附件服務(wù)器數(shù)據(jù)核心保護系統(tǒng)功能及技術(shù)要求

1、附件：服務(wù)器數(shù)據(jù)核心保護系統(tǒng)功能及技術(shù)要求以下標有“”的必須滿足一、產(chǎn)品架構(gòu)1、產(chǎn)品能夠部署在 3 層架構(gòu)的客戶端層。二、產(chǎn)品功能1、基于行為控制行為控制能夠執(zhí)行以下主要功能：a)對系統(tǒng)調(diào)用提供內(nèi)核模式截??；b)無需重新啟動即可加載策略；c)驗證一系列過程；d)強制實施策略；e)緩沖區(qū)溢出防護；f)收集詳細的日志信息。2、管理服務(wù)器2.1、管理服務(wù)器的性質(zhì)如下：a)采用 Java 實現(xiàn)；b)符合 J2EE 標準:可進行集群，適用于高可用性環(huán)境；c)確保代理和管理控制臺的通信安全:通過 HTTPS 進行通信。2.2、有關(guān)當前交付數(shù)據(jù)庫的詳細信息：a)SAPDB 開放源代碼數(shù)據(jù)庫:在開放源代碼轉(zhuǎn)換

2、之前已經(jīng)有 10 多年的商業(yè)開發(fā)和使用歷史；b)功能強大、可伸縮且易于使用和維護:由數(shù)千個企業(yè)客戶使用； 可進行集群，適用于高可用性環(huán)境；Oracle 模擬模式；JDBC 和 ODBC 訪問； 存儲運行狀態(tài)。2.3、資產(chǎn)a)靈活的資產(chǎn)分組方式；使管理員能夠按照任何分組方式對資產(chǎn)進行分組；可以對代理進行分組和二級分組；可以對組、組的集合或單個資產(chǎn)應(yīng)用策略；顯示代理狀態(tài)、當前策略版本、操作系統(tǒng)類型等信息。2.4、策略a)使管理員能夠設(shè)置策略配置版本并進行維護； 可以對多個組應(yīng)用策略； 將管理員的設(shè)置及支持任務(wù)降至最低； 使用易于使用的“啟用/禁用”樣式的選項對策略進行配置；使管理員能夠設(shè)置各種級別

3、的選項；可以對單個應(yīng)用程序應(yīng)用控制。2.5、監(jiān)控a)實時監(jiān)控； 有關(guān)違規(guī)情況的詳細可搜索信息包括：主機；IP 地址；操作系統(tǒng)；進程；事件類型；嚴重程度；操作；處理方式（允許/拒絕）。 網(wǎng)絡(luò)事件的其他信息：協(xié)議；端口（本地和遠程）； 地址（本地和遠程）。3、管理控制臺3.1、管理控制臺執(zhí)行以下主要功能：a)策略管理；導入/導出策略；編輯策略配置選項。 代理管理；代理配置選項 輪詢間隔、日志輪換等；代理分組。 監(jiān)控；實時日志監(jiān)控；高級搜索。用戶和角色。3.2、零日防護提供強大的入侵防御技術(shù)來阻止特征即可阻止惡意代碼的入侵和傳播。提供以下防護功能：緩沖區(qū)溢出防護；應(yīng)用程序保護；對單個操作系統(tǒng)功能提供

4、保護；注冊表和文件防護；強制“最小特權(quán)原則”；集成的防火墻，用于保護入站和出站的網(wǎng)絡(luò)通信。3.3、緩沖區(qū)溢出防護a) 如果檢測到溢出：禁止溢出代碼的執(zhí)行；向管理員發(fā)出警報；不終止正常進程。3.4、 操作系統(tǒng)和應(yīng)用程序保護a) 核心操作系統(tǒng)服務(wù)：lsass.exe、spoolsv.exe； 應(yīng)用程序服務(wù)：mssql.exe、iis.exe；交互式程序：winword.exe、excel.exe、iexplore.exe；根據(jù)此進程的已知良好行為應(yīng)用行為控制。 應(yīng)用一般“已知不良行為”控制（例如，修改注冊表啟動鍵值，改寫系統(tǒng)文件、注冊表鍵值等）。4、集成的防火墻4.1 禁止入站和出站 TCP 及

5、UDP 通信；4.2管理員可以禁止通信：按照端口；按照協(xié)議；按照 IP 地址或范圍。5、產(chǎn)品通過防止在系統(tǒng)上采用或運行未授權(quán)的可執(zhí)行文件對基本系統(tǒng)進行強化?？梢枣i定核心操作系統(tǒng)和常用的用戶應(yīng)用程序。其中包括：5.1 操作系統(tǒng)防護；Microsoft Windows；SUSE Linux；Sun Solaris。 應(yīng)用程序防護Microsoft Exchange Server；Microsoft Internet Information Server；Microsoft SQL Server；Apache Web Server；Sendmail；Postfix。5.3 即裝即用策略鎖定關(guān)鍵系統(tǒng)資源，包括：系統(tǒng)啟動、配置、設(shè)備驅(qū)動程序、系統(tǒng)文件和注冊表；鎖定網(wǎng)絡(luò)：只有在系統(tǒng)服務(wù)和主要應(yīng)用程序（例如 IIS）實際運行時才授予它們網(wǎng)絡(luò)訪問權(quán)限；鎖定可執(zhí)行文件的創(chuàng)建或修改權(quán)限；提供緩沖區(qū)溢出防護。三、可管理性采用單一管理控制臺的設(shè)計，通過該控制臺可以管理代理和策略的所有配置、部署和管理。產(chǎn)品不僅能夠提供整合的報告和警報功能，而且還可以進行擴展，以向第三方安全信息管理解決方案提供所需的信息。四、技術(shù)維護需求1.系統(tǒng)運行穩(wěn)定、高效。對網(wǎng)站資源沒有大的影響，不影響網(wǎng)站系統(tǒng)的