堡壘機(jī)招標(biāo)參數(shù).doc

_H3C SecPath A2000-AK620指標(biāo)參數(shù)指標(biāo)項(xiàng)詳細(xì)描述設(shè)備要求硬件要求：1U高機(jī)架式硬件架構(gòu)，單電源，8G內(nèi)存，2T硬盤容量，標(biāo)準(zhǔn)配置6個(gè)以太網(wǎng)千兆電口，支持1個(gè)接口擴(kuò)展槽位，支持至少14個(gè)以太網(wǎng)千兆接口或4個(gè)萬兆接口的擴(kuò)展能力性能要求：最大圖形并發(fā)連接數(shù)不少于300，最大字符并發(fā)連接數(shù)不少于800，標(biāo)準(zhǔn)配置支持300個(gè)資產(chǎn)的管理能力，支持無限個(gè)資產(chǎn)管理的擴(kuò)容能力瀏覽器兼容性支持通過Google、IE、Firefox、Safrai瀏覽器對(duì)系統(tǒng)進(jìn)行管理及訪問操作支持協(xié)議/操作類型Telnet、SSH、RDP、VNC、XWIN、FTP/SFTP、IE、PLSQL、SQL PLUS、VMware vSphere Client等客戶端應(yīng)用程序用戶賬號(hào)管理至少可支持超級(jí)管理員、配置管理員、審計(jì)管理員、密碼保管員、普通用戶五種角色針對(duì)同一賬戶可同時(shí)設(shè)置多種角色，同時(shí)審計(jì)管理員角色支持鍵盤事件查看、審計(jì)數(shù)據(jù)下載的細(xì)顆粒度控制（需提供產(chǎn)品配置界面截圖）支持通過Excel方式批量導(dǎo)入用戶信息支持通過Web頁面批量修改用戶屬性，至少包含賬戶有效期、來源IP限制、密碼有效期等支持設(shè)置用戶來源IP地址、MAC地址身份認(rèn)證管理支持本地靜態(tài)密碼認(rèn)證，可自定義歷次密碼修改強(qiáng)度及密碼重復(fù)次數(shù)支持與第三方認(rèn)證系統(tǒng)整合，如AD域、LADP、Radius支持基于手機(jī)APP、動(dòng)態(tài)令牌的雙因素認(rèn)證（需提供產(chǎn)品配置界面截圖）支持混合認(rèn)證功能，即一個(gè)賬號(hào)同時(shí)可以設(shè)置兩類認(rèn)證方式，彼此間可采用“與”“或“的邏輯關(guān)系靈活組合。如果采用或的邏輯方式其中一個(gè)認(rèn)證失效時(shí)，自動(dòng)啟用另外一種認(rèn)證（需提供產(chǎn)品配置界面截圖）目標(biāo)設(shè)備管理支持用戶自定義設(shè)備改密配置流程（需提供產(chǎn)品配置界面截圖）支持通過Excel方式批量導(dǎo)入目標(biāo)設(shè)備信息支持通過Web頁面批量修改設(shè)備基礎(chǔ)屬性，支持批量修改服務(wù)協(xié)議的參數(shù)（需提供產(chǎn)品配置界面截圖）支持目標(biāo)資源登錄跳轉(zhuǎn)模式，管理員可自定義跳轉(zhuǎn)源設(shè)備及跳轉(zhuǎn)命令（需提供產(chǎn)品配置界面截圖）資源訪問針對(duì)windows server登錄，在訪問前可查看windows設(shè)備當(dāng)前rdp遠(yuǎn)程連接會(huì)話詳情（需提供產(chǎn)品配置界面截圖）支持設(shè)備批量啟動(dòng)功能；支持協(xié)議穿透訪問，即用戶無需登錄審計(jì)系統(tǒng)的web界面，可直接使用標(biāo)準(zhǔn)RDP、SSH、SFTP遠(yuǎn)程協(xié)議訪問堡壘機(jī)進(jìn)而訪問相應(yīng)目標(biāo)設(shè)備對(duì)于圖形、字符操作會(huì)話支持多人會(huì)話共管，當(dāng)前運(yùn)維人員可以邀請(qǐng)其他用戶參與當(dāng)前操作會(huì)話協(xié)助操作（需提供產(chǎn)品配置界面截圖）密碼管理支持Widnows、Linux/Unix、網(wǎng)絡(luò)設(shè)備等設(shè)備系統(tǒng)賬號(hào)密碼代填支持根據(jù)設(shè)備（組）、系統(tǒng)帳號(hào)、時(shí)間、頻率、改密方式生成詳細(xì)的改密計(jì)劃，到期自動(dòng)執(zhí)行支持密碼撥測功能，即在系統(tǒng)完成密碼修改之后，自動(dòng)進(jìn)行新密碼登錄撥測，以便進(jìn)一步校驗(yàn)密碼修改結(jié)果（需提供產(chǎn)品配置界面截圖）支持通過Web頁面、FTP、SFTP、郵件等方式備份密碼，密碼文件支持壓縮包加密支持改密前、改密后的密碼文件以FTP、SFTP、郵件等方式進(jìn)行壓縮加密發(fā)送（需提供產(chǎn)品配置界面截圖）權(quán)限管理支持以用戶（組）、目標(biāo)設(shè)備（組）、系統(tǒng)帳號(hào)、協(xié)議、時(shí)間、來源IP為要素，來靈活設(shè)置訪問策略可跟據(jù)用戶（組）、目標(biāo)設(shè)備（組）、系統(tǒng)帳號(hào)、命令集和生效時(shí)間來設(shè)置詳細(xì)的命令權(quán)限控制策略，支持命令黑白名單支持在訪問控制規(guī)則對(duì)RDP磁盤映射、剪切板上/下行的使用進(jìn)行控制（需提供產(chǎn)品配置界面截圖）支持目標(biāo)設(shè)備雙人授權(quán)和命令復(fù)核功能（需提供產(chǎn)品配置界面截圖）應(yīng)用發(fā)布支持通過應(yīng)用發(fā)布方式實(shí)現(xiàn)對(duì)B/S、C/S運(yùn)維管理工具統(tǒng)一管理；針對(duì)B/S應(yīng)用，支持URL白名單控制操作審計(jì)支持對(duì)用戶操作進(jìn)行詳細(xì)記錄，包含但不局限于記錄用戶操作時(shí)間、訪問設(shè)備、設(shè)備IP、源IP、用戶賬號(hào)及系統(tǒng)賬號(hào)等信息，可通過Web頁面回放用戶相應(yīng)操作記錄；針對(duì)圖形會(huì)話審計(jì)記錄支持以鍵盤輸入內(nèi)容、標(biāo)題欄、URL內(nèi)容為關(guān)鍵字進(jìn)行圖形搜索；搜索出來的結(jié)果可以直接定位到相關(guān)圖形畫面進(jìn)行回放；針對(duì)圖形會(huì)話審計(jì)記錄支持以2M會(huì)話流量或者15分鐘操作時(shí)長為標(biāo)準(zhǔn)的會(huì)話縮略圖切片展示功能（需提供產(chǎn)品配置界面截圖）針對(duì)圖形會(huì)話審計(jì)記錄支持會(huì)話切片管理功能，管理員可自定義審計(jì)記錄的時(shí)間戳對(duì)記錄進(jìn)行切片查看（需提供產(chǎn)品配置界面截圖）針對(duì)RDP剪切板操作中的粘貼、復(fù)制的文本內(nèi)容進(jìn)行文字提取和搜索定位（需提供產(chǎn)品配置界面截圖）針對(duì)字符會(huì)話審計(jì)記錄支持命令輸入輸出智能分離針對(duì)字符會(huì)話審計(jì)記錄支持從任意命令處進(jìn)行操作回放針對(duì)字符會(huì)話審計(jì)記錄支持以輸入、輸出為關(guān)鍵字進(jìn)行檢索定位，搜索結(jié)果中關(guān)鍵字高亮顯示（需提供產(chǎn)品配置界面截圖）在審計(jì)結(jié)果中，高危命令以不同顏色進(jìn)行高亮顯示（需提供