教育管理公共服务平台基础设施资源建设需求

教育管理公共服务平台基础设施资源建设需求一、基础设施资源1.1私有云计算存储资源与网络安全计算节点计算节点1.基于ARM技术路线。2.机型：≥2U机架式服务器。3.CPU：配置两颗CPU，单颗CPU核数≥64Core，主频≥2.6GHz。4.内存：配置≥576GB。5.硬盘：配置≥2块960GBSSD硬盘。6、网卡：配置≥4*GE电口，≥4*10GFC光口。7、网卡：配置≥2*16GFC光口（配置2个16GHBA卡与配套的跳纤）。8.Raid卡：支持Raid0,1,10。9.可管理和维护性：集成系统管理支持（电源启动和关闭、风扇监视和控制、电源监控、温度监控、本地固件更新、错误日志），具有图形管理界面及其他高级管理功能。10.配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作。11.服务器管理系统支持自研管理芯片；12.支持ubuntu，CentOS，SLES操作系统，支持统信UOS，中标麒麟，银河麒麟等操作系统。13.支持TEE安全OS，支持安全存储、加解密基础服务。虚拟化生产存储虚拟化生产存储1.基本要求:标准机架式，高度≤2U；非OEM产品，要求国内生产和制造，非停产设备型号。2.所投产品需要能够被现网存储平台统一纳管，在现有平台存储系统基础上实现扩容，统一管理并完全兼容。3.配置≥10块7.68TBSSDSAS硬盘，≥30块14TB7.2KRPMNLSAS硬盘。4.配置≥1台2U25*2.5盘位硬盘框，≥2台4U24*3.5盘位硬盘框；含≥1对4端口16GbFC前端接口卡。5.含配套存储扩容规划实施服务。光纤交换机光纤交换机1.端口数量：24端口SAN存储光纤交换机，带24个授权许可并配置24个16GFC模块。2.软件功能：支持ISL链路聚合、端口自适应、按需端口扩展,采用Fabric架构。虚拟化实施服务虚拟化实施服务1.数据中心虚拟化解决方案设计服务。2.数据中心虚拟化解决方案实施服务。光纤专线光纤专线1Gbps主备链路(教育数据中心至公有云机房)，提供5年服务。区教育城域网安全运管平台性能和功能要求1.性能参数：日志量/天：2亿日志量/天。2.硬件参数：规格：2U，内存：4*32GBDDR43200，系统盘：1*240GBSATASSD，缓存盘：无缓存盘，数据盘：选配，标配盘位数：12，电源：白金，冗余电源，接口：4千兆电口+2万兆光口（2个万兆的光模块和2根多模跳纤）,共3台。3.支持将第三方设备产生的每个级别的数据（日志，告警，事件）进行统计，直观的看出每个设备的数据使用情况。并支持将接入的第三方设备进行数据质量效果评级，且至少支持三个不同级别。4.支持展示资产统计、资产来源、资产类型分布、资产防护统计、资产互联网暴、指纹信息、高风险应用统计、特殊账号统计TOP5、端口统计TOP5、应用软件统计TOP5、数据库统计TOP5。5.支持攻击链、入口点、父子进程、影响面的还原，可支持进程树纵向拓展至10个及以上层级，横向拓展至15个及以上层级，以对风险资产的复杂威胁提供更全面细颗粒度的展现视角。6.支持自定义报告生成，包括时间、报告组件、可视化组件、图标设置及文字编辑，可上传自定义页眉和自动化目录生成，支持预览和导出。7.可支持以标准Syslog、Kafka、SNMPTrap、JDBC、FTP、SFTP、Winlogbeat/Filebeat接收安全设备、网络设备、操作系统、应用系统、中间件、服务等各类第三方设备日志并存储，如防火墙、上网行为审计、应用交互、态势感知、扫描器、抗DDoS、DLP、UTM、IPS、IDS、WAF、漏扫等。8.支持不同安全视角展示多个独立的大屏展示功能，包括全网安全能力监控大屏、安全运维大屏、安全告警监控大屏、资产态势大屏等，支持自定义配置大屏统计周期。9.支持按照设备类型筛选，可展现设备类型、设备名称、在线状态、设备IP、版本号、日志最近同步时间等信息，可对接入组件进行连通性测试、登录、编辑、删除与查看日志详情等操作。10.支持对来自第三方网络和终端组件的安全告警和审计日志进行二次检测，从而发现组件中误报、漏报，并给出更新后的检测结果。11.支持规则库及补丁包离线导入、可设置并规定升级时间范围，规避业务峰值升级造成影响。12.支持3年硬件质保、软件升级、远程技术支持和上门实施、每年一次巡检服务。区教育城域网数据中心服务器防病毒性能和功能要求1.网络版，支持国产系统架构，不低于200个授权。2.采用主动的方式进行自动化病毒查杀，支持多杀毒引擎，并支持灵活开启或停用引擎；支持病毒文件自动隔离、自动删除、修复、监控多种处理方式。支持病毒查杀的结果生成报告。提供防护策略控制可避免启动风暴和查杀风暴。3.支持快速扫描、全盘扫描；支持个性化扫描，可以提供不同路径、不同文件类型、时间等进行自定义病毒扫描查杀。针对压缩文件处理，支持压缩文件数量、压缩层级、压缩包大小进行精确扫描，系统除文件、文件夹例外，还需支持单独的病毒黑白名单的管理运维。4.支持入侵防御功能，可针对出入虚拟机的流量进行检测识别，防御网络攻击及入侵行为，产品预置入侵防御规则应不少于8000条次（不包含自定义规则），需覆盖系统、数据库、应用漏洞、防勒索、防挖矿等多种类型防御规则，防御规则支持严格、高、中三种预定义级别，需支持虚拟补丁功能。针入侵威胁，提供检测和阻止模式，可以自动捕获违反规则的网络包，供验证和分析使用。5.支持对应用协议的内容进行解析和识别，包括应预置应用分类协议库，针对分类配置阻断、允许策略。6.支持虚拟机/终端系统的双向控制。可提供对威胁情报实时分析网络流量功能，检测出失陷主机并提供监控及阻止失陷主机与恶意域名的连接功能。7.支持3年硬件质保、软件升级、远程技术支持和上门实施、每年一次巡检服务。区教育城域网网页防篡改性能和功能要求1.保护站点内容安全，防止黑客非法篡改网页，维护机构的对外公众形象:拥有高效、安全性高、判断准确、部署影响较小等特点，系统集成度较高，不依赖于原有网站架构、部署也不影响网站现有部局。2.支持提供自我保护机制，网页防篡改客户端需有第三方认证码方可卸载。3.支持防护模式和监控模式两种模式的防篡改模式。4.支持在断线情况下对网页文件目录的防护功能。5.支持网页防篡改记录同步动作日志(支持linux与Windows双平台)，并支持网页防篡改异构同步(linux与Windows双平台)，支持管理中心将Windows平台及Linux平台的防护端和发布端混用，同步都能够正常进行。6.操作系统支持银河麒麟V10、中标麒麟V7、统信UOSserver-20等。7.配置2个10GE光模块与配套的跳纤。8.支持3年硬件质保、软件升级、远程技术支持和上门实施、每年一次巡检服务。高级威胁检测系统性能和功能要求1.支持多种攻击检测，能更全面的从流量中发现威胁，如：协议异常、网络欺骗、黑市攻击、代码执行等。2.支持针对资产及资产分组之间互访场景进行专项统计分析，统计信息包括：访问时间、源IP、源资产组、目的IP、目的资产组、互访协议、目的端口、互访次数，并支持一键定位查看访问日志；支持对资产互访检索结果进行实时统计，包括资产/资产组的业务访问拓扑、访问次数排名。