产品名称

序号

类型

配置描述

云安全服务

1

总体需求

为56个云主机提供二级等保服务，包含云安全管理平台系统软件，支持云安全监管管理、运维管理、运营管理及其它管理功能

2

虚拟化日志分析组件

虚拟化日志分析80资产组件，提供日志监控、文件监控（文件监控无需开启ftp、sftp协议）、网络包监控等内容的采集能力；解析的协议不少于ICMP、AMQP、Cassandra、DNS、HTTP、Memcache、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP、SMTP、达梦等多种类型；提供自动生成主机访问关系图谱能力。关系图谱支持无限级延伸，支持点击业务主机节点自动绘制访问关系。

3

智慧防火墙综合型标准版组件

6套智慧防火墙综合型标准版组件，网络吞吐：1Gbps；包含系统升级、IPS特征库升级；含1年服务。提供MPLS流量透传能力；针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能；提供在源地址转换过程中，对SNAT（源地址转换）使用的地址池利用率进行监控的能力，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、短信等方式告警；提供IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS协议的解密能力，提供配置基于源安全域、目的安全域、源地址、目的地址、SSL协议服务的解密策略。

4

堡垒机组件

堡垒机100资产组件，提供RADIUS、AD域、LDAP、OIDC、CAS等认证类型的认证能力；提供通过应用发布脚本代填提供广泛的应用接入，无论被接入的应用资源如何设计登录动作，通过应用发布脚本代填功能都可以实现单点登陆；提供直接拖动改变访问控制策略、命令控制策略和数据库控制策略的优先级顺序能力。

5

数据库审计标准版组件

数据库审计标准版组件，支持8个实例数。提供Agent云解决方案,其Agent运行时CPU占用率低于3%，内存占用小于100M，程序文件小于2M；提供大数据Hbase、solr、redis、MongoDB等数据库的审计能力；支持后关系型数据库Cache的集成工具Terminal、Portal、Studio、Sqlmanager、MedTrak工具的审计，其中Portal能审计到Sql语句、查询Global、返回结果，Terminal能审计到M语句和返回结果。

6

漏洞扫描标准版组件

漏洞扫描标准版组件，包含56个资产漏洞扫描，包含系统扫描、WEB扫描、数据库扫描、弱口令扫描、基线核查等；按照漏洞类别及漏洞威胁程度进行分类；提供自适应网络扫描能力，根据网络状况自动控制发包速率，避免影响用户网络。

7

虚机统一服务器安全标准版组件

虚机统一服务器安全标准版组件，支持56云主机。包含病毒查杀能力，支持启发式引擎、云查杀引擎、增强引擎、QDE（人工智能引擎）灵活开启、停用；提供对主机安全缺陷、配置进行扫描评估能力，能够对Windows操作系统上的策略、服务、组件等进行扫描，对linux操作系统上的账号、服务、安全参数、进程、配置等进行扫描评估；提供应用程序控制功能，可基于黑白名单方式对授信/风险程序进行控制。当主机完整性发生变化时，提供报警以及追踪痕迹功能。支持提供漏洞管理功能，针对扫描、识别的漏洞风险。

8

运维要求

1. 每月出具日常安全评估报告。

2. 每季度进行一次安全评估检测。

3. 重要会议活动期间；派驻安全工程师在客户现场对63台云主机的重要系统开展安全保障工作；包括对事件的监测、告警与协调处置；含10人天保障前安全检查、业务系统梳理，20人天重保期间安全值守。

小计