网络维护设备参数及技术要求Word文档下载推荐.docx
- 文档编号:14206259
- 上传时间:2022-10-20
- 格式:DOCX
- 页数:53
- 大小:42.79KB
网络维护设备参数及技术要求Word文档下载推荐.docx
《网络维护设备参数及技术要求Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《网络维护设备参数及技术要求Word文档下载推荐.docx(53页珍藏版)》请在冰豆网上搜索。
能防止DDOS、ARP等网络攻击,隔离广播风暴,和蠕虫病毒,保证整个办公网络稳定性。
(3)增加一台防火墙。
在省网和核心交换机之间部署一台防火墙保证网络安全,并用作址转换,可以起到IP地址转换功能解决有的网段不能访问OA的问题,也可以增强局内的网络安全。
2、病毒处理
(1)安装企业级杀毒软件,集中部署,能监管和扫描每台服务器及办公设备的是否收到病毒攻击情况。
每天扫描所有客户端的病毒情况,定期每周做一次集中的扫毒情况。
(2)在微信服务器上安装一套网页防篡改软件,减少遭到来自外网的攻击。
3、网络安全检测服务
在对系统信息未知或部分已知的前提下,经过收集信息、制定渗透策略、漏洞测试、漏洞验证、提升权限、深度渗透等步骤,结合模拟黑客攻击手段,对被测信息系统进行可控的攻击测试,获取目标系统权限或找出系统的安全缺陷,以此评估目标系统的安全性。
通过对支撑平台的网络设施、服务器系统、应用系统和数据库系统开展定期安全扫描、本地安全检测、安全日志分析和漏洞评估、安全加固优化等一系列作业内容的专业安全运维服务。
充分分析和评估信息系统设施与监管单位要求,以及存在的安全漏洞和隐患。
(1)安全漏洞评估
使用专业的工具设备通过网络对现有信息系统服务器、应用系统、中间件应用和数据库管理系统等对象进行漏洞扫描和检测,分析和评估操作系统、应用和设备等存在的安全风险和隐患。
(2)本地安全检测
在用户授权下,依据相关信息安全技术与管理标准要求对网络设备、操作系统、应用系统、中间件和数据库进行全面的本地化安全核查、差距分析等工作
(3)安全加固优化
对安全检查的结果中发现的系统弱点、管理缺陷、管理薄弱等一系列安全问题,提出可行的整改解决方案,协助用户方开展整改工作,提高系统安全性和风险管理水平。
(4)应急服务
提供7*24小时多种方式的安全事件应急服务。
一旦发生业务信息系统因非法攻击或病毒入侵等原因而遭到破坏、更改或泄露,造成系统不能正常运行,或已经发现的有可能造成安全事件的隐患,如非授权访问、信息泄露、系统性能严重下降、蠕虫或大面积爆发病毒等情况。
我们公司派资深工程师将第一时间到达客户指定现场协助解决问题,防止事态进一步扩大。
三、设备采购清单及预算总价
序号
产品名称
技术规格参数
数量
单位
1
安全防毒网络版
详见
(1)防毒技术规格参数
套
2
防篡改、抗攻击
详见
(2)防篡改规格参数
3
防火墙
详见(3)防火墙规格参数
台
4
上网行为管理
详见(4)上网行为管理规格参数
5
交换机
详见(5)交换机规格参数
7
6
系统安全维护服务
详见(6)系统安全维护服务内容
年
金额合计:
251845.00元
(1)防毒技术规格参数
厂商及产品资质
1.达到中国计算机病毒防治产品检验中心检测认证一级品标准,提供一级品认证证书及检测报告。
2.软件产品至少10次以上通过VB100国际权威认证。
3.在中国人民解放军信息安全测评认证中心组织的产品评测中,以高分获得军B等级,并获准进入军队系统。
提供军用信息安全产品认证证书及认证报告。
4.安全软件产品的厂家具有国内自主知识产权或在国内登记为国产软件产品。
5.安全软件产品通过西海岸(WestCoastLabs)东方之星认证(WestCoastLabs)
