健全和完善亳州市公安局的网络与信息安全组织队伍，明确责任分工，加强沟通协作，完善网络与信息安全制度体系建设并强化落实. 持续改进和优化安全管理体系。详见下表 材料或专利证书或测试报告等，中标后交采购人核验） 5、★为预防勒索病毒攻击，须支持防加密类勒索病毒功能，支持对 WannaCry 加密类勒索病毒发生后秒级找回并恢复所要数据的功能，备端可过滤源端删除动作，具备秒级数据找回功能，而不需要定位感染时间；（提供相关功能截图，中标后交采购人核验） 6、★为保障数据的精准恢复，支持指定单个文件进行设定的任意历史点数据快速恢复，时间精度达到百万分之一秒，即 0.000001 秒，具备真正的 CDP 数据保护功能 （提供相关功能截图，中标后交采购人核验） 7、支持对 Oracle、DB2、MySQL、达梦、南大通用、 Informix、SQL_Server、Exchange、Lotus Notes、Sybase ASE、达梦、人大通用、SAP HANA、Cache 等多种数据库或应用系统进行在线实时保护，支持无限历史时间点留存； 8、支持断点续传功能，当实时任务执行过程中出现异常断网等情况修复后，可自动从上一次断点处继续增量传输数据，无需重新进行完整数据传输； 9、为保证数据恢复的灵活性，支持在 CDP 数据正式恢复之前，可快速查看灾备的文件目录信息，确定恢复时间点后，再正式进行CDP 数据恢复； 10、为保证业务切换不中断，支持可自由设置主、备应用在切换之前、之后需执行的自定义脚本，在整个业务切换过程中，能够流程化自动启停相应的应用服务，确保切换后业务系统对外提供服务； 11、为保证备份数据的完整性，容灾软件自身不对容灾数据做任何修改，容灾数据可以不通过容灾软件直接使用，支持文件与数据库类型数据实时复制，确保容灾端数据库 100%可用，确保切换成功； 12、在业务系统切换到灾备端后，数据复制规则自动反向复制,无需人工干预；（提供正反项数据同步配置界面截图，中标后交采购人核验） 13、为保证数据的安全，节约备份空间，支持多样的数据压缩加密，序列化数据异步传输，能按服务器、数据网络、单独复制任务等自动进行至少三个级别的压缩。 14、★为方便运维人员及用户的统一管理与使用，支持通过 WEB 方式便捷管理，所有软件功能均为模块化功能可在控制台进行统一管理。所有界面和支持手册均是中文，提供全中文图形化备份、管理、配置界面，降低用 户的使用难度和管理成本； 2 ◎ WEB 1、标准机架尺寸，含交流冗余电源，设备不少于 1 个 RJ45 串口，1 个 RJ45 管理口，2 个 USB 接口，本次配置 ≥4 个 GE 电口（内置电口 Bypass）；吞吐量≥8GB，最大事务处理数（tps)≥110000tps，时延<50us； 套 1 应用防火墙 2、为避免大量的突然流量而造成 WEB 应用防护系统成为网络出口的瓶颈，要求投标产品支持可配置并发连接数阈值的紧急模式，当并发连接数超过设置阀值时，WEB应用防火墙自动进入紧急模式，已经代理的连接正常代理，对新增的请求不进行代理，直接转发，防止 WEB 应用防火墙成为访问瓶颈，当连接数恢复正常时，自动退出紧急模式； 3、为保障网页安全，须含网页防篡改功能模块，提供网页篡改防护以及服务器侧恶意代码过滤功能； 4、支持对 HTTP 协议合法性进行验证，提供 HTTP 协议防护功能，支持对 HTTP 协议的 URI、HOST、UA、Cookie、 Referer、Content、Accept、Range、其他头部和参数在内的元素、参数进行检测与处理； 5、为避免非法文件上传到服务器上，须支持非法文件上传防护，有效识别文件上传行为，并对上传行为的内容做安全检测，可以根据需要，禁止上传以下文件类型： PE(windows Executable File)、ELF(linux Executable File)、PHP web shell、Linux shell、Power shell(windows Script File)、Java shell、Asp shell、 Perl shell、Python shell 及 Ruby shell； 6、为了加强用户端数据安全，支持进行会话跟踪，对储存在用户本地终端上的数据做到安全防护，支持 Cookie安全机制，包括 Cookie 加密和 Cookie 签名的防护算法 7、为更加方便的对产品进行管理、运维和配置，要求支持策略配置向导功能，支持根据用户配置的服务器信息自动生成一套安全解决方案； 8、支持对特定区域访问进行控制，有效拦截地域性的攻击,支持根据用户配置的服务器信息，自动生成一套安全解决方案； 9、支持多达七种的防护动作，包括了放过、阻断、接受重定向、伪装、清除和替换，可针对不同安全风险提供多种可选方案； 10、支持“SQL 注入、XSS 漏洞扫描”和“挂马扫描”功能； 11、支持以统计算法分析扫描行为的扫描防护，支持 SSL 加密会话分析，SSL 加载，SSL 卸载；支持各类 DDOS 防护，TCP Flood 防护和 HTTP Flood 防护。 3 WEB 应用防护特征库升 级 升级 WEB 应用防护特征库 项 1 4
