论文网
信息安全类论文范文资料,与鄞州区农村环境保护规划相关论文查重免费
本论文是一篇信息安全类论文查重免费,关于鄞州区农村环境保护规划相关本科论文范文。免费优秀的关于信息安全及投标报价及计算机信息方面论文范文资料,适合信息安全论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
或规格说明书)2.12部署方式支持透明,代理.2.13支持静态路由,.协议识别与分析采用基于行为分析的检测技术,对0day攻击能够很好地防范.支持对Web相关应用协议进行自定义,并提供详细协议分析变量.Web服务自发现支持WEB站点服务自动侦测功能.(提供功能界面截图)2.17具备HTTP协议详细字段分析能力.2.18支持网站自学习建模功能,能通过自学习形成网站URL树,通过自学习能生成安全防护策略,可配置匹配到自学习特征后放行,可配置匹配不到自学习特征直接阻断请求.(提供功能界面截图)2.19Web攻击防护具备HTTPS应用防护能力.2.20具备SQL注入XSS攻击的检测与防御能力.2.21能够识别服务端响应内容导致的缺陷:敏感信息泄露,已有的网页后门,错误配置,目录浏览等缺陷.(提供功能界面截图)2.22具备爬虫CGI扫描漏洞扫描检测与防御能力.2.23具备XMLDoS检测与防御能力.2.24支持丰富的自定义规则,可以针对多个条件组合,形成深度的WEB防护规则.(提供功能界面截图)2.25内置Web应用防护事件库,并提供定期升级,能够针对最新及热点Web攻击事件进行快速响应.Web非授权访问防护应具备CSRF攻击检测与防御能力.2.27支持Cookie安全机制,包括Cookie自学习,CookieHttponly,Cookie防篡改,防劫持,至少包括Cookie签名,Cookie保护属性设置.2.28应支持网站盗链行为检测与防御.2.29Web恶意代码防护.2.30内置主流Webshell特征库,对上传内容进行检查,防止恶意Webshell上传.(提供功能界面截图)2.31Web应用合规应具备基于URL的应用层访问控制功能.2.32应支持针对HTTP的请求头信息进行合规性检查.应支持针对指定的URL页面,对HTTP请求信息中的方法以及参数长度等信息进行检测.应支持操作系统指纹信息返回保护支持服务器信息返回保护支持HTTP错误页面信息返回保护支持银行卡信息返回保护支持身份证信息返回保护.应支持文件上传下载控制功能.2.36应支持Web表单关键字过滤功能.(提供功能界面截图)2.37发现访问违反合规的直接被拦截并产生告警日志.(提供功能界面截图)2.38安全审计能详细记录攻击事件的HTTP请求头信息,含请求的URL,UserAgent,POST内容,cookie等所有的请求头内容.(提供功能界面截图)2.39能详细记录服务器响应头信息,服务器响应内容.(提供功能界面截图)2.40Web应用交付应支持针对重点URL的网页防篡改功能,同时不会对Web服务器及Web应用系统造成额外影响.2.41应支持功能.应支持多服务器负载均衡功能2.43响应应支持下列实时响应方式:放行,丢弃,阻断等.针对触发安全规则的行为进行阻断并发出告警页面,告警页面支持重定向至其它URL,支持Syslog,邮件等多种告警方式.(提供功能界面截图)2.45能将攻击者列入网络黑名单进行网络阻断该IP的访问.(提供功能界面截图)2.46应支持获取Web安全事件的原始攻击信息.2.47实时监控应支持针对Web安全事件的实时监控应支持设备资源使用情况的实时监控.应支持针对Web应用连接状况和流量信息的实时监控.2.48应支持针对Web服务器服务质量的实时监控应支持指定Web页面访问状况的实时监控.2.49应支持Web安全事件的监控,统计功能.2.50Web安全事件统计分析与报表Web安全事件日志存储,应支持主流的服务器操作系统及主流的数据库类型.应具备专门的Web安全事件日志数据库维护功能.2.52应具备Web安全事件的统计分析功能,支持不少于种统计分析类型.2.53应具备Web安全事件的报表功能,支持一般的单一条件报表输出,专业的多维度统计报表输出应具备自定义报表功能,并支持导出为WORD\EXCEL\PDF\HTML等常用公文处理格式.★2.54系统管理应支持B/S管理方式Web管理界面.2.55应支持SNMPSYSLOG.配置变更时不影响在线业务.2.57BYPASS应支持电口BYPASS功能.应支持软件BYPASS功能.2.59双机热备应支持透明模式下的HA,支持主主模式,主备模式2.60支持自动同步配置,运行状态,预定义事件,支持HA本地通信地址配置,对端通信地址配置,支持辅助监控IP配置,支持自动同步预定义恶意URL云库.2.61用户管理应支持对授权用户根据角色进行授权管理用户登录身份鉴别和防暴力猜解.应支持对用户分级,并能够调整对不同用户的具体权限,提供不同的管理操作.对各级权限的用户行为进行审计.升级管理应支持手动执行产品升级.应保证Web应用防护事件库的定期与应急升级,保证重大,突发Web安全事件的及时响应.★2.65产品资质产品具有公安部《计算机信息系统安全专用产品销售许可证》.(提供证书影印件)★2.66产品具有国家版权局《计算机软件着作权登记证书》.(提供证书影印件)2.67产品具有国家保密科技测评中心《涉密信息系统产品检测证书》.(提供证书影印件)★2.68产品原厂商具有中国信息安全认证中心《信息安全服务资质认证证书》(应急处理一级).(提供证书影印件或因证书过期正在办理延期的证明)★2.69品牌要求产品原厂商具有中国信息安全测评中心《信息安全服务资质证书》(安全工程类二级).(提供证书影印件)2.70产品原厂商具有中国信息安全测评中心《信息安全服务资质证书》(安全开发类一级)或相关权威机构颁发的软件成熟度认证证书(CMMI3及以上).(提供证书影印件)3.省级Web应用防火墙(WAF)
同市级Web应用防火墙(WAF)要求.
