网络设备安全需求规格书
目前最全面的需求规格说明书模板
目前最全面的需求规格说明书模板(总16页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--文件编号：受控状态：■受控□非受控保密级别：■公司级□部门级□项目级□普通级记录编号：分发编号：中国智慧旅游平台需求规格说明书Version 需求规格说明书模板目录1前言....................................................... 错误!未定义书签。
编写目的 ................................................ 错误!未定义书签。
文档约定 ................................................ 错误!未定义书签。
读者对象 ................................................ 错误!未定义书签。
术语和缩略词 ............................................ 错误!未定义书签。
参考文档 ................................................ 错误!未定义书签。
2项目概述................................................... 错误!未定义书签。
项目背景 ................................................ 错误!未定义书签。
项目目标 ................................................ 错误!未定义书签。
需求范围 ................................................ 错误!未定义书签。
总体框架 ................................................ 错误!未定义书签。
映翰通IR900路由器规格书
映翰通网络InHand NetworksIR900系列工业级4G无线路由器面向设备大规模联网的安全，可靠，可远程管理的路由器产品描述IR900系列路由器是映翰通公司面向工业领域推出的新一代4G无线VPN 路由器。
该设备凭借4G无线网络和多种宽带服务，提供随处可得的不间断的互联网接入，以其全面的安全性和无线服务等特性，实现多达万级的设备联网，为真正意义上的设备信息化提供数据的高速通路。
IR900路由器具有快速部署和易于管理的优点，先进的软件功能与全工业化的硬件设计平台，使企业能够在最小的投资范围内快速建设规模化的工业设备网络，提供包括数据，语音和视频在内的多业务服务。
IR900系列路由器特别适合大规模的机器联网，例如自助售卖机器，银行ATM机，多媒体广告设备，工业自动化设备，智能医疗设备，机器人，野外作业机械，石油及天然气探测开采设备，数字化生产设备等机器的联网和信息化建设，其卓越的硬件性能，易于部署和完善的远程管理功能在设备信息化建设浪潮中熠熠生辉。
特性和优势随处可得的不间断的互联网接入能力冗余广域网链路：快速以太网，3G/4G，多种DSL，实现业务的连续性和广域网的多样性。
无论设备处于商业区，还是在人迹罕见的野外，企业均可从容选择宽带服务或者覆盖广泛的3G/4G网络，以保证设备互联互通。
同时，当主宽带链路故障时，可使用3G/4G备份网络，以保持设备处于不间断的网络通信中，大大提高了业务的可靠性。
⏹支持大规模部署在机器联网的应用中，企业面临的是上千台甚至上万台机器的联网，要部署以万计数的VPN 路由器，对于企业的网络管理人员，是一个巨大的挑战，IR900针对这样的现实需求，提供以下功能，使快速的大规模部署成为现实：●提供WEB和CLI多种配置方式，方便企业网络管理人员快速配置数以千计的路由器。
●高效的远程集中网管：对于大规模的设备联网项目，由于数量多，设备分散广泛，设备操作人员缺乏网络技能，VPN路由器的远程网管功能尤为重要。
珠海食药监局信息系统网络安全设备需求方案
