附件:服务器数据核心保护系统功能及技术要求以下标有“★”的必须满足一、产品架构1、产品能够部署在 3 层架构的客户端层
二、产品功能1、★基于行为控制行为控制能够执行以下主要功能:a)对系统调用提供内核模式截取;b)无需重新启动即可加载策略;c)验证一系列过程;d)强制实施策略;e)缓冲区溢出防护;f)收集详细的日志信息
2、管理服务器2
1、管理服务器的性质如下:a)采纳 Java 实现;b)符合 J2EE 标准:可进行集群,适用于高可用性环境;c)确保代理和管理控制台的通信安全:通过 HTTPS 进行通信
2、有关当前交付数据库的详细信息:a)SAPDB 开放源代码数据库:在开放源代码转换之前已经有 10 多年的商业开发和使用历史;b)功能强大、可伸缩且易于使用和维护:由数千个企业客户使用;c) 可进行集群,适用于高可用性环境;d) Oracle 模拟模式;e) JDBC 和 ODBC 访问;f) 存储运行状态
3、资产a)灵活的资产分组方式;使管理员能够根据任何分组方式对资产进行分组;可以对代理进行分组和二级分组;b) 可以对组、组的集合或单个资产应用策略;c) 显示代理状态、当前策略版本、操作系统类型等信息
4、策略a)使管理员能够设置策略配置版本并进行维护;b) 可以对多个组应用策略;c) 将管理员的设置及支持任务降至最低;d) 使用易于使用的“启用/禁用”样式的选项对策略进行配置;e) 使管理员能够设置各种级别的选项;f) 可以对单个应用程序应用控制
5、监控a)实时监控;b) 有关违规情况的详细可搜索信息包括:主机;IP 地址;操作系统;进程;事件类型;严重程度;操作;处理方式(允许/拒绝)
c) 网络事件的其他信息:协议;端口(本地和远程);d) 地址(本地和远程)
3、管理控制台3
1、管理控制台执行以下主要功能:a