信息安全分析项目需求说明书.docxVIP

信息安全项目需求说明书

XX科技股份有限公司编制

目录

TOC\o1-3\h\z\u一、 功能需求 3

1. 权限管理 3

2. 信息展示 3

二、 性能需求 4

1.性能 4

2.可靠性 4

3.扩展性 4

4.易用性 4

三、 可用性需求 4

四、 运行环境需求 6

功能需求

权限管理

权限管理功能包括：资源管理、角色管理、用户管理。

资源管理功能包括：新增功能子菜单，修改功能子菜单，删除功能子菜单。

角色管理功能包括：新增角色，修改角色信息，删除角色。

用户管理功能包括：用户增加，修改用户信息，删除用户信息。

信息展示

信息展示功能包括：24小时警告数量分析、服务器类型分析、攻击类型分析、拦截方式分析、全国信息安全事故统计分析、危险类型分析、昨日攻击拦截分析。

24小时警告数量分析功能包括：使用图形展示近日24小时内服务器发出的警告数量情况。

服务器类型分析功能包括：使用图形展示各类型服务器数量及占比情况。

攻击类型分析功能包括：使用图形展示近年来攻击类型的数量及占比情况。

拦截方式分析功能包括：使用图形展示近年来危险拦截方式次数及占比情况。

全国信息安全事故统计分析功能包括：使用图形展示全国各地区安全事故数量情况。

危险类型分析功能包括：使用图形展示近年来引发信息安全事故的类型的占比情况。

昨日攻击拦截分析功能包括：使用图形展示昨日全国各地危险拦截次数详情。

性能需求

1.性能

系统查看页面响应时间不超过2秒。

查询统计操作的响应时间不超过5秒。

简单报表生成时间不超过10秒。

复杂报表生成时间不超过30秒。

2.可靠性

系统支持一天24小时，一周七天，一年365天不间断运行。

系统在连续运行中因软件故障导致停机的次数一年不得超过4次，单次系统修复时间不得超过1小时。

3.扩展性

系统应灵活适应不断变化的应用需求，不至于因简单调整而导致得大量程序修改或推翻重来。

随着用户数的增长及功能应用的增长系统应该能够保持足够的稳定性，维持正常的运行。

为保障系统具有更好的伸缩性，能够支持集群技术。

4.易用性

系统支持多种客户端设备，并能够自适应不同终端的显示分辨率。

页面具有统一的风格、直观的示意、人性化的操作方式。

系统具有丰富的在线帮助和提示功能，方便用户操作。

可用性需求

先进性

系统设计采用先进的体系结构和软硬件技术，满足目前以及将来相当一段时间对系统的需求。从而达到既满足现阶段工作对系统水平和能力的要求，推动计算机应用向更高级阶段发展，又能够在今后数年内保持其技术的先进性和实用性

开放性

统建设的根本目的在于信息共享，因此在系统建设中采用的各项软、硬件技术和产品必须符合开放性原则，符合当前国际标准或者事实上的国际标准。

可靠性

对于信息系统来说，可靠性是指在一定的环境下、在给定的时间内，系统不发生故障的概率。衡量软件可靠性的方法包括正确执行操作所占的比例，在发现新缺陷之前系统运行的时间长度和缺陷出现的密度。根据如果发生故障对系统有多大的影响和对于最大的可靠性的费用是否合理，来定量的确定可靠性需求。

数据交换、业务集成和信息展现承受着大批量的关键性数据的流转、交换和存储，要充分考虑到可能出现的问题。应当提倡规范化程序设计，预防可靠性祸害。数据和系统的可靠性对一个应用系统是至关重要的，因此，必须把这一原则作为极为重要因素考虑。

安全性

信息安全是防止系统被非法入侵的能力，既属于技术问题又属于管理问题。主要涉及防止非法访问系统功能，这些访问包括查询、导出、导入、新增、修改、删除等操作，防止数据丢失，防止病毒入侵和防止私人数据进入系统。

数据交换、业务集成和信息展现所处理、传送和管理的信息，可能涉及到不同部门和系统的秘密或敏感信息，此类信息处理和传递的任何环节如果出现漏洞，其损失将是巨大的。数据和访问必须通过特定的方法完全保护起来。用明确的术语陈述完整性的需求，如身份验证、用户特权级别、访问约束或者需要保护的精确数据。

一般的，如果黑客为非法入侵花费的代价高于得到的好处，那么认为这样的系统是安全的。

运行环境需求

1.产品部署

已安装“信息安全分析系统”，且系统能正常使用。（建议内存不少于128G，硬盘不少于50G）

2、集群部署：

数据采集/存储集群、数据分析集群

3、授权码

在系统安装完成以后，需对信息安全分析系统注册授权码才能正常使用。发送申请授权码邮件后，会收到对应的授权码，将该授权码填入授权码页面即可。

4、浏览器

火狐、谷歌（建议使用火狐浏览器）

5、分辨率

显示器的屏幕分辨率，建议设置为1280*960、1920*1080。

6、软件系统需求

支持64位的centos系统，建议采用centos7.5。