可实际产生风险的漏洞,提供漏洞修复的优先级建议,可大幅减少漏洞整改工作量; |
对于无法整改的漏洞,提供漏洞无效化技术手段:(略) |
旁路部署流量检测探针,监测互联网出口与服务器区域边界流量,基于威胁计分算法精准识别恶意IP; |
旁路部署高交互或无漏洞的仿真蜜罐,精准诱捕攻击蜜罐的失陷主机,实时零误报定位攻击威胁:(略) |
在用户服务器上安装轻量级主机Agent,包括可在公有云主机安装,保护云主机1.事前监测:(略) |
1.智能AI研判分析:(略) |
1.外网威胁实时封堵:(略) |
发生相关风险告警,通过邮件、飞书、钉钉、企业微信等形式及时通知用户,及时响应; |
基于流量持续监测翻墙上网行为监测,支持流量加密及非加密场景对翻墙上网行为的识别、溯源分析与可视化呈现; |
基于网络流量的被动分析能力,对业务系统在实际运行过程中可能存在的敏感数据暴露风险进行持续监测。 |
3 | 内网入侵防御 | 1、设备采用国产化CPU;≥1U的独立盒式设备,具备独立的攻击检测引擎与病毒检测引擎;吞吐性能≥5Gbps;全威胁≥1Gbps;新建连接数≥4W;并发连接数≥(略)W;特征库升级≥3年,原厂硬件保修服务≥3年; 2、千兆电口≥(略),千兆光口≥8,万兆光口≥4,USB接口≥2,接口扩展槽位≥1,硬盘扩展插槽≥1; 3、支持在无证书场景下,对HTTPS流量进行URL过滤的功能。 |
4 | 备份一体机(实时备份) | 1、配置≥2颗国产化(略)核CPU;配置≥(略)GB 内存;配置≥4*4TB硬盘;配置≥ 2*(略)GB 企业级SSD,配置≥2个千兆网口;配置1GB 阵列卡(支持RAID 0,1,5,6,(略).(略),(略),含掉电保护电池模块);冗余电源;冗余风扇;2、配置不限数据量的数据重删功能;配置≥(略)TB备份软件授权,并开启定时备份及恢复功能、归档功能、CDP功能;软硬件同一品牌,原厂三年质保。 |
5 | 数据库加密机 | 1. 设备采用国产化C(略)CPU;配置≥2U机架式设备;冗余电源;配置≥6个千兆电口;原厂三年质保; 2.SM4大加密速率 ≥(略)Mbps;支持SM4国密算法,支持SM2证书认证,支持SM3-HMAC算法保证加密数据在解密前的完整性。 |
6 | 商用密码机 | 1. 设备采用国产化C(略)CPU;配置≥2U机架式设备;冗余电源;USB≥2个;≥6个千兆电口;原厂三年质保; 2.大理论加密流量≥(略)Mbps;大理论并发用户数≥(略); 3.投标人需持有国家密码管理局颁发的《商用密码产品认证证书》。支持标准SSL协议,支持SM2、SM3、SM4算法;具有密钥协商、身份认证、SSL隧道加密等功能。为业务系统提供安全代理功能; |
7 | 服务器密码机 | 1. 设备采用国产化C(略)CPU;配置≥2U机架式设备;冗余电源;USB≥2个;≥6个千兆电口;原厂三年质保; 2. SM4加解密≥1G;平均响应时间<(略)ms; (略)位SM2密钥对产生 ≥5万次/秒; (略) 位 SM2 签名 ≥3万次/秒; (略) 位 SM2 验签 ≥3万次/秒; 3.功能简述:(略) |