附件服務(wù)器數(shù)據(jù)核心保護(hù)系統(tǒng)功能及技術(shù)要求

1、附件：服務(wù)器數(shù)據(jù)核心保護(hù)系統(tǒng)功能及技術(shù)要求以下標(biāo)有“”的必須滿足一、產(chǎn)品架構(gòu)1、產(chǎn)品能夠部署在 3 層架構(gòu)的客戶端層。二、產(chǎn)品功能1、基于行為控制行為控制能夠執(zhí)行以下主要功能：a)對(duì)系統(tǒng)調(diào)用提供內(nèi)核模式截取；b)無需重新啟動(dòng)即可加載策略；c)驗(yàn)證一系列過程；d)強(qiáng)制實(shí)施策略；e)緩沖區(qū)溢出防護(hù)；f)收集詳細(xì)的日志信息。2、管理服務(wù)器2.1、管理服務(wù)器的性質(zhì)如下：a)采用 Java 實(shí)現(xiàn)；b)符合 J2EE 標(biāo)準(zhǔn):可進(jìn)行集群，適用于高可用性環(huán)境；c)確保代理和管理控制臺(tái)的通信安全:通過 HTTPS 進(jìn)行通信。2.2、有關(guān)當(dāng)前交付數(shù)據(jù)庫的詳細(xì)信息：a)SAPDB 開放源代碼數(shù)據(jù)庫:在開放源代碼轉(zhuǎn)換

2、之前已經(jīng)有 10 多年的商業(yè)開發(fā)和使用歷史；b)功能強(qiáng)大、可伸縮且易于使用和維護(hù):由數(shù)千個(gè)企業(yè)客戶使用； 可進(jìn)行集群，適用于高可用性環(huán)境；Oracle 模擬模式；JDBC 和 ODBC 訪問； 存儲(chǔ)運(yùn)行狀態(tài)。2.3、資產(chǎn)a)靈活的資產(chǎn)分組方式；使管理員能夠按照任何分組方式對(duì)資產(chǎn)進(jìn)行分組；可以對(duì)代理進(jìn)行分組和二級(jí)分組；可以對(duì)組、組的集合或單個(gè)資產(chǎn)應(yīng)用策略；顯示代理狀態(tài)、當(dāng)前策略版本、操作系統(tǒng)類型等信息。2.4、策略a)使管理員能夠設(shè)置策略配置版本并進(jìn)行維護(hù)； 可以對(duì)多個(gè)組應(yīng)用策略； 將管理員的設(shè)置及支持任務(wù)降至最低； 使用易于使用的“啟用/禁用”樣式的選項(xiàng)對(duì)策略進(jìn)行配置；使管理員能夠設(shè)置各種級(jí)別

3、的選項(xiàng)；可以對(duì)單個(gè)應(yīng)用程序應(yīng)用控制。2.5、監(jiān)控a)實(shí)時(shí)監(jiān)控； 有關(guān)違規(guī)情況的詳細(xì)可搜索信息包括：主機(jī)；IP 地址；操作系統(tǒng)；進(jìn)程；事件類型；嚴(yán)重程度；操作；處理方式（允許/拒絕）。 網(wǎng)絡(luò)事件的其他信息：協(xié)議；端口（本地和遠(yuǎn)程）； 地址（本地和遠(yuǎn)程）。3、管理控制臺(tái)3.1、管理控制臺(tái)執(zhí)行以下主要功能：a)策略管理；導(dǎo)入/導(dǎo)出策略；編輯策略配置選項(xiàng)。 代理管理；代理配置選項(xiàng) 輪詢間隔、日志輪換等；代理分組。 監(jiān)控；實(shí)時(shí)日志監(jiān)控；高級(jí)搜索。用戶和角色。3.2、零日防護(hù)提供強(qiáng)大的入侵防御技術(shù)來阻止特征即可阻止惡意代碼的入侵和傳播。提供以下防護(hù)功能：緩沖區(qū)溢出防護(hù)；應(yīng)用程序保護(hù)；對(duì)單個(gè)操作系統(tǒng)功能提供

4、保護(hù)；注冊(cè)表和文件防護(hù)；強(qiáng)制“最小特權(quán)原則”；集成的防火墻，用于保護(hù)入站和出站的網(wǎng)絡(luò)通信。3.3、緩沖區(qū)溢出防護(hù)a) 如果檢測(cè)到溢出：禁止溢出代碼的執(zhí)行；向管理員發(fā)出警報(bào)；不終止正常進(jìn)程。3.4、 操作系統(tǒng)和應(yīng)用程序保護(hù)a) 核心操作系統(tǒng)服務(wù)：lsass.exe、spoolsv.exe； 應(yīng)用程序服務(wù)：mssql.exe、iis.exe；交互式程序：winword.exe、excel.exe、iexplore.exe；根據(jù)此進(jìn)程的已知良好行為應(yīng)用行為控制。 應(yīng)用一般“已知不良行為”控制（例如，修改注冊(cè)表啟動(dòng)鍵值，改寫系統(tǒng)文件、注冊(cè)表鍵值等）。4、集成的防火墻4.1 禁止入站和出站 TCP 及

5、UDP 通信；4.2管理員可以禁止通信：按照端口；按照協(xié)議；按照 IP 地址或范圍。5、產(chǎn)品通過防止在系統(tǒng)上采用或運(yùn)行未授權(quán)的可執(zhí)行文件對(duì)基本系統(tǒng)進(jìn)行強(qiáng)化?？梢枣i定核心操作系統(tǒng)和常用的用戶應(yīng)用程序。其中包括：5.1 操作系統(tǒng)防護(hù)；Microsoft Windows；SUSE Linux；Sun Solaris。 應(yīng)用程序防護(hù)Microsoft Exchange Server；Microsoft Internet Information Server；Microsoft SQL Server；Apache Web Server；Sendmail；Postfix。5.3 即裝即用策略鎖定關(guān)鍵系統(tǒng)資源，包括：系統(tǒng)啟動(dòng)、配置、設(shè)備驅(qū)動(dòng)程序、系統(tǒng)文件和注冊(cè)表；鎖定網(wǎng)絡(luò)：只有在系統(tǒng)服務(wù)和主要應(yīng)用程序（例如 IIS）實(shí)際運(yùn)行時(shí)才授予它們網(wǎng)絡(luò)訪問權(quán)限；鎖定可執(zhí)行文件的創(chuàng)建或修改權(quán)限；提供緩沖區(qū)溢出防護(hù)。三、可管理性采用單一管理控制臺(tái)的設(shè)計(jì)，通過該控制臺(tái)可以管理代理和策略的所有配置、部署和管理。產(chǎn)品不僅能夠提供整合的報(bào)告和警報(bào)功能，而且還可以進(jìn)行擴(kuò)展，以向第三方安全信息管理解決方案提供所需的信息。四、技術(shù)維護(hù)需求1.系統(tǒng)運(yùn)行穩(wěn)定、高效。對(duì)網(wǎng)站資源沒有大的影響，不影響網(wǎng)站系統(tǒng)的