珠海市食药监局信息系统网络安全设备需求方案一、
二、商务要求：
1.供应商在投标清单中应明确投标品牌及型号、投标价格包括运输、安装调试、
税金所有费用,供应商不得投标后再议价。
关于本商务要求中所要求的项目完成时间，中标供应商如未依时响应，采购人将撤销其中标资格，并保留投诉及索赔的权利；
2.★投标费用必须包含我单位所需新设备接入我单位网络环境的调试费用，必
须保证不影响本单位业务的正常使用；
3.所有供货商品必须是未经拆封的原厂包装，我方不接收外包装经过二次封装
的商品，否则不予考虑；
4.★参数为必须满足项，否则做废标处理。
三、性能及配置。
snb7031pfpr规格书
snb7031pfpr规格书一、产品简介1. 产品名称：snb7031pfpr2. 产品型号：snb7031pfpr3. 产品功能：snb7031pfpr是一款高性能的网络产品，具有超强的数据处理能力和稳定的网络连接功能。
它可以广泛应用于企业、机构、学校等各种场所，满足用户对高速稳定网络的需求。
4. 产品外观：snb7031pfpr的外观设计简约大方，采用高强度材料制作，具有良好的耐用性和美观性。
二、产品性能1. 数据处理能力：snb7031pfpr采用先进的处理器和专业的网络芯片，具有出色的数据处理能力，可以实现高速、稳定的数据传输。
2. 网络连接功能：snb7031pfpr支持多种网络连接方式，包括有线连接和无线连接，能够满足不同用户的需求。
3. 安全性能：snb7031pfpr具有完善的安全防护功能，支持多种安全协议和加密算法，确保用户数据的安全性。
4. 稳定性能：snb7031pfpr具有良好的硬件设计和优化的系统结构，能够保证设备长时间稳定运行。
三、产品规格1. 尺寸：snb7031pfpr的尺寸为XXmm*XXmm*XXmm，紧凑的设计可以节省空间，方便安装和布线。
2. 重量：snb7031pfpr的重量为XXkg，轻便的设计方便用户搬运和安装。
3. 接口：snb7031pfpr配备多个网络接口，包括有线接口和无线接口，满足用户不同的连接需求。
4. 工作温度：snb7031pfpr的工作温度范围为-10℃~50℃，适用于各种环境下的工作。
5. 电源要求：snb7031pfpr支持AC 100V~240V的电源输入，具有良好的电源适应性。
四、产品优势1. 高性能：snb7031pfpr具有强大的数据处理能力和稳定的网络连接功能，能够满足用户对高速网络的需求。
2. 稳定可靠：snb7031pfpr采用优质的硬件和严格的生产工艺，保证设备的稳定可靠性。
3. 安全防护：snb7031pfpr支持多种安全功能，包括防火墙、虚拟专用网络等，全面保护用户数据的安全。
校园网络设备.doc
13、为保证设备兼容性和方便管理，所投产品与核心交换机须统一品牌。
1
台
3
核心交换机（核心产品）
1、主控板槽位数≥2，务板槽位数≥6
14、每对10G端口平均时延≤1微秒（μs），每对40G端口平均时延≤0.6微秒（μs），每对100G端口平均时延≤0.5微秒（μs），须提供上述功能的工信部或第三方权威机构测试报告复印件并加盖设备制造厂商印章。
15、支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等
5、支持虚拟化技术，可以实现1:N、N:1虚拟化技术，实现灵活管理和弹性扩展，实现基于容器技术的虚拟防火墙，虚墙可单独重启，可提供泰尔实验室测试报告复印件
6、支持安全区域管理，可基于接口、VLAN划分安全区域
7、支持基于用户、应用的多维安全策略配置，并提供一体化安全策略配置模板（单条策略融合IPS、AV、ACG等多业务），要求提供配置截图及制造商印章盖章
1
台
2
上网行为审计
1、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。
2、支持千兆光接口≥12个、千兆电接口≥12
3、内存≥2G
4、支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由
5、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；