3.支持大屏展示挖矿态势包括挖矿攻击源、矿机、矿池、币种以及告警趋势等；支持大屏展示邮件威胁态势包括不同威胁等级的邮件威胁趋势、恶意邮件收/发件人列表以及钓鱼、垃圾、勒索、恶意软件的邮件数量统计。4.支持大屏展示综合态势包括整体系统概况、威胁等级分布、告警趋势、不同维度的攻击数量统计、攻击阶段等；支持大屏展示网络攻击态势，包括整体网络风险指数、告警总数、攻击次数、APT事件数、攻击阶段、受害资产、异常行为TOP5、攻击源国家/地区TOP5等；支持大屏展示整体威胁事件态势，包括威胁类型分布、威胁事件TOP5、威胁事件趋势、最新告警事件、威胁星云图、威胁IP网；支持大屏展示整体资产风险态势，包含资产矩形、资产分类、资产变更趋势、资产风险状态、开放服务统计、资产概况；支持大屏展示外部访问态势，包含外部IP访问次数TOP5、资产被访问次数TOP5、访问趋势图、可视化地图炮；支持大屏展示横向访问态势，包含源资产被访问次数TOP5、目的资产被访问次数TOP5、访问趋势图、和弦图的形式可视化呈现资产组/资产间的访问关系。5.支持基于网络请求的语义分析检测，能够将网络请求拆分后从请求头、响应头、请求体、响应体四方面详细展示请求内容，并能提升对未知威胁检测能力。6.高级威胁检测的探针配置2个10GE的光模块及配套的跳纤。7.支持3年硬件质保、软件升级、远程技术支持和上门实施、每年一次巡检服务。专有云安全运维性能和功能要求1.设备授权数200台，字符并发数3000个，图形并发数800个。2.采用国产化多核硬件平台和麒麟操作系统。标准2U机架式，支持6个千兆电口，4个千兆光口和2个万兆光口，内置国密加密卡，内置12TB企业级硬盘，冗余电源。3.支持配置登录页面展示的默认登录方式，其他登录方式用户可点击“更多登录方式”按钮进入。4.支持按模块和功能自定义角色权限，便于管理，用于复杂的业务场景需求。5、预制主机和网络设备的基本命令，支持正则表达式和通配符方式设置自定义命令。6.支持SSH、RDP、TELNET、VNC协议资源的批量登录功能，并且支持混合协议的批量登录，支持同时在一个页面运维不同协议的资源。7.支持水印功能，用户在运维或者是监控、查看会话时，H5页面会将用户的登录名作为水印展示，避免数据泄露无法追责。8.支持3年硬件质保、软件升级、远程技术支持和上门实施、每年一次巡检服务。VPN网关性能和功能要求1.性能指标：VPN加密性能≥1.5Gbps，并发连接数≥500W，新建连接数≥15W。2.硬件指标：规格≥2U，内存大小≥32G，硬盘容量≥128GBSSD，电源：冗余电源，接口≥6千兆电口+2万兆光口SFP+，配置2个万兆光模块及配套的跳线。3.支持网关、单臂部署模式。4.支持联动radius身份认证服务器，实现WIFI接入统一身份认证；5.支持云端开局易部署：管理平台端可导入设备信息，分支端设备首次通电接通网络后，无需借助邮件、U盘等介质，自主接入SD-WAN集中管理平台，全自动完成内网地址分配、VPN组网、WIFI账号密码设置、配置策略下发等操作，实现设备接线即业务开通。6.支持实时监控设备运行状态，包括设备CPU占用率、内存占用率、网口运行状态、在线用户数，支持查看最近1小时、最近一天的WAN口流量统计等信息。7.支持智能识别2000+种应用及5000+条应用识别规则，支持应用分类，支持自定义应用，支持自定义应用类别。8.支持带宽保障通道：支持在指定线路或者全部线路上，以应用维度，可以根据流量保障或者流量限制模式设置带宽百分比，可以匹配全部用户或者指定用户在在特定时间生效。同时还可以设置单用户流量上下行带宽值，避免单用户流量突发情况。9.支持设置排除策略：在排除策略内的应用不受流控限制。10.支持设置基于URL或应用维度，适用对象包括IP组和MAC组，根据WAN区域或者VPN区域对象，设置不同的生效时间和允许或者拒绝的动作，来完成精细化的访问控制。11.支持根据业务访问不通或者业务访问慢两个维度进行问题诊断，帮助管理员快速排障。12.支持3年硬件质保、软件升级、远程技术支持和上门实施、每年一次巡检服务。1.2公有云及安全云主机操作系统1.云主机提供主流的Windows、Linux等操作系统，且均具备正版授权。2.云主机基于KVM虚拟化引擎生产。镜像服务1.可指定用户预先配置好的镜像文件作为模板进行云主机的创建。2.可导入RAW、VHD、QCOW2、VMDK格式镜像，并且基于导入镜像创建云主机。3.支持镜像导入、导出。4.支持镜像跨地域复制、支持跨账号共享镜像、支持共享镜像同地域复制。管理功能1.支持legacyBIOS启动方式、支持UEFI启动方式。2.支持使用密钥登录和密码登录。3.支持通过WebShell登录、VNC登录以及远程登录软件登录。4.支持计算能力的弹性伸缩，可根据定时、周期或监控策略，增加或减少云服务器实例。5.支持通过API或CLI管控控制云服务器。6.丰富的监控指标：支持自定义监控和配置告警策略。7.实例自助检测工具1分钟内全面诊断实例运行情况，并给出自助化解决方案。8.支持运维服务标准化通知和授权流程。9.支持用户自行重启全云盘CVM实例来规避故障。高可用性1.单实例服务可用性不低于99.975%。2.单地域多可用区服务可用性不低于99.995%。3.云主机支持跨可用区热迁移（独家能力）。4.支持用户将购买的云主机按照物理机层级、交换机层级以及机架层级强制打散。5.Tier3+等级IDC基础设施，可用区独立自然灾害隔离区域。6.支持跨可用区迁移变配。灵活性1.支持关机调整实例配置。2.支持按量计费与包年包月互转。3.支持在线扩容云硬盘。4.支持切换私有网络选择保留内网IP。5.支持关机不收费的按量子机调整配置。成本控制1.支持包年包月、按量计费、竞价实例，按量计费支持秒级计费，小时结算。2.支持随时升降配，灵活控制成本。3.支持按量计费定时销毁，有效控制成本。4.支持按量计费的实例关机不计费，有效控制成本。5.支持符合条件内的云主机自助退还。MySQL升降配置支持一键升降配。集中式数据库实例支持在分布式数据库集群中直接分配集中式架构的数据库（又称为单机、主从架构）等；集中式数据库在语法和使用方法上100%兼容MySQL或MariaDB。虚拟租户实例可以在一组物理集群中，虚拟出多个相互资源隔离的数据库实例；每个实例都可为业务系统提供完整的数据能力。兼容MySQL高度兼容MySQL语法，兼容MySQL、MariaDB两个分支，支持DDL，DML，DCL等语法。例如支持跨库的select、update、delete、insert、常见函数（如sum、count、avg、min、max等）；支持跨机跨库的distinct、orderby、groupby、having、（嵌套）子查询、分页查询、join、union、聚集计算等复杂查询。客户端和各类驱动兼容第三方MySQL、MariaDB客户端，包括但不限于navicat、phpmyadmin等客户端JDBC、ODBC、C++driver、Cdriver、Pythondriver等驱动。