網(wǎng)絡安全管理平臺SOC

1、網(wǎng)絡安全管理平臺SOC產品背景立全設蓊的零阪、無序坦媒大毎慘帝無序弼加導致妄全問題嚴峻導致玩全防F無曲肢工產品簡介安全管理控制平臺在使用、核心、邊界、匯集等各個層次上安全控制功能，基于業(yè)務工作流，面向身份、權限、流量、域名和數(shù)據(jù)報文，開展一致性請求檢測，實現(xiàn)完整性保護；基于信息資產登記，開展響應服務的一致性檢測，支持機密性保護，突破未知網(wǎng)絡攻擊發(fā)現(xiàn)和威脅識別分析能力的提升。產品特點多元異構數(shù)據(jù)匯聚融合，具備PB量級數(shù)據(jù)的接入、存儲、共享能力。多類型網(wǎng)絡安全威脅數(shù)據(jù)統(tǒng)計分析，支持拒絕服務攻擊、木馬僵尸網(wǎng)絡、惡意代碼、網(wǎng)站后門、網(wǎng)頁篡改、域名劫持、蠕蟲利用、漏洞利用等公告及數(shù)據(jù)類型的統(tǒng)計和關聯(lián)分析

2、，具備對未知攻擊的感知發(fā)現(xiàn)能力。提供態(tài)勢要素信息提取功能，具備威脅識別、安全事件交互式分析和關聯(lián)展示能力。具有網(wǎng)絡安全預警及持續(xù)診斷功能，支持多操作哦系統(tǒng)平臺，具備網(wǎng)絡化、自動化交付技術參數(shù)技術指標基本參數(shù)處理交易量25,000tmpc并發(fā)連接數(shù)11,000數(shù)據(jù)的吞吐量800Mbps事件的吞吐量120Mbps管控的吞吐量80Mbps取短響應延遲w1s平臺架構II1主機乜|二債子防火聒人倍松測梟紙干rryS產品介紹產品名稱(型號)產品指標安全管理和控制平臺(YDEME4280)安全管理、審計管理、配置管理、可信身份認證策略管理、平臺計算可結構化保護、關聯(lián)分析和預警管理；并發(fā)連接數(shù)11,000;數(shù)

3、據(jù)的吞吐量400Mbps;事件的吞吐量120Mbps;管控的吞吐量40Mbps;最短響應延遲w1秒；支持負載均衡的集群模式；支持SQY20商用密碼子系統(tǒng)；支持新商密認證體系，處理交易量25,000tpmC,并發(fā)連接數(shù)20000,事件的吞吐量200Mbps,管控的吞吐量100Mbps，管控的網(wǎng)絡元素2,000（個）。主機管控器（YDNODE2000日主機安全監(jiān)測，用戶登錄狀態(tài)監(jiān)測，實時監(jiān)測和安全狀態(tài)檢查；支持YDSOMN管控接口，支持SQY20認證接口；入侵檢測：100MB/S；攻擊識別率指標95%，攻擊檢測識別率95%;誤報率w5%;漏報率w5%。網(wǎng)絡管控器（YDNET2000S支持本地安全認

4、證、實時監(jiān)測、接入控制、安全事件自動報警、安全審計；支持基于二層交換的流控；支持YDSOMN管控接口，支持SQY20認證接口；安全事件預警響應時間w1分鐘了時間處理能力最高到5000條/秒；采集響應時間w1秒；誤報率w5%。核心管控器(YD-NSDS2000S支持基于安全標記檢查的IP/TCP/UDP/ICMP包數(shù)據(jù)分析，使用層協(xié)議分析（支持多種協(xié)議分析），監(jiān)控非法鏈接，配置抓包黑名單，采集抓包黑名單；支持基于openflow的網(wǎng)絡管理及控制，支持YDSOMN管控接口，支持SQY20系統(tǒng)X.509數(shù)字證書，支持基于三層交換的流控；入侵檢測漏報率，100M流量標準64字節(jié)包長（tcp/udp）漏

5、報率v0.1%;流量統(tǒng)計局誤報率，100M流量W1%;最大網(wǎng)絡會話監(jiān)控數(shù)，不小于100000個；單筆數(shù)據(jù)請求響應時間w0.3秒。終端防病毒系統(tǒng)（永達風眼殺毒系統(tǒng)V1.0）1快速、全面病毒查殺；指疋位置病毒查殺；自定義級別實時防護；嵌入式掃描；定時查殺。LVS負載均衡(YDLVS2000S支持安全訪問控制設備集群運行方式；支持VS/NATVS/TUN、VS/DR三種負載均衡技術；支持八種負載均衡調度；支持YDSOMN安全管理控制協(xié)議；支持10000的網(wǎng)絡并發(fā)連接能力?？晒芸匕踩ㄓ嵠脚_（YDSCP2000S每組安全負載均衡模式運行，共支持200個節(jié)點以上；支持多種通信模式；支持SQY20安全系統(tǒng)管理控制協(xié)議，支持YDSOMN接口規(guī)范；傳送1M大小的交易寶：1筆/秒；支持SSF33SM1、SM2、SM3密碼部件。加密機(SHJ090TB)國家制定加密機；支持負責SM1、SM2、SM3、SM4密碼算法；加密速率：大于20M/S；身份鑒別：IC卡接口；簽名速率：每秒1500次。安全隔離和信息交換系統(tǒng)(ASG1000II)支持SQY20認證接口及YDSOMN管理控制