6.安全软件产品通过AV-Comparativesrr国际独立杀毒软件测试机构认证
部署管理
1提供文件特征云查询服务器,该服务器属于产品内建组件而无需另外部署其他产品支持,云查询服务器能够连接厂家共有安全云系统自动进行文件特征查询同步,且能够支持隔离网环境。
2产品采用稳定的C/S软件通讯架构,有良好的可扩展性和易用性,以支持大型网络跨地域跨网段等场景的部署;
3提供包括Web安装在内的多种安装方式,以适应大型网络的安装部署工作,而且要求采用Web安装过程中,可以不需要客户端进行任何干预。
4提供基于Web的B/S移动管理架构,管理员可以在网内任意一台计算机上通过web方式随时随地登录控制台实现全网管理,而勿须在实现该功能的客户机上安装特定的管理组件。
5管理控制台须支持谷歌、火狐、搜狗、opera、safari等非IE核心浏览器,满足网络管理人员管理的便利性。
6安装部署管理端无需第三方组件,比如IIS、SQL数据库等。
7可扩展的分级管理架构,通过对系统中心的分级,使用主系统中心来集中管理数据,以实现以单个系统中心对多个二级节点及其他特殊防毒节点的集中管理。
具有良好的可扩展性和可伸缩性,对于网络规模扩大或新增节点都可以很容易地实现集中管理。
8可在物理资源不够的情况下虚拟分级来实现多级管理
9支持IP实名制,提供终端管理名称备注功能,通过对终端名称进行备注,实现终端管理实名制,可以实现终端与使用人员的关联,提升终端管理的便利性。
10提供隔离网络智能升级方案,能够保证隔离网络与在线网络相同频率的增量升级方案。
11提供在线工具,确保网络用户能时时在内网服务器获得病毒专杀工具及相关修复工具。
12多样式的帐户管理设置,默认可分配三种管理员权限,普通管理员、配置管理员、审计管理员,并可以按实际需求,手动修改具体权限,可适应企业不同人员权限的划分设置,以保证灵活与安全管理规范。
13自主授权分割功能,管理员可以从主系统中心分割授权客户机数量给下级系统中心,限制下级系统中心对客户机的注册数量,阻止非法客户机注册。
14IP分组,用IP可以进行分组和修改IP分组。
客户机注册之后根据IP分组设定自动进入分组设定而无需人工手动分组。
15提供全网集中漏洞扫描及修复技术(包括隔离网络解决方案),提供网络内客户机存在漏洞补丁汇总报告,远程完成系统补丁程序的安装,以解决网内系统的漏洞修复问题。
修补过程勿须客户机参与,客户机以非管理员权限登录,也能完成漏洞扫描和修复。
16网络管理人员能够通过控制台查询特定电脑存在那些漏洞补丁、或者特定补丁都存在那些电脑没有进行修复,并能够实现远程通知立即修复或定制修复漏洞补丁策略。
17提供隔离网环境下系统补丁汇总与补丁下载同步工具,在隔离网环境下也能够方便快捷的实现补丁同步功能,提供全网补丁的修复下载。
18强大、灵活的管理和任务调度手段,允许管理员通过管理中心控制台,集中地实现全网范围内防(杀)病毒策略的定制、分发和执行。
19允许管理员通过控制台,集中地实现所有节点上防毒软件的监控、配置、查询等管理工作,包括二、三级节点以下的防(杀)病毒软件。
20一键式部署功能,产品无论主节点所有组件还是二级节点所有组件均提供一键式安装功能,提供快捷高效的产品部署方式。
21高级报表功能,可以按照用户的需求定制各种报表,或者按照策略按周、月、季、年度生成所需报表。
22系统中心控制台具有消息推送功能,能够实现网络管理人员对全网或者指定客户机发送消息
23提供按照月份病毒木马在企业网络查杀的统计曲线图,帮助网络管理人员了解企业网络病毒防范处理的整体概况。
24提供全网电脑终端防火墙管理功能,能够实时查看电脑终端系统防火墙状态。
25在产品中定期提供病毒木马预警信息,以及企业安全信息咨询。