常用字符集支持包括但不限于GBK、UTF8、LATN等常用字符集。支持国家强制标准GB18030字符集。快速创建实例可一键式创建数据库实例，关系型数据库管理系统，可自定义数据库多种配置参数；支持分区表(二级分区)支持在分布式集群（即水平拆分情况下），仍然支持数据库分区能力，分区即讲大表的数据分成称为的许多小的子集，但逻辑上仍然是一张完整的表。支持MVCC支持MVCC多版本控制。隔离级别支持READCOMMITTED、READUNCOMMIT,REPEATABLEREAD,SERIALIZABLE四种隔离级别。主键约束可创建带主键约束的表；可设置禁止（或允许）用户创建无主键表；存在主键冲突可正常报错。执行计划可支持执行计划，执行计划具有可读性，可分析SQL语句执行代价。锁支持具备OLTP环境高并发情况下的完善锁机制，支持不同级别的锁，至少支持行级锁。视图提供数据库所需的视图功能，即从一个或几个基本表（或视图）中导出的虚拟的表。多地多中心架构支持同城多中心部署，这样业务系统可以在多个中心同时部署，以实现一个中心故障，不影响整个数据库集群甚至业务系统可用性。支持多地多中心架构，无论是数据节点或是管理节点都支持跨机房部署，可扩展为两地三中心架构，多地多中心架构。灾备中心实例可以用于读业务。数据库代理提供自动读写分离、事务拆分、连接池、防闪断等高级功能，支持挂载跨可用区只读实例，实现跨地域容灾、开通多个数据库代理访问地址；同时，支持同城多中心部署，业务系统可以在多个中心同时部署，以实现一个中心故障，不影响整个数据库集群甚至业务系统可用性；支持多地多中心架构，无论是数据节点或是管理节点都支持跨机房部署，可扩展为两地三中心架构，多地多中心架构。支持节点主从架构基于主从高可用架构部署，主机故障，秒级切换到从机。切换过程不需要人工干预，由数据库自发进行。故障不断线防闪断能力可在数据库实例进行有损切换、转移时，可以提供无损的应用连续性，避免连接和事务的中断。主从延迟复制支持主从节点之间可配置延迟复制功能，单主机出现误操作时，从机可以延迟同步主机操作，确保数据安全。数据强一致支持数据库主从之间采用数据强一致的复制方式（或简称强同步、强一致），强同步意味着主从数据库数据完全一致，在主节点故障时，从节点不会丢失或错乱数据。支持单中心主从节点内的强同步。支持跨中心（IDC）主从节点之间的优先强同步。闪回查询通过简单的SQL语句即可查询误操作前的历史数据，通过特定的SQL语法查询指定时间点的数据，节省大量的数据查询和恢复时间，使得误操作后的数据能够快速恢复，从而保障业务快速恢复运行。数据备份支持定期对数据进行整体备份，可以设置备份地点、备份启动时间、保存时间等。备份方案备份方案支持物理备份、逻辑备份等。从机备份支持通过从机进行备份，减轻主机负担。异地备份提供跨地域备份功能，支持将备份文件放到另一个地域存储，帮助用户提升监管与容灾恢复能力，同时提升数据的可靠性。可同时支持备份至两个地域，达到最大程度避免自然灾害、系统故障等导致的数据损毁。库表级备份支持对数据库实例的库级、表级进行备份操作。备份落冷支持将已生成的备份文件（包括数据备份文件和binlog备份文件）进行存储类型转换，以降低备份的存储成本。更短周期。定期备份支持按每周几、每月几号的规则设置备份周期，自定义定期备份保留时长，要求支持不少于1825天。异地恢复跨地域备份可恢复数据到实例所在地域或备份所在地域。极速回档使用备份数据快速创建出应急实例，可用于恢复演练、开发测试、查询分析和应急容灾等场景。自助恢复支持数据库的恢复操作（或称为回档），系统可以通过备份恢复指定时间点的数据；恢复时间点应精确到秒级。多种管理方式数据库实例支持Web管理控制界面；支持命令行GUI管理方式；支持第三方管理工具。数据库支持划分租户端或运营端；对于有租户的提供租户运维端。实例管理支持新增、管理、隔离、销毁实例；并对实例做必要的运维管理操作，包括但不限于：配置实例虚拟IP，设置实例全局读写模式，主从切换，设置SQL防火墙，设置数据库参数，新增、管理、删除数据库账号，查询实例各组件监控和告警情况该，查询该实例异常会话，对实例进行备份，对实例进行回档恢复等。资源管理包括并不限于：支持统一资源管理，支持查看资源状态、资源逻辑节点分配、配置信息；支持硬件资源的上线、下线功能，逻辑节点的在线扩容。支持业务节点替换和主备副本切换功能。全局运维监控能力支持对全部实例关键组件包括但不限于，实例节点、接入层、管控系统等进行全局监控，全局监控项高达50余个，支持免费的秒级监控功能，并优先展示异常实例情况。提供可视化运营管理系统提供可视化的运营管理系统，功能应包括但不限于集群管理、物理资源管理、数据库实例管理、数据管理、管理调度系统管理、相关系统的告警监控、权限管理、必要的数据迁移、同步工具等。版本管理数据库版本管理功能，对数据库管理系统的版本的变化进行管理。CPU弹性扩容提供自动性能扩展功能，帮助数据库实例快速弹性适配高峰流量，可有效保障线上业务稳定性，同时支持实时检测CPU平均利用率，在单位时间内CPU平均利用率下降的情况下，支持自动规格回缩。增量更新管理系统提供增量包安装方案，即在不影响核心数据节点的情况，增量更新管理系统，提供更多能力。在线扩容/缩容支持一键式在线扩容，用户可在不停服情况下，通过界面进行一键式扩容。扩容时，支持数据自动均衡，无需用户手动搬迁数据。在线修改表结构支持对数据库的表在线修改表结构，修改表结构可不锁表。自动化巡检、演练支持对数据库集群进行自动化巡检、演练，可提供巡检演练脚本，供用户快速查询当前部署集群中的问题。极速变配当实例所在主机剩余资源满足配置变更需求时，不需要进行数据迁移即可进行配置变更，降低整个配置变更过程的时长。勿扰模式支持为实例告警设置勿扰模式，即在某些时候，屏蔽某特定实例的故障告警，可以避免影响运维人员正常休息。支持混沌演练平台随机故障某一流程进行演练，验证用户业务在采用云数据库MySQL时可提供的灾备能力及整体高可用能力，可支持的故障类型多，例如主节点故障、只读实例组不可读、主实例和只读实例同时不可用等场景。运维管理系统帐户角色运维管理系统支持分配不同角色，不同角色可以承担不同权限，如财务，运维，超级管理员等。透明加密支持对数据库表空间加密（TDE），防止磁盘被窃取后利用数据文件恢复数据。备份加密支持备份加密功能，如果需要使用加密的备份，需要先下载备份，然后下载对应备份文件的加密密钥进行解密。支持SSL支持通过开启SSL加密来增强链路安全性，并支持下载和安装SSLCA证书到需要的应用服务。支持密码复杂度配置支持自定义数据库访问密码的强度，保障数据库的安全性。自定义的规则包括小写和大写的最小字符数、数字字符的最小字符数、特殊字符的最小字符数、密码最小字符数。支持设置账户的最大连接数量可根据业务需要修改账户最大可用连接数。在业务连接数变化较大时，可以根据业务需要调整最大连接数。另外，连接数越多，消耗系统资源也越多。如果连接数超过实际系统的负载承受能力范围，就会影响系统服务质量。慢速删除当用户执行drop

table或者alter

table

...

