{"text_format":"3","workbook":"xlsx","n_sheets":7,"sheets":["waf","云安全中心","堡垒机","防火墙","数据库审计","ecs","oss"],"not_rendered":{"defined_names":2},"read":"whole","date_system":"1900"}

{"sheet":"waf","index":0,"n_rows":68,"n_cols":3,"rows_kept":68,"merged":[[0,0,1,0],[0,1,1,1],[0,2,1,2],[2,0,6,0],[2,1,5,1],[3,2,5,2],[7,0,20,0],[7,1,8,1],[7,2,8,2],[9,1,10,1],[9,2,10,2],[12,1,13,1],[12,2,13,2],[19,1,20,1],[19,2,20,2],[21,0,31,0],[22,1,23,1],[22,2,23,2],[24,1,27,1],[28,1,29,1],[32,0,34,0],[35,0,41,0],[42,0,48,0],[43,1,45,1],[46,1,48,1],[49,0,59,0],[49,1,50,1],[53,1,54,1],[55,1,57,1],[60,0,64,0],[60,1,61,1],[63,1,64,1],[65,0,67,0]]}
["指标项","指标子项","技术要求"]
[]
["平台能力","资源储备与容灾","国内：防护节点不少于4个大区，非中国大陆：10个以上，，可提供100万以上QPS防护能力"]
[null,null,"所有节点均支持自动容灾；"]
[]
[]
[null,"★抗拒绝服务攻击","★TCP/UDP Flood防护，基于最大上限阀值设置，而非DDOS特征库"]
[" 接入场景兼容","兼容常见Web应用协议","网站类业务：支持协议类型HTTP/HTTPS/ WEBSOCKET/ WEBSOCKETS。支持HTTPS协议支持HTTP2.0协议版本。支持80/8080/443/8443以外的非标准端口。"]
[]
[null,"★支持域名Cname接入和原生接入","同一实例同时支持Cname接入和原生接入； cname接入支持联动云DNS解析实现一键接入；原生接入支持兼容原生负载均衡和云主机接入；支持ALB/CDN产品一键接入；"]
[]
[null,"备案检查","检测网站的备案情况，对于通过备案网站放行，未通过备案禁止访问"]
[null,"TLS安全策略自定义","支持TLS安全策略自定义：支持TLS1.0-1.3协议版本和加密套件的灵活自定义；支持强制跳转HTTPs和SSL卸载"]
[]
[null,"支持泛域名接入","支持泛域名接入"]
[null,"IPv4/IPv6支持","支持 IPv4/IPv6，支持IPv4/IPv6跟随：ipv4、ipv6请求回源与访问请求一致；支持NAT64，将IPv6转为IPv4"]
[null,"★真实源IP识别&标记","支持识别默认xff字段，支持自定义真实源IP位置（非xff）用于WAF识别;支持将识别到真实源IP，插入到自定义位置字段，用于源站服务器识别."]
[null,"多虚拟主机兼容","支持通过回源自定义SNI拓展字段的方式指定访问的虚拟主机，支持自定义拓展字段标识"]
[null,"支持软件部署接入","提供与云上防护能力一致的软件版本对外输出，提供针对多云混合云的接入防护方案"]
[null,"负载均衡","支持回源负载均衡，模式包括：IP hash和轮询，可拓展智能负载均衡算法：Least time"]
[]
["安全基础能力","★WEB应用漏洞扫描","能够对SQL注入、CGI、跨站脚本（XSS）进行应用层漏洞扫描"]
[null,"安全防逃逸","支持多种编码还原检测，至少包括： Multipart解析、JSON解析、XML解析、PHP序列化解码、HTML实体解码、UTF-7 解码、Base64解码、Form解析；且支持配置解码是否启用"]
[]
[null,"WEB应用安全防护","支持防护常见WEB应用攻击，包括但不限于：SQL注入及XSS攻击防护、跨站请求伪造（CSRF）攻击防护、恶意扫描防护、 Cookie安全、服务器信息伪装/过滤、缓冲区溢出、 Webshell行为拦截"]
[null,null,"★产品提供默认防护规则；支持自定义选择规则组；支持按CMS配置启用策略，用以结合业务环境进行精准防护"]
[null,null,"支持自动更新，防护策略，0Day漏洞做到小时级防护规则更新"]
[null,null,"支持通过深度神经网络学习防护潜在异常攻击行为；产品支持自主学习业务客户流量自定生成定制化防护策略"]
[null,"内容安全","支持基于对身份证号、信用卡号、敏感关键字进行脱敏或阻断"]
[null,null,"支持针对指定的返回码进行封禁"]
[null,"安全扫描防护","支持基于WEB攻击特征识别安全扫描，可自定义攻击频次阈值；支持防护目录遍历扫描，可配置请求频次、状态码占比"]
[null,"★账号安全防护","支持针对web登录接口进行账号安全防护，检测、阻断账号暴力破解攻击；支持统计弱密码登录次数"]
["★API防护","API资产","支持主动发现业务流量中的API接口，针对新上线API以及未调用API"]
[null,"API漏洞识别","支持检测接口访问限制、接口鉴权、数据暴露等类型的API漏洞"]
[null,"API调用统计","支持统计API资产的访问源数据统计，包括IP、地理位置等信息"]
["Bot防护","爬虫情报库","提供爬虫类威胁情报，包括：IDC地址库、扫描器指纹、爬虫情报、撞库情报，并支持配置情报生效的访问路径"]