26提供版本平滑升级功能,当有大版本更新时,中心管理端与客户端均能够一键式平滑升级为最新版本,无需再对中心端进行重新安装、重新授权的操作,客户端也可自动平滑升级为最新版本,无需人为参与,大大降低管理员的工作量。
客户机功能
1终端默认支持云防御与云查杀功能,且无需借助其他软硬件平台。
2提供实时和定时检测、清除病毒功能,实时检测和清除来自各种途径的各类恶意代码和特洛伊木马等黑客程序。
对来自Internet、E-mail或是光盘、软盘、移动存储、网络等各种入口渠道的宏病毒、特洛伊木马、黑客程序和有害程序等全面进行实时监控。
3发现病毒后,提供多种处理方法,例如清除、删除或隔离。
4要求占用系统资源低,网络版杀毒软件的客户端程序在监控状态占用系统资源CPU不高于10%,内存占用不超过30MB
5产品终端程序集成宏病毒专杀模块,并可在未安装office软件时也能对宏病毒进行查杀
6具备系统优化功能,能够统计开机时间,对开机所加载的启动项进行管理,可以关闭无需开机就加载的项目,提升开机速度;
能够对启动项、系统服务项、计划任务项以及应用程序的扩展加载项进行开启或关闭处理。
7提供抢先加载防毒,在系统未加载前启动文件监控,通常情况下不必重启到安全模式也能清除病毒。
8客户端提供进程管理功能,可实时查看系统进程,并提供自动验证进程是否可信,支持一键结束进程
9提供专业工具,能够有效拦截来自互联网的网页木马入侵,针对日益广泛的钓鱼网站的危害,能够网址云端鉴定功能,实时保护上网购物、交易安全、避免被钓鱼网站危害。
10提供电脑安全边界防御功能,对通过优盘、网络、互联网、下载工具以及QQ类通讯软件进入的文件给于安全性鉴定,能够向用户报告这些文件是否为安全文件,有助于帮助终端用户在确认为安全文件时再执行,对于鉴定为未知的文件则谨慎处理。
11具有病毒自动隔离功能,对无法清除病毒的被感染文件,防(杀)病毒软件能够自动隔离感染文件,并在用户许可的情况下传送至防(杀)病毒软件生产商。
隔离系统不能将本地染毒文件隔离到其它计算机或服务器,以防止隔离的文件被XX的人员查看。
12提供优盘等移动设备接入电脑自动检测功能,全面拦截和清除在移动设备接入系统可能带来的病毒木马。
13提供电脑系统垃圾清理功能,能够对上网产生的垃圾,看视频和听音乐产生的缓存,以及Windows和常用软件生成的垃圾文件进行清理。
14提供清理痕迹功能,能够对上网浏览记录、Windows系统使用记录、办公、视频播放记录、文件下载记录等各项信息进行清除,保护企业终端隐私不被外泄。
15提供清理注册表功能,能够对各种冗余动态链接库以及各种无效的项目进行清理,加快系统运行速度。
16客户端支持漫游升级功能,当客户机脱离本地网络时,只要检测到具备互联网连接时,客户端能够自动更新到最新病毒库;
支持从互联网下载系统漏洞修复补丁,支持连接厂家安全云平台进行云查杀。
服务保障
1每日提供病毒库更新不少于1次
2建立病毒跟踪、研究和支持响应体系,有强大的本地化技术支持力量,能配合其代理商一道,为客户提供完善、即时的售后服务。
保证网络系统在遭遇新型病毒或突发情况下得到及时响应。
3提供7×
24专线电话支持;
本地化应急服务紧急病毒事件2小时内响应,在获得有效样本后2小时内提供应急解决方案,避免病毒事件扩散,最大限度减少损失;
4定期回访服务定期通过电话或其它方式访问用户,了解产品使用情况及网络安全情况;
5提供重大病毒预警通知服务;
6提供反病毒专业技能培训。
(2)防篡改规格参数
资质
通过公安部信息安全产品检测中心检测并获得销售许可证书,提供证书复印件并加盖公章;
通过国家保密局涉密信息系统安
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 维护 设备 参数 技术 要求