常州市中级人民法院.doc

《常州市中级人民法院.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、常州市中级人民法院入侵防御及数据库审计系统采购要求一、入侵防御系统：网神SecIPS3600F500M入侵检测与防护接口性能6个10/100/1000M自适应以太网口；工作模式支持IPS、IDS、IPSMonitor/学习、L2Forward等多种工作模式特征规则内置多达3000种的IPS特征库；并可自定义入侵攻击和应用软件的特征协议分析支持对VLAN、MPLS、ARP、TCP、UDP、RPC、WCCP、GRE、IPV6、SMTP等各种协议的分析策略时间管理可自定单个策略的运行时间防护攻击类型支持对病毒、蠕虫、木马、间谍软件、广告软件、可疑代码、端口扫描、非法连接等多种攻击的防护对

2、数据包的处理方式支持丢弃数据包、中断连机、事件监视/记录（可选择记录数据包内容，如Sniffer一般）、限制连接传输带宽、限制传输总量等多种处理方式阻断蠕虫传播针对蠕虫具备自动利用系统漏洞入侵的能力，以达到快速将自我扩散到其它系统的特点；IPS能发现蠕虫入侵，并能立即丢弃尝试入侵的数据包，让蠕虫无法顺利扩散，如对ZotobWorm、MSSQLSlammerWorm等蠕虫的控制防御操作系统漏洞攻击可针对Windows、Unix、Linux等操作系统的弱点进行防御，弱点类型包含了StackandHeapBufferoverflow、Formatstringerror、Memoryacc

3、esserror、Memorycorruption、AccesscontrolandDesignweakness等等防御木马检测基于ActiveX、XML、VML、MDAC等的漏洞，可阻止访问者在浏览网站时被诱使植入木马的攻击；检测利用Dropper技术隐藏木马的MicrosoftOffice文件，可阻止下载并启动这些文档；具有丰富的漏洞特征库可以实现对木马的精准拦截间谍软件可通过检测下载可执行程序、ActiveX、Javaapplet等可疑的活动，实现阻止间谍软件通过广告、浏览器漏洞、自定义ActiveX插件等渠道实现安装僵尸防护可透过辨识C&C特征码以及黑名单URL/IP地址的

4、方式，发掘遭到感染僵尸计算机的主机，并可进一步切断僵尸计算机与C&C服务器的联机，防止僵尸计算机遭到操控。服务器保护三/四层DoS/DDoS防护支持双向阻断TCP/UDP/IGMP/ICMP/IPFlooding、UDP/ICMPSmurfing等各种类型的DoS/DDoS的攻击，可检测的DoS/DDoS软件包括XDoS、SUPERDDoS、FATBOY等50种以上七层DoS/DDoS防护支持基于限制访问单位时间内访问特定服务次数来，阻断未知类型的DoS/DDoS攻击，如针对Web、DNS等服务的攻击Web系统攻击防御可针对IIS、Apache等不同的Web服务器程序弱点进行防御，

5、并可追踪管理Web服务器对数据库的存取行为，如可禁止外部SQL注入请求扫描攻击防护可实时阻断攻击者利用对IP地址和协议端口的扫描寻找服务器漏洞带宽管理流量整形针对VLAN、源/目的IP地址、应用协议端口、七层应用软件（如P2P、FTP、PPlive、PPStream等），支持进行网络传输带宽和网络传输总量两种限制方式P2P下载管理能够基于软件行为、数据内容，而不是基于协议端口号，来识别P2P的应用，并可针对加密型或非加密型P2P下载进行管理、拦截、限流；拥有完善的P2P特征识别库，支持的常用P2P软件包括Thunder、eMule、WinMX、QQLive(China)、Skype

6、、eDonkey、BitTorrent、Mldonkey等100余种；针对P2P应用的带宽限流，可精准到1Kbps上网行为管理聊天应用管理能够基于软件行为、数据内容，而不是基于协议端口号，来识别常见的聊天应用，并可针对加密型或非加密型聊天软件进行管理、拦截、限流；能根据不同需求，进行多层次软件控制，不仅可禁止实时聊天程序，还可对它的登陆、聊天、传输文件、实时语音、实时视频等进行分项管理；拥有完善的实时聊天程序特征识别库，支持的聊天程序包括MSN、QQ、YahooMessenger、Skype、AIM、TM、GoogleTalk、PoPoBuild、iChat等10多类；并可对基于W

7、eb的聊天进行登陆和禁止管理控制，如MSN、Yahoo、ICQ、GoogleTalk、AIM、eBuddy.com、iLoveIM.com等在线游戏管理支持对QQGame、OurGame、Cga.com.cnGame、PopkartGame等流行的在线游戏实现阻断管理Web内容检查可基于URL、内容等制定黑白名单来对Web访问进行过滤应用层防火墙防火墙功能支持状态检测防火墙功能，支持基于网络接口、源/目的IP地址、协议、时间等自定义访问控制策略虚拟信道管理支持对VNN