采购项目需求（网站安全监控系统）.PDFVIP

采购项目需求 （网站安全监控系统） 采购项目技术规格、参数要求 类别 指标要求 基于优化和安全加固的Linux 安全操作系统，标准机架式设备，单台设备 不小于2 个千兆电口，硬盘容量不小于1TB。 支持单机及集群式部署，可以根据被监测目标规模进行扩展；在集群部 设备基本 署方式下支持节点热插拔，当节点异常或节点服务开启时，任务调度可 要求 以自动进行调整；调度支持异常任务恢复机制；支持各个节点间任务的 负载均衡和任务集中调度 系统采用B/S设计架构，并采用SSL 加密通信方式，用户可以通过浏览 器远程操作管理系统，使用过程中无需安装控制台和第三方数据库。 支持单次或周期性检测，支持各个模块设置不同检测周期，如漏洞、安 全事件等功能可以按自身的特点定制不同的监控时间 性能要求 单台设备安全事件检测能力 （含网页挂马检测、暗链检测、关键字检测） 每天不低于100万页面。 提供300网站的同时监测授权。 支持HTTP、HTTPS、WAP 等协议。支持Web 2.0、Flash、HTML5 等 Web 应用和页面监测 Basic Digest NTLM Web 支持基于 、 、 等认证方式的 应用系统安全扫描 支持预登录或指定Cookie，对于某些需要特定权限才能访问的网页，可 以登录检测 监测技术 支持设置HTTP 代理 ▲支持WAF或其它防护工具的识别，能识别国内外常见WAF （提供产品界 面截图并加盖设备制造商公章证明） 可定制监测入口地址、监测时段、监测测深度、监测页面数、单个引擎 并发连接数等监测参数 支持检测网站首页响应速度，判断网站是否掉线，支持DNS、Ping、HTTP 可用性监 请求等多种方式探测网站连通速度 测 支持检测域名劫持 类别 指标要求 可监测网站变更情况，通过对比页面前后两次变化，来判断是否网页出 现变更 将页面进行分析和分类，如把网页解析为网页框架和网页内容，对不同 网站内容 的变更赋予不同的权重值。支持对图片、CSS、二进制文件等进行分类， 篡改监测 支持选择监测的文件类型 支持对检测到的被黑页面进行页面源代码证据保存、页面变更内容对比 支持按照分辨率、文件大小及MD5值变化对图片进行检测 支持自定义网页变更级别 采用中文分词及中文语义识别技术，对网站页面中的内容进行敏感内容 检测 网站敏感 内容监测 支持用户上传自定义关键词 ▲支持对检测到关键词的网页进行页面源代码证据保存，并将关键词高 亮显示 （提供产品界面截图并加盖设备制造商公章证明） 支持页面源代码分析，可深入检查该页面所有自动加载资源，包括脚本、 框架、CSS 支持取证存储功能，可配置留存所有页面或恶意页面 网站挂马 监测 支持对源代码进行自动化的加密代码解密、混淆代码还原 （反加花） 支持识别挂马常见的加密算法、挂马代码模式 ▲支持云端挂马源址库，采用云端动态行为检测技术与静态特征匹配技 术相结合 （提供产品界面截图并加盖设备制造商公章证明） 利用静态分析技术对网页源代码进行分析，查找不可见的外域链接，并 对这些链接进行云特征匹配，能够检测出各类暗链链接，并提取相应的 暗链检测 链接及关键词扩展云特征