采購(gòu)內(nèi)容

數(shù)量

基本概況

擬選定中標(biāo)單位數(shù)量

實(shí)施地點(diǎn)

服務(wù)期限

防篡改軟件系統(tǒng)

1套

1、支持操作系統(tǒng)加固功能，基于操作系統(tǒng)內(nèi)核加固技術(shù)，針對(duì)操作系統(tǒng)核心資源，如注冊(cè)表、網(wǎng)絡(luò)連接、系統(tǒng)文件、進(jìn)程等資源進(jìn)行有效防護(hù)，將非管理員組賬戶添加到管理員組；禁止在系統(tǒng)目錄下對(duì)可執(zhí)行類型文件進(jìn)行寫操作；禁止修改host文件；禁止添加啟動(dòng)項(xiàng)；禁止加載沒(méi)有數(shù)字簽名的驅(qū)動(dòng)，需提供功能界面截圖；

★2、支持登錄防護(hù)功能，針對(duì)Windows及Linux操作系統(tǒng)的遠(yuǎn)程登錄進(jìn)行限制及防護(hù)，用戶可對(duì)用戶名、IP地址范圍、時(shí)間范圍進(jìn)行具體設(shè)置，并通過(guò)選擇允許登錄、禁止登錄等相應(yīng)的處理方式進(jìn)行防護(hù)，需提供功能界面截圖；

★3、具有防暴力破解技術(shù)，能有效防御針對(duì)RDP、SSH、FTP服務(wù)的暴力破解，適用于FTP等其他類型的服務(wù)器，需提供功能界面截圖；

★4、支持安全巡檢功能，針對(duì)服務(wù)器和網(wǎng)站的目錄及文件進(jìn)行全面巡檢掃描，對(duì)服務(wù)器和網(wǎng)站存在的安全隱患進(jìn)行檢查并修復(fù)，需提供功能界面截圖；

5、重啟系統(tǒng)和網(wǎng)站功能可對(duì)受保護(hù)的網(wǎng)站服務(wù)器系統(tǒng)進(jìn)行重啟操作，同時(shí)，可對(duì)網(wǎng)站服務(wù)器的IIS或Apache服務(wù)進(jìn)行重啟操作；

★6、支持網(wǎng)站漏洞防護(hù)功能，包括：SQL注入防護(hù)、XSS跨站腳本防護(hù)、漏洞利用攻擊防護(hù)、web服務(wù)器溢出攻擊防護(hù)、web服務(wù)器文件名解析漏洞防護(hù)、禁止除Get及Post之外的HTTP請(qǐng)求、禁止瀏覽畸形文件、禁止下載特定類型文件、網(wǎng)站瀏覽實(shí)時(shí)防護(hù)、HTTP相應(yīng)內(nèi)容保護(hù)等。需提供功能界面截圖；

7、支持網(wǎng)站后臺(tái)防護(hù)功能通過(guò)將網(wǎng)站真實(shí)后臺(tái)地址重定向至網(wǎng)站自定義后臺(tái)地址，以防止網(wǎng)站后臺(tái)地址被暴力猜測(cè)，當(dāng)原網(wǎng)站后臺(tái)地址（網(wǎng)站真實(shí)后臺(tái)地址）被訪問(wèn)時(shí)，系統(tǒng)將禁止該訪問(wèn)并進(jìn)行報(bào)警提示。

8、支持網(wǎng)頁(yè)防篡改功能保護(hù)網(wǎng)站目錄下的文件不被黑客惡意篡改。當(dāng)選擇被防護(hù)的網(wǎng)站目錄后，其目錄下的所有文件及子目錄所有文件將禁止被篡改，也可對(duì)其中的防篡改目錄及文件進(jìn)行“放行”操作，允許某些目錄及文件被創(chuàng)建、刪除、修改等；