2、支持千兆电接口≥24个、非复用千兆 SFP光接口≥4个
配套网络设备技术规范书
2012 年 5 月目录1大要 32标准和规范33技术要求：3整体要求3网络防火墙技术要求4运行环境与标准9技术数据表10铭牌和标签104供货范围 105.3 一般要求105.3 供货范围105设计联系、培训和现场服务125.3 招标方现场技术服务125.3 培训145.3 设计联系151大要本工程新建一套局域网系统，要求不但能够具备网络办公环境，还能够够将监控系统和门禁系统纳入其中。
要求系统拥有高性能和高可靠性，应用推行范围广，并兼顾上下交互、平台集成的要求，同时保证该应用能够快速部署及牢固运行。
2标准和规范招标所供应的产品均按以下标准和规程进行设计、制造、检验和安装。
所用标准必定均为最新版本，若是这些标准有矛盾时，按最高标准的条款执行或按双方商定的标准执行。
适用标准以下：a）IEEE——美国电气电子工程师协会标准。
b）ANSI——美国国家标准委员会标准。
c）EIA——电子工业协会标准。
d）ITU——国际电信缔盟。
e）ISO——国际标准化组织标准。
f ）UL——美国保险商试验室标准。
g）NFPA——美国国家防火协会标准。
h）GB——中华人民共和国国标。
i ） SI——标准国际单位制。
j ）NEMA——美国国家电气制造协会标准。
3技术要求：整体要求先进性和成熟性所选择的产品都应是成熟、可靠的产品。
产品供应商实力雄厚，市场占有率较高，产品拥有连续性，能保证系统未来发展的需要。
兼容性产品拥有优异的兼容性和开放性，能作为目前及今后多种应用的运行平台。
可靠性产品拥有高度的可靠性，保证系统7x24 小时不中止运行。
经济性系统的软件和硬件系统的配合最正确，且具备优异的性能价格比。
可扩展性系统具备较强的扩展能力，以适应未来业务发展的要求。
安全性产品配置具备优异的安全性，保证系统安全、牢固运行。
可管理性产品拥有灵便、方便的管理控制手段。
网络防火墙技术要求3.2.1.芯片功能(1)灵便速度共存：交融NP 可编程、传统ASIC 高性能特点。
网络安全检测设备电子竞价需求
流媒体:RTMP/RTSP/SHOUTCast/WMSP
病毒爆发遏制服务
高危病毒侦测
支持21种高危病毒的侦测:WORM_DOWNAD.E/WORM_RONTKBR/WORM_SILLYIM/WORM_WALEDAC/TROJ_ILOMO/TROJ_FAKEAV/PE_VIRUX
支持识别构成安全威胁的未授权服务，如被滥用的SMTP匿名转发和篡改的DNS服务；
支持检测企图传播或传染其它用户的恶意软件；
支持检测往外泄漏信息或接受命令的隐藏恶意软件；
支持压缩文件扫描；
设备具备白名单功能；
多台设备可以通过控管平台集中配置和更新，并支持Web方式管理；
支持威胁分析和报表功能，可形成反映全公司安全角势的总体视图、通过集中管理界面管理报表和事件信息、生成事件响应的管理日报表、周／月执行总结以方便查看整体安全状况，以及事件查看和报表比较；通过事件信息浏览更详细的交互式报表、显示颗粒化的综合威胁信息、安全策略改进、可控的补救措施和响应的建议
已知病毒扫瞄引擎
可以实时分析各种文件性病毒，
1.手机终端病毒，安卓手机病毒，塞班手机病毒,微软手机病毒,苹果手机病毒,彩信病毒
2.PC终端病毒:邮件病毒,木马，僵尸程序，后门程序,蠕虫,文件漏洞攻击,间谍,钓鱼等
已知病毒代码
3,000,000种病毒特征码,每年约新增750,000特征码
集成为中国区特制的中国特征码
高危病毒侦测实时通知
实时邮件通知,同时内容包含攻击源与感染源等讯息
高危病毒流量阻断
实时阻断高危病毒流量
高危病毒列表更新
自动更新高危病毒列表
XXXXXX机房网络安全建设参数
12.系统支持通过手机APP实时获得设备运行状态，接收安全咨询，查看攻击事件和统计信息；
5.支持URL分类过滤、URL黑白名单，阻止违规外联，有拦截弹框提示且提供事件详情；
6.支持1300+应用程序协议，支持点对点 (P2P) 软件、流媒体/音频/视频软件、数据库软件、邮件软件、Microsoft 软件、应用控制等，支持IM软件登陆及文件控制；
