《机房入侵防御系统IPS技术参数及要求》由会员分享，可在线阅读，更多相关《机房入侵防御系统IPS技术参数及要求（3页珍藏版）》请在金锄头文库上搜索。
1、机 房 入 侵 防 御 系 统 （ IPS） 技 术 参 数 及 要 求指标体系 指标项引擎为标准机架式硬件设备；可扩展至支持双路 IPS 接入模式。*采用专用多核 CPU 平台，非 X86 架构；并采用专用安全操作系统。支持并配置双电源。（提供相应证明文件）硬件指标千兆 可提供最多两路同时的 IPS 接入方式。（光纤电口可选）另外提供独立的管理电口。事件分析功能要求采用高级模式匹配及先进的协议分析技术对网络数据包进行分析。协议覆盖面广，事件库完备，能够对缓冲区溢出、网络蠕虫、木马软件、间谍软件、SQL 注入等各种攻击行为进行检测。支持对国内常见木马/p2p/IM/网络游戏以及其他违规行为的控
2、制。具备碎片重组、TCP 流重组、统计分析能力；具备分析采用躲避入侵检测技术的通信数据的能力；具有网络蠕虫病毒检测功能。支持完善的会话管理功能，可实时查看当前会话，支持根据源地址、目的地址、端口号或协议类型查询会话，支持会话临时阻断功能，支持基于主机的会话限制功能；支持免客户端的用户本地认证功能，用户必须在经过设备认证后才能访问特定网络；支持通过应用层检测来阻断或控制 P2P 下载，如BitTorrent、BitComet 、eMule 等；可单独设定 P2P 下载占用的带宽；支持通过应用层检测来阻断流媒体应用，如 PP-live、QQ 直播等；可单独设定流媒体占用的带宽；支持通过应用层检测来
3、阻断即时通信软件登录，如QQ、MSN 等；支持针对 QQ 和 MSN 用户名称的黑白名单功能；支持通过应用层检测来阻断股票软件登录，如大智慧、钱龙等；支持通过应用层检测来阻断网络游戏，如联众、QQ 游戏等；具备强大的规则自定义功能，应向用户提供自定义功能接口，能够定义包含：httppop3smtptnstdssmbbt 等 30 种以上的应用协议而不仅限于tcpudpicmpip 等常用协议，能够提供详细的协议分析变量。检测能力采用基于行为分析的检测技术，对 0day 攻击能够很好防范。具备强大的协议自识别功能，用户无需手工指定协议和端口绑定关系，就能够正确分析和判断是否具有攻击，无漏报和误报
4、。应具备集中控制、集中管理功能，可实现集中式安全监控管理和配置管理。要求支持带外管理（OOB）功能，可以通过专用管理口，进行引擎管理，解决远程应急管理的需求。各组件间（管理平台与引擎等）使用加密信道通信；简便易用的 GUI 管理界面，要求能够对显示窗口进行自定义，做到只显示需要关注的内容。具有设备的拓扑显示功能，可以在界面上以图形化的方式显示当前的部署拓扑。同时支持多个用户监测台的设置，支持至少 8 个以上的多用户监测台设置。管理功能支持内置的 BYPASS 功能，保证在意外掉电的状况下可以保证网络直通能力，无须外置其他硬件设备。策略功能 应提供按照检测对象、攻击类型等分类的默认内置检测模版，
5、且默认模版不可修改；提供向导化的策略编制方式，提供合、并、交等策略集操作。提供用户默认阻断事件、可选阻断事件和不可选阻断事件三大类不同的事件分类。提供对入侵防御事件的全中文解释支持软件 bypass 功能，在下发策略等操作时，不会影响网络通讯。提供动态策略调整功能，对一些频繁出现的低风险事件，自动调整其响应方式。应提供按照源地址、目标地址、网段进行的事件合并，避免事件风暴的产生。报警功能应支持下列实时响应方式：屏幕报警，声音报警，邮件报警，通过 SNMP协议远程报警，实时切断非法连接，调整网络配置，执行用户指定的操作。应支持多种数据库类型，包括： MSDE、SQL SERVER，支持独立的日志
6、数据库部署。同时提供专门的数据库维护功能，要求能够按照事件上报的日期时间和风险等级、引擎来源等对日志数据库进行删除、转储等操作。日志功能具备自定义报表功能，支持交叉统计和多元组合查询详细事件，支持导出为 WORDEXCELPDFHTML 等常用公文处理格式。网页过滤功能 支持基于 URL 的网页过滤，支持基于页面关键字的网页过滤，支持基于黑白名单的网页过滤；支持对网页中的 Java Applet、Cookie 、Script 及 Object进行过滤；支持禁止特定文件下载功能。路由功能 支持静态路由、动态路由和策略路由；静态路由可指定出接口及 Metric 值；动态路由支持 RIPv1/v2
7、及 OSPF，支持带权重的 OSPF 路由重发布；策略路由支持基于源地址、目的地址、源接口、服务类型、时间等条件设置报文的下一跳。网关防病毒功能可扩展病毒模块使用许可，加入模块后支持对HTTP、FTP 、SMTP、POP3、IMAP 、MSN 协议的病毒检测和过滤功能；支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意/灰色软件等的过滤，病毒库数量不少于 15 万，提供病毒库界面截图；入侵防御事件库事件数量不少于 2000 条；提供事件库界面截图；支持病毒库自动升级和手工导入，升级频率至少确保每周一次，需在厂商主页提供病毒库更新包下载；对于 HTTP 协议和邮件协议，提供信息替换功能
8、，用以通知用户病毒被阻断，管理员可以自行设置替换信息；对授权用户根据角色进行授权管理，提供用户登录身份鉴别和多次鉴别失败处理；可以严格按权限来进行管理。安全功能要求对用户分级，并能够调整对不同用户的具体权限，提供不同的操作。对各级权限的用户行为进行审计。对控制台与探测引擎之间的数据通信及存储进行加密、完整性检查和基于 RSA（1024 位）的身份鉴别处理；防护引擎采用固化模块（包含软硬件），专有操作系统，引擎透明模式接入，在网络中实现自身隐藏及带外管理。产品资质 必须是具有自主知识产权的国产产品，获得如下资质证书： 计算机信息系统安全专用产品销售许可证国家信息安全认证产品型号证书！涉密信息系统
9、产品检测证书计算机软件著作权登记证书要求：完全国内自主知识产权，全中文管理界面、事件描述以及相关产品配套文档。要求产品为市场第一品牌（提供相应证明文件）生产厂商资质 要求企业通过 CMMI3；涉及国家秘密的计算机信息系统集成资质证书（甲级）；国家信息安全认证信息安全服务资质证书（安全工程类二级）；计算机信息系统集成资质二级；厂商具备针对安全事件的远程和现场的紧急响应能力，获得中国信息安全认证中心颁发的一级应急处理服务资质证书设计单位：广州莱安智能化系统开发有限公司网站： http:/地址：广州市天河区中山大道建中路 5 号天河软件园海天楼 3A06用户服务中心：Tel：020-85574618 85574628 85574638 85698805 85698850联系人：周先生：13922289957 欢迎来电索取详细方案或来电洽谈业务，免费提供设计方案，价格实惠我司开发以及生产大量的机房建设管理系统，欢迎各界人士批发以及代理。
