項目編號: 在安全要求日益嚴格的形勢下,我行需通過引入具備網(wǎng)站源碼和請求參數(shù)動態(tài)封裝、動態(tài)驗證、動態(tài)混淆、動態(tài)令牌等技術(shù)手段的自動化攻擊防范產(chǎn)品提升安全防護能力,需采購自動化攻擊防范設(shè)備。請有意者并滿足以下要求的代理商前來我行報名。 一、采購內(nèi)容及要求 (一)采購內(nèi)容 本次擬采購一臺自動化攻擊防范設(shè)備,具體需求如下: 型號、規(guī)格 用途 數(shù)量(臺) 瑞數(shù)動態(tài)保護系統(tǒng).(一體機)(高級版一體機) 用于防范自動化攻擊 產(chǎn)品免費維保期:年,免費維保期從雙方簽署終驗報告之日起計算。 (二)技術(shù)要求 主要包括產(chǎn)品技術(shù)規(guī)范、安全標(biāo)準、成熟度、方案要求、配置及性能要求、服務(wù)要求、管理要求、服務(wù)人員要求、交付成果、驗收標(biāo)準、知識產(chǎn)權(quán)等。 、配置及性能要求 ()支持對網(wǎng)頁中的地址、表單及代碼做動態(tài)封裝,讓攻擊者無法直接通過查看網(wǎng)頁源代碼獲取地址及表單等內(nèi)容; ()支持對用戶提交的表單數(shù)據(jù)混淆為無規(guī)律的亂碼; ()支持非授權(quán)反向代理檢測,識別通過代理服務(wù)器或代理工具(如 等)截獲并修改數(shù)據(jù)包的行為進行攔截; ()支持對服務(wù)狀態(tài)、服務(wù)流量、服務(wù)耗時能進行監(jiān)控并展示; ()具備接口開放能力,支持通過接口實現(xiàn)對產(chǎn)品的功能配置和參數(shù)設(shè)定; ()產(chǎn)品系統(tǒng)應(yīng)支持統(tǒng)信、麒麟等國產(chǎn)化操作系統(tǒng),兼容國產(chǎn)化如鯤鵬、飛騰、海光等;要求具備國產(chǎn)化硬件和國產(chǎn)化操作系統(tǒng)兼容性認證; ()具備全量數(shù)據(jù)的采集能力,支持查看完整的請求信息; ()至少具有個千兆電口,個萬兆光口,網(wǎng)絡(luò)吞吐量>,處理性能>; ()支持透明和反向代理部署方式; ()支持、、奇安信、瀏覽器。 、服務(wù)團隊及管理要求 ()安排項目經(jīng)理有本科及以上學(xué)歷且具有年及以上工作經(jīng)驗,個及以上同類項目管理經(jīng)驗; ()項目成員有本科及以上學(xué)歷且具有年及以工作經(jīng)驗,個及以上同類項目經(jīng)驗;項目成員具有相應(yīng)崗位的工作能力和良好的溝通能力; ()服務(wù)人員資質(zhì)、數(shù)量要能滿足工作內(nèi)容與時間節(jié)點要求,如果不滿足,采購人有權(quán)要求更換項目成員。 、安裝調(diào)試要求 ()代理商負責(zé)按合同規(guī)定期限進行產(chǎn)品的供貨以及提交產(chǎn)品的....
快捷閱讀