7.支持多种登录方式，包括Web、SSH、CLI等，支持SNMP管理；支持中文管理界面；
6.系统应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为；
7.系统应提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份证号、银行卡、手机号等）。支持正则表达自定义；
8.系统应支持监听（Monitor）、直通（Direct）两种工作模式，能够快速部署在各种网络环境中，应支持独立式多路IPS工作模式，各路IPS相互独立，可单独配置策略；
9.包含3年软件模块升级、3年硬件质保、3年现场技术支持。
台
1
序
号
货物
名称
参数要求
单位
数量
2
入侵防御
1.专业的IPS硬件设备，非防火墙类安全产品授权的IPS功能模块，1U标准机架式设备，2个USB接口，1个RJ45串口，≥4个GE口，≥8个光口，≥1个接口扩展槽位；网络层吞吐量≥6.5G；
2.攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为8000种以上；
设备管理系统需求规格说明书
二、需求规格说明书完成人：1．概述（Summary）1.1项目的目的与目标（Purpose and Aim of Project）本系统制作的目的是满足设备管理人员的办公需求，在日常的工作之中能够给方便、有效、系统的对公司的各类设备统一管理。
项目目标：1）购入新设备时，登记设备购入时间、名称、型号、种类、内部编号、所属部门、存放位置等。
2）设备转借时，记录借用部门、经手人员、用途、拟还日期等。
3）设备故障时，记录故障情况、维修情况（时间、人员、结果）等。
4）设备报废时，记录报废原因、批准人员、经手人员、处理方式等。
5）对设备管理人员和使用人员提供各种设备处理的按部门、设备类型、处理日期等查询和修改等功能。
此需求说明书对设备管理系统做了全面细致的用户需求分析，明确要开发的软件应该具有的功能、性能与界面，使系统分析人员及软件开发能清楚的了解用户的需求，并在此基础上进一步提出概要设计说明书和完成后续设计与开发工作。
本说明书的预期读者为客户、业务或者需求分析人员、测试人员、用户文档编写者、项目管理人员。
1.2 术语定义（Terms Glossary）VS2013：Microsoft Visual Studio 2013，微软的开发工具集。
SqlServer：microsoft sql server，是一个关系数据库管理系统。
USB：通用串行总线USB2.0：通用串行总线技术规范TCP/IP：传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。
1.3 相关文档（Related Documents）本文档与项目开发计划和设计说明书相对应。
2．问题初始分析（Early Analysis）2.1 场景描述（Scene Description）随着计算机技术的迅猛发展以及Internet进入商业和社会应用阶段，设备的种类、数量越来越多，如何利用先进的网络技术和日新月异的计算机设备来有效地收集、处理这些设备，建立以信息化为核心的管理体制，减轻管理人员和业务人员的数据处理负担，极大地提高设备管理效率和管理手段，己经成为当今社会的潮流。
网络安全设备一批技术规格书
网络安全设备一批技术规格书一、设备使用条件户内式布置安装，工作环境温度：-10°C~+55°C;相对湿度：最湿月的月平均最大相对湿度为90%（25o C）,产品内部无凝结；海拔：＜2000米；无爆炸危险，无腐蚀性气体，无导电尘埃，无剧烈振动冲击源。
二、名称数量：项目名称：网络安全设备数量：1批三、技术要求为进一步加强中煤新集公司网络安全工作，提升网络安全防御能力和技术对抗能力，现需单独部署公司服务器隔离区，并增加独立的安全设备。
