▲*.软硬件一体化资源统一管理平台,≥*个千兆电口,≥*个千兆光口。采用*******欧拉服务器操作系统,配置管理***资源站点数量≥***,******并发用户数≥****,包含****转****、备案管理、一键断网、*****证书管理、安全威胁管理、僵尸网站检测、资源导航、辅助认证对接动态令牌***、智能阻断、远程运维管理、******等功能,均在同一设备上实现。为管理方便(提供截图证明并加盖原厂公章) *.支持进行***站点的添加、修改和删除;可以对*****/****、***、***、****** 等协议设置权限。 *.支持资源分组,支持对不同应用访问权限进行设置,能够根据用户组来确定应用权限,做到应用隔离,支持用户通过门户中导航块直接访问资源。 ▲*.支持备案审批流程的自定义,工作台支持备案流程设计,包含流程节点设计、表单字段设计,支持表单字段在不同节点上的权限设置,权限需支持可读、可编辑、隐藏,以满足个性化信息修改与查看需求,流程节点类型支持审批人、办理人、抄送人和条件分支;支持包含节点、表单字段、表单字段在不同节点上的权限设置、多人依次审批和会签。(提供截图证明并加盖原厂公章) *.支持多人协助功能,支持会话分享且支持分享时间及权限设定。 *.安全中心支持四种拦截方式:拦截模式(拦截尝试入侵的数据报文并记录日志)、检测模式(检查尝试入侵的数据报文并记录日志,但不拦截)、放行模式(对所有数据报文一律放行,不记录日志)、高级模式(拦截方式由规则和防护策略共同确定)。 ▲*. ***应用发布功能,支持进行站点的增加、修改和删除操作,可以以列表或树状结构显示;可以查看业务的发布状态、访问策略、*****、 状态*** 防护、日志查看、备案状态、整改记录等集中图表展示。可以对网站进行批量操作;可以根据发布的站点自动生成备案信息、支持 *** 同步功能。(提供截图证明并加盖原厂公章)。 *.支持*****设置,可直接转发善意机器人(例如百度爬虫)的请求。 *.支持对***应用系统****/****双栈升级,支持用户通过****或****利用本系统访问****、****资源。 ▲**.辅助认证支持对接动态令牌***。支持腾讯数盾***小程序、********* ************* 、****** *************等身份认证器。(提供辅助认证对接***技术白皮书,白皮书需包括对接流程和验证流程) **. 提供***加密传输;支持通过系统访问****、*****类的网站;支持****、*****/*****.*。 ▲**.无需配置通配符泛域名解析,即可实现用户通过门户中导航块直接访问资源,支持通过门户中的地址栏自定义其访问目标;且可以对*****/****、***、***、******、*****等协议权限做控制。(提供截图证明并加盖原厂公章) ▲**.支持备案年审,提供一键通知年审功能、备案移交功能以及备案变更功能,并提供备案信息导出功能,备案信息导出包括但不限于备案信息打印、导出为***和*****格式,产品应在显著位置显示详细的年审列表、整改清单。(提供截图证明并加盖原厂公章) **.支持防溢出配置功能,支持设置******长度、**************长度、***************长度、*************长度、******长度、****长度、****长度、*******************长度、*******长度、***长度、**********长度。 **.支持对接外部统一认证系统,包括****、******、*****、***、企业微信等。 **.支持多种登录方式,包括用户名密码、短信认证、微信认证、企业微信扫码认证,支持双因素认证。 **.支持频繁登录失败用户再次尝试控制,支持自定义其失败频率阈值及禁止再次登录时间,支持首次登陆失败后弹出验证码。 **.提供网站及应用系统的实时监测功能,监测状态支持雷达和表格两种显示方式,支持实时监测与告警信息同屏显示,支持网站批量监控告警设置。(提供截图证明并加盖原厂公章) **.配置超级终端模块,支持***、******、***、***等超级终端的添加、修改和删除。 ▲**.支持网站防篡改策略,策略类型包括名称、策略对象、有效期、起至时间、周选择。(提供截图证明并加盖原厂公章) **.支持进行图书资源的添加、修改和删除;支持图书资源批量导入、批量上线和批量下线,可以自动更新数据库。 **.支持*****类型***资源的证书管理,且系统提供受浏览器信任的证书,对门户应用该***证书。 ▲**.支持“增强认证”,支持基于“信任分数”的动态验证和“增强认证方式”同时设置,当用户访问低于该信任分后会强制用户进行增强认证,完成增强认证后才能继续访问受限资源;支持防盗链日志,包括时间、用户、请求类型、请求网站、访问***、防盗链规则、详细信息。 ▲**.内置不低于***条主流***规则,包含“****协议合规性检查”、“****协议攻击”、“本地文件包含攻击(***)”、“远程文件包含攻击(***)”、“远程命令执行”、“ ***注入”、 “****.**注入”、“***攻击”、 “***注入”、 “会话固定攻击”、 “****应用攻击”。(提供截图证明并加盖原厂公章) **.网站负载功能,支持进行负载网站的添加、修改和删除操作,可以对同一域名下的多个服务器进行负载均衡及健康状态检测,负载均衡算法包含轮询、权重、** 哈希、*** 哈希、响应时间:可以图表显示当前节点主机工作状态及检测数据包括 ****/****、主机服务状态、连接成功次数、失败次数、连接数、每秒请求数。 ▲**.提供独立的备案工作台,支持以用户身份登录显示由其负责的备案站点,包括我的流程、我的待办、流程设计等,并能够集中显示待办事项。(提供截图证明并加盖原厂公章) **.图书资源可按首字母、数据库类型、学科分类、语种分类自定义查询,查询结果以列表、中外文、图书详情分类展示。 **.支持根据图书资源的访问情况、用户名称、时间、报表编号自定义生成***分析报表,内容至少应包含访问资源***排名及图表分析,文献下戴***排名及图表分析、热词搜索***排名及图表分析、用户搜索***排名及图表分析、国内及国际访问数据***排名及图表分析。 ▲**.支持***集中服务控制台,配置集中服务控制台模块(包括但不限于资源展示页面、资源列表、用户及权限等),使用集中管理控制台可以对资源统一管理平台和智能***、智能**管理平台进行集中用户与权限管理和操作,无需在管理使用时登录单个产品管理端。支持****授权服务器。(提供截图并加盖原厂公章) ▲**.配备******模块(非单独软件部署),无须在系统中通过域名或别名对资源进行预先定义或适配即可通过系统访问****、*****、***、***、******、***协议的资源(提供截图并加盖原厂公章) **.具备开放的***接口,须实现与学校现有反向代理平台实现高可用部署,功能无缝衔接,数据实时同步,实现主备设备自动切换(提供***接口文档和加盖公章的联动承诺函,如产生对接费用,由中标方自行承担)。 **.**证书管理功能,支持进行 ** 证书的添加、修改、删除和自助申请,可以针对安全加密级别设置,包括兼容、常规、严格等安全等级选项 **.支持提供雷达实时监控及监控列表两种方式进行展示,针对异常状态的站占可以进行批量告警设置及时通知相关负责人。 |