編號:我行擬采購云平臺安全微隔離軟件,現向全社會公開征集供應商,請有意者并具備以下要求的供應商前來我行報名。一、采購內容及要求(一)采購內容云平臺安全微隔離軟件。(二)技術要求.架構與部署()整體架構:軟件形態的獨立微隔離系統,采用“主機代理()+控制器”架構,支持在虛擬化平臺和云平臺部署。()控制臺界面:支持通過控制臺方式物理機、虛擬機等服務器跨平臺統一管理。各類服務器的管理、業務拓撲展示、訪問控制策略管理、系統管理等均可通過控制臺配置。并能提供接口與周邊運維系統集成,二次開發對接接口支持。()部署:產品可兼容騰訊云等云平臺。支持信創硬件平臺,包括但不限于鯤鵬、海光、飛騰等;支持信創操作系統:麒麟服務器操作系統;支持物理服務器部署、虛擬服務器部署。.功能要求:()可視化能力:采集不同服務器連接關系,繪制全網業務流量可視化拓撲。支持對無法安裝客戶端的網絡設備等建立虛擬節點,并且支持跨平臺、跨集群之間的業務連接拓撲繪制。拓撲中可查看連接關系的源、目標、協議和端口、連接次數、最近訪問時間及策略匹配情況等詳細信息,并可基于以上參數進行篩選檢索,并能夠導出表格。()策略管理:提供策略統一管理。在單一控制臺中實現不同類型的服務器的訪問控制策略配置,策略支持白名單和黑名單兩種模式。策略配置上需要支持基于時間的策略、基于域名的策略、動態端口策略、等。策略生效上需要策略仿真、策略試運行、策略發布審核等功能。具備訪問控制策略切換功能,可快速切換防護狀態及非防護狀態。()自動化運維:支持針對具體的服務器批量下發指定的安全策略,當服務器發生擴縮容、遷移、地址變更等操作時,策略引擎可自適應計算、更新策略,重新下發策略,執行組件完成策略更新。()系統管理:具備完整系統日志、操作日志、多租戶、權限分立、系統監測與告警、接口等功能。.高可用性要求()控制器支持集群模式部署,多集群之間數據自動同步復制,實現異地災備。()策略執行組件與控制臺失聯后,自動業務流量。()策略執行組件進程退出時可自動清空已下發策略。.性能要求()服務器在安裝微隔離客戶端后,對現有服務器上的應用程序運行不產生影響。二、資質要求.中華人民共和國境內合法注冊的獨立法人,公司經營正....
快捷閱讀