3.1隔离区服务器技术要求3.1.1.硬件配置2U,CPU：2颗GoId6226R2.9GHz（16C）,内存：512GBDDR42933,系统盘：2*24OGBSATASSD,缓存盘:2*固态硬盘-1.92T-SSD,数据盘：6*机械硬盘8T,标配盘位数：12,T4显卡1块（含显卡授权软件），电源：白金，冗余电源，接口：6千兆电口+4万兆光口（含光模块）。
3.1.2服务器虚拟化模块：（每台开启2C授权）1）虚拟化软件非OEM或贴牌产品，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。
2）支持对平台虚拟机的精细化权限管理，可根据单个虚拟机开关机、打开控制台、删除等操作设定不同的权限，管理员也可以根据用户需求合理分配权限。
3）每个虚拟机都可以安装独立的操作系统，操作系统支持需要包括WindOWs、1.inux,并且支持国产操作系统包括：红旗IinUX、中标麒麟、中标普华等，便于方便部署减少运维工作量。
4）为避免主机假死导致系列问题发生，支持识别假死主机并标签化为亚健康主机，通过邮件或短信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险。
5）在超融合管理平台管理界面上提供虚拟机启动、挂起与恢复、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照等功能。
6）提供虚拟机回收站功能，防止因虚拟机误删除导致数据丢失，超期的文件将被自动删除。
企业网络系统安全需求分析与设计
企业网络系统安全需求分析与设计随着信息技术的快速发展，企业网络系统的安全性已经成为企业生存和发展的关键因素。
网络攻击、数据泄露、系统瘫痪等安全事件不断发生，使得企业对于网络系统安全的需求越来越迫切。
本文将对企业网络系统安全需求进行分析，并提出相应的设计建议。
一、企业网络系统安全需求分析1、网络安全网络安全是企业网络系统安全的基础，包括网络拓扑结构、网络设备、操作系统等的安全。
网络攻击者可能会利用这些漏洞进行攻击，因此，需要采取相应的安全措施，如访问控制、加密传输、安全审计等，来保障网络的安全。
2、数据安全数据是企业最重要的资产，因此，数据安全是企业网络系统安全的核心需求。
数据安全包括数据的保密性、完整性和可用性。
为了保障数据安全，需要采取数据加密、访问控制、备份恢复等措施。
3、应用安全应用是企业网络系统的核心，因此，应用安全是企业网络系统安全的重要需求。
应用安全包括应用程序的安全、Web安全、电子邮件安全等。
为了保障应用安全，需要采取应用程序控制、输入验证、安全审计等措施。
4、物理安全物理安全是企业网络系统安全的保障。
物理安全包括场地安全、设备安全、介质安全等。
为了保障物理安全，需要采取相应的安全措施，如访问控制、加密传输、安全审计等。
二、企业网络系统安全设计建议1、建立多层次的安全防护体系企业网络系统应该建立多层次的安全防护体系，包括网络安全、数据安全、应用安全和物理安全等多个层次。
在每个层次上都应该采取相应的安全措施，如访问控制、加密传输、备份恢复等。
同时，应该定期进行安全审计和漏洞扫描，及时发现和处理安全问题。
2、实施全面的访问控制策略访问控制是企业网络系统安全的重要措施。
应该实施全面的访问控制策略，包括基于角色的访问控制、基于用户的访问控制、基于应用程序的访问控制等。
同时，应该采取多因素身份认证和密码管理措施，确保只有合法用户可以访问企业网络系统。
3、采取加密传输措施保护数据安全加密传输是企业网络系统保护数据安全的重要措施。
ec190707规格书
ec190707规格书1.产品概述EC190707是一款高性能的电子产品，设计用于满足用户对于高效率和可靠性的需求。
本规格书将详细介绍该产品的功能特点、技术规格、使用方法和安全保护措施。
2.功能特点-高效率：EC190707采用先进的处理器和优化算法，能够在高负载下保持出色的性能表现。
无论是处理大型数据集还是执行复杂的计算任务，都能迅速完成。
-可靠性：产品经过严格的质量控制和测试，具备良好的稳定性，可长时间运行而无需频繁维护。
同时，内置故障保护机制，能够自动检测并处理异常问题，确保产品的稳定可靠。
-多功能：EC190707提供丰富的接口和功能模块，可兼容多种设备和应用场景。
