漏洞扫9描产品招标技术8规范书(机架式)1.0.docVIP

2.1、漏洞扫描产品技术要求（机架式） 2.1.1、基本要求 产品要求为国内开发，具备自主知识产权，并经过三年以上应用检验并提供产品用户使用报告的复印件。 产品要求必须取得中国人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中国国家信息安全产品测评认证中心的《EAL3级产品认证证书》，中华人民共和国国家版权局《计算机软件著作权登记证书》，国际权威英国西海岸实验室Checkmark认证，并提供有效证书的复印件。 厂商需在信息安全领域有丰富的经验与先进的技术，须有对系统漏洞进行发现、验证、以及提供应急服务的技术能力，获得由中国信息安全测评中心颁发的信息安全服务二级资质证书。 产品需采用1U硬件机架式结构，基于嵌入式Linux操作系统，系统稳定可靠，无需额外存储设备即可运行，系统采用B/S设计架构，并采用SSL加密通信方式，用户可以通过浏览器远程方便的对产品进行管理。 产品要求界面友好，并有详尽的技术文档，所有的图形界面与文档资料要求均为中文。 2.1.2、漏洞扫描技术要求 产品要求支持对漏洞信息的检索功能，可以从其中快速检索到指定类别或者名称的漏洞信息； 能够扫描常见的网络安全客户端软件的安全漏洞（如防病毒等）； 能够扫描常见的应用软件漏洞的安全漏洞（如Word、P2P等）； 产品漏洞知识库漏洞信息大于2400条，每条漏洞提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与国际CVE标准兼容，并提供CVE Compatible证书； 产品漏洞知识库和漏洞检测规则支持手动升级和自动升级，同时支持本地升级和在线升级，要求漏洞库至少每两周进行一次定期升级，请给出公开定期发布升级包列表详细说明； 支持对多个扫描任务并发执行，支持多任务自动调度；单个任务允许扫描的最大扫描范围不小于一个B类网段； 系统内置不同的策略模板如针对Unix、Windows操作系统等模板，同时允许用户定制扫描策略；用户可定义扫描范围、扫描使用的参数集、扫描并发主机数等具体扫描选项； 可以在扫描过程中人工指定包括SNMP、SMB等常见协议的登陆口令，登陆到相应的系统中对特定应用进行深入扫描； 允许管理员配置扫描通知，在扫描任务运行开始时向被扫描的设备发送扫描通知，包括Windows、Linux、Unix等系统； 产品提供Web应用扫描能力，提供多种Web应用漏洞的安全检测，如SQL注入、跨站脚本、网站挂马、网页木马、CGI漏洞等。 可在界面中列出被检测网站的目录结构，点击相应的结构可以直接呈现当前页面的扫描结果。 Javascript解析引擎的支持，能从avascript代码中分析出url支持自定义Cookie 　　小故事3、老人与黑人小孩子 　　一天，几个白人小孩在公园里玩。这时，一位卖氢气球的老人推着货车进了公园。白人小孩一窝蜂地跑了上去，每人买了一个气球，兴高采烈地追逐着放飞的气球跑开了。白人小孩的身影消失后，一个黑人小孩怯生生地走到老人的货车旁，用略带恳求的语气问道：“您能卖给我一个气球吗?” 　　“当然可以，”老人慈祥地打量了他一下，温和地说，“你想要什么颜色的?” 　　他鼓起勇气说：“我要一个黑色的。” 　　脸上写满沧桑的老人惊诧地看了看这个黑人小孩，随即递给他一个黑色的气球。 　　他开心地接过气球，小手一松，气球在微风中冉冉升起。 　　老人一边看着上升的气球，一边用手轻轻地拍了拍他的后脑勺，说：“记住，气球能不能升起，不是因为它的颜色，而是因为气球内充满了氢气。” 　　大道理：成就与出身无关，与信心有关。这个世界是用自信心创造出来的。有自信，积极的面对自己所拥有的一切，这种积极和自信会帮助人登上成功的山顶。 　　小故事4、囚禁的章鱼 　　一只章鱼的体重可以达70磅。但是，如此庞大的家伙，身体却非常柔软，柔软到几乎可以将自己塞进任何想去的地方。 　　章鱼没有脊椎，这使它可以穿过一个银币大小的洞。它们最喜欢做的事情，就是将自己的身体塞进海螺壳里躲起来，等到鱼虾走近，就咬断它们的头部，注入毒液，使其麻痹而死，然后美餐一顿。对于海洋中的其他生物来说，它可以被称得上是最可怕的动物之一。 　　但是，人类却有办法制服它。渔民掌握了章鱼的天性，他们将小瓶子用绳子串在一起沉入海底。章鱼一看见小瓶子，都争先恐后地往里钻，不论瓶子有多么小、多么窄。 　　结果，这些在海洋里无往不胜的章鱼，成了瓶子里的囚徒，变成了渔民的猎物，变成人类餐桌上的美餐。是什么囚禁了章鱼?是瓶子吗?不，瓶子放在海里，瓶子不会走路，更不会去主动捕捉。囚禁了章鱼的是它们自己。它们向着最狭窄的路越走越远，不管那是一条多么黑暗的路，即使那条路是死胡同。 　　大道理：工作生活中，我们经常会遇到许多羁绊和束缚，对于它们，我们毫无办法。殊不知囚禁我们的不是别人，而是自己，是我们不健康的心态和偏激的态