信息安全系统. 1 互联网边界出口防火墙 1、为满足高性能场景需求，要求采用控制、业务、数据相分离的全分布式架 构，控制引擎、交换引擎、业务引擎及接口单元硬件分离，解耦合系统关键部件；独立的硬件交换引擎，支撑高性能 安全业务无阻塞处理及转发
信息安全系统. 按照《全国应急广播体系建设总体规划》的要求，为加强信息安全的保障机制，按照《信息安全等级保护管理办法》要求进行应急广播平台建设和运行维护，通江县应急广播平台信息系统等级保护要求的技术要求参照信息系统安全等级保护二级建设。通江县信息安全系统应接受四川省应急广播安全管理平台的统一管理，从而形成从上到下的安全防御体系，提升应急广播系统整体的安全保护能力。 通江县应急广播系统的信息安全系统主要包括网络安全、主机安全、应用安全、数据安全和系统备份恢复，同时配置满足二级等保要求的软硬件设备，防火墙、入侵检测系统、安全管理系统、日志审计系统、备份一体机等。
信息安全系统. 入侵检测系统 1、标准机架式设备，专用硬件平台和安全操作系统，国产自主品牌。 2、配置要求：千兆电口≥5 个，百兆电口≥1 个，USB 接口 ≥2 个，至少含 3 年特征库升级授权许可；整机吞吐≥ 2Gbps，最大并发连接数≥200 万；每秒新建连接数≥10 万。 3、系统提供的攻击特征应≥5000 条有效最新攻击特征，并 且根据协议类型、安全类型、流行程度、影响设备等方式 做有效分类。 4、系统提供自定义弱口令规则的能力，使用户可以灵活定义网络内的弱口令条件。 5、支持对网络入侵事件管理功能。 6、具有独立的报警界面对异常流量进行界面报警，报警须区分偏低、偏高两种情况，总计不少于 4 种报警等级，报警需具备不同颜色的警灯保警方式。 7、具备检测端口扫描行为的方法，并能对检测结果生成告警。 8、系统需具备可以将离散的实时报警信息通过地理信息、网络结构以及和 IP 地址结合显示在图形化的界面上，用户可以清晰的看到入侵事件的源头或目标对象，不同地域的入侵事件发生比例以及事件级别比例。 9、支持对今日总流量、Web 流量、数据库流量、邮件流量的统计功能，以及历史均值的基线自动学习能力。 10、具备计算机网络入侵定位的方法，能第一时间定位到问题点。 11、系统支持从威胁发现到威胁展示、威胁说明、分析帮助、处理过程帮助、处理过程记录、后继续自动处理的威胁全过程处理流程，帮助用户发现威胁、分析威胁、处理 威胁，完成威胁管理工作的全流程闭环。 5 日志审计系统 1、标准 1U 上架设备，专用硬件平台和安全操作系统，国产自主品牌。 2、配置要求：≥6 个千兆电口，≥2 个 USB 接口，≥1 个管理口，内置存储容量≥1T，支持审计≥10 个日志源，处理能力≥350EPS。 3、支持系统时间同步，能够指定时钟服务器，确保审计系统与用户网络环境的时间保持同步。 4、 可以将日志中的 IP 地址、端口、时间等信息进行资源自定义，为规则所引用。 5、系统支持提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点。 6、系统支持标准日志范式化功能，在事件采集时采用了基于通用范化标签语言的安全信息管理方法及技术。 7、系统支持不少于 6 个物理服务器的分布式存储部署。 8、内置 Oracle、SQL Server、MySQL、Informix、DB2 数据库的事件编码知识库。 9、内置 Windows、Linux、Solaris、AIX 操作系统的事件 ID 知识库。 10、支持采用海量日志关联分析方法。 11、
信息安全系统. 1 互联网边界出口防火墙 1 台 650000