drop

partition

时，数据库不是立刻删除表空间文件，而是将这些文件重命名并且在后台逐步缩小这些文件并最终删除。慢速删除可避免一次性删除巨大的表空间文件给服务器的文件系统带来突增的IO负载，导致系统出现波动。帐号与权限支持对不同帐号分配不同权限；帐号创建应满足等级保护基础要求，例如密码要求复杂密码；权限设置应精确到表级或其他对象；比允许对帐号设置过期策略，支持防爆破策略等。SQL防火墙在实例中内置SQL防火墙，SQL防火墙通过匹配规则阻断非法SQL，以达到防注入、防攻击的效果。SQL防火墙可以基于需求灵活配置。数据库审计可扩展数据库审计模块，以对用户操作数据库实例进行审计。审计模块采用旁路形式，以减少对数据库的性能影响。数据库审计作为选件配套。操作审计对管理员操作数据库管理系统记录日志，以进行审计。禁止非授权用户安装插件虽然数据库提供了标准的接口允许用户实现自定义的功能，但黑客经常利用这个漏洞以实现共计。因此，只允许规定的管理员用户挂载插件。禁止非授权用户访问物理服务器文件系统在脆弱性报告中，黑客经常通过

selectintooutfile

、注入文件、路径探测等的方式绕开安全系统。因此我们禁止非授权用户访问物理服务器的目录结构和文件系统。数据库监控支持对数据库实例的全部关键指标进行监控，包括底层的节点，实例，关键模块；包括数据库层面的访问监控、负载监控、查询缓存监控、表监控等。事件告警支持监控事件和事件告警，通过设置事件规则、事件目标及推送用户，当检测到异常事件，事件告警将通过多种可选的方式向用户发送告警通知，帮助用户更全面的掌控实例的运行信息。监控事件包括：内存OOM、主从切换、只读实例剔除等10项。告警能力支持自定义告警，可定义异常的监控指标项、故障时间、告警方式等进行配置；智能提供告警信息引发原因、处置操作指引等。告警信息内容清晰，明确故障类型；能够提示可能引发故障的一种或几种原因，检查系统的哪些指标；提示恢复故障的操作，包含但不限于自动化工具、脚本、命令等。支持错误日志、调试日志支持记录管理系统和数据库本身的错误日志和调试日志。Redis实例操作支持通过管理页面创建redis实例、修改redis实例密码、查看实例详情页面、销毁redis实例。监控、告警1.支持CPU使用、内存使用、网络使用、请求监控维度的监控。2.支持对大key、热key进行分析，帮助DBA做进一步优化。3.支持页面方式配置告警规则支持。4.能够对监控指标超过阀值的及时告警，告警通道支持企业微信等。慢查询支持对当前实例的慢查询进行分析统计，已便于帮助DBA做进一步优化。多语言接入方式支持Jedis客户端访问，方便不同编程语言开发的应用快速接入缓存服务。资源隔离支持CPU、内存、流量按照不同的规格进行配额。自动容灾单个节点发生故障，系统能够自动实现故障切换，或者自动补充从节点。读写分离针对读多写少的业务场景，提供高可用、高性能、高灵活的读写分离服务，解决热点数据集中及高并发读取的业务需求。扩缩容为了保障最大的可用性，扩容和缩容不能影响业务正常运行，不能断开现有连接。数据恢复支持基于备份的数据快速恢复功能。危险命令禁用支持flushdb等危险命令禁用，可自定义，避免数据误操作。容器服务TKE主要功能兼容开源Kubernetes集群标准功能，并强化节点管理、集群网络、容器调度等能力。单个集群内可同时添加管理超级节点、原生节点、虚拟主机节点，可根据业务场景搭配使用，实现计算资源最大化利用。容量要求管理20个节点，600个Pod，256个ConfigMap，600个CRD。COS存储分块上传分块上传可以实现将整个对象切分为多个分块，然后再将这些分块上传到对象存储（CloudObjectStorage，COS）。上传时，这些分块将会按连续的序号编号，您可以独立上传或者按照任意顺序上传各个分块，最终COS将会根据分块编号顺序重新组合出该对象。任意分块传输失败，都可以重新传输当前分块，不会影响其他分块和内容完整性。一般在弱网络环境中，单个对象大于20MB可优先考虑分块上传，在大带宽环境中可将超过100MB的对象进行分块上传。分块上传最多支持将较大的对象切分为10000个分块，切分的分块大小范围一般为1MB-5GB，最后一个分块可以小于1MB。追加上传可以将一个对象以分块追加的方式上传至指定存储桶中。追加上传的对象，每个分块大小默认最大为5GB，无最小限制，同时通过追加方式产生的对象大小不得超过5GB。Post上传可以将本地不超过5GB的对象（Object）以网页表单（HTMLForm）的形式上传至指定存储桶中。截断操作单个列出对象接口支持最多返回1000个对象列表，同时会返回指示器来告知是否存在截断，若存在截断，则表示下一页还存在对象列表。您可以根据指示器和分隔符多次发起列出对象键请求，实现列出所有对象键，或查询您所需要的内容。Rename操作PUTObject-Copy接口请求创建一个已存在COS的对象的副本，用户可以通过此接口实现对象移动、重命名、修改对象元数据和创建副本。推流上传RTMP提供RTMP协议接口，可以直接将视频、音频内容推送至客户指定的COS存储桶中，并转存为指定格式的文件。在推流前，需要调用COS提供的HTTP形式的LiveChannel接口，提前创建一个通道并获取对象的推流地址。此外，COS还提供丰富的查询、管理以及点播等LiveChannel接口，以方便您使用、管理、分享COS中的音视频内容。对象普通复制将已存储的对象通过简单的复制操作，创建一个新的对象副本。在单个操作中，您可以复制最大5GB的对象。对象分块复制当需要复制一个超过5GB的对象时，您需要选择分块复制的方法来实现。数据回热POSTObjectrestore接口请求可以对一个归档存储或深度归档存储类型的对象进行恢复（解冻）以便读取该对象内容，恢复出的可读取对象是临时的，您可以设置需要保持可读以及随后删除该临时副本的时间。您可以用Days参数来指定临时对象的过期时间，若超出该时间且期间您没有发起任何复制、延长等操作，该临时对象将被系统自动删除。临时对象仅为归档存储类型对象的副本，原始归档存储对象在此期间将始终存在。存储桶ACL存储桶ACL和对象ACL都是基于访问控制列表（ACL）实现的。ACL是与资源关联的一个指定被授权者和授予权限的列表，对应经过整理和抽象的权限，仅支持指定允许效力。防盗链COS对象存储支持防盗链配置，可避免恶意程序使用资源URL盗刷公网流量或使用恶意手法盗用资源，给用户带来不必要的损失。临时密钥临时密钥（临时访问凭证）是通过CAM云API提供的接口，获取到权限受限的密钥。COSAPI可以使用临时密钥计算签名，用于发起COSAPI请求。