用户可以根据需要进行灵活的配置，实现多样化的功能应用。
3.技术规格-处理器：采用X系列处理器，主频2GHz以上，具备强大的算力和并行计算能力。
-存储容量：内存容量8GB以上，存储容量256GB以上，支持可扩展存储。
-操作系统：支持Windows和Linux操作系统，提供多种版本选择。
-网络连接：支持有线和无线网络连接，网卡版本为最新的千兆以太网卡。
-输出接口：提供多个USB接口、HDMI接口和音频输出接口，便于外接显示器和外部设备的连接。
-电源管理：支持多种电源管理模式，实现能耗的最优化和系统的长时间运行。
4.使用方法-开机与关机：按下电源按钮即可开机，持续几秒钟即可关机。
开机过程中，系统将进行自检并显示启动进度。
关机时，系统将安全停止所有运行中的操作，并保存相关数据。
-数据存储与处理：用户可以将数据存储在内置的存储器中，也可以通过外接存储设备进行数据备份和传输。
处理数据可使用已安装的应用软件，也可以根据需求自行开发。
5.安全保护措施-防火墙：EC190707内置防火墙功能，可以阻止未经授权的网络访问和攻击，保护用户的数据安全。
-用户权限管理：系统支持多级用户权限管理，只有具备管理员权限的用户才能进行系统设置和敏感操作，确保系统的安全性。
机房网络系统需求清单【范本模板】
机房网络系统需求清单一、需求描述根据项目应用研究架构，以满足研发数据存储、数据管理、数据应用和系统备份需求，配置应用服务器系统、数据库服务器系统、存储系统、备份系统，以及商用机、核心交换机、路由器、防火墙、UPS电源、KVM切换控制器、精密空调、机柜、办公桌椅等。
本项目服务器系统选择两台国产华为RH2288H，分别作应用服务器、数据库服务器（详见表1)；交换机选择华为S5700—28C-SI（详见表2）；路由器选择华为AR2220(详见表3）；防火墙选择华为USG2210（详见表4）;UPS 电源选择美国山特UPS电源；KVM切换控制器选择卓普LZ708（详见表5)，机柜选择图腾A3。
6042，以及工作人员办公用台式电脑选用联想扬天R4900D （I7 4790）、笔记本选用ThinkPad L440(i7 4712MQ/8GB/1TB）、微软Surface Pro 3（i5/128GB/windows8。
1/中国版）（详见，表6-8）等。
考虑到经费紧张,本项目暂不考虑存储系统、备份系统、核心交换机、云计算虚拟化系统，以及精密空调等设备。
表1 服务器设备技术规格参数表2 交换机技术规格参数表3 路由器技术规格参数表4 防火墙技术规格参数表5 KVM控制平台技术规格参数表6 台式电脑技术规格参数表7 商用办公笔记本技术规格参数表8 商用办公笔记本(2合1）技术规格参数显示屏支持十点触控;12英寸;显示比例:3：2；屏幕分辨率2160x1440；屏幕技术：LED背光，Retina显示屏,IPS屏幕，Full HD显示屏；显卡核芯显卡；卡芯片IntelGMAHD4400；DirectX 11；多媒体摄像头（前置:500万像素，后置:500万像素）;音频系统内置音效芯片; Dolby音效的立体声扬声器；立体声麦克风;网络连接无线网卡：支持802.11a/b/g/n无线协议；支持蓝牙4.0模块;数据接口数据接口：1×USB3。
四、采购需求及技术规格要求
8、★以上功能要求为一套软件、一个统一管理中心实现；
9、资质：产品具有销售许可证、软件著作权，厂商具有EAL2证书（成交后须提供产品销售许可证、软件著作权、EAL2证书复印件）。
10、★产品厂商提供三年免费升级服务（成交后提供厂商承诺书）。
注：成交供应商在响应本次谈判时，须承诺能够取得上述成交后须提供的证明材料，并承诺在合同签订前根据采购人的要求，提供有关证明材料供采购人审查。如合同签订不能按承诺提供的，则取消成交资格。
