序号

产品名称

数量

参数配置

1

数据库服务器

1

32核vcpu，64G内存,600GB SSD云盘

2

应用服务器

1

12核vcpu，48G内存,300GB SSD云盘

3

应用服务器

1

12核vcpu，48G内存,600GB SSD云盘

4

数据备份及测试服务器

1

12核vcpu，24G内存,2TB 高效云盘

5

NAS文件存储

1

容量型1TB

6

弹性公网IP+带宽

1

10M带宽

序号

产品名称

数量

服务要求

1

云防火墙

1

1、针对面向互联网的云资产提供细粒度流量管控，包括基于服务、应用、地域、时间等访问控制

2、支持业务全流量分析，包括出入互联网异常流量等

3、支持网络攻击防护，包括Flood攻击、恶意扫描、欺骗防护、异常包攻击、威胁情报等

4、支持安全可视化管理，包括统计网络中存在安全风险的主机数量以及威胁事件，可自定义重点关注URL和应用相关的威胁统计等

5、最大公网流量处理能力1Gbps

2

云堡垒机

资产数4

1、身份管理：主账号通过本地认证、AD认证、RADIUS认证等多种认证方式，将主帐号与实际用户身份一一对应，确保行为审计的一致性，从而准确定为事故责任人；

2、角色分权：支持多种用户角色：超级管理员、部门管理员、策略管理员、审计管理员、运维员。每种用户角色的权限都各不相同。

3、集中管理：通过集中的访问控制策略定制，帮助企业梳理用户与资源的关系，并且提供一对一、一对多、多对一、多对多的灵活授权模式。

4、资源改密：提供的改密策略，实现自动化的改密。

5、H5运维：通过浏览器，就能实现对资源的访问和操作。

6、全程审计：对所有的操作都进行了详细记录。针对会话的审计日志，还可以支持在线查看、在线播放和离线下载的形式。

7、命令控制：基于不同的主机、不同的用户设置不同的命令控制策略，策略提供断开连接、拒绝执行、动态授权和允许执行等四种执行动作。

8、报表分析：能够全方位地分析系统操作、资源运维的情况，让管理员迅速了解系统的现状，快速分析系统操作和资源运维的情况，及时阻止安全事件的发生。

3

云主机安全

终端数4

1、防病毒

快速扫描：快速扫描系统目录、系统启动项、浏览器配置、系统登录和服务、文件和系统内存。

全盘扫描：扫描所有磁盘（当前所有挂载的）目录的文件。

强大查杀：自定义指定扫描引擎、扫描目录等进行更高效率的查杀扫描。

隔离区恢复：对主机隔离区指定时间段，指定文件路径或者文件名或者病毒文件进行恢复，恢复到原始路径。

主动防御：通过主动防御引擎实时监测系统变化，第一时间有效防护系统。

定时查杀：对主机进行定时扫描，降低管理员的工作量。

2、入侵攻击防御

针对不同分组设备创建不同的入侵防御模板，在不同模板中添加相应的防御规则。

3、主机防火墙

针对不同的安全要求设置防火墙的策略，保护主机免受网络攻击、端口扫描等。

4

云综合日志审计

资产数4

1、采集存储

全面采集网络设备、安全设备、操作系统、虚拟化及云、数据库、中间件及应用系统等的日志及警报信息。满足网络安全法日志存储180天的相关要求。

2、日志处理

针对采集到的日志进行过滤，归并，富化形成格式统一、可读性高的信息。

支持对事件核心属性多条件组合进行归并；支持个数深度和时间深度的归并。

3、日志分析

采用大数据技术和智能分析方法进行交互式分析、关联分析等，打破数据孤岛，实现多维度数据综合发现隐蔽的风险。

4、管理分析

满足对日志安全合规管理、日志审计分析等管理需求。支持仪表板、报表、报告等形势展示分析结果，并支持结果导出。

5

SSL证书

1

1、证书颁发机构通过国际权威认证（webtrust），且证书服务有连续多年通过权威机构认证的供应商，可确保证书服务的合规性和后续技术支撑的保障；

2、证书颁发机构持有工信部颁发的《电子认证服务许可证》，国家密码管理局颁发的《电子认证服务使用密码许可证》和《电子政务电子认证服务许可》，符合国内电子签名法及电子认证服务密码管理办法等相关要求，可确保国内使用数字证书的合法性和权威性；

3、可确保网络服务在部署SSL证书后，可启用https协议，保证网络通讯的安全（防止数据在传输过程中被窃听、篡改和仿冒）和服务端身份有效识别；

4、证书兼容性及安全性要求：RSA算法兼容目前主流的浏览器和平台，Firefox 6.0及以上、Android 4.0及以上、IOS 5及以上、java 6u45及以上、Windows XP及以上、OS X 10.9及以上，可提供国产自主品牌，具备自主管理、审核、签发证书的能力，审核数据不能出境，提供签发界面截图。以上两点同时具备。

5、SM2算法兼容360安全浏览器、奇安信可信浏览器、海泰安全浏览器、赢达信安全浏览器。

6、可提供RSA/SM2兼容性方案；