網(wǎng)絡(luò)安全管理平臺(tái)SOC

1、網(wǎng)絡(luò)安全管理平臺(tái)SOC產(chǎn)品背景立全設(shè)蓊的零阪、無(wú)序坦媒大毎慘帝無(wú)序弼加導(dǎo)致妄全問(wèn)題嚴(yán)峻導(dǎo)致玩全防F無(wú)曲肢工產(chǎn)品簡(jiǎn)介安全管理控制平臺(tái)在使用、核心、邊界、匯集等各個(gè)層次上安全控制功能，基于業(yè)務(wù)工作流，面向身份、權(quán)限、流量、域名和數(shù)據(jù)報(bào)文，開(kāi)展一致性請(qǐng)求檢測(cè)，實(shí)現(xiàn)完整性保護(hù)；基于信息資產(chǎn)登記，開(kāi)展響應(yīng)服務(wù)的一致性檢測(cè)，支持機(jī)密性保護(hù)，突破未知網(wǎng)絡(luò)攻擊發(fā)現(xiàn)和威脅識(shí)別分析能力的提升。產(chǎn)品特點(diǎn)多元異構(gòu)數(shù)據(jù)匯聚融合，具備PB量級(jí)數(shù)據(jù)的接入、存儲(chǔ)、共享能力。多類(lèi)型網(wǎng)絡(luò)安全威脅數(shù)據(jù)統(tǒng)計(jì)分析，支持拒絕服務(wù)攻擊、木馬僵尸網(wǎng)絡(luò)、惡意代碼、網(wǎng)站后門(mén)、網(wǎng)頁(yè)篡改、域名劫持、蠕蟲(chóng)利用、漏洞利用等公告及數(shù)據(jù)類(lèi)型的統(tǒng)計(jì)和關(guān)聯(lián)分析

2、，具備對(duì)未知攻擊的感知發(fā)現(xiàn)能力。提供態(tài)勢(shì)要素信息提取功能，具備威脅識(shí)別、安全事件交互式分析和關(guān)聯(lián)展示能力。具有網(wǎng)絡(luò)安全預(yù)警及持續(xù)診斷功能，支持多操作哦系統(tǒng)平臺(tái)，具備網(wǎng)絡(luò)化、自動(dòng)化交付技術(shù)參數(shù)技術(shù)指標(biāo)基本參數(shù)處理交易量25,000tmpc并發(fā)連接數(shù)11,000數(shù)據(jù)的吞吐量800Mbps事件的吞吐量120Mbps管控的吞吐量80Mbps取短響應(yīng)延遲w1s平臺(tái)架構(gòu)II1主機(jī)乜|二債子防火聒人倍松測(cè)梟紙干rryS產(chǎn)品介紹產(chǎn)品名稱(chēng)(型號(hào))產(chǎn)品指標(biāo)安全管理和控制平臺(tái)(YDEME4280)安全管理、審計(jì)管理、配置管理、可信身份認(rèn)證策略管理、平臺(tái)計(jì)算可結(jié)構(gòu)化保護(hù)、關(guān)聯(lián)分析和預(yù)警管理；并發(fā)連接數(shù)11,000;數(shù)

3、據(jù)的吞吐量400Mbps;事件的吞吐量120Mbps;管控的吞吐量40Mbps;最短響應(yīng)延遲w1秒；支持負(fù)載均衡的集群模式；支持SQY20商用密碼子系統(tǒng)；支持新商密認(rèn)證體系，處理交易量25,000tpmC,并發(fā)連接數(shù)20000,事件的吞吐量200Mbps,管控的吞吐量100Mbps，管控的網(wǎng)絡(luò)元素2,000（個(gè)）。主機(jī)管控器（YDNODE2000日主機(jī)安全監(jiān)測(cè)，用戶(hù)登錄狀態(tài)監(jiān)測(cè)，實(shí)時(shí)監(jiān)測(cè)和安全狀態(tài)檢查；支持YDSOMN管控接口，支持SQY20認(rèn)證接口；入侵檢測(cè)：100MB/S；攻擊識(shí)別率指標(biāo)95%，攻擊檢測(cè)識(shí)別率95%;誤報(bào)率w5%;漏報(bào)率w5%。網(wǎng)絡(luò)管控器（YDNET2000S支持本地安全認(rèn)

4、證、實(shí)時(shí)監(jiān)測(cè)、接入控制、安全事件自動(dòng)報(bào)警、安全審計(jì)；支持基于二層交換的流控；支持YDSOMN管控接口，支持SQY20認(rèn)證接口；安全事件預(yù)警響應(yīng)時(shí)間w1分鐘了時(shí)間處理能力最高到5000條/秒；采集響應(yīng)時(shí)間w1秒；誤報(bào)率w5%。核心管控器(YD-NSDS2000S支持基于安全標(biāo)記檢查的IP/TCP/UDP/ICMP包數(shù)據(jù)分析，使用層協(xié)議分析（支持多種協(xié)議分析），監(jiān)控非法鏈接，配置抓包黑名單，采集抓包黑名單；支持基于openflow的網(wǎng)絡(luò)管理及控制，支持YDSOMN管控接口，支持SQY20系統(tǒng)X.509數(shù)字證書(shū)，支持基于三層交換的流控；入侵檢測(cè)漏報(bào)率，100M流量標(biāo)準(zhǔn)64字節(jié)包長(zhǎng)（tcp/udp）漏

5、報(bào)率v0.1%;流量統(tǒng)計(jì)局誤報(bào)率，100M流量W1%;最大網(wǎng)絡(luò)會(huì)話(huà)監(jiān)控?cái)?shù)，不小于100000個(gè)；單筆數(shù)據(jù)請(qǐng)求響應(yīng)時(shí)間w0.3秒。終端防病毒系統(tǒng)（永達(dá)風(fēng)眼殺毒系統(tǒng)V1.0）1快速、全面病毒查殺；指疋位置病毒查殺；自定義級(jí)別實(shí)時(shí)防護(hù)；嵌入式掃描；定時(shí)查殺。LVS負(fù)載均衡(YDLVS2000S支持安全訪(fǎng)問(wèn)控制設(shè)備集群運(yùn)行方式；支持VS/NATVS/TUN、VS/DR三種負(fù)載均衡技術(shù)；支持八種負(fù)載均衡調(diào)度；支持YDSOMN安全管理控制協(xié)議；支持10000的網(wǎng)絡(luò)并發(fā)連接能力。可管控安全通訊平臺(tái)（YDSCP2000S每組安全負(fù)載均衡模式運(yùn)行，共支持200個(gè)節(jié)點(diǎn)以上；支持多種通信模式；支持SQY20安全系統(tǒng)管理控制協(xié)議，支持YDSOMN接口規(guī)范；傳送1M大小的交易寶：1筆/秒；支持SSF33SM1、SM2、SM3密碼部件。加密機(jī)(SHJ090TB)國(guó)家制定加密機(jī)；支持負(fù)責(zé)SM1、SM2、SM3、SM4密碼算法；加密速率：大于20M/S；身份鑒別：IC卡接口；簽名速率：每秒1500次。安全隔離和信息交換系統(tǒng)(ASG1000II)支持SQY20認(rèn)證接口及YDSOMN管理控制