子项目名称

项目需求

全流量威胁分(fēn)析平台

功能(néng)要求：

1）采集目标區(qū)域的网络流量进行深度分(fēn)析，运用(yòng)威胁情报、规则引擎、机器學(xué)习等技术，精准发现网络中针对终端与服務(wù)器的已知高级网络攻击和未知新(xīn)型网络攻击

2）支持从威胁情报、应用(yòng)安全、系统安全的业務(wù)场景维度对告警进行攻击带外分(fēn)析

3）支持邮件行為(wèi)分(fēn)析：支持邮件敏感词与敏感后缀发现，自定义敏感词与敏感后缀，并能(néng)进行邮箱白名单配置

4）支持登录行為(wèi)分(fēn)析：支持ssh、telnet、ftp、smb等常见协议特权账号登录行為(wèi)分(fēn)析，且能(néng)自定义特权账号,支持对http、pop3、smtp、Telnet、ftp、imap等协议弱口令分(fēn)析，且能(néng)够自定义弱口令字典

5）支持告警全包分(fēn)析：可(kě)基于告警数据进行全包数据取证分(fēn)析并兼容wireshark过滤语法对全包数据进行查询

6）支持威胁狩猎分(fēn)析：支持对任意線(xiàn)索的自定义拓線(xiàn)及溯源取证分(fēn)析，支持对于给定線(xiàn)索的溯源结果展示，包括但不限于攻击溯源、失陷主机分(fēn)析、暴力破解分(fēn)析、弱口令分(fēn)析等

7）支持与我司SOC系统对接，可(kě)通过API接口提供流量分(fēn)析相关数据

资产测绘安全管理(lǐ)平台

功能(néng)需求：

1）管理(lǐ)范围

针对大地保险的互联网暴露面IT资产、数字资产（公众号/小(xiǎo)程序）进行持续探测和风险扫描，以及风险验证和预警响应，对互联网上涉及大地保险的敏感信息泄露事件监控，覆盖开源社區(qū)、网盘、暗网、互联网文(wén)库，及时发现及时预警并协助处置。

2）数据采集

针对大地保险内外网主要區(qū)域的IT资产进行资产探测，资产数据采集，支持主动扫描、被动流量分(fēn)析、第三方系统数据采集。采集对象包括但不局限于：服務(wù)器设备、网络交换设备、网络安全产品等。支持采集的资产数据包括不限于：IP地址、端口服務(wù)、主机名、MAC地址、Web指纹、框架和组件信息、Web入口、证书信息、漏洞风险、高危端口，以及业務(wù)属性和管理(lǐ)属性等。

3）数据识别

? 支持对有(yǒu)形和无形资产的识别。 

? 支持协议识别：支持TCP/IP、UDP协议、工业控制协议的识别等。

? 支持私有(yǒu)协议、非默认端口、自开发软硬件的识别能(néng)力，协议识别能(néng)力不少于1000种，默认端口识别能(néng)力不少于800种，软硬件识别能(néng)力不少于32万种。

4）关联分(fēn)析

? 支持资产画像。

? 支持内外网资产关系的映射，支持将互联网暴露面资产和风险数据同步到内网平台，方便统一视角和统一管理(lǐ)。

? 支持与第三方数据的聚合、关联分(fēn)析。

5）风险分(fēn)析

? 支持基于POC的风险自动化验证能(néng)力，POC数量不少于4000个。

? 具备对己验证漏洞进行模拟利用(yòng)的能(néng)力。

? 支持应急响应能(néng)力，包括两种场景：第一类是只有(yǒu)漏洞信息无漏洞验证脚本，第二类是有(yǒu)漏洞验证脚本。

6）动态监测

? 支持资产的动态监控，可(kě)标识资产及其风险的变更情况，包括增加、减少、变更等状态。

? 支持合规性监测：支持自定义资产状态监控策略，包括但不局限于重要IP资产被占用(yòng)、重要IP资产离線(xiàn)、禁用(yòng)端口/服務(wù)/软件/硬件、服務(wù)开放情况等；支持未修复违规和已修复违规展示。

7）管理(lǐ)功能(néng)

? 资产地图：支持按照常规的组织架构进行信息资产分(fēn)类，例如各部门、各分(fēn)公司资产统计展现；支持根据安全运营管理(lǐ)方式的需求，灵活定义资产的归属分(fēn)类，例如互联网发布资产、DMZ 區(qū)资产、生产网络资产等；支持个性化需求下的资产管理(lǐ)分(fēn)类，例如在网络安全攻防演习中區(qū)分(fēn)标靶系统、集权类系统等类别资产，进行重点安全防御和监测。

? 资产属性：支持丰富的资产属性自定义、标签化管理(lǐ)，包括资产 IP、资产类型、实例名、组织归属、物(wù)理(lǐ)位置、设备明细、设备状态、责任人等。

? 自持处置：支持资产白名单功能(néng)，将虚拟 IP 等非实际信息资产进行屏蔽；支持资产认领工单流程，针对定期的资产扫描排查结果，可(kě)使用(yòng)资产认领功能(néng)发起“无主资产”公示和认领，及时发现僵尸资产进行清理(lǐ)。

? 支持资产数据的多(duō)维度查询，支持报告报表方式导出。

? 支持多(duō)账号多(duō)权限，可(kě)以為(wèi)不同角色赋予不同系统功能(néng)模块及数据权限。

? IP展示，支持自动化网络拓扑展示；支持IP资产占用(yòng)情况矩阵化展示。

? 高级检索：支持基于关键字组合条件查询banner、header、title、body内容，并进行展示。

8）其他(tā)功能(néng)

? 支持与SOC系统对接，可(kě)通过API接口提供资产相关数据

? 支持基于大地保险场景需求的定制开发，如智慧运维平台等。

? 支持系统事件进行通知告警

? 系统具有(yǒu)开放性，支持指纹插件、漏洞POC插件、弱口令字典库的自定义。

? 支持第三方威胁情报信息同步，实现资产风险漏洞管理(lǐ)，支持漏洞POC验证。

其他(tā)要求：

需纳管私有(yǒu)云环境防火墙，能(néng)够对防火墙设备集中管理(lǐ)和策略优化，完成自动描绘网络拓扑及业務(wù)访问路径可(kě)视化，并能(néng)够对策略进行自动化生成和下发。