智慧蓉城邛崃市新型基础设施建设项目-天新智慧园区施工/标段补遗01号

1.6 平台安全服务模块

2

虚拟web防火墙服务

负责为本项目项目期内提供虚拟web防火墙服务，服务要求为：防御常见威胁，针对GET、POST常见HTTP请求，提供高、中、低三种规则策略，进行SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等安全防护

项

1

4

虚拟入侵防御服务

负责为本项目项目期内提供虚拟入侵防御服务，服务要求为：建设虚拟入侵防御资源池，采用细粒度检测技术、协议分析技术、误用检测技术和协议异常检测技术，为租户提供入侵防御功能，能够对重要安全事件提供多种报警机制

项

1

7

数据库审计

负责为本项目项目期内提供数据库审计服务，服务要求为：数据库审计针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。它通过对被授权人员和系统的网络行为和数据库访问行为和内容进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源，加强内外部网络行为监管、促进核心数据的的正常运营

项

1

8

安全审计（云堡垒机）

负责为本项目项目期内提供安全审计（云堡垒机）服务，服务要求为：云堡垒机产品针对信息系统运维管理人员的运维操作进行控制和审计的合规性管控系统。通过运维堡垒机作为运维操作的统一入口，通过对运维人员、目标资源、运维账号、运维权限的集中管理，建立“人—账号—资源—权限”的对应关系。实现运维人员身份管理、运维资源的统一授权、操作行为的权限控制、操作内容的详细审计、分析和展示。为运维行为提供事前预防、事中监控、事后审计、违规报警、调查取证等全方位的安全保护

项

1

1.6 平台安全服务模块

2

虚拟web防火墙服务

负责为本项目项目期内提供虚拟web防火墙服务，服务要求为：防御常见威胁，针对GET、POST常见HTTP请求，提供高、中、低三种规则策略，进行SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等安全防护，吞吐量≥500Mbps

项

1

4

虚拟入侵防御服务

负责为本项目项目期内提供虚拟入侵防御服务，服务要求为：建设虚拟入侵防御资源池，采用细粒度检测技术、协议分析技术、误用检测技术和协议异常检测技术，为租户提供入侵防御功能，能够对重要安全事件提供多种报警机制，吞吐量≥18Gbps

项

1

7

数据库审计

负责为本项目项目期内提供数据库审计服务，服务要求为：数据库审计针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。它通过对被授权人员和系统的网络行为和数据库访问行为和内容进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源，加强内外部网络行为监管、促进核心数据的的正常运营，数据库审计服务的数据库流量吞吐≥500Mbps

项

1

8

安全审计（云堡垒机）

负责为本项目项目期内提供安全审计（云堡垒机）服务，服务要求为：云堡垒机产品针对信息系统运维管理人员的运维操作进行控制和审计的合规性管控系统。通过运维堡垒机作为运维操作的统一入口，通过对运维人员、目标资源、运维账号、运维权限的集中管理，建立“人—账号—资源—权限”的对应关系。实现运维人员身份管理、运维资源的统一授权、操作行为的权限控制、操作内容的详细审计、分析和展示。为运维行为提供事前预防、事中监控、事后审计、违规报警、调查取证等全方位的安全保护，安全审计(云堡垒机)的资产授权数量≥20台

项

1