[null,"蜘蛛加白","支持针对搜索引擎合法爬虫进行加白"]
[null,"JS校验","支持通过JS校验的方式过滤Bot脚本"]
[null,"行为模型","支持基于网络行为识别爬虫包括周期性爬虫、代理爬虫、定向路径等行为配置"]
[null,"★场景化爬虫防护","支持特定业务场景配置，以具体业务场景视角，配置改业务场景的全部安全配置"]
[null,"★智能防护","支持根据历史流量自动生成防护规则"]
[null,"★App防护","支持SDK集成防护App场景，用户防护客户端恶意模拟攻击行为"]
["访问控制/CC防护","CC防护","提供预定义的CC安全返沪能力，并支持多个防护模式"]
[null,"★基础访问控制","支持对IP黑名单进行封禁（ipv4/ipv6）"]
[null,null,"支持基于访问源地理位置封禁"]
[null,null,"支持基于URL、Referer、User-Agent、Params等基础字段的ACL访问控制"]
[null,"★精准访问控制","支持基于高级字段访问控制，包括但不限于：URL、Method、Query、Cookie、Params、Content-type、Content- Length、X-Forwarded-For、Post-Body、Query-Arg、Server-Port、Header、URLPath"]
[null,null,"支持对Referer、User-Agent、Params、cookie、Content-Type、Content、X-Forwarded-For、Query-Arg、Header、等字段的长度进行访问控制"]
[null,null,"支持基于正则匹配：URL、Query-Arg、URLPath"]
["分析处置","业务数据分析","支持统计接入业务的请求、QPS、带宽、响应码等趋势变化"]
[null,null,"支持统计接入域名的的客户端、URL、IP的请求次数"]
[null,"★访问源类型分析","支持精准识别请求客户端类型，并统计不同类型数量，包括但不限于：扫描器、浏览器、应用程序、搜索引擎、商业爬虫、非法爬虫、网站助手"]
[null,"★关联分析","支持关联多个攻击请求以发现漏洞工具、目录扫描、文件扫描等威胁事件"]
[null,"安全分析","分不同场景展示日志；WEB攻击、BOT、访问控制类"]
[null,null,"攻击日志展示请求方法、参数、响应动作等内容；攻击详情能够标记判定异常的关键内容"]
[null,"告警","支持基于响应码4XX、5XX占比、攻击拦截量变化、QPS变化等制度报警规则"]
[null,null,"支持自定义报警规则生效时间"]
[null,null,"支持报警方式包括：短信、邮件、聊天机器人"]
[null,"★安全可视化","支持以大屏形态展示业务、防护全局效果，大屏不少于2个"]
[null,"误报优化","支持字段条件与规则组合配置加白策略"]
["日志系统","日志存储","支持存储主要安全日志以及访问日志的关键字段，"]
[null,null,"支持定义日志存储时长，支持定义存储字段"]
[null,"日志查询","支持使用自定义语句查询日志"]
[null,"日志分析","支持可视化日志分析；提供常见的表格、折线图、柱状图、地理图等共用户自定义分析工具"]
[null,null,"预定义提供业务访问/安全分析常见分析报表；统计项包括但不限于：PV、UV、流量带宽、变化趋势、地理位置、攻击流量、攻击来源"]
["产品服务","产品咨询服务","提供一对一指导服务，辅助支持处理产品使用问题"]
[null,"专家服务","可拓展专家服务，提供专业技术支持"]
[null,"托管服务","可拓展产品托管服务，由安全专家完成产品配置维护"]

{"sheet":"云安全中心","index":1,"n_rows":61,"n_cols":2,"rows_kept":61,"merged":[[1,0,2,0],[3,0,6,0],[7,0,8,0],[9,0,13,0],[14,0,17,0],[18,0,23,0],[24,0,34,0],[36,0,41,0],[42,0,44,0],[47,0,48,0],[51,0,56,0],[58,0,60,0]]}
["产品功能","功能说明"]
["总览","支持展示当前整体资产安全评分、安全风险总览、安全运营态势，可通过立即处理获取当前应该解决的安全告警问题。"]
[null,"支持容器网络拓扑的展示，包括集群的展示、集群内应用之间的访问关系"]
["资产管理","支持主机、容器统一控制台防护和管理"]
[null,"可以自动发现服务器、云产品、网站、容器等资产，支持客户对这些资产进行查看和进一步管理。"]
[null,"可以识别用户服务器上运行的软件、账户、端口、进程、中间件和定时任务等信息，帮助客户做服务器的资产盘点。"]
[null,"支持自动分析资产在互联网上的暴露情况，可视化呈现主机与互联网的通信链路，并集中展示暴露在公网的主机的漏洞信息"]
["规则管理","支持基于250+大数据威胁检测引擎、包括机器学习的自动规则引擎：监督学习分类，无监督学习分类、监督学习时间序列分析和深度学习，同时威胁情报引擎实时下发威胁情报用于威胁检测。"]
[null,"允许用户制定实时安全分析规则。例如：1） 支持单一日志的逻辑关联规则分析能力；2） 支持多元日志的关联复合逻辑关联规则。"]
["关联分析","支持采用安全事件关联规则对不同的告警信息进行基于可靠度的逐级关联，匹配告警事件。将事件与脆弱性、资产及事件本身做关联分析，以有效降低安全告警的误报率和重报率。"]