跨域访问跨域资源共享（Cross-OriginResourceSharing，CORS）机制，我们简称为跨域访问，允许Web应用服务器进行跨域访问控制，从而使跨域数据传输得以安全进行。CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器要求版本IE10或以上。整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户无感知。因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，即可跨源通信。跨地域复制通过配置存储桶复制规则，可以在不同存储桶中自动、异步地复制增量对象。启用存储桶复制后，对象存储（CloudObjectStorage，COS）将精确复制源存储桶中的对象内容（如对象元数据和版本ID等）到目标存储桶中，复制的对象副本拥有完全一致的属性信息。此外，源存储桶中对于对象的操作，如添加对象、删除对象等操作，也将被复制到目标存储桶中。版本控制版本控制用于实现在相同存储桶中存放同一对象的多个版本。用户在为某一存储桶开启版本控制功能后，可以根据版本ID查询、删除或还原存放在存储桶中的对象。这有助于恢复被用户误删或应用程序故障而丢失的数据。CSE加密客户端加密，COSSDK支持将文件加密后再进行上传，并在下载时进行解密，适用于存储敏感数据的客户。整个加密过程鱼上传到COS的对象、从COS下载的对象都会保持加密状态。SSE-C加密SSE-C加密即用户自定义密钥的服务端加密。加密密钥由用户自己提供，用户在上传对象时，COS将使用用户提供的加密密钥对用户的数据进行AES-256加密。SSE-COS加密SSE-COS加密即COS托管密钥的服务端加密。由COS托管主密钥和管理数据。用户通过COS直接对数据进行管理和加密。SSE-COS采用了多因素强加密，确保使用唯一的密钥加密每个对象，同时采用256位高级加密标准（即AES-256）来加密数据，并且会通过定期轮换的主密钥来对密钥本身进行加密。SSE-KMS加密SSE-KMS加密即使用KMS托管密钥的服务端加密，帮助用户轻松创建和管理密钥，满足用户多应用多业务的密钥管理需求以及满足监管和合规要求。生命周期对象存储（CloudObjectStorage，COS）支持基于对象的生命周期配置，其通过对存储桶下发指定的描述语言，可以让符合规则的对象在指定的条件下自动执行一些操作。例如数据沉降、过期删除。数据清单清单是一种帮助用户管理存储桶中对象的功能，可以有计划地取代对象存储同步ListAPI操作。对象存储（CloudObjectStorage，COS）可根据用户的清单任务配置，每天或者每周定时扫描用户存储桶内指定的对象或拥有相同对象前缀的对象，并输出一份清单报告，以CSV格式的文件存储到用户指定的存储桶中。文件中会列出存储的对象及其对应的元数据，并根据用户的配置信息，记录用户所需的对象属性信息。存储桶标签存储桶标签是一个键值对（key=value），由标签的键（key）和标签的值（value）与“=”相连组成，例如group=IT。它可以作为管理存储桶的一个标识，便于用户对存储桶进行分组管理。您可以对指定的存储桶进行标签的设定、查询和删除操作。对象标签对象标签功能的实现是通过为对象添加一个键值对形式的标识，协助用户分组管理存储桶中的对象。对象标签由标签的键（tagKey）和标签的值（tagValue）与=相连组成，例如group=IT。用户可以对指定的对象进行标签的设定、查询、删除操作。数据日志日志管理功能能够记录对于指定源存储桶的详细访问信息，并将这些信息以日志文件的形式保存在指定的存储桶中，以实现对存储桶更好的管理。同步回源可以通过对象存储（CloudObjectStorage，COS）控制台，对存储桶设置回源规则，当请求在COS中查找文件不存在，则COS会从指定源站查找文件，将该文件返回给用户端并上传到存储桶。离线回源可以通过对象存储（CloudObjectStorage，COS）控制台，对存储桶设置回源规则，当请求在COS中查找文件不存在，则COS会从指定源站查找文件，将该文件上传到存储桶，但不返回给用户端。容量要求按需使用，总容量不超过10TB，4500万次/年读写操作，30TB/年回源流量。视频转码音视频转码音视频转码提供音频、视频等媒体类文件的转码能力，是文件码流转换成另一个码流的过程。通过转码，可以改变原始码流的编码格式、分辨率和码率等参数，从而适应不同终端和网络环境的播放。支持H.264、VP8、VP9、H.265、AV1等编码方式。服务要求按需使用，提供第一年最多视频(1280*720分辨率）总长度175万分钟的转码服务，并支持三年服务期内提供不超过视频总长度60%增长的视频(1280*720分辨率）转码服务。文档转码文档转码支持doc、excel、ppt等办公文档格式文件转换为图片、pdf、txt等格式。文档在线预览支持doc、excel、ppt等办公文档格式文件转换为html格式，进行网页端的在线预览。服务要求按需使用，提供最大350万页文档的转码服务。内容安全审核图片审核采用前沿的图像识别算法，结合海量的违规图像数据进行训练建模，对用户上传的违规图像内容进行安全服务，过滤内容包括：色情、暴恐、涉政、违法、未成年等，能够做到识别准确率高、召回率高，多维度覆盖对内容审核的要求，并实时跟进监管要求，不停地更新审核服务的识别标准和能力。视频审核视频审核通过视频截帧获取待审核图片，采用前沿的图像识别算法，结合海量的违规图像数据进行训练建模，对用户上传的违规视频、实时的视频流等内容进行安全服务，过滤内容包括色情、暴恐、涉政、违法、未成年、娇喘、辱骂等，能够做到识别准确率高、召回率高，多维度覆盖对内容审核的要求，并实时跟进监管要求，不停地更新审核服务的识别标准和能力。音频审核音频审核功能可以检测音频中出现的污秽、低俗、色情等具有性暗示倾向的音频内容，以及暴恐、涉政、违法、未成年等违规内容，帮助平台规避业务安全风险。文本审核文本审核功能可帮助用户有效检测文本文件中的违禁内容，可以检测色情、暴恐、涉政、广告、违法、未成年、娇喘、辱骂等可能令人不适的内容，全方位保障平台的安全。文档审核文档审核功能可帮助用户有效检测ppt、pdf、word等文档文件中的违禁内容，可以检测色情、暴恐、涉政、违法、未成年、娇喘、辱骂等可能令人不适的内容。服务要求按需使用，提供不超过24篇文章、26万张图片、35万个视频(高清HD1280*720分辨率，每个视频不超过5分钟)、221万份文档（每份文档不超过1万字）的内容审核服务；并支持三年服务期内相对上述的服务数量提供不超过60%增长的内容审核服务。