产品名称

配置描述

单位

数量

一卡通数据库防火墙

本次项目提供≥48颗CPU永久使用授权，提供至少三年软件及技术支持服务；其中要包含以下内容，1、网络微分域方案环境适应性，在VMware标准环境，不依赖NSX组件，或依赖第三方SDN产品方案配合，提供云内虚机间网络微分域解决方案，支持华为云平台（FusionSphere OpenStack、FusionCompute）环境，支持华三云平台（CAS）环境，支持IPv6网络环境，支持跨集群部署。2、产品形态，采用虚拟机形态提供本地化、分布式部署，使得业务虚拟机流量不用外出宿主机，即可高效的实现网络安全管控。无需要求在业务虚机中额外安装第三方插件或Agent软件。为保障云基础平台的可靠性，要求不能在云基础平台中安装任何第三方插件和Agent软件。3、系统可靠性，为避免管理节点单点故障概率，要求管理节点必须具备HA能力。为确保业务连续性，要求处理业务流量的安全服务节点具备自动Bypass能力，以应对产品自身故障，或云平台网络通讯异常，误操作等突发状况。4、安全服务能力，产品需能为同一宿主机，相同VLAN内的虚拟机之间，提供网络微分域的安全管控服务。为满足网络安全监测和防护需求，须在非NSX环境下，以及不改变业务原有三层网络结构的前提下，支持2层串行部署模式。支持会话同步能力，安全防护可随虚机迁移而自动跟随，最大限度的确保安全防护的持续性和业务连续性（可要求进行FTP/SSH方式的业务测试）。5、可视化能力，虚拟资产分布可视化，可基于虚拟网络-虚拟机分组方式管理，并呈现各分组之间和分组内部的流量交换关系。6、IPS入侵防护，支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER+C95、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用协议及应用的攻击检测和防御。具备1.2万种以上攻击特征库规则列表，至少支持基于协议类型、操作系统、攻击类型、流行程度、严重程度、特征ID等方式的查询，提供产品界面截图有效。支持数据库入侵防护特征，并能够进行阻断。支持缓冲区溢出、SQL注入、XSS防护，支持HTTP头域中的URL、Cookie、Referer、POST检查点配置防护策略，提供产品界面截图有效。7、病毒防护，基于分布式、高速流检测，高性能、低延时的虚拟网络病毒过滤防护，可过滤诸如：蠕虫、木马、恶意软件、恶意网站等。支持多层嵌套式压缩文件的病毒扫描。支持恶意网站过滤功能。支持联动本地沙箱/云沙箱。具备320万条主流病毒特征库，支持手工导入或网络实时、定时更新。8、数据安全，具备数据安全防护功能，支持文件过滤功能，能够针对文件名称、文件大小、文件类型、协议类型等进行控制。支持对访问数据内容、关键字、以及外发信息等行为进行日志记录或进行阻断。支持以操作类型、、IP地址、用户名、主机名、终端名、数据库操作类型、数据库表、影响的行、字符串、认证结果、响应、关键字、敏感数据、等作为事件识别规则及审计规则。9、业务性能监控，为方便管理员监控业务质量，快速定位网络故障，需实现虚拟化平台内业务链自行发现，业务链网络质量状态在线监控功能。支持虚拟化平台网络状态监控，包括丢包、延时、抖动等参数。支持虚拟化平台业务状态监控，包括丢包、延时等参数。支持虚拟化业务主机服务质量状态监控，包括CPU、内存等参数。支持设置关键参数阈值，如：CPU、内存、丢包、延时、抖动等，对关键业务提供监测告警功能。10、运维管理能力，为方便管理员制定安全策略，需支持流量学习到安全策略配置的策略助手功能，提高工作效率。为便于网络故障分析定位，需具备流量抓包能力，并可导出pcap格式的抓包文件。为了能与云管平台协同、自动化工作，需提供RestAPI接口能力，实现产品主要功能特性的对接调用。支持基于IP、虚机、业务组对象进行网站域名、网页路径、关键字等条件的WEB网页访问控制。为适应云平台的维护操作，需适应vcenter重装或更换而无需重新安装安全产品及服务。

个

1