7

服务器安全防护软件

不低于100个服务器操作系统授权

7

服务器安全防护软件

不低于100个服务器操作系统授权；

服务器防护软件参数：服务器防护软件要求部署一套满足以下参数要求针对服务器操作系统进行网络安全防护的软件平台。1.服务器防护系统软件部署支持主流操作系统部署，支持对Linux、Windows服务器操作系统进行部署，提供三年软件维保及特征库升级服务；2.支持主机资产信息展示与搜索；3.支持学习每台服务器的网络外连行为、命令执行行为、文件创建行为，并形成图形化的时间轴行为基线，对于偏离行为以外的动作进行告警；4.支持服务器微隔离，支持服务器防火墙功能，可对服务器定制访问策略；支持设置端口的暴露控制规则，允许/禁止外网或内网暴露，支持例外端口添加；支持对服务器的进程外连控制进行规则设置，允许/禁止外网或内网连接，支持例外进程设置；5.支持对服务器中复用的相同密码进行检测；6.提高操作系统自身安全性和抗攻击能力，保护系统核心文件，支持监控、防护双模式切换，可禁止更改系统可执行文件、禁止更改系统引导文件、禁止非系统进程创建、禁止非系统进程劫持系统引导、登录、启动、exe执行、禁止修改系统服务等；7.支持对服务器的软件漏洞进行综合扫描，对扫描出的软件漏洞进行标记修复、加白、应用虚拟补*等操作，并支持漏洞复扫；8.支持以攻击者视角、受害者视角展示恶意扫描的事件，包括：服务器名称、负责人、所属部门、操作地址、最近发生时间、受害IP、攻击IP等信息，并支持对事件进行处置；9.支持以违规登录视角对异常登录行为进行监控及告警，并可查看违规登录的账号、来源IP、登录区域、服务器IP、操作系统等信息，并可进行登*规则策略的设置和告警设置；10.支持对内存堆栈调用行为特征的分析，可有效检测冰蝎等常见工具的内存WebShell攻击，可对内存攻击行为告警及处置；支持速度优先、性能优先两种模式检测Webshell，满足多种服务器扫描场景；支持对服务器杀毒引擎进行综合的设置，支持本地查杀、控制中心查杀的设置与切换，并可对某台服务器的查杀规则进行详细设置；11.提供网站、核心配置文件防篡改功能，可对文件、网页、系统核心配置文件提供创建、读取、写入、链接、删除权限，支持防护、监控两种模式。

推荐品牌 : 奇安信、山石网科、启明星辰

7

服务器安全防护软件

不低于100个服务器操作系统授权

7

服务器安全防护软件

不低于100个服务器操作系统授权；

服务器防护软件参数：服务器防护软件要求部署一套满足以下参数要求针对服务器操作系统进行网络安全防护的软件平台。1.服务器防护系统软件部署支持主流操作系统部署，支持对Linux、Windows服务器操作系统进行部署，提供三年软件维保及特征库升级服务；2.支持主机资产信息展示与搜索；3.支持学习每台服务器的网络外连行为、命令执行行为、文件创建行为，并形成图形化的时间轴行为基线，对于偏离行为以外的动作进行告警；4.支持服务器微隔离，支持服务器防火墙功能，可对服务器定制访问策略；支持设置端口的暴露控制规则，允许/禁止外网或内网暴露，支持例外端口添加；支持对服务器的进程外连控制进行规则设置，允许/禁止外网或内网连接，支持例外进程设置；5.支持对服务器中复用的相同密码进行检测；6.提高操作系统自身安全性和抗攻击能力，保护系统核心文件，支持监控、防护双模式切换，可禁止更改系统可执行文件、禁止更改系统引导文件、禁止非系统进程创建、禁止非系统进程劫持系统引导、登录、启动、exe执行、禁止修改系统服务等；7.支持对服务器的软件漏洞进行综合扫描，对扫描出的软件漏洞进行标记修复、加白、应用虚拟补*等操作，并支持漏洞复扫；8.支持以攻击者视角、受害者视角展示恶意扫描的事件，包括：服务器名称、负责人、所属部门、操作地址、最近发生时间、受害IP、攻击IP等信息，并支持对事件进行处置；9.支持以违规登录视角对异常登录行为进行监控及告警，并可查看违规登录的账号、来源IP、登录区域、服务器IP、操作系统等信息，并可进行登*规则策略的设置和告警设置；10.支持对内存堆栈调用行为特征的分析，可有效检测冰蝎等常见工具的内存WebShell攻击，可对内存攻击行为告警及处置；支持速度优先、性能优先两种模式检测Webshell，满足多种服务器扫描场景；支持对服务器杀毒引擎进行综合的设置，支持本地查杀、控制中心查杀的设置与切换，并可对某台服务器的查杀规则进行详细设置；11.提供网站、核心配置文件防篡改功能，可对文件、网页、系统核心配置文件提供创建、读取、写入、链接、删除权限，支持防护、监控两种模式。

推荐品牌 : 奇安信、山石网科、启明星辰