項目編號:
在安全要求日益嚴格的形勢下,我行需通過引入具備網(wǎng)站源碼和請求參數(shù)動態(tài)封裝、動態(tài)驗證、動態(tài)混淆、動態(tài)令牌等技術(shù)手段的自動化攻擊防范產(chǎn)品提升安全防護能力,需采購自動化攻擊防范設(shè)備。請有意者并滿足以下要求的代理商前來我行報名。
一、采購內(nèi)容及要求
(一)采購內(nèi)容
本次擬采購一臺自動化攻擊防范設(shè)備,具體需求如下:
型號、規(guī)格
用途
數(shù)量(臺)
瑞數(shù)動態(tài)保護系統(tǒng).(一體機)(高級版一體機)
用于防范自動化攻擊
產(chǎn)品免費維保期:年,免費維保期從雙方簽署終驗報告之日起計算。
(二)技術(shù)要求
主要包括產(chǎn)品技術(shù)規(guī)范、安全標(biāo)準、成熟度、方案要求、配置及性能要求、服務(wù)要求、管理要求、服務(wù)人員要求、交付成果、驗收標(biāo)準、知識產(chǎn)權(quán)等。
、配置及性能要求
()支持對網(wǎng)頁中的地址、表單及代碼做動態(tài)封裝,讓攻擊者無法直接通過查看網(wǎng)頁源代碼獲取地址及表單等內(nèi)容;
()支持對用戶提交的表單數(shù)據(jù)混淆為無規(guī)律的亂碼;
()支持非授權(quán)反向代理檢測,識別通過代理服務(wù)器或代理工具(如 等)截獲并修改數(shù)據(jù)包的行為進行攔截;
()支持對服務(wù)狀態(tài)、服務(wù)流量、服務(wù)耗時能進行監(jiān)控并展示;
()具備接口開放能力,支持通過接口實現(xiàn)對產(chǎn)品的功能配置和參數(shù)設(shè)定;
()產(chǎn)品系統(tǒng)應(yīng)支持統(tǒng)信、麒麟等國產(chǎn)化操作系統(tǒng),兼容國產(chǎn)化如鯤鵬、飛騰、海光等;要求具備國產(chǎn)化硬件和國產(chǎn)化操作系統(tǒng)兼容性認證;
()具備全量數(shù)據(jù)的采集能力,支持查看完整的請求信息;
()至少具有個千兆電口,個萬兆光口,網(wǎng)絡(luò)吞吐量>,處理性能>;
()支持透明和反向代理部署方式;
()支持、、奇安信、瀏覽器。
、服務(wù)團隊及管理要求
()安排項目經(jīng)理有本科及以上學(xué)歷且具有年及以上工作經(jīng)驗,個及以上同類項目管理經(jīng)驗;
()項目成員有本科及以上學(xué)歷且具有年及以工作經(jīng)驗,個及以上同類項目經(jīng)驗;項目成員具有相應(yīng)崗位的工作能力和良好的溝通能力;
()服務(wù)人員資質(zhì)、數(shù)量要能滿足工作內(nèi)容與時間節(jié)點要求,如果不滿足,采購人有權(quán)要求更換項目成員。
、安裝調(diào)試要求
()代理商負責(zé)按合同規(guī)定期限進行產(chǎn)品的供貨以及提交產(chǎn)品的....
快捷閱讀

發(fā)布媒體:
