XX市公共数据平台安全防护系统项目采购需求 .pdfVIP

XX市公共数据平台安全防护系统项目采购需求

一、采购清单

序号设备名称技术要求数量

1API安全访问管理详见技术参数要求1

2数据加固详见技术参数要求1

3数据水印溯源详见技术参数要求1

4数据库权限管控详见技术参数要求1

5等保二级测评服务详见技术参数要求1

二、技术参数要求

2.1API安全访问管理

类别指标项详细功能要求

支持通过镜像流量或探针代理自动识别请求和返回中

的API资产及应用资产，包括但不限于API的接口信息、

接口发现

参数信息、请求方法等；

及管理

支持通过API资产的发现时间、活跃时间、访问次数、

请求方法进行关联分析，识别已知API、未知API。

API

资产系统内置敏感标签，包括个人敏感信息、组织敏感信

治理敏感标签息和基础信息，同时提供敏感标准自定义功能，可通过

正则表达式、关键字等方式自定义。

通过IP、端口、API接口统计、API流量统计等维度

资产画像构建资产画像，画像展示包括访问此次、请求方法、状

态、发现时间、活跃时间、近期访问曲线等。

身份身份发现对于未知身份信息，系统会主动记录相关信息，包括

1

治理应用信息、主机设备信息、登录时间及操作行为等信息，

基于以上信息可构建身份特征。

通过梳理身份标签、访问关系拓扑、上下文访问链路

身份画像等建立身份画像，通过身份基线比对，实现风险身份的

自动化智能监测。

高频访问★针对API接口访问频次、单日请求次数、单日获取

监测敏感数据次数等维度设置对API接口的访问监测；

★支持自动识别流量中SQL注入、XSS跨站攻击、命

令注入等异常行为；

异常行为★支持对API流量中的敏感数据进行识别，包括但不

风险

监测限于身份证号、手机号、银行卡号等；

监测

★支持对单IP、单URL单位时间内的高频访问敏感

数据进行检测，识别调用API接口的异常行为；

提供数据接口访问情况统计，展示数据访问量、业务

风险分析流转、应用访问热度、API台账、应用涉敏接口、流动

防护等；

支持API访问策略关联设置到具体的API接口资产；