竞价规格配置需求.doc

竞价规格配置需求 功能 实现 说明 备注 系统 管理 支持多种操作系统 Windows NT 2000/2003/Linux/Solaris/HP-UX/AIX 管理方式 安浪SECUVE TOS 中央管理控制台通过站点管理需要保护的服务器 中央管理控制台提供同时管理多个不同操作系统服务器的图形界面 监控内容 实现对cpu、 内存、 硬盘 、网络状态的监控 配置管理 配置可以导入导出。可以保存文本格式供留档 Tunning 可以根据应用环境的需求选择与安全相关的系统调用函数, 灵活选择功能项 运行模式 标准模式，产品功能起作用模式 测试模式，功能实际上不起作用，但可以记录日志,这样配置安全策略时可以提供参考指南 帐号 管理 帐号管理 查看,添加,删除安装代理器端的用户和组 密码管理 设定用户有效期、密码策略 证书管理 可以生成证书，与用户权限结合使用 强制 访问 控制 内核级实现文件强制访问控制 文件的访问权限扩展为读、写、执行、删除、改模式、改属主等多种，对目录的访问权限扩展为进入、搜索和删除。并可以和用户及证书结合。 注册表强制访问控制(windows) 对注册表项设定访问规则，可根据用户和程序来定义创建、删除、写等操作。任何用户（包括系统管理员）没有授权将无法访问。 进程强制访问控制 为保护重要进程或守护进程的正常服务提供防止非法中断进程的功能。 应用授权控制(windows) 对系统应用进行授权，没有经过授权的应用将无法运行，达到对非法服务进行访问控制。 网络级访问控制 具有主机防火墙，控制本计算机提供的网络服务的服务对象，根据客户机的情况允许或禁止某些计算机访问本服务器的某些应用。 安全 审计 日志 记录安全策略的更改,帐户的添加和删除等相关的系统日志，审计日志的备份往特定目录拷贝日志文件,并在文件名表明备份日期，上述调用结果会在Secuve TOS管理控制台上实时显示出来。 日志集中 通过syslogd的结合可以把日志集中到第三方日志服务器 报警 利用邮件等方式对违反策略的行为进行报警 联动 对违反策略的行为可以通过联动，终止进程或切断网络连接。 身份认证和权限分离 认证方式 运用证书和密码进行双重身份认证。 权限分离 能够限制超级用户的权限，各级用户的权限分离，实现最小权限。 安全防护 防缓冲区溢出攻击 能够保证系统免受缓冲区溢出攻击。 防止关机 保障系统不会停止运行。 防止更改时间 防止更改系统时间。 系统自防护 实现内核封装和内核隐藏，保护系统自身进程不被异常终止、伪造、信息注入 可操作性 完全兼容系统，专业的、人性化的操作界面，运行开销小，不会引起能察操觉的系统延时，对用户透明。