CDN四七层加速一站式接入，业务的四七层加速在同一个产品控制台接入和管理，减少业务运营成本。域名接入支持接入自有源站和COS源站；支持IPv4和IPv6协议；支持选择加速服务区域：“大陆”，“全球（不含大陆）”和“全球”。域名操作域名删除，信息修改，加速服务关闭/开启，自定义展示字段。域名检索支持通过域名、源站、标签和项目等多条件组合查询，支持多关键字筛选。批量变更配置可同时对多个加速域名变更原有域名配置。复制配置将存量加速域名的配置复制到一个或多个新添加速域名。协议支持支持TCP和UDP协议加速。通过四层代理，可以让用户就近接入加速节点，优化访问链接，有效解决跨区域访问带来的网络质量问题，提升业务访问体验。IPv6支持支持IPv6接入和回源。传递客户端IP支持TOA,ProxyProtocolV1,ProxyProtocolV2方式传递真实客户端IP。自有源站1.支持单IP源站。2.支持设置多个IP作为源站，回源时会进行轮询回源。3.支持多IP场景下配置权重回源、按地域回源、按HTTP/HTTPS协议回源。4.支持主备回源，主源站异常时零时延切换到备源。5.支持源站探活，多个域名共用同一个源站的时候可以共用同一个探活策略，减少源站负载。6.支持配置多个域名作为源站，此域名需要与业务加速域名不一致。7.支持IPv6源站。对象存储源站资源已存储在COS对象存储中，可直接选择bucket作为源站。回源host支持回源host配置及修改。协议跟随支持协议跟随回源，HTTP请求使用HTTP回源，HTTPS请求使用HTTPS回源。HTTP回源支持HTTP回源，不论访问为HTTP、HTTPS均使用HTTP回源。HTTPS回源支持HTTPS回源，不论访问为HTTP、HTTPS均使用HTTPS回源。私有bucket回源支持回源到私有bucket。源站迁移支持源站资源迁移。分片回源支持开启分片回源。回源跟随301/302支持开启回源跟随301/302。回源超时时间配置根据源站数据处理情况及网络情况，调整回源TCP连接超时时间、回源加载数据超时时间，保障正常回源。回源HTTP请求头支持增加、删除和设置回源请求头部。回源URL重写配置将回源请求URL修改为与源站匹配的URL。缓存键规则配置对不同文件类型、不同URL路径的内容配置过滤参数。节点缓存过期配置自定义配置资源在EO节点的缓存策略。状态码缓存支持配置状态码缓存过期时间配置。浏览器缓存过期配置自定义配置客户端浏览器的缓存策略，降低回源率。访问URL重写配置自定义需要重写的URL，将URL302重定向到目标URL。HTTPS配置支持用户上传自有证书或使用云服务商提供的托管证书。国密证书配置支持配置使用国密SM2算法证书。HTTP/2配置支持自助开启HTTP/2协议支持。HTTP/3配置支持自助开启HTTP/3（QUIC）协议支持。OCSP装订配置支持自助开启OCSPStapling配置。强制跳转EO支持配置HTTPS/HTTP强制跳转。HSTS配置通过强制客户端（浏览器等）使用HTTPS与服务器创建链接，帮助网站进行全局加密。TLS版本配置支持配置开启或关闭TLS1.0/1.1/1.2/1.3版本。密码套件配置支持严格、适中、宽松模式的密码套件策略配置。HTTP响应头配置支持在响应头添加自定义配置的头部HTTP请求头配置支持在回源请求头添加自定义配置的头部。支持配置根据User-Agent将请求客户端归类为设备或浏览器类型传递回源站，便于源站获取。支持配置根据客户端IP识别出包含大洲、国家、城市的地理位置信息，并将其传递到源站，便于获取客户所在区域。智能压缩针对文件后缀配置文件压缩，支持2种压缩方式：Gzip和Brotli。自定义错误页面配置按需将返回指定错误状态码的请求重定向至指定目标地址。POST请求大小配置支持POST请求任意大小文件上传；也支持对上传文件大小作限制。离线缓存开启后，当源站故障时，可使用CDN缓存的内容。WebSocket协议支持WebSocket协议加速。gRPC协议支持gRPC协议加速，开启后同时支持HTTP/HTTPS/gRPC协议，根据用户请求协议自动适配，支持SimpleRPC、Server-sidestreamingRPC两种模式。数据对比支持双条数据对比。访问数据支持监控与分析访问流量/带宽/命中率/请求数/状态码/下载速度数据。回源数据支持监控与分析回源流量/带宽/请求数/失败率/状态码数据。地区维度提供用户访问区域分布维度数据统计分析。运营商维度用户运营商分布维度数据统计分析。IP维度支持统计独立IP访问数。域名排行提供URL排行统计。URL排行提供域名排行统计。1分钟粒度提供细至1分钟粒度的数据查询。四层加速支持按照站点、服务名称、转发规则、国家/地区等维度筛选过滤出流量、入流量、连接数、连接时长（95分位）等指标。缓存刷新支持提供批量指定URL、目录、Cache-Tag、全域名、全站进行缓存刷新。额度可根据实际业务情况评估并提升。缓存预热提供批量指定URL进行资源预热。额度可根据实际业务情况评估并提升。刷新记录查询提供刷新历史记录查询。预热记录查询提供预热历史记录查询。自助排障工具提供对访问异常的URL进行接入域名的DNS解析探测、链路质量探测、节点状态探测、源站探测、数据访问一致性等一系列诊断项。资源包要求每年提供不高于765TB的流量，提供5年服务。端口费用公有云机房端口1个接入的光纤端口。出口数据收发服务出口数据收发服务出口数据收发服务（300Mbps带宽服务，额外提供流量包支持，以应对可能瞬时到1Gbps的流量）。SSL证书企业型SSL证书类型：企业型SSL，要求满足企业级的数据传输加密，保证用户数据在传输过程中不被窃取或篡改。云防火墙云原生能力1.云原生的SaaS化防火墙，无需客户部署镜像资源，内置高可靠，性能可平滑扩展。2.支持一键梳理云平台的互联网暴露面梳理，并可集成漏洞扫描能力，判断暴露端口的风险状况。入侵防御集成IPS和虚拟补丁能力，对来自互联网的攻击实时拦截。威胁情报集成云平台全网威胁情报能力，集成高级威胁溯源能力。支持NAT防火墙1.产品需提供NAT边界防护，支持NA产品需支持添加IP的封禁放通策略，可控制入站出站方向，可设定生效时长。2.产品需展示私有网络、客户VPC以及客户子网等资产信息。支持基于虚拟机颗粒度的主动外联管控能力。T边界规则管理。VPC间FW1.产品需支持VPC间阻断、观察策略的配置。2.产品需支持策略的命中数统计，方便管理员进行日常分析管理冗余策略。3.产品需支持VPC间组网可视化。4.产品需至少支持云联网和私有网络两种路由模式实现路由牵引。日志分析支持日志分析功能，日志留存6个月，满足等保和网安法合规要求。零信任运维支持基于微信的远程运维管理。Web应用防火墙弹性防护支持防护能力跟随业务性能弹性伸缩。IPV6支持支持单个域名一键开启IPv6。当源站没有IPv6资源时，访问端以IPv6形式访问，WAF会自行将资源转换为IPv4回源。当源站没有IPv4资源时，访问端以IPv4形式访问，WAF会自行将资源转换为IPv6回源。大数据威胁情报应用要求具备应用大数据威胁情报能力，识别并能够在攻击日志上标识已知的僵尸网络，全球代理，高匿名代理，tor代理，恶意黑IP库IP信息等，并支持情报IP封禁。Web攻击防护可防御SQL注入、XSS攻击、恶意扫描、命令注入攻击、Web应用漏洞、WebShell上传、不合规协议、木马后门等17类通用的Web攻击。