[null,"1） 支持历史数据的关联分析结果与实时数据回溯分析结果的关联。"]
[null,"2） 支持对告警信息的相关内容进行查询溯源；"]
[null,"3） 支持对告警原始事件和日志的相关内容进行查询溯源；"]
[null,"4） 支持对相关的异常事件关联聚合至同一个告警事件中，便于快速分析；"]
["入侵检测","告警包括告警名称、告警描述、告警级别、告警时间、触发告警的规则、触发告警、异常进程、异常运行命令行等数据"]
[null,"支持恶意进程（云查杀）、进程异常行为、敏感文件篡改、网站后门、异常登录、异常网络链接、云产品威胁检测、应用入侵事件、异常账户、网页篡改告警、应用白名单告警等"]
[null,"支持账户异地登录提醒自定义IP白名单登录、自定义可信时间段登录、非法账号登录的提醒。"]
[null,"对网站目录的网站后门（Webshell）进行检测，支持文件落盘检测+周期全盘检测，支持PHP、JSP、ASP文件检测，支持静态引擎、沙箱引擎、词法引擎、机器学习引擎等多引擎检测。"]
["主动防御","对恶意进程进行识别和告警，支持多种引擎对常见病毒文件的告警和一键隔离，支持主动实时拦截已知的勒索病毒、挖矿程序等恶意病毒进程、文件"]
[null,"基于白名单机制，实时监控应用运行情况，支持非授权应用启动的实时告警"]
[null,"支持实时监控文件变动，当发生变动时，进行目录恢复，保障目录、文件不被篡改。"]
[null,"支持自定义防护目录，支持自定义排除子目录、文件类型。"]
[null,"支持进程白名单，在白名单中的进程可以正常修改文件，保证客户正常业务运行，提升运维效率。"]
[null,"产品支持配置防暴力破解策略，防止攻击者通过暴力破解获取用户的服务器密码，入侵服务器。"]
["云蜜罐","支持对蜜罐检测出的攻击告警查看，包括对告警的风险等级、风险概述、攻击来源的详情查看"]
[null,"支持查看具体的告警事件日志，可查看详细的日志记录包括攻击事件的基础信息和攻击时间线"]
[null,"支持对告警执行加白处理和已处理标记"]
[null,"蜜罐系统支持SAAS化交付，即开即用"]
[null,"支持管理节点配置，包括管理节点名称、探针数设置、放行网段，以及蜜罐外网访问的权限配置"]
[null,"支持蜜罐管理，配置蜜罐的名称、所属管理节点、蜜罐类型和自定义蜜罐配置。"]
[null,"支持5大类共计40+应用的仿真和多种自定义应用模版。包括web类如CRM\\HRM\\OA\\wiki\\企业邮箱\\jenkins\\weblogic\\4A\\wordpress,数据库类如mysql\\redis\\MongoDB\\Memcached,特殊缺陷类如Struts2\\Tomcat\\shiro,系统服务类如FTP\\telnet\\VPN\\SSH ,高级类如自定义TCP响应\\HTTP业务学习\\TCP 业务学习\\自定义WEB（PHP）\\自定义WEB(python)"]
[null,"支持云上VPC黑洞探针，支持即开即用，实现对整个VPC的覆盖"]
[null,"支持主机探针，可部署在多云、混合云场景中"]
[null,"支持自定义蜜罐模版，支持对真实业务系统的仿真配置；支持企业邮箱自定义配置，包括版权、名称、账号、密码、地址、logo、图标等；"]
[null,"支持反制策略的配置，包括Git反制、Burp反制策略"]
["主机运维","支持针对内存、CPU资源使用率等资源监控能力，支持批量的主机运维，支持命令行以及文件上传"]
["安全防御","支持检测漏洞类型：Windows主机漏洞、Linux软件漏洞、web-CMS漏洞、应急漏洞、应用漏洞、容器镜像漏洞。"]
[null,"支持对系统漏洞的一键自动修复"]
[null,"支持服务器基线检查（含等保2.0二级和三级基线检查护、CIS基线检查）"]
[null,"容器安全基线检查、弱口令基线检查（含服务器、数据库、FTP等）"]
[null,"支持自定义策略选配，支持不同的主机使用不同的策略定期检测"]
[null,"支持基于计算机、网络环境对漏洞做危害分析，进行漏洞修复紧急度的综合评分，通过紧急度评分，帮助用户快速决策"]
["勒索防护","精准防御中支持通用勒索病毒的检测及主动查杀，同时通过诱饵目录的方式支持对未知勒索病毒的检测防范"]
[null,"并支持通过做文件的定期备份和恢复，提供针对勒索病毒的兜底防护方案。"]
[null,"支持数据库防勒索"]
["攻击溯源","针对主机入侵事件支持自动定位攻击黑客IP和原因，支持攻击路径的可视化展示，以时间轴方式显示攻击路径及路径上受到攻击的资产信息。"]
["应用安全","支持对应用漏洞的防护，提供应用漏洞检测、防护闭环响应的能力，支持对内存马、java应用高危漏洞的防护"]
["可视化大屏","支持包括基于地图的攻击、流量展示以及主机、网络安全状态等。"]
[null,"支持基于业务拓扑的资产可视"]
["安全报告","支持对安全报告进行自定义配置。通过自定义报告内容、报告展示的数据类型和接收人邮箱地址，实现安全报告的自定义，更好地满足对于资产安全状况的需求。"]
["安全告警","支持控制台告警、短信、邮件、站内信和钉钉机器人"]
["容器安全","支持容器签名，确保容器镜像在未获得可信授权的情况下无法应用，从根本上提升资产的安全性"]
[null,"支持容器镜像漏洞检测，提供120,000+历史漏洞的识别能力和最新突发漏洞的检测能力，并提供漏洞修复方案"]
[null,"覆盖容器逃逸、恶意镜像启动、容器内部入侵行为、病毒和恶意程序、高风险操作预警五大高危威胁检测能力，保障容器运行环境安全无死角"]
[null,"支持容器防火墙功能"]
