序号

企业名称

办公地址

软件产品/解决方案名称

功能简介

当前应用情况

联系人及手机号

1

山东中网云安智能科技有限公司

济南市

中网云安主动防御及智能预警系统（PDS）

1、主动防御学习能力：支持用户业务系统的学业并伪装多个掩体服务器，可达到视觉效果上无法区分掩体还是真实服务器。2、Web伪装能力：支持伪装WEB型服务器，支持Tomcat/IIS/JSP/Apache/Nginx/PHP/Dja ngo等多种服务器类型。3、数据库伪 装能力：支持伪装Oracle,SqlServer,MySQL等多种数据库型服务器，可根据该数据库结构构造一定数量的伪装数据。4、文件服务伪装能力：支持伪装文件存储型服务器， FTP,TFTP,Windows共享(Samba/CIFS)业务。5、Linux/Unix伪装能力：支持伪装 Linux/Unix多种类型服务器的登录入口 SSH，捕获尝试口令、文件操作、网络操作、进程操作等多种操作记录的模拟跟踪手段。6、Windows伪装能力：支持伪装Windows服务器，RPC、MSSQL服务。

针对疫情期间山东省内各地卫健委、疾控中心、医疗机构的信息网络安全防护及其他涉及到国计民生的重点行业

李鹏13905315511

2

山东中网云安智能科技有限公司

济南市

中网云安入侵防御系统

（IPS）

1、支持透明、透明桥接等工作模式， 透明桥接模式下可支持带内管理;2、内置IPS特征库，特征规则数量不少于 5900条，并可根据CVE编号查询具体的攻击特征；具备系统一键修改特征级别的功能，用户可根据自身安全需求将特征内容根据流行度规则高低进行检索， 并可一键修改流行度规则级别；3、入侵防御事件库应符合国家信息安全CNNVD漏洞库标准，事件描述为中

文；事件特征库在线升级频率不少于一周一次；4、支持对以下多种攻击类型检测与防御。漏洞利用类：溢出攻击 等；恶意代码类：蠕虫攻击、木马攻击

、病毒攻击、钓鱼攻击、恶意代码等； 信息搜集类：扫描探测等；拒绝服务 类：泛洪攻击；WEB类：SQL注入、命令注入、Cookie注入、跨站脚本攻击、跨站请求伪造、网页挂马、网络爬虫、信息泄露、错误配置、隐藏字段、会话劫持、网页篡改、文件包含、目录穿越

、CGI攻击等；

针对疫情期间山东省内各地卫健委、疾控中心、医疗机构的信息网络安全防护及其他涉及到国计民生的重点行业

李鹏13905315511

3

山东中网云安智能科技有限公司

济南市

中网云安运维审计与访问控制系统（堡垒机）

1、支持单点登录，管控资源包括服务器、网络设备、安全设备、数据库、应用软件等，并支持IP-KVM和云平台管理客户端，支持用户快速自定义第三方应用类型，支持虚拟化部署及虚机的安全管理；2、支持静态口令、UKEY、RADIUS认证、AD域认证、LDAP认证等多种认证方式；支持采用web数字证书认证方式限制客户端登录，无合法证书的客户端无法访问系统登录界面。3、系统默认管理员、审计员和运维人员权限分离；支持运维流程管理，支持审批功能，系统支持虚拟系统功能，针对用户的不同部门，配置生成不同的虚拟系统，让每一个部门能够拥有各自的独立系统进行使用。4、支持对系统账号进行自动改密；支持通过页面上传运维人员事先写好的脚本，一次性完成对远程运维主机进行批量的操作。5、支持以WEB在线视频回放方式重现维护人员对资源的所有操作过程，无须在客户端安装播放客户端软件，支持回放文件离线播放。

针对疫情期间山东省内各地卫健委、疾控中心、医疗机构的信息网络安全防护及其他涉及到国计民生的重点行业

李鹏13905315511

4

山东中网云安智能科技有限公司

济南市

中网云安日志审计系统

1、日志采集方式：无需另外安装软件组件，审计中心即可通过 SNMP Trap

、Syslog、JDBC等多种方式完成日志收集功能；审计中心即可实现新增Oracle数据库自身日志的采集任务、新增SQL Server数据库自身日志的采集任务、新增Apache服务器日志的采集任务针对 文本格式的日志采集，支持本地文件； 2、日志检索3、异常流量分析4、报表内置综合、用户访问、安全监测、信息审计、系统状态等内置报表组；支持自定义生成报表模板；支持自动生成日报表、周报表、月报表等三种类型。5、报表内置综合、用户访问、安全监测、信息审计、系统状态等内置报表组；支持自定义生成报表模板；支持自动生成日报表、周报表、月报表等三种类型。6、日志告警：告警动作支持弹出提示框、发出警示音、发送邮件、发送SNMP Trap、发送Syslog等方式；告警可查询，导入导出；用户选中某条告警统计策略，就能展示某个统计图表，支持柱图

针对疫情期间山东省内各地卫健委、疾控中心、医疗机构的信息网络安全防护及其他涉及到国计民生的重点行业

李鹏13905315511