產(chǎn)品配置界面截圖）支持對(duì)采用FTP、SFTP、RDP剪切板方式進(jìn)行文件傳輸?shù)奈募?shù)據(jù)進(jìn)行數(shù)據(jù)備份（需提供產(chǎn)品配置界面截圖）報(bào)表功能支持熱點(diǎn)報(bào)表功能，即只根據(jù)特定熱點(diǎn)范圍內(nèi)的數(shù)據(jù)來生成報(bào)表管理員可以自定義報(bào)表模版，并支持根據(jù)不同模版自動(dòng)生成日?qǐng)?bào)、周報(bào)、月報(bào)，報(bào)表內(nèi)容自動(dòng)發(fā)送給相關(guān)管理員；用戶自助管理支持普通用戶自主修改個(gè)人賬號(hào)密碼支持普通用戶根據(jù)個(gè)人習(xí)慣設(shè)定字符會(huì)話調(diào)用工具支持普通用戶根據(jù)個(gè)人習(xí)慣設(shè)定RDP會(huì)話磁盤映射盤符、默認(rèn)分辨率訪問參數(shù)（需提供產(chǎn)品配置界面截圖）易用性普通用戶使用系統(tǒng)不依賴終端的JRE等第三方插件支持Mac蘋果終端，支持調(diào)用Mac終端工具Terminal可靠性支持雙機(jī)主備熱備部署模式，支持配置文件及審計(jì)數(shù)據(jù)全同步產(chǎn)品資質(zhì)具備公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品 銷售許可證要求提供中國信息安全認(rèn)證中心IT產(chǎn)品信息安全認(rèn)證證書廠商資質(zhì)本次所投安全產(chǎn)品制造廠商須具備ISO27001信息安全管理體系認(rèn)證證書,提供證書復(fù)印件證明。本次所投安全產(chǎn)品制造廠商須具備ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證證書,提供證書復(fù)印件證明。本次所投安全產(chǎn)品制造廠商須符合電信行業(yè)質(zhì)量管理體系標(biāo)準(zhǔn)，以保障產(chǎn)品系統(tǒng)的高可靠性，提供TL9000電信行業(yè)質(zhì)量管理體系認(rèn)證證書復(fù)印件證明。為體現(xiàn)投標(biāo)產(chǎn)品生產(chǎn)廠商的軟件研發(fā)和管理實(shí)力，需獲得CMMI 5（軟件能力成熟度集成模型）認(rèn)證，提供證書復(fù)印件和官網(wǎng)截圖并加蓋設(shè)備廠商公章；本次所投安全產(chǎn)品制造廠商須為中國反網(wǎng)絡(luò)病毒聯(lián)盟成員單位，提供反網(wǎng)絡(luò)病毒聯(lián)盟（）官網(wǎng)成員單位頁面截圖證明，并提供頁面鏈接備查。本次所投安全產(chǎn)品制造廠商須提供國家互聯(lián)網(wǎng)應(yīng)急中心頒發(fā)的國家信息安全漏洞共享平臺(tái)CNVD技術(shù)組成員單位證書，提供證書復(fù)印件及CNVD官網(wǎng)鏈接截圖證明。本次所投安全產(chǎn)品制造廠商須提供中國信息安全測評(píng)中心頒發(fā)的中國國家信息安全漏洞庫CNNVD一級(jí)支撐單位證書，提供證書復(fù)印件及CNNVD官網(wǎng)鏈接截圖證明 。本次所投安全產(chǎn)品制造廠商須提供公安部頒發(fā)的信息安全等級(jí)保護(hù)安全建設(shè)服務(wù)機(jī)構(gòu)能力評(píng)估合格證書，提供證書復(fù)印件證明。本次所投安全產(chǎn)品制造廠商須是微軟MAPP成員單位，提供證書復(fù)印件證明。本次所投安全產(chǎn)品制造廠商須提供中國信息安全測評(píng)中心