[null,"支持容器主动防御，基于镜像扫描结果配置POD拉取镜像的策略，拦截恶意镜像的启动"]
[null,"支持集成到客户的CI/CD流程，支持接入到jenkins/github"]
["重保模式","支持重保模式，将开启所有安全防护规则和安全引擎，对任何可疑的入侵行为和潜在的威胁进行告警"]
["系统部署","支持对客户端占用资源进行限定，一定时间内超过资源使用限定时agent会自动离线，不因为云安全中心影响客户业务。"]
[null,"Agent客户端防护支持基础防护模式、高安全等级防护模式和重大活动保障模式，覆盖多场景下的Agent使用需求，更好地保护您的资产安全"]
[null,"支持针对客户端的保护措施，防止黑客利用客户端卸载脚本，针对客户端进行破坏"]

{"sheet":"堡垒机","index":2,"n_rows":111,"n_cols":2,"rows_kept":111,"merged":[[1,0,5,0],[2,1,3,1],[4,1,5,1],[6,0,15,0],[6,1,7,1],[8,1,9,1],[10,1,11,1],[12,1,13,1],[14,1,15,1],[16,0,44,0],[16,1,17,1],[18,1,19,1],[21,1,22,1],[23,1,24,1],[25,1,26,1],[28,1,29,1],[31,1,32,1],[33,1,34,1],[35,1,36,1],[37,1,38,1],[39,1,40,1],[42,1,43,1],[45,0,52,0],[45,1,46,1],[47,1,48,1],[49,1,50,1],[51,1,52,1],[53,0,63,0],[53,1,54,1],[55,1,56,1],[57,1,58,1],[60,1,61,1],[62,1,63,1],[64,0,76,0],[64,1,65,1],[66,1,67,1],[68,1,69,1],[70,1,71,1],[72,1,73,1],[74,1,75,1],[77,0,84,0],[77,1,78,1],[79,1,80,1],[81,1,82,1],[83,1,84,1],[85,0,111,0],[85,1,86,1],[87,1,88,1],[89,1,90,1],[91,1,92,1],[94,1,95,1],[96,1,97,1],[98,1,99,1],[100,1,101,1],[102,1,103,1],[104,1,105,1],[106,1,107,1],[108,1,109,1],[110,1,111,1]]}
["指标子项","技术要求"]
["部署要求","▲堡垒机支持采用高可用架构部署，保证各项服务正常运维。 "]
[null,"支持中（简繁）英文界面实时切换. "]
[]
[null,"支持Open API接口调用 "]
[]
["用户管理","支持管理用户多角色划分功能，支持管理角色、审计角色、运维角色以及只读角色； "]
[]
[null,"支持用户管理配置功能，如手动锁定、密码锁定次数、密码有效期、密码复杂度、用户登录IP登录时间、用户有效期等； "]
[]
[null,"★支持用户批量导入，导入方式包括文件导入、AD/LDAP等 "]
[]
[null,"支持用户组管理，并可基于用户组进行主机或主机组的授权"]
[]
[null,"支持用户状态标记：密码过期、长时间未登录、已过期、正常、锁定、用户源已删除"]
[]
["资产管理","★支持域名方式访问"]
[]
[null,"支持常用的运维协议：SSH、RDP、SFTP "]
[]
[null,"支持常用的数据库协议：MySQL、SQL Server、PostgreSQL"]
[null,"支持设备批量导入，导入方式包括文件导入、一键导入云主机等 "]
[]
[null,"支持配置第三方资产源、导入第三方资产源主机"]
[]
[null,"支持管理linux、Windows设备类型"]
[]
[null,"支持管理数据库设备类型"]
[null,"支持导入运维阿里云ECS服务器等多种云上linux、Windows服务器和IDC机房线下linux、Windows服务器等"]
[]
[null,"支持导入运维阿里云RDS数据库和IDC机房线下数据库服务器等"]
[null,"▲支持对设备批量添加主机账号、修改运维IP类型和运维端口、清除主机指纹，提高主机管理效率 "]
[]
[null,"支持设备帐户和密码的自动登录、手工登录模式 "]
[]
[null,"▲支持导出设备IP、运维协议、端口号、账号、与用户、用户组的权限关系"]
[]
[null,"★支持linux的主机指纹，防止流量被窃取转发至其它主机。"]
[]
[null,"支持AD/LDAP用户免密直接登录到账号密码相同资产进行运维 "]
[]
[null,"支持定期、周期修改设备的账户密码"]
[null,"支持对指定地址的端口连通性检测 "]
[]
[null,"支持网络域混合运维能力，通过网络域独立部署代理服务器模式实现堡垒机与各网络域资产连通运维"]
["身份认证","支持与AD/LDAP认证系统联动登录堡垒机，支持一键同步AD/LDAP用户和手动添加AD/LDAP用户 "]
[]
[null,"支持多区域的短信动态口令/邮箱/钉钉双因素认证机制，并且可设置在一段时间内跳过双因子认证"]
[]
[null,"支持手机APP动态口令认证方式登录堡垒机"]
[]
[null,"mstsc/Xshell/SecureCRT/Putty等客户端工具登录堡垒机访问图形或字符设备，还原视图界面一致性"]
[]
["运维方式","支持使用本地winscp/XFTP/SecureFX等客户端工具登录堡垒机访问SFTP设备"]
[]
