1、网络隔离,业务统一发布。 2、IPv6双栈、ipv6转换、HTTPS加密应用发布。 3、业务加速、页面压缩、页面缓存功能增强。 4、业务系统的双机热备、负载均衡改造。 5、页面防篡改、页面内容检查 6、基于时间、地点、请求方法、请求内容、访问身份等全方位的访问鉴权 7、提供多种身份鉴权方式 8、对用户的危险行为进行二次鉴权 9、对外暴露接口,对接其他系统及服务 (略)、对访问行为异常的主机和用户进行再次身份验证 (略)、系统可与物理服务器分离部署,满足高可用性、高扩展性 (略)、统一的业务访问分析 (略)、业务运行状态监测告警 (略)、一键断网、远程管理、策略控制 (略)、综合应用安全审计和日志 (略)、授权用户数不少于(略)人,并发数量不低于(略) (略)、页面内容自定义,对于不同的拦截请求返回定制页面。 (略)、支持对敏感路径做单独的访问控制 (略)、敏感数据检测、防护 (略)、对接学院已有身份认证,支持多种cas、oauth2等协议对接 (略)、支持自定义警告级别,通过消息渠道(短信、邮箱、电话、公众号等渠道)对指定用户或分组进行通知 (略)、http-https协议转换,tcp\udp端口服务代理发布 (略)、对常见攻击方式进行拦截,在到达一定阈值后通过消息渠道报警 (略)、提供多种攻击方式防护手段,包括但不限于sql注入、文件漏洞、文件路径等常见攻击方式 (略)、通过日志记录用户访问、登录情况,快速精准溯源,或提供其他溯源追踪手段 (略)、对异常流量进行监控,防止短时间内的暴增流量导致服务状态异常 (略)、快速识别恶意用户,防止暴力破解、撞库等攻击方式 (略)、支持备份 (略)、对访问ip进行限制、过滤 (略)、代理网站或系统的数量授权不少于(略)个 (略)、代理数量可通过购买软件授权的方式增加,不依赖于硬件 (略)、提供大屏分析功能,并可通过自定义时间段进行查看、分析 (略)、应用网关处理访问并发性能,不应依赖于定制硬件性能或授权数量,应主要依赖其运行的服务器平台或者虚拟环境的硬件能力水平 (略)、合同运维期内提供免费系统授权功能升级、特征库等相关安全特性升级;期间提供咨询培训、日常运维协助、关键时间节点应急保障协助 (略)、支持公网多域名映射、多ssl证书导入 |