序号

产品名称

数量

参数配置

*

数据库服务器

*

**核****，***内存,***** ***云盘

*

应用服务器

*

**核****，***内存,***** ***云盘

*

应用服务器

*

**核****，***内存,***** ***云盘

*

数据备份及测试服务器

*

**核****，***内存,*** 高效云盘

*

***文件存储

*

容量型***

*

弹性公网**+带宽

*

***带宽

序号

产品名称

数量

服务要求

*

云防火墙

*

*、针对面向互联网的云资产提供细粒度流量管控，包括基于服务、应用、地域、时间等访问控制

*、支持业务全流量分析，包括出入互联网异常流量等

*、支持网络攻击防护，包括*****攻击、恶意扫描、欺骗防护、异常包攻击、威胁情报等

*、支持安全可视化管理，包括统计网络中存在安全风险的主机数量以及威胁事件，可自定义重点关注***和应用相关的威胁统计等

*、最大公网流量处理能力*****

*

云堡垒机

资产数*

*、身份管理：主账号通过本地认证、**认证、******认证等多种认证方式，将主帐号与实际用户身份**对应，确保行为审计的*致性，从而准确定为事故责任人；

*、角色分权：支持多种用户角色：超级管理员、部门管理员、策略管理员、审计管理员、运维员。每种用户角色的权限都各不相同。

*、集中管理：通过集中的访问控制策略定制，帮助企业梳理用户与资源的关系，并且提供*对*、*对多、多对*、多对多的灵活授权模式。

*、资源改密：提供的改密策略，实现自动化的改密。

*、**运维：通过浏览器，就能实现对资源的访问和操作。

*、全程审计：对所有的操作都进行了详细记录。针对会话的审计日志，还可以支持在线查看、在线播放和离线下载的形式。

*、命令控制：基于不同的主机、不同的用户设置不同的命令控制策略，策略提供断开连接、拒绝执行、动态授权和允许执行等*种执行动作。

*、报表分析：能够全方位地分析系统操作、资源运维的情况，让管理员迅速了解系统的现状，快速分析系统操作和资源运维的情况，及时阻止安全事件的发生。

*

云主机安全

终端数*

*、防病毒

快速扫描：快速扫描系统目录、系统启动项、浏览器配置、系统登录和服务、文件和系统内存。

全盘扫描：扫描所有磁盘（当前所有挂载的）目录的文件。

强大查杀：自定义指定扫描引擎、扫描目录等进行更高效率的查杀扫描。

隔离区恢复：对主机隔离区指定时间段，指定文件路径或者文件名或者病毒文件进行恢复，恢复到原始路径。

主动防御：通过主动防御引擎实时监测系统变化，第*时间有效防护系统。

定时查杀：对主机进行定时扫描，降低管理员的工作量。

*、入侵攻击防御

针对不同分组设备创建不同的入侵防御模板，在不同模板中添加相应的防御规则。

*、主机防火墙

针对不同的安全要求设置防火墙的策略，保护主机免受网络攻击、端口扫描等。

*

云综合日志审计

资产数*

*、采集存储

全面采集网络设备、安全设备、操作系统、虚拟化及云、数据库、中间件及应用系统等的日志及警报信息。满足网络安全法日志存储***天的相关要求。

*、日志处理

针对采集到的日志进行过滤，归并，富化形成格式统*、可读性高的信息。

支持对事件核心属性多条件组合进行归并；支持个数深度和时间深度的归并。

*、日志分析

采用大数据技术和智能分析方法进行交互式分析、关联分析等，打破数据孤岛，实现多维度数据综合发现隐蔽的风险。

*、管理分析

满足对日志安全合规管理、日志审计分析等管理需求。支持仪表板、报表、报告等形势展示分析结果，并支持结果导出。

*

***证书

*

*、证书颁发机构通过国际权威认证（********），且证书服务有连续多年通过权威机构认证的供应商，可确保证书服务的合规性和后续技术支撑的保障；

*、证书颁发机构持有工信部颁发的《电子认证服务许可证》，国家密码管理局颁发的《电子认证服务使用密码许可证》和《电子政务电子认证服务许可》，符合国内电子签名法及电子认证服务密码管理办法等相关要求，可确保国内使用数字证书的合法性和权威性；

*、可确保网络服务在部署***证书后，可启用*****协议，保证网络通讯的安全（防止数据在传输过程中被窃听、篡改和仿冒）和服务端身份有效识别；

*、证书兼容性及安全性要求：***算法兼容目前主流的浏览器和平台，******* *.*及以上、******* *.*及以上、*** *及以上、**** ****及以上、******* **及以上、** * **.*及以上，可提供国产自主品牌，具备自主管理、审核、签发证书的能力，审核数据不能出境，提供签发界面截图。以上*点同时具备。

*、***算法兼容***安全浏览器、奇安信可信浏览器、海泰安全浏览器、赢达信安全浏览器。

*、可提供***/***兼容性方案；