事后难以追溯取证
市面上绝大多数网络安全类产品只能保持HTTP、DNS等常见应用日志的记录，而ARP请求、数据包和特殊的网络行为则无法存储和识别。这将导致日志记录太过单一，引起文件误报等行为，给用户决策带来干扰。其次，在追溯网络犯罪过程中没有原始的数据包作为支撑，当我们故障排查的时候很难准确定位问题环节，阻碍深入追溯分析的进行，给攻击目标带来无法挽回的损失。
单点检测管中窥豹
现如今的安全防御软件检测方式单一。如传统防火墙根据一定格式的协议对文件访问进行过滤，不能防范攻击者IP欺骗攻击；反病毒软件根据病毒特征或者黑白名单判断文件攻击性，无法阻止变种软件攻击等。而当前新型病毒具备多样性和高度隐藏功能，能够在不同的环境中通过合理的变形和伪装躲避反病毒软件的查杀，最终侵入系统核心部位爆发。
这些新型攻击手段，显然需要防御者能够综合分析多维度的信息，进行综合判断才能进行及时的检测和处置。
传统SOC存在局限
传统的安全管理中心（Security Operations Center，SOC）无论在技术层面上还是管理层面上都无法达到预期的效果。绝大多数SOC功能仅仅停留于各类设备日志的收集上，如：路由器、防火墙、交换机、数据库的日志，更谈不上数以千计的安全软、硬件产品的集中综合管理。其定义与实际功能严重不符，SOC平台仍然还需要向用户进一步证明其可扩展性、对安全事件的挖掘能力和趋势分析，以及用户的投资回报（Return On Investment，ROI）。
2方案理念
针对传统安全保障体系难以新型威胁和APT攻击，以及缺乏看到看懂的感知环节的不足，深信服提出了基于行为检测和关联分析技术、对全网流量进行安全监测的可视化和预警检测解决方案。方案设计体现适用性、前瞻性、可行性的基本原则，实现安全效果可评估、安全态势可视化。主要基于“看清业务逻辑、看见潜在威胁、看懂安全风险、辅助分析决策”的思路进行设计实现的。
2021-05-25 16:02:12
999KB
APP开发技术解决方案模板，项目概述 项目说明 项目背景 项目目标 项目建设内容 项目建设目标 系统总体需求 总体需求概述 项目主要功能介绍 开发技术需求 其他需求 接口需求 安全需求 性能需求 技术实现方案 总体设计 安全体系建设 数据库结束 开发中工具的使用 开发规范 总体设计 系统设计概述 系统功能结构设计 业务功能流程分析图 系统详细设计 用户界面设计 后台管理设计 系统功能设计
2019-12-21 22:10:08
786KB
1
XXX航空移动化应用平台项目
1 投标书 13
2 规格偏离表 13
3 资格证明文件 13
3.1法人营业执照（三证合一） 13
3.2法定代表人授权书 13
3.3 投标人的资信证明 13
3.4 招标文件要求的其他资格证明文件 15
3.4.1投标单位资质证书及项目人员资格证书 15
3.4.1.1 CMMI等级登记证书 15
3.4.1.2 ISO9001质量管理体系认证证书 15
3.4.1.3 软件企业认证证书 15
3.4.1.4 计算机软件著作权登记书-SDK 15
3.4.1.5计算机软件著作权登记书-MAS 15
.4.1.6计算机软件著作权登记书-MMS 16
3.4.1.7计算机软件著作权登记书-EMM 16
3.4.1.8计算机软件著作权登记书-MDM 16
3.4.1.9 项目人员证书 16
3.4.2投标单位近3年内获国家及地方政府荣誉证书 18
3.4.2.1 2015年度中国移动互联网行业领军企业奖 18
3.4.2.2 2014-2015年度云计算应用优秀实践单位奖 18
3.4.2.3 2014年度中国最具影响力品牌奖 19
3.4.2.4 2013年度最佳技术服务提供商 19
3.4.2.5 2013年度中国移动应用平台最具影响力奖 19
3.4.2.6 2014移动生产力十大优秀案例奖 19
3.4.3投标单位综合情况审查表 19
3.4.4拟派项目经理资格审查表 20
3.4.5承担本项目主要技术人员和售后服务人员表 20
3.4.6最近两年主要开发实施同类型企业相同或类似系统的开发案例 21
3.4.6.1案例合同首尾页 21
3.4.6.2 系统开发主界面截图 22
4 项目解决方案 26
4.1 项目解决方案内容 26
4.1.1 系统总体目标、设计架构、系统详细设计方案 27
4.1.1.1 设计原则 27
1. 统一设计原则 27
2. 稳定性原则 27
3. 统一设计原则 27
4. 稳定性原则 27
5. 先进性原则 27
6. 高可靠/高安全性原则 27
7. 开放性原则 28
8. 适用性原则 28
9. 可扩展性原则 28
10. 操作/维护的易用性原则 28
11. 高可靠/高安全性原则 28
4.1.1.2 架构设计 29
4.1.1.2.1. 系统架构设计 29
4.1.1.2.2. 业务系统架构设计 31
4.1.1.2.3. 业务处理架构 32
4.1.1.2.4. 网络拓扑图 33
4.1.1.3 技术路线 35
4.1.1.3.1 统一的移动构建平台 35
4.1.1.3.2 Hybrid移动开发引擎 35
4.1.1.3.3 面向服务的SOA接口集成 35
4.1.1.3.4 高并发处理机制 36
4.1.1.3.5 高效的内存数据库 36
4.1.1.3.6 兼容多种集成模式 36
4.1.1.3.7 开放式的框架设计 36
4.1.1.3.8 数据库选型 36
4.1.1.4 应用工具 37
4.1.1.4.1. 开发工具 37
4.1.1.4.2. 分析设计工具 38
4.1.1.4.3. 项目管理辅助工具 38
4.1.1.4.4. 测试工具 39
4.1.1.4.5. 统计工具 40
4.1.1.4.6. 开发语言 42
4.1.1.4.7. 辅助软件工具及其效果 44
4.1.1.5 移动平台建设方案 45
4.1.1.5.1. 移动业务整合平台（APPCAN MAS） 45
4.1.1.5.2. 移动业务开发平台（APPCAN SDK） 53
1. 音频对象API 55
2. 电话对象API 55
3. 照相机对象API 55
4. 剪贴板对象API 55
5. 日期控件API 55
6. 联系人对象API 55
7. 数据库对象API 55
8. 设备信息对象API 55
9. 下载对象API 55
10. 邮件对象API 55
11. 文件管理对象API 55
12. 图片浏览对象API 56
13. Jabber对象API 56
14. 位置服务对象API 56
15. 日志log输出对象API 56
16. 彩信对象API 56
17. 支付宝API 56
18. 二维码扫描对象API 56
19. 传感器对象API 56
20. 短信对象API 57
21. Socket对象API 57
22. 上传对象API 57
23. 视频对象API 57
24. widget对象API 57
25. 平台对象API 57
26. 多窗口机制AP
2019-12-21 22:05:29
9.09MB
1
VMware云计算数据中心服务器虚拟化解决方案模板（vSphere）V6.5-1,
2019-12-21 20:01:03
14.46MB
1