[null,"支持使用DBeaver/DbVisualizer/NavicatPremium/NavicatForSQLServer等客户端工具访问数据库资产"]
[]
[null,"支持直接使用堡垒机用户名密码登录主机"]
[]
[null,"支持web直接运维服务器 "]
[null,"支持对运维空闲时间和运维总时间的限制"]
[]
[null,"支持对会话阻断后的用户进行登录限制"]
[]
["安全策略","支持通过基于IP/IP段、用户/用户组、设备/设备组等设置访问控制策略 "]
[]
[null,"▲支持设置策略优先级，并可严格按照优先级执行策略 "]
[]
[null,"★支持提供关键命令策略，命令策略可分为黑、白名单和命令审批，并需支持通配符、自定义正则表达式进行命令设定，设置需要审批的命令清单，降低恶意操作、误操作风险 "]
[]
[null,"支持对RDP协议控制，包括对RDP粘贴板的上传/下载进行控制、磁盘映射等操作进行控制 "]
[]
[null,"支持对SFTP运维过程中的文件上传、下载、删除、重命名，文件夹创建、删除等操作进行控制"]
[]
[null,"可对命令审批和阻断、改密任务、存储告警、运维周报、共享密钥到期、网络域代理服务状态进行站内信通知告警"]
[]
[null,"支持数据脱敏策略"]
["操作日志","支持操作日志的记录，操作日志应覆盖到用户配置、设备配置、授权配置日志、策略配置、系统配置等 "]
[]
[null,"支持基于自定义的起止时间、结果、操作名称、用户、来源IP等进行搜索"]
[]
[null,"★支持搜索条件的保存，便于后续搜索 "]
[]
[null,"支持对运维会话进行回放及详情记录。并可基于自定义的起止时间、协议、主机IP、主机名、用户、登录名、来源IP、会话ID、删除状态等进行搜索"]
[]
["审计日志","支持对SSH字符命令的审计，并可基于自定义的起止时间、内容关键字、主机IP、用户名、来源IP、会话ID进行搜索。"]
[]
[null,"支持对RDP会话进行审计，并可以基于自定义的起止时间、内容关键字、主机IP、用户名、类型、来源IP、会话ID进行搜索。"]
[]
[null,"支持对文件传输进行审计，并可以基于自定义的起止时间、内容关键字、主机IP、用户名、类型、来源IP、会话ID进行搜索。"]
[]
[null,"支持对数据库运维进行审计，并可基于自定义的SQL关键字、数据库地址、用户名、来源IP、会话ID、协议、执行结果和SQL类型进行搜索。"]
[]
[null,"支持日志备份"]
[null,"▲所有的会话审计均可通过保存搜索项实现快速查询"]
[]
[null,"支持对运维会话进行实时监控，并可进行会话阻断"]
[]
[null,"▲支持SSH的sz/rz命令（zmodem）、 SFTP、RDP粘贴板、RDP磁盘映射的传输审计 "]
[]
[null,"支持对RDP屏幕文字内容、标题窗口、键盘输入的记录和搜索定位 "]
[]
[null,"★会话录像回放支持倍速播放，并可选择进行倍速选择，最高支持16倍速播放 "]
[]
[null,"会话录像回放支持跳过空闲时段，支持设置时间类型，时间类型需包括绝对时间和相对时间"]
[]
[null,"★会话录像回放过程中，可支持生成审计快照"]
[]
[null,"支持生成运维报表，且报表支持PDF/HTML/WORD三种格式导出"]
[]
[null,"支持会话日志定期备份，且可下载查看"]

{"sheet":"防火墙","index":3,"n_rows":54,"n_cols":2,"rows_kept":54,"merged":[[1,0,6,0],[8,0,25,0],[26,0,34,0],[35,0,39,0],[40,0,47,0],[48,0,53,0]]}
["功能维度","指标功能说明"]
["产品部署","*  支持SaaS化部署，无需改变客户网络结构，即开即用"]
[null,"*  支持多区域统一开通，无需针对不同区域单独购买开通防火墙"]
[null,"支持海外区域部署"]
[null,"** 支持内置系统高可用冗余"]
[null,"** 支持性能平滑扩展，可单独扩展IP数、带宽、日志存储空间、VPC个数等配置"]
[null,"** 支持独立硬件资源部署"]
[null,"支持多账号统一管控能力"]
["互联网边界防御","支持互联网边界防御策略统一管控"]
[null,"支持资产自动同步，可设置新增资产自动保护开关，对新增资产自动添加防护"]
[null,"支持对资产的类型、区域、防火墙防护状态进行筛选进行指防火墙开启、关闭"]
[null,"** 支持互联网暴露情况分析和管理，包括开放的IP、开放的端口、开放应用、云产品的数量及风险数量相关信息"]
[null,"支持互联网访问活动分析，可按IP展示流量趋势图，并显示出、入方向的峰值流量"]
[null,"支持从“内到外（云内资源向互联网）”及“外到内（互联网向云内资源）”的访问控制"]
[null,"访问控制策略中，可对内到外的目的地址设置IP、地址簿、域名、区域（省/直辖市维度）的控制"]
[null,"访问控制策略中，可对外到内的源地址设置IP、地址簿、域名、区域（省/直辖市维度）的控制"]
[null,"访问控制策略可支持观察、阻断与放行三种不同动作"]
[null,"*  访问控制策略支持智能策略推荐，通过机器学习的技术自动推荐合适的互联网边界防火墙访问控制策略"]
[null,"*  支持云内资源主动外联检测与防御，可对外联域名、外联目的IP、外联资产、外联协议等外连信息统计，并可查看外联明细"]
[null,"支持主动外联的可视化分析，可查看外联IP的流量趋势、外联协议的占比及外联协议的请求、响应流量及访问次数等详细信息"]
