流量采集服务:
1.服务过程中所采用的工具需支持大屏展示资产信息及资产风险态势,且支持数据钻取查看详细内容。资产信息包括资产总数、资产风险Top10、资产应用软件Top10、资产指纹Top10等,资产风险信息包括今日新增风险数量、内网攻击源资产Top10、资产风险列表、资产变化趋势等,数据实时刷新;
2. 服务过程中所采用的工具需支持自定义KAFKA外送字段名称和启用状态,可对接网信平台,且支持自定义外送字段名称和值;
3. 服务过程中所采用的工具需支持自定义特定服务的特定端口为高危端口,并统计高危端口访问情况;
4. 服务过程中所采用的工具需具备《中国国家信息安全产品认证证书》,满足GB/T 20945-2013《信息安全技术 信息系统安全审计产品技术要求和测试评价方法》(增强级)认证标准。
5.此服务需要将本单位流量对接到县网信平台上。