安徽高安电子科技有限公司项目验收报告.docVIP

安徽省烟草公司黄山市公司 信息化采购项目 验 收 报 告 安徽高安电子科技有限公司 2015年6月 安徽省烟草公司黄山市公司信息化设备项目 项目验收报告 用户单位: 安徽省烟草公司黄山市公司 通信地址: 安徽省黄山市屯光大道7号 邮编 用户联系人: 朱敏 联系电话传真 项目名称： 安徽省烟草公司黄山市公司信息化采购项目 施工工程师： 项目经理： 开工日期： 竣工日期： 项目内容： 从2015年06月 日至2015年06月 日安徽高安电子科技有限公司工程师在现场为用户安装调试，目前入侵防御设备已经安装完毕，试运行运转良好，经双方协商，一致同意对本项目进行验收。 验收结果： □合格 □不合格 甲方：安徽省烟草公司黄山市公司 乙方：安徽高安电子科技有限公司 代表签字： 代表签字： 日 期： 日 期： 安徽省烟草公司黄山市公司信息化设备采购项目 设备验收清单 设备名称 规格 品牌 数量 入侵防御设备 天清NGIPS 5100 启明星辰 1台 配置参数 分类要求 详细描述 设备性能指标 2U，含交流冗余电源模块，2*USB接点，1*RJ45串口，2*GE管理口，14个10/100/1000M电口（Bypass），6路防护，最大支持32个千兆口16路防护。吞吐量大于4Gbps，最大并发TCP会话数大于300万。 功能要求 系统应提供覆盖广泛的攻击特征库，能够针对2000种以上的攻击行为、异常事件，以及网络资源滥用流量，进行检测和防御。系统携带的攻击性特征库须获得CVE-Compatible兼容性认证。 支持IPv6/IPv4双协议栈下的入侵攻击防御。 支持服务器异常防护，能够检测服务器非法外联行为，从而检测是否存在跳转等攻击行为，合法连接可以通过服务器异常学习到的结果添加进来也可以通过“新建”自定义合法连接，当服务器发生有悖于合法连接行为，能检测出异常产生告警。 系统应能够有效抵御SQL注入、僵尸网络等多种常见应用层安全威胁。具备可持续的技术研究能力，对云计划、虚拟化等当前热门技术进行跟踪与研究，厂商为CSA云安全联盟成员。 要求支持攻击规则模板，可根据客户业务生成的固定场景下的攻击规则模板。 支持敏感数据感知功能，可解决内部主机中了木马成为僵尸主机与外部控制服务器连接问题。 支持当发现服务器有异常外联，IPS可以检测到并告警。 防止内部敏感数据（身份证、电话号码、银行卡号）的泄露；支持文件识别，监控特定格式的文件的外发（可识别文件类型分文档类如word、excel、pdf、ppt等、压缩文件类、图像类、音频、视频、程序等）。敏感数据保护和文件识别支持的协议：http、ftp、pop3、smtp、imap。 管理功能 系统应提供基于Web的远程GUI管理，可以在任何IP可达地点，以简单、直观的方式完成策略配置、警报查询、攻击响应、集中管理等各种任务。 系统应提供多种升级方式，至少提供实时在线升级、自动在线升级、离线升级的升级方式。入侵事件特征库升级频率不少于一周一次。 针对访问外网资源的终端用户，系统应提供增强的身份认证功能，支持标准的RADIUS和LDAP接口，及第三方认证平台，实现更灵活、更安全的认证控制。 系统应支持A/A和A/S两种高可用部署方式，出现设备宕机、端口失效等故障时，完成主机和备机的即时切换，确保关键应用的持续正常运转。 系统应支持HA部署模式下的会话、配置、策略等信息的自动和手动同步。 安徽高安电子科技有限公司