[null,"*  支持互联网攻击防护，攻击防护集成威胁情报、基础防御、智能防御、虚拟补丁能力"]
[null,"互联网攻击防护支持观察及拦截模式，同时拦截模式可设定为宽松、中等、严格模式供不同用户需求设定"]
[null,"支持攻击防护白名单，过滤无需进行攻击防御的资产"]
[null,"*  攻击防护集成威胁情报、基础防御、智能防御、虚拟补丁能力"]
[null,"支持虚拟补丁能力"]
[]
["网络区域隔离防御","*  支持VPC网络边界防御策略统一管控"]
[]
[null,"*  支持跨VPC边界隔离，支持IP，域名，地址簿"]
[null,"** 支持跨云账号统一东西向流量网络防御"]
[null,"VPC间流量策略管控，支持IP、域名、地址簿，行为支持观察、阻断与放行"]
[null,"支持VPC间信息统计，包括流量、会话、端口、资产"]
[null,"支持网络入侵检测（IDS）能力（监听模式）"]
[null,"支持网络入侵防御（NIPS）能力（防御模式）"]
[null,"** 支持虚拟补丁能力"]
["云资源隔离防御","*  支持ECS颗粒度的微隔离策略（安全组）统一管理"]
[null,"** 支持安全组高危策略检查"]
[null,"*  支持安全组配置关系与流量的可视化展示"]
[null,"*  支持ECS主机失陷感知"]
[null,"*  支持ECS高危漏洞检查和统计"]
["事件审计","支持入向全量网络活动统计，包括来源地区、应用、会话，运营商、IP、端口、资产、应用"]
[null,"支持出向全量网络活动审计，包括目的地区、应用、会话，运营商、IP、端口、资产、应用"]
[null,"支持互联网边界防火墙事件日志审计，包括时间、类型、来源、源IP、目标IP、目标端口、应用、严重性、防御行为"]
[null,"支持互联网边界防火墙流量日志审计，包括时间、源IP、目标IP、目标端口、协议、防御行为、流量大小、报文数"]
[null,"** 支持VPC边界防火墙事件审计，包括时间、类型、来源、源IP、目标IP、目标端口、应用、严重性、防御行为"]
[null,"** 支持VPC边界防火墙流量日志审计，包括时间、源IP、目标IP、目标端口、协议、防御行为、流量大小、报文数"]
[null,"支持防火墙操作配置审计，包括时间、类型、操作账号、说明等信息"]
[null,"支持审计日志在线查询（半年），可通过工具导出做长期归档"]
["安全运维管理","支持IPS拦截记录全局统计和展示，包括来源区域、来源IP、应用、攻击类型等信息"]
[null,"支持日志报表，内容包括总拦截次数、流入流量、流出流量、SSH访问、RDP访问、FTP访问、流入分布、流出分布"]
[null,"支持入侵检测事件告警，告警方式包括控制台、手机、邮箱"]
[null,"** 支持流量抓包分析"]
[null,"支持分组管理，包括业务区、应用"]
[null,"*  分组管理支持可视化展示"]

{"sheet":"数据库审计","index":4,"n_rows":11,"n_cols":2,"rows_kept":11}
["指标项","参数要求"]
["部署方式","为适应各种复杂的部署环境，产品部署模式应满足以下要求：\n ●支持在目标数据库安装agent解决云环境、虚拟化环境内部流量无法镜像场景下数据库的审计；\n ●支持配置审计Agent代理的CPU亲和性，配置单核占用限制，不影响其它CPU内核性能，以及配置最大CPU使用率、最大内存使用率、CPU使用率阈值、内存使用率阈值；\n ●支持配置审计Agent代理的抓包网口、回环网口、流量接收端口、抓包过滤串等；\n ●支持在审计页面批量安装、卸载、重新安装审计代理。\n"]
["协议支持","为审计和防护不同类型、不同版本的数据库，产品协议支持应满足以下要求：\n ●支持Oracle、SQL Server、DB2、Informix、Sybase、MySQL、MariaDB等主流数据库审计；\n ●支持PostgreSQL、GuassDB、HANA、Teradata、人大金仓（Kingbase）、达梦（DM）、南大通用数据库（Gbase）、Oscar、Redis审计\n ●支持MongoDB、Hbase、Hive、impala、Elastic Search、HDFS、Canssandra非关系型数据库审计；\n ●支持主流业务协议HTTP、HTTPS、FTP的审计；\n ●可以通过导入证书的方式实现SQL Server（2005及以上版本）数据库采用了加密协议通讯的审计；\n ●可以通过导入证书的方式实现MySQL 5.7及以上版本采用了加密协议通讯的审计；\n ●支持对各种协议自动识别编码及在web界面手工配置特定编码。\n"]
["审计功能","为满足对数据库操作行为审计，满足业务、安全等方面的需求，产品需要满足以下要求：\n ●支持数据库操作表、视图、索引、存储过程等各种对象的所有SQL操作审计；\n ●支持数据库请求和返回的双向审计，特别是返回字段和结果集、执行状态、返回行数、执行时长、客户端工具、主机名等内容，支持通过返回行数控制返回结果集大小；\n ●支持SQL模板审计查询，通过跨语句、跨多包绑定变量名及绑定变量值审计方式，有效压缩存储空间，提升查询效率；\n"]
["安全审计","为发现数据库中不安全访问行为及审计数据二次泄露等问题，数据库审计需支持以下功能：\n ●支持审计记录中敏感数据的模糊化处理，内置常见敏感数据掩码规则，支持自定义敏感数据规则；\n ●内置安全特征库不少于300条，如SQL注入、缓冲区溢出等；\n ●可自定义审计规则，审计规则自定义条件至少支持18个；\n ●规则各条件之间支持与或非逻辑关系；\n\n"]