3、系统支持采集的设备厂家包括但不限于：NSFOCUS(绿盟科技)、Venustech(启明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科)、东软、瑞星、金山、网康、360网神、Dptech(迪普)、艾科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技)、MaAfee(迈克菲)、Fortinet(飞塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(华为)、H3C(华三)、中兴、Apache、nginx、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等。
网络设备安全需求规格书
5
协议与接口
通信矩阵
1、提供清单列举物料所有功能/特性所使用到的端口；
2、如存在动态侦听端口，侦听范围必须限定在确定的必要的范围内；
3、未在通信矩阵中描述的端口应关闭
协议安全
1、系统的管理平面和近端维护终端（如LMT）、网管维护终端间，支持使用合适的安全协议（如SSH v2/TLS1.0/SSL3.0/IPSec/SFTP/SNMPv3等）进行通信。
2、在正常业务流程（建立通信连接及计费）和标准协议之外，禁止提供采集最终用户原始通信内容（语音类、短信/彩信类、传真类、数据业务类）的功能，即使出于保障网络运营和服务目的。
11
其它类别
其它安全需求
根据产品业务安全需要定制的，可以归类到上述分类的需求，请在相应的分类中补充，不能归类到上述分类的其它需求，如帐户管理、认证管理等，可以增加类别，在此处补充。
操作指令包括：
1、对系统配置参数的修改；
2、对系统进行启动、关闭、重启、暂停、恢复、倒换；
3、对业务的加载、卸载；
4、软件的升级操作，包括远程升级和本地升级；
5、对重要业务数据（特别是与财务相关的数据，包括：卡号、余额、话单、费率、费用、订单、出货、帐单等）的创建、删除、修改；
6、所有帐户的命令行操作命令。
3
Web系统安全
登录认证防暴力破解
登录认证模块提供防暴力破解机制：验证码或者多次连续尝试登录失败后锁定帐号或IP
会话管理
对于每一个需要授权访问的页面或servlet的请求都必须核实用户的会话标识是否合法、用户是否被授权执行这个操作，以防止URL越权。
登录口令保护
向服务器端传递用户名和口令（含应用层用户名/口令）时，需采用安全协议（如HTTPS、HTTP digest）或加密用户名/口令后再传输。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
对用户的最终认证处理过程必须放到服务端进行。
输入校验
系统外部输入需在服务端进行最终校验。
输出编码
对于不可信的数据，输出到客户端前必须先进行HTML编码，防止脚本注入攻击。
Web系统漏洞
提供使用Web安全扫描工具（如AppScan、WebInspect、Acunetix Web Vulnerability Scanner）扫描的报告，扫描报告中不得出现高风险级别的漏洞。
精准位置信息
密钥安全
用于敏感数据传输加密的密钥，不能硬编码在代码中。
7
个人数据（隐私）保护
个人数据转移
1、不得未经用户授权对外传送用户的个人数据，传送功能/特性应允许关闭；
2、对外传送个人数据的类型、目的、实现和管理机制应在资料中公开。
个人数据采集/处理
涉及个人数据采集/处理的功能须提供安全保护机制（如访问控制、加密、日志审计等），并在资料中公开个人数据类型、目的、安全保护机制。
2
操作系统安全
操作系统生命周期
不得使用已经停止维护的操作系统版本。
操作系统加固
1、系统经业界主流漏洞扫描工具扫描（如Nessus），扫描报告中不得出现高风险级别的漏洞。
2、系统提供安全配置/加固指南和安全维护手册等文档。
物料对操作系统安全补丁的兼容性测试
需要制定周期性安全预警、安全补丁发布计划，安全补丁要提供兼容性测试报告。建议每季度发布一次补丁。
3、除上述隐秘、不可管理的认证/访问方式外，不得含有其它任何形式的后门、木马等恶意代码或未知功能。
禁止存在未文档化的命令/参数、端口等
1、不得存在客户资料中没有公开的协议端口/服务；
2、不得存在未文档化的命令、参数等（包括但不限于产品的生产、调测、维护用途）
软件完整性
对于涉及软件包分发的物料应提供完整性校验机制（如：数字签名或者哈希值），并提供文档说明验证方法。
注：CRC不能用于完整性校验。
5
