原创力文档- 1、本文档共12页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
等级保护2.0第二级数据中心安全防护产品性能
指标参考
一、防火墙类
1、WEB防火墙（推荐要求）
WEB网站访问防护专用安全设备，具备WEB访问控制、
WEB网络数据分析等基本功能。具备对SQL注入、跨站、
扫描器扫描、信息泄露、文件传输攻击、操作系统命令注入、目
录遍历、异常发现、webshell攻击检测、盗链行为、拒绝服务
攻击防护、网页防篡改、身份认证、日志审计等14项安全功
能。
2、数据库防火墙（推荐要求）
数据库访问控制和安全审计专用设备。
①具备数据库审计、数据库访问控制、数据库访问检测与过滤、
数据库服务发现、脱敏数据发现、数据库状态和性能监控、数据库
管理员特权管控等功能。
②支持桥接、网关和混合接入方式，基于安全等级标记的访问
控制策略和双机热备功能，保障连续服务能力。
3、网络防火墙（必须具备其中3项功能、支持3种访问控制类型）
网络边界防护和访问控制的专用设备。
①具备访问控制、入侵防御、病毒防御、应用识别、WEB防
护、负载均衡、流量管控、身份认证、数据防泄露等9项功能。
②支持区域访问控制、数据包访问控制（例如基于IP、端口、
网络协议访问的数据包）、会话访问控制、信息内容过滤访问控制、
应用识别访问控制等5种访问控制类型。
二、安全审计设备类
1、网络安全审计（必须满足全部要求）
记录网络行为并进行审计和异常行为发现的专用安全设备。
①对网络系统中的网络设备运行状况、网络流量、用户行为等
进行日志记录。
②审计记录包括事件的时间和日期、用户、事件类型、事件是
否成功及其它与审计相关的信息。
③能够对记录数据进行分析，生成审计报表。
2、数据库审计（必须满足全部要求）
监控数据库系统的用户操作日志、数据库活动、预警的专用设
备。
①具备数据库操作记录的查询、保护、备份、分析、审计、实
时监控、风险报警和操作过程回放等功能。
②支持监控中心报警、短信报警、邮件报警、Syslog
报警等报警方式。
3、运维审计（必须满足全部要求）
数据中心运维操作审计及预警的专用设备。
①具备资源授权、运维监控、运维操作审计、审计报表、违规
操作实时告警与阻断、会话审计与回放等功能。
②支持基于用户、运维协议、目标主机、运维时间段（年、月、
日、时间）等授权策略组合。
③支持运维用户、运维客户端地址、资源地址、协议、开始时
间等实时监控信息项。
4、主机安全审计（必须满足全部要求）
记录主机操作的审计设备。
①支持重要用户行为、系统资源的异常使用和重要系统命令的
使用等系统内重要事件审计。
②支持记录事件的日期、时间、类型、主体标识、客体标识和
结果等。
三、系统加固设备类
1、漏洞扫描设备（推荐要求）
检测与发现系统漏洞的专用设备。
①具备资产管理、漏洞管理、扫描策略配置、漏洞扫描和报表
管理等5项功能。
②支持CVE、CNNVD、CNCVE、CNVD、BUGTRAQ
等5种漏洞库编号，按照国家新发布的漏洞及时更新。
③产品扫描信息支持主机信息、用户信息、服务信息、漏洞信
息等4种内容。
④支持扫描操作系统、网络设备、虚拟化设备、数据库、移动
设备、
文档评论（0）