["审计查询","为满足审计追踪溯源、分析安全问题等需求，数据库审计应满足以下查询需求：\n ●具有丰富的全文检索条件，包括数据库时间段、日期范围、数据库登录账号、客户端工具、数据库操作类型、影响行数等条件的审计查询；\n"]
["统计报表","为满足事后分析需求，数据库审计应满足以下需求：\n ●系统内置多种报表模板库，报表不少于20种；\n ●报表支持严格按照塞班斯（SOX）法案、等级保护标准要求生成多维度综合报告；\n ●支持按照时间曲线统计流量、在线用户数、并发会话、DDL操作数、DML操作数、执行量最多的SQL语句等报表；\n ●支持性能分析，准确提炼出SQL语句执行频率和执行时间异常的报表；\n ●支持HTML、PDF、PNG等格式的报表导出。\n"]
["模型分析","为了更加智能发现数据库安全问题，产品需要具备以下功能：\n ●支持对数据库访问行为智能建模的异常告警功能，可通过用户行为模型智能学习，生成定向的安全规则，对学习的安全基线以外的行为自动智能进行告警；\n ●可通过行为轨迹图方式展示数据库访问行为；\n"]
["数据管理","为满足数据备份保留的需求，产品需要具备以下功能：\n ●提供审计策略和系统配置信息的单独导入、导出功能。\n"]
["系统管理","为增加系统管理的安全性、适应性、可维护性，产品需要具备以下的功能：\n ●支持对安全风险进行邮件、短信方式及时告警；\n ●采用B/S架构管理；\n"]
["易用性"," ●支持资产组管理;\n ●支持对源IP进行分组梳理，实现多IP统一名称归类展示；\n ●支持一键取证，直接获取保存事件详情信息；\n ●支持区分历史会话和在线会话；\n ●支持配置过滤规则，过滤规则包含IP过滤、SQL模板过滤和自定义过滤，自定义过滤条件不少于20个条件。\n"]

{"sheet":"ecs","index":5,"n_rows":65,"n_cols":3,"rows_kept":65,"merged":[[0,0,1,1],[0,2,1,2],[2,0,6,1],[7,0,15,1],[11,2,12,2],[16,0,51,1],[17,2,19,2],[20,2,21,2],[22,2,23,2],[24,2,25,2],[26,2,27,2],[28,2,29,2],[30,2,31,2],[32,2,33,2],[34,2,35,2],[36,2,37,2],[38,2,39,2],[40,2,41,2],[42,2,43,2],[44,2,45,2],[46,2,47,2],[48,2,49,2],[50,2,51,2],[52,0,64,1],[55,2,56,2],[59,2,60,2],[61,2,62,2]]}
["名称",null,"技术要求"]
[]
["通用",null,"CPU Option(开关一定数量的核， 开关HT)"]
[null,null,"NUMA 透传"]
[null,null,"C-State P-sate控制"]
[null,null,"对实例执行定期检查，可监控实例的健康状态"]
[null,null,"实例休眠"]
["网络",null,"创建实例支持同时设置弹性网卡，创建过程最多支持2块网卡。实例可以绑定多个弹性网卡，普通ECS实例最多支持15块弹性网卡，裸金属实例支持32块弹性网卡，单网卡支持最多50个私有IP地址，私有IP地址可以关联EIP。"]
[null,null,"trunking网卡最多支持150个。"]
[]
[null,null,"单个云主机在创建时支持设置多个网卡，并且可以设置不同的IP地址，"]
[null,null,"内网带宽最高80Gbps、内网转发性能2400万PPS"]
[]
[null,null,"网络延时32-53US"]
[null,null,"网络session最大1600w"]
[null,null,"最大MTU 8600"]
["存储",null,"阿里云单磁盘容量也达到32T，云主机最大支持挂载65块云盘（1块系统盘+64块数据盘）"]
[null,null,"云服务器最高单盘可支持100w iops的云盘读写能力"]
[]
[]
[null,null,"支持实例级别的存储性能隔离，每个实例有确定的存储bps和iops SLA指标"]
[]
[null,null,"单云服务器最大支持256 vcpu 2TB内存"]
[]
[null,null,"为满足用户业务突然高峰，让云硬盘的IOPS在一定时间内超过上限的能力，云硬盘支持IOPS Burst QOS控制"]
[]
[null,null,"在线更换坏盘+热备盘"]
[]
[null,null,"云盘三副本技术"]
[]
[null,null,"单盘吞吐量最大为4000MB/s"]
[]
[null,null,"产品服务定义：为云主机提供的低时延、持久性、高可靠性的数据块级存储设备。"]
[]
[null,null,"可靠性：底层采用分布式存储系统，可将数据文件分别保存在不同交换机、机架的服务器上，通过多副本/EC等技术确保数据可靠性不低于99.9999999%。"]
[]
[null,null,"支持协议：支持块设备访问协议，云主机可以对块存储执行格式化/建立文件系统等操作。"]
[]
[null,null,"性能要求：支持不少于三种商业化产品类型，每种类型具备不同的IO性能；"]
[]
[null,null,"性能要求：支持在线调整性能级别，无需停机或迁移数据；"]
[]
[null,null,"性能要求：基于开源工具测试（如FIO），单路4K读写时延不高于200us；"]
[]
[null,null,"性能要求：支持实例级别存储性能限速，不同实例规格族与配置具备不同的存储性能"]
[]