9、支持敏感詞匯過(guò)濾功能，將對(duì)網(wǎng)站用戶瀏覽和提交的內(nèi)容進(jìn)行檢查與匹配，對(duì)匹配了敏感詞匯庫(kù)中敏感詞匯的文件內(nèi)容進(jìn)行“星號(hào)”替換，以此防止用戶提交和瀏覽反動(dòng)、暴力、色情類敏感詞匯。

10、支持抗CC攻擊功能可以有效防御CC攻擊，追溯攻擊源頭，減少對(duì)服務(wù)器資源的損耗和帶寬的占用。還可通過(guò)禁止web進(jìn)程向外發(fā)送tcp/udp數(shù)據(jù)包保護(hù)服務(wù)器不被惡意利用。

11、支持防護(hù)日志功能提供對(duì)防護(hù)過(guò)程中所產(chǎn)生的各類日志的查詢，包括：網(wǎng)站防護(hù)日志、系統(tǒng)防護(hù)日志、登錄防護(hù)日志及巡檢日志。日志中包含具體時(shí)間、日志類別及描述等信息，用戶可將日志導(dǎo)出，以便保存、查閱。

12、實(shí)現(xiàn)智能化監(jiān)控及預(yù)警，補(bǔ)充傳統(tǒng)安全系統(tǒng)，解決高級(jí)持續(xù)性安全威脅問(wèn)題。實(shí)現(xiàn)服務(wù)器統(tǒng)一安全運(yùn)維管控，降低業(yè)務(wù)安全風(fēng)險(xiǎn)面，提升操作系統(tǒng)安全性，需提供功能界面截圖；

13、支持微隔離技術(shù)，通過(guò)對(duì)系統(tǒng)流量的持續(xù)學(xué)習(xí)，自動(dòng)識(shí)別出企業(yè)的信息資產(chǎn)，包括服務(wù)器、服務(wù)器上運(yùn)行的軟件、中間件、網(wǎng)站、甚至網(wǎng)站使用的應(yīng)用系統(tǒng)類型，需提供功能界面截圖；

14、支持網(wǎng)絡(luò)訪問(wèn)控制，通過(guò)自主搭配的訪問(wèn)策略，進(jìn)行訪問(wèn)、監(jiān)控功能的實(shí)現(xiàn)，需提供功能界面截圖；

15、支持服務(wù)器風(fēng)險(xiǎn)跟蹤，持續(xù)自動(dòng)化跟蹤每臺(tái)服務(wù)器安全狀態(tài)，并對(duì)每臺(tái)服務(wù)器建立風(fēng)險(xiǎn)檔案；

★16、支持威脅感知，基于腳本虛擬機(jī)（沙盒）的無(wú)簽名Webshell檢測(cè)技術(shù)，有效檢測(cè)各種加密變形的Webshell；基于異常行為的檢測(cè)技術(shù)，可有效檢測(cè)出未知威脅。通過(guò)在內(nèi)核及應(yīng)用層探針中設(shè)置監(jiān)控點(diǎn)，持續(xù)對(duì)系統(tǒng)的行為進(jìn)行學(xué)習(xí)，可有效檢測(cè)出系統(tǒng)中存在的異常行為，并在綜合判定后產(chǎn)生告警，需提供功能界面截圖；

★17、支持攻擊事件回溯，系統(tǒng)在風(fēng)險(xiǎn)識(shí)別、防御及威脅感知三個(gè)階段均會(huì)產(chǎn)生相應(yīng)的安全日志，會(huì)自動(dòng)關(guān)聯(lián)并生成事件分析報(bào)告，告別繁復(fù)難懂的攻擊日志。對(duì)于入侵類型的攻擊事件，系統(tǒng)自動(dòng)回溯攻擊過(guò)程，需提供功能界面截圖。

1家

廣西南寧市采購(gòu)人指定地點(diǎn)

自合同簽訂之日5個(gè)工作日內(nèi)供貨并按指定位置要求完成安裝和調(diào)試，投入正常使用。