采购内容

数量

基本概况

拟选定中标单位数量

实施地点

服务期限

防篡改软件系统

1套

1、支持操作系统加固功能，基于操作系统内核加固技术，针对操作系统核心资源，如注册表、网络连接、系统文件、进程等资源进行有效防护，将非管理员组账户添加到管理员组；禁止在系统目录下对可执行类型文件进行写操作；禁止修改host文件；禁止添加启动项；禁止加载没有数字签名的驱动，需提供功能界面截图；

★2、支持登录防护功能，针对Windows及Linux操作系统的远程登录进行限制及防护，用户可对用户名、IP地址范围、时间范围进行具体设置，并通过选择允许登录、禁止登录等相应的处理方式进行防护，需提供功能界面截图；

★3、具有防暴力破解技术，能有效防御针对RDP、SSH、FTP服务的暴力破解，适用于FTP等其他类型的服务器，需提供功能界面截图；

★4、支持安全巡检功能，针对服务器和网站的目录及文件进行全面巡检扫描，对服务器和网站存在的安全隐患进行检查并修复，需提供功能界面截图；

5、重启系统和网站功能可对受保护的网站服务器系统进行重启操作，同时，可对网站服务器的IIS或Apache服务进行重启操作；

★6、支持网站漏洞防护功能，包括：SQL注入防护、XSS跨站脚本防护、漏洞利用攻击防护、web服务器溢出攻击防护、web服务器文件名解析漏洞防护、禁止除Get及Post之外的HTTP请求、禁止浏览畸形文件、禁止下载特定类型文件、网站浏览实时防护、HTTP相应内容保护等。需提供功能界面截图；

7、支持网站后台防护功能通过将网站真实后台地址重定向至网站自定义后台地址，以防止网站后台地址被暴力猜测，当原网站后台地址（网站真实后台地址）被访问时，系统将禁止该访问并进行报警提示。

8、支持网页防篡改功能保护网站目录下的文件不被黑客恶意篡改。当选择被防护的网站目录后，其目录下的所有文件及子目录所有文件将禁止被篡改，也可对其中的防篡改目录及文件进行“放行”操作，允许某些目录及文件被创建、删除、修改等；

9、支持敏感词汇过滤功能，将对网站用户浏览和提交的内容进行检查与匹配，对匹配了敏感词汇库中敏感词汇的文件内容进行“星号”替换，以此防止用户提交和浏览反动、暴力、色情类敏感词汇。

10、支持抗CC攻击功能可以有效防御CC攻击，追溯攻击源头，减少对服务器资源的损耗和带宽的占用。还可通过禁止web进程向外发送tcp/udp数据包保护服务器不被恶意利用。

11、支持防护日志功能提供对防护过程中所产生的各类日志的查询，包括：网站防护日志、系统防护日志、登录防护日志及巡检日志。日志中包含具体时间、日志类别及描述等信息，用户可将日志导出，以便保存、查阅。

12、实现智能化监控及预警，补充传统安全系统，解决高级持续性安全威胁问题。实现服务器统一安全运维管控，降低业务安全风险面，提升操作系统安全性，需提供功能界面截图；

13、支持微隔离技术，通过对系统流量的持续学习，自动识别出企业的信息资产，包括服务器、服务器上运行的软件、中间件、网站、甚至网站使用的应用系统类型，需提供功能界面截图；

14、支持网络访问控制，通过自主搭配的访问策略，进行访问、监控功能的实现，需提供功能界面截图；

15、支持服务器风险跟踪，持续自动化跟踪每台服务器安全状态，并对每台服务器建立风险档案；

★16、支持威胁感知，基于脚本虚拟机（沙盒）的无签名Webshell检测技术，有效检测各种加密变形的Webshell；基于异常行为的检测技术，可有效检测出未知威胁。通过在内核及应用层探针中设置监控点，持续对系统的行为进行学习，可有效检测出系统中存在的异常行为，并在综合判定后产生告警，需提供功能界面截图；

★17、支持攻击事件回溯，系统在风险识别、防御及威胁感知三个阶段均会产生相应的安全日志，会自动关联并生成事件分析报告，告别繁复难懂的攻击日志。对于入侵类型的攻击事件，系统自动回溯攻击过程，需提供功能界面截图。

1家

广西南宁市采购人指定地点

自合同签订之日5个工作日内供货并按指定位置要求完成安装和调试，投入正常使用。