[null,null,"服务能力：支持在线扩展容量，扩容期间无需关闭虚拟机，无需卸载云盘；"]
[]
[null,null,"在线修改云盘类型：支持在线修改云盘规格"]
[]
[null,null,"支持更换实例的系统盘，更换系统盘前后，实例的IP、MAC地址保持不变"]
[]
["快照",null,"1.    支持手动创建块存储快照"]
[null,null,"2.    支持定时自动创建块存储快照"]
[null,null,"支持通过快照回滚块存储"]
[null,null,"针对写满数据的云盘能够在数秒内完成快照创建。并且能基于该快照进行回滚或者创盘"]
[]
[null,null,"1.支持将虚拟机整机(虚拟机本身+虚拟机所关联的数据盘)进行整体一致性快照"]
[null,null,"2.支持通过整机快照回滚虚拟机功能"]
[null,null,"支持云盘以及快照加密能力，支持使用用户指定的KMS密钥（BYOK）进行加密，可保证数据安全性"]
[]
[null,null,"支持针对云盘在线创建快照，能够支持针对任意快照时间点进行回滚"]
[]
[null,null,"支持在快照创建时刻备份内存数据及正在进行中的数据库事务，保证应用系统数据和数据库事务的一致性"]
[null,null,"支持按照自定义策略定期执行快照功能，单云盘最多可保留1000个快照"]

{"sheet":"oss","index":6,"n_rows":37,"n_cols":3,"rows_kept":37,"merged":[[0,0,1,0],[0,1,1,1],[0,2,1,2],[2,0,11,0],[2,1,11,1],[12,0,16,0],[12,1,16,1],[17,0,28,0],[17,1,28,1],[19,2,20,2],[19,3,20,3],[29,0,31,0],[29,1,31,1],[32,0,33,0],[32,1,33,1],[34,0,36,0],[34,1,36,1]]}
["序号","指标项","具体技术要求"]
[]
[1,"基础功能","对象存储服务支持RESTful API接口、兼容Amazon S3接口"]
[null,null,"支持对象简单上传/表单上传/追加上传/下载/删除/列举/复制，生命周期管理"]
[null,null,"支持防盗链功能"]
[null,null,"存储桶支持申请方付费"]
[null,null,"支持跨域访问功能"]
[null,null,"支持RTMP流直推转录"]
[null,null,"提供归档取回能力（不多于1分钟）"]
[null,null,"提供冷归档存储服务能力，最快数据取回能力在1小时以内"]
[null,null,"支持RTMP写入"]
[null,null,"支持传输加速，可加速跨地域上传和下载访问"]
[2,"容灾容错能力","存储服务SLA可用性：最高不低于99.995%"]
[null,null,"存储服务设计可靠性：最高不低于99.9999999999%（12个9）"]
[null,null,"支持跨多可用区的冗余能力的存储类型，将用户的数据分散存放在同一地域（Region）的多个可用区。当某个可用区不可用时，仍然能够保障数据的正常访问，RTO=0，RPO=0"]
[null,null,"支持跨地区复制功能，支持bucket内历史数据的复制，支持删除操作的同步"]
[null,null,"支持多版本的功能，针对数据的覆盖和删除操作将会以历史版本的形式保存下来。"]
[3,"安全合规能力","支持子账号/STS临时凭证的权限管理"]
[null,null,"DDoS攻击原生防护能力"]
[null,null,"支持国密算法（SM4）"]
[]
[null,null,"支持Bucket Policy，针对Bucket进行访问控制"]
[null,null,"支持Bucket/Object级别的ACL"]
[null,null,"支持客户端加密功能，支持BYOK能力，用户能够使用通过在密钥管理系统上创建的密钥进行加密"]
[null,null,"支持客户端加密功能，可以使用客户端加密SDK，在本地进行数据加密，并将加密后的数据上传到对象存储，既支持云平台密钥管理系统托管的用户主密钥，也支持用户自主管理的密钥。"]
[null,null,"支持访问日志导出"]
[null,null,"支持实时日志查询，控制台支持直接查询访问日志，实现对象存储访问的操作审计、访问统计、异常事件回溯和问题定位等工作"]
[null,null,"支持WORM特性，允许用户以“不可删除、不可篡改”方式保存和使用数据。"]
[null,null,"通过Cohasset Associates审计认证，符合美国证券交易委员会（SEC）和金融业监管局（FINRA）的合规要求"]
[4,"数据管理","支持Bucket标签功能，对Bucket进行分类管理"]
[null,null,"支持存储清单功能，可以定期将存储空间（Bucket）内的文件（Object）信息导出到指定的Bucket内。"]
[null,null,"支持对象标签，对存储的对象（Object）进行分类，并可以针对同标签的Object设置生命周期规则、访问权限等"]
[5,"资质认证","信通院对象存储基础能力专项认证"]
[null,null,"信通院数据湖能力专项认证"]
[6,"数据处理","支持从对象中选择内容进行select即时查询，支持CSV、JSON格式"]
[null,null,"支持原生图片处理服务: 获取图片信息、图片格式转换、图片缩放、裁剪、旋转、图片添加图片、文字、图文混合水印、自定义图片处理样式、通过管道顺序调用多种图片处理功能"]
[null,null,"支持文档处理(格式转换、文档预览)、视频截帧"]