(二)实施要求
1总体要求
应完成的安装,调试.
3实施方案
,实施方案经后开始实施.实施方案应包括实施进度计划,人员组织计划测试方案,调优方案,验收等
4安装要求
必须服从的统一协调,在实施方案设计,设备供货,,技术支持等方面相互配合.负责中标设备的逐点逐机安装实施,要求所有硬件设备在标书中所规定的地点和环境下,实现正常运行,并达到标书要求的性能和产品技术规格中的性能.
5项目管理
基本要求:供应商应负责用户的技术培训,培训内容至少包括以下两个方面:
1.1现场培训:每个设备安装点提供现场培训,培训内容(不限于)包括:设备安装,使用,运行维护,故障处理,策略配置等内容.现场培训应提供电子版培训教材(包括安装配置手册,用户操作手册,配置清单,连接拓扑图,维护及故障处理指南等).
1.2集中培训:
集中培训内容包括(不限于):中标产品的相关技术标准,管理规范,日常运行和操作管理等.供应商负责组织培训,提供培训环境,提供授课讲师和教材等.
供应商必须保证师资力量,主要培训教员应有相应的专业资格和实际工作经历并至少有三年的培训经验,培训必须使用中文教学.培训场地由采购人统一安排.
投标人在投标时应制定人员培训方案.培训方案应包括培训目的,培训时间安排,教材编写(列出培训教材基本内容),培训课程(包括课程介绍),培训师资情况(包括教师简历)等.
供应商应提前编制相应的培训教材(包括电子版和相应数量的纸制印刷教材),并于培训前提供样本,经采购人审核确认.
供应商应提供详细的操作手册及相关培训文档(包括各种课件).
培训时间和人数
2.1每个设备安装点的现场培训至少2小时,人数不少于2人,集中培训不少于半天,每个设备安装点至少2人.
费用
3.1师资费,教材费等各项费用由供应商承担,包含在投标报价中.
3.2主要交付成果物及其质量评判要求.主要交付成果物包括但不限于培训方案,培训计划,培训教材,培训总结报告.
3.3供应商完成培训,并提交全部文档,经采购人确认,视为本项工作完成.
(四)验收要求
投标人投标响应要求
1.1投标人应对如何配合采购人完成验收工作进行详细阐述,如工作理解,验收方式方法,验收环境,验收工具,提交物等.
1.2投标人应分类列明每一验收阶段的提交物清单及其所涉及的内容.
1.3投标人应提供对验收过程中发现问题的处理流程.
这篇论文地址:http://www.sxsky.net/xie/070990.html
1.4投标人应对如何保证验收工作质量进行描述或提出办法.
总体要求
验收方式
验收工作由采购人组织实施,采购人,供应商共同参加.供应商应完成相关验收环境,相关测试设备及工具,验收文档的准备,包括但不限于项目演示,技术报告,相关说明等工作.
验收基本要求
设备及配套软件到货验收时发现任何损坏,数量不全或产品不对等问题,由供应商负责解决.采购人有拒收的权利并保留索赔权利.
按招标文件要求对全部设备的型号,规格,数量,外型,包装及资料,文件(如装箱单,保修单,随箱介质等)的验收.
按招标文件技术部分要求对产品的性能和配置进行必要的测试检查,并做出测试报告.
在招标文件规定的地点和环境下,将本次招标采购的产品集成为整体并与应用系统进行集成,实现正常运行,同时达到招标文件要求的性能和产品技术规格中的性能.
供应商提供测
信息安全类论文范文资料,与鄞州区农村环境保护规划相关论文查重免费参考文献资料：