协议与接口
通信矩阵
1、提供清单列举物料所有功能/特性所使用到的端口；
2、如存在动态侦听端口，侦听范围必须限定在确定的必要的范围内；
3、未在通信矩阵中描述的端口应关闭
协议安全
1、系统的管理平面和近端维护终端（如LMT）、网管维护终端间，支持使用合适的安全协议（如SSH v2/TLS1.0/SSL3.0/IPSec/SFTP/SNMPv3等）进行通信。
网络设备安全需求规格书
序号
项目
子项目
需求规格
1
管理通道安全
管理面与用户面隔离
a)如果设备仅支持带外管理的系统，系统必须保证管理面与用户面隔离，确保在用户面使用端口扫描工具（如nmap）无法扫描到管理平面的地址及端口。
b)对于支持带内管理模式且有独立管理面IP的设备，设备应提供有效的办法（如ACL、VLAN等机制）来保证带内管理面与用户面的隔离。
敏感数据存储安全
口令不允许明文存储在系统中，应该加密保护。在不需要还原口令的场景，必须使用不可逆算法加密。对银行账号等敏感数据的访问要有认证、授权和加密机制。
敏感数据传输安全
在非信任网络之间进行敏感数据（包括口令，银行帐号，批量个人数据等）的传输须采用安全传输通道或者加密后传输，有标准协议规定除外。
2、对于不安全协议（如FTP、Telnet），支持关闭，建议缺省关闭。产品资料中应建议用户使用安全协议，如需使用不安全协议，应提示风险。
端口接入认证
能对系统进行管理的逻辑端口/协议，应提供接入认证机制，标准定义无认证机制的除外。
协议健壮性
对与终端用户有交互或者与非信任网络互联的容易受攻击的协议，使用Codenomicon Defensics工具或认可的具有同等能力的工具进行畸形报文攻击测试，测试结果不得出现致命或严重级别的问题。
4
产品开发、发布和安装安全
禁止绕过系统安全机制的功能
1、禁止隐秘访问方式：包括隐藏账号、隐藏口令、隐藏模式命令/参数、隐藏组合键访问方式；隐藏的协议/端口/服务；隐藏的生产命令/端口、调测命令/端口；不记录日志的非查询操作等
2、禁止不可管理的认证/访问方式：包括用户不可管理的帐号，人机接口以及可远程访问的机机接口的硬编码口令，不经认证直接访问系统的接口等。
物理接口接入认证
在设备面板上可见的能对系统进行管理的物理接口，应提供接入认证机制。
6
敏感数据与加密
加密算法清单
提供使用的所有加密算法清单，说明加密算法的应用场景。
私有密码算法
禁止使用私有算法实现加解密，包括但不限于：
1.自行定义的通过变形/字符移位/替换等方式执行的数据转换算法。
2.使用非密码算法用于加密目的，如用编码的方式（如Base64编码）实现数据加密的目的的伪加密实现。
这些协议和版本包括但不限于（请去掉产品无关的协议、补充相关的协议）：
BGP, Diameter, DNS, DVRMP, EAP, FTP, GRE, GTP, H.225, H.248, H.323, HTTP, ICMP, IMAP, IPSec, IPv4, IPv6, IS-IS, ISAKMP/IKE, LDAP, MGCP, MPLS/LDP, NTP, OSPF, PIM, POP3, RADIUS, RIP, RSVP, RTP, RTSP, SIGCOMP, SIP, SNMP, SMTP, SSH, SSL/TLS, TACACS, TR-069, XML/SOAP, WAP.
不安全密码算法
禁止使用当前已知的不安全的密码算法（如DES、RC2）；不建议使用存在安全风险的密码算法（如：MD5、SHA-1、RSA1024）。因标准协议定义且没有替代算法、需要与第三方系统对接、兼容老系统等情况需要使用不安全密码算法的，应在加密算法清单中说明。推荐使用的加密算法为对称加密AES-256和非对称加密SHA-256
3
Web系统安全
登录认证防暴力破解
登录认证模块提供防暴力破解机制：验证码或者多次连续尝试登录失败后锁定帐号或IP
会话管理
对于每一个需要授权访问的页面或servlet的请求都必须核实用户的会话标识是否合法、用户是否被授权执行这个口令（含应用层用户名/口令）时，需采用安全协议（如HTTPS、HTTP digest）或加密用户名/口令后再传输。