支持防护等级设置，包括宽松、正常、严格、超严格应对不同场景和时期的防护要求

支持针对web防护规则、地域封禁、访问控制规则CC防护、BOT防护、信息防泄漏、API安全、AI引擎一个或多个添加精准白名单精准白名单设置，支持从HTTP报文的请求路径、GET参数、POST参数、Referer和User-Agent等多个特征进行组合，通过特征匹配来对特定公网用户的访问进行加白。0day漏洞主动检测并及时发现高危Web漏洞,0day漏洞，并生成针对漏洞的防护规则；支持一键只防护ApacheLog4j2漏洞的灵活场景需求。网页防篡改支持网页防篡改功能，云端备份网站核心内容页面，保障网页内容不会因为源站安全事故而被篡改。自定义精准防护支持精细化基于IP，URL路径，Referer,UA、请求路径、HTTP请求方法、请求字符串、GET参数、POST参数、Cookie参数、完整BODY、Header参数等自定义防御规则设置Web攻击防护措施和精准白名单，且不限制自定义防御规则数。地域封禁支持地理区域封禁，对国内大区，省份或国外区域进行黑名单封禁。攻击报表提供防护数据后台统计功能，包括攻击源IP、攻击目标、攻击URL、攻击方式等内容，统计日志可下载导出。CC防护支持基于自定义session或者IP的CC防护策略模式，自定义session字段范围。支持Method、Query、Referer、Cookie、UA或者自定义请求头。可选择基于session字符串或位置匹配。敏感数据防泄漏提供自定义的信息泄露防护规则，支持自定义匹配关键字、响应码或敏感信息类型（至少包含电话号码，身份证号，银行卡号））进行匹配动作处理支持敏感信息（如电话号码，身份证号，银行卡号）进行全部替换，也支持部分替换如仅显示。对网站返回的状态码，进行阻断或者告警处理，满足合规要求。性能参数1.支持基于IP、URL、Referer、UA、Cookie、Body等条件自定义规则，10条/域名。2.支持紧急模式CC防护，以及自定义CC防护规则，5条/域名。3.支持IP黑白名单管理，1000条/域名。4.支持精准白名单管理，20条/域名。5.支持网页防篡改，10条/域名，敏感数据防泄漏，5条/域名。漏洞扫描资产安全趋势图资产风险暴露情况按时间顺序统计分析。漏洞动态最新漏洞动态推送。资产与风险概况1.资产分布可视化。2.风险资产TOP5统计。3.安全风险分类占比可视化。任务与报告扫描任务概览。高危风险TOP5高危风险排行。资产管理资产梳理，以公网IP与域名粒度进行统一呈现。扫描任务新建并管理漏洞扫描任务，支持定时任务与周期任务。风险中心扫描风险结果分类显示与管理，涵盖常见漏洞、端口风险，以及网站篡改等合规性风险。报告下载总结扫描结果，包含专业修复建议。云安全运营中心服务方式提供SaaS化云上自动化安全运营SOC平台。数据采集进程相关：支持实时采集进程启动项，记录下该启动事件的详细信息；支持某一时刻的进程全量日志抓取网络相关：五元组日志：主机端和网络端同时采集的连接五元组信息；Web日志：从网络上抓取的http的访问日志；DNS日志：对外请求的DNS解析日志；会话日志：采集网络连接的会话日志；安全日志：支持采集漏洞扫描、修复的日志；支持采集安全基线扫描、验证的日志；支持采集安全告警的扫描、处置日志；其他日志：支持采集SSH、RDP的系统登录流水日志；支持端口监听快照，采集某一时刻的所有对外监听端口的快照数据；支持帐号快照，采集某一时刻的所有帐号信息的快照数据。云安全概览支持通过云安全概览一探整体安全概况，囊括安全体检、个人中心、业务资产风险及告警概况、产品用量监控、任务与报告5个模块，涵盖用户云安全中心内多维度安全信息。待办事项基于一键安全体检智能识别建议用户尽快处理的Top5待办事项，引导用户进行开启资产防护、处理潜在风险及处置威胁告警等操作，提升用户自身云上安全水平。资产管理自动化盘点并梳理云上业务资产，同步管理公网IP、域名等云外资产，涵盖主机、容器、公网IP、域名、网络、数据库6大类资产囊括20+种资产类型。风险扫描支持以下风险种类的扫描：端口、弱口令、网站内容、风险服务暴露。漏洞管理支持漏洞关联进程，可视化呈现漏洞修复影响的应用、进程，帮助判断漏洞修复对业务的影响度支持基于计算机、网络环境对漏洞做危害分析，展出修复紧急度评分，帮助用户快速决策。云资源配置扫描针对主机、容器、数据库与网络等云资源，由云安全中心、主机安全提供的国家标准规范、默认安全规范、等级保护二级合规等配置风险检测。含系统配置检测、数据库风险检测，支持自定义策略选配，支持不同的云资源使用不同的策略定期检测。关联分析采用安全事件关联规则对不同的告警信息进行基于可靠度的逐级关联，匹配告警事件。将事件与脆弱性、资产及事件本身做关联分析，以有效降低安全告警的误报率和重报率。支持历史数据的关联分析结果与实时数据回溯分析结果的关联。支持对告警信息的相关内容进行查询溯源；支持对告警原始事件和日志的相关内容进行查询溯源。支持对相关的异常事件关联聚合至同一个告警事件中，便于快速分析。告警内容告警信息包括但不限于以下信息：告警名称、告警描述、告警级别、告警时间、触发告警的规则、触发告警、异常进程、异常运行命令行等数据。支持告警关联的相关的异常行为，便于快速分析相同的入侵事件。告警方式支持但不限于以下告警及响应方式：控制台告警、邮件告警、短信告警等，支持自定义时间段，支持自定义接收人。威胁种类安全告警：恶意进程（云查杀）、进程异常行为、敏感文件篡改、网站后门、异常登录、异常网络链接、云产品威胁检测、应用入侵事件、异常账户、网页篡改告警、应用白名单告警等。异常行为检测基于大数据和机器学习检测能力，对云服务器中的进程运行行为建立异常基线，发现可疑黑客入侵以及对外扫描攻击的行为。支持反弹shell、异常文件下载、进程非法写文件的检测。异常登录检测支持账户异地登录提醒。支持自定义可信IP白名单登录。支持自定义可信时间段登录。支持非法账号登录的提醒。网站后门检测查杀（Webshell）对网站目录的网站后门（Webshell）进行检测，支持文件落盘检测+周期全盘检测。支持PHP、JSP、ASP文件检测。支持静态引擎、沙箱引擎、词法引擎、机器学习引擎等多引擎检测。攻击分析攻击分析：支持实时呈现当前受到攻击的情况，支持查询支持实时呈现当前受到攻击最多的top资产支持实时呈现当前攻击次数最多的top黑客IP支持呈现当前攻击的分类，便于快速响应预防措施。精准防御精准防御对恶意进程进行识别和告警，支持多种引擎对常见病毒文件的告警和一键隔离支持主动实时拦截已知的勒索病毒、挖矿程序等恶意病毒文件。应用白名单应用白名单基于白名单机制，实时监控应用运行情况，支持非授权应用启动的实时告警。文件防篡改（网页防篡改）文件防篡改（网页防篡改）支持实时监控文件变动，当发生变动时，进行目录恢复，保障目录、文件不被篡改支持自定义防护目录，支持自定义排除子目录、文件类型。自动化攻击溯源针对主机入侵事件支持自动定位攻击黑客IP和原因，支持攻击路径的可视化展示，以时间轴方式显示攻击路径及路径上受到攻击的资产信息。实时分析实时分析支持实时分析各类日志，包括主机、网络和安全，秒级完成安全与主机日志分析，网络日志可达1小时级别；支持用户基于自身业务场景自定义构建业务视图；支持API接口及多种语言的SDK。扫描任务可视化所有扫描任务的信息并实时反馈各扫描任务执行情况，提供简洁实用的界面以辅助高效管理扫描任务，支持对扫描任务进行编辑、删除、停止任务等操作，适配多账号管理模式。报告下载联动漏洞扫描服务提供扫描任务对应的报告下载，适配多账号管理模式，用户关注服务号可以随时随地接收报告。日志审计对来源云防火墙、Web应用防火墙、主机安全等安全产品的告警、流量、访问日志等日志的审计及分析，保障等级保护合规。多账号管理支持一键免密切换成员账号登录，集中管理集团所有账号，各成员账号安全防护状态透明化，支持设置账号的安全管理权限。支持对集团多账号云上业务风险处理闭环，可以对任一成员账号的云上资产进行一键扫描以排查潜在风险。数据安全审计配置参数支持6个数据资产，7000条SQL/秒，500G存储。部署方式1.支持Agent部署模式：自建数据库：部署在数据库服务器上；云数据库：部署在访问被审计数据库的应用服务器上。2.支持手工安装Agent。支持在线部署、卸载、配置、暂停、唤醒Agent，当Agent有新版本时，可以在线直接升级，无需用户介入操作。3.可以实时监控Agent的CPU使用率、内存使用率、运行状态（运行中、离线、过载停止、手动停止等）。数据资产支持1.支持主流的云数据库和自建数据库、大数据组件。云数据库：关系型数据库MySQL、PostgreSQL、SQLServer、MariaDB，NOSQL数据库Redis、MongoDB，企业级分布式数据库TDSQL。自建数据库：MySQL、PostgreSQL、SQLServer、Oracle、MariaDB、Redis、MongoDB、Hbase、Hive。大数据组件：Hbase、Hive。2.支持自动发云数据库列表,用户只需要开启审计权限即可，不需要手工录入数据库信息。3.支持在同一套服务中，对多个Region、多个VPC的数据资产集中审计。数据库操作实时动态审计支持数据库操作请求、数据库操作响应实时动态审计，包括对原始SQL语句、包长度、操作时间、客户端IP地址、端口、使用工具、数据库用户名、终端名等数据库操作请求信息审计；支持对SQL语句执行结果、SQL语句执行时间、影响行数、SQL语句执行返回码等数据库操作响应信息的审计。审计查询具有高效的快速检索查询功能，支持采用部分匹配模糊查询方式检索审计日志；支持基于风险等级、用户名、命中规则、SessionID、模糊查询、客户端IP、数据库IP、数据库端口、数据库名称的审计查询。多维度查询分析支持从审计日志、审计会话、审计风险的维度分别进行查询分析，可从审计会话定位到会话中的语句列表。审计规则1.支持按照操作时间、客户端IP、数据库IP、数据库名、数据库端口、数据库用户名、表名、SQL类型、SQL语句、影响行数、执行时间，进行审计规则的设置。2.支持设置白名单规则，对特定的操作予以放行。3.内置180条以上审计规则，覆盖违规操作、数据泄露、注入攻击、漏洞攻击，并在开启数据库审计权限时，默认启用一部分常见规则。4.支持规则快捷配置，可以针对单个资产或所有资产，快捷启用规则配置。应至少提供常见配置、宽松配置和严格配置三个快捷配置组。审计报表1.支持创建即时报表、周期性报表，支持日报、周报、月报。2.支持对全网风险等级走势、全网会话、全网SQL进行图形统计，支持对实例风险、实例新建会话、实例失败会话、实例活跃会话、实例DDL语句、实例DML语句、实例DCL语句、实例TCL语句进行Top5排行。3.支持报表在线查看，并且以PDF形式下载报表。违规告警支持多种告警方式，包括邮件、短信、企业微信。告警内容包括：审计风险告警、Agent掉线告警、行为规则告警、性能超限告警（QPS、存储超过规格限制。为防止告警过于频繁，对客户造成骚扰，允许设置告警间隔。实时统计1.支持实时统计整体的数据安全审计，包括：日志总数、今日日志、今日风险、今日会话、存储空间等。2.为帮助用户了解数据安全趋势，需支持审计趋势、风险趋势、会话趋势的查看，查看周期包括近24小时、近7天、近30天及自定义。3.支持风险占比统计，统计维度包括风险等级维度、风险资产维度。4.支持QPS走势实时统计。自身安全审计具有自身安全审计功能，可以对系统的管理操作，如Agent下载部署、审计日志检索、风险检索、会话检索、报表规则配置等操作进行审计并记录日志。主机安全安全概览实时展示主机安全体检得分、防护状态、待处理风险、风险趋势以及主机安全的实时动态。资产概览可查看全部主机及各项资产指纹的统计情况、主机概况趋势图、资源监控概览以及查看账号、端口、进程、软件应用、数据库、Web应用、Web服务、Web框架、Web站点TOP5。主机列表支持模糊检索、筛选、开启防护、查看主机资产信息、安全风险等功能，方便用户快速管理服务器。资产指纹展示资产指纹分类列表，包括各资产指纹项及其对应服务器数量。支持对指纹数据的查询和导出。文件查杀-恶意文件恶意文件：Webshell检测，提供常用的Web网站类脚本木马后门检测，包含ASP/PHP/JSP/P