LogBase運(yùn)維安全審計(jì)系統(tǒng)招標(biāo)參數(shù)V4.0.doc

LogBase運(yùn)維安全審計(jì)系統(tǒng)招標(biāo)參數(shù)(V4)指標(biāo)名稱指標(biāo)項(xiàng)詳細(xì)描述資質(zhì)要求產(chǎn)品資質(zhì)*提供審計(jì)產(chǎn)品的計(jì)算機(jī)軟件著作權(quán)登記證書；*通過公安部日志分析類檢測并獲得國家公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；系統(tǒng)架構(gòu)產(chǎn)品架構(gòu)軟硬件一體化產(chǎn)品；部署方式旁路代理模式，不影響正常業(yè)務(wù)流量；管理結(jié)構(gòu)B/S架構(gòu)，采用HTTPS方式遠(yuǎn)程安全管理，無需安裝客戶端；網(wǎng)絡(luò)接口=100/1000M*4個(gè)自適應(yīng)以太網(wǎng)口；數(shù)據(jù)存儲系統(tǒng)自帶內(nèi)部存儲，存儲空間不低于600GB性能要求并發(fā)會話數(shù)圖形并發(fā)會話數(shù)=200字符型并發(fā)會話數(shù)=600功能要求支持協(xié)議字符型遠(yuǎn)程操作協(xié)議：SSH、TELNET、RLOGIN；圖形化遠(yuǎn)程操作協(xié)議：RDP、VNC、X11文件傳輸協(xié)議：FTP、SFTP；數(shù)據(jù)庫遠(yuǎn)程操作協(xié)議：支持ORACLE、MSSQL、Sybase等數(shù)據(jù)庫遠(yuǎn)程訪問協(xié)議審計(jì)；支持通過協(xié)議前置機(jī)進(jìn)行協(xié)議擴(kuò)展，支持Radmin、Pcanywhere、 HTTP/HTTPS，支持按需定制支持其他訪問協(xié)議；服務(wù)器訪問方式*Web訪問方式:通過審計(jì)系統(tǒng)的Web管理頁面直接訪問服務(wù)器；*WEB方式至少支持RDP、VNC、X11、SSH、TELNET、FTP等協(xié)議；*客戶端訪問方式：通過管理員常用的客戶端(如SecureCRT、PUTTY、Mstsc等)訪問；*客戶端方式至少支持RDP、VNC、X11、SSH、TELNET、FTP、SFTP、Oracle、mssql、sybase等*支持客戶端(SecureCRT、putty)clone session功能，能夠直接clone到目標(biāo)服務(wù)器的訪問會話；*支持secure shell client軟件中直接調(diào)用sftp功能；*登錄菜單訪問：客戶端訪問審計(jì)系統(tǒng)即可顯示用戶能訪問的資源清單菜單，用戶通過字符菜單或圖形菜單選擇方式直接訪問服務(wù)器；*菜單方式訪問至少支持RDP、VNC、X11、SSH、Telnet、FTP等協(xié)議； *支持Windows AD域功能；操作行為記錄*針對SSH、Telnet、Rlogin、FTP/SFTP、數(shù)據(jù)庫操作進(jìn)行記錄及審計(jì)；*記錄發(fā)生時(shí)間、源IP、目標(biāo)IP、源端口、目標(biāo)端口、操作指令、運(yùn)維審計(jì)系統(tǒng)用戶、目標(biāo)服務(wù)器賬號、訪問結(jié)果等信息；*針對RDP、VNC、X11等圖形終端操作的連接情況進(jìn)行記錄及審計(jì)；詳細(xì)記錄訪問開始時(shí)間、源IP、目標(biāo)IP、源端口、目標(biāo)端口、運(yùn)維審計(jì)系統(tǒng)用戶、目標(biāo)服務(wù)器賬號等信息；*能夠記錄RDP協(xié)議中的活動窗口名稱、刪除文件等動作，并能記錄RDP會話中的鍵盤輸入信息會話過程回放*支持以WEB在線視頻回放方式重現(xiàn)維護(hù)人員對服務(wù)器的所有操作過程，無須在客戶端安裝播放客戶端軟件；*支持倍速/低速播放、拖動、暫停、停止、重新播放等播放控制操作；*支持從特定操作指令開始進(jìn)行定位回放；身份認(rèn)證及訪問授權(quán)*支持多種認(rèn)證方式：密碼、rsa動態(tài)口令或安盟動態(tài)口令；*支持“審計(jì)系統(tǒng)帳號”與“服務(wù)器帳號”相關(guān)聯(lián)，實(shí)現(xiàn)操作著的自然人身份確認(rèn)；*支持SSO功能，使用人員不必知道服務(wù)器帳號及密碼，無需進(jìn)行二次登錄認(rèn)證；*支持按主機(jī)、訪問方式、賬號等組合方式進(jìn)行授權(quán)；*支持按IP地址對用戶進(jìn)行訪問授權(quán)，即可授予運(yùn)維用戶某些IP地址的所有訪問權(quán)限，不用配置具體服務(wù)器的訪問協(xié)議和賬號等信息；*支持限制運(yùn)維用戶訪問源IP功能；*支持按訪問時(shí)間進(jìn)行訪問授權(quán)功能；時(shí)間格式支持特定時(shí)間、周期性事件等；*支持按用戶組、主機(jī)組方式進(jìn)行訪問授權(quán)；*支持審批模式：運(yùn)維用戶訪問特定的服務(wù)器設(shè)備必須經(jīng)過管理員的臨時(shí)審批授權(quán)才能進(jìn)行，否則無法進(jìn)行任何操作；*支持備注模式：運(yùn)維用戶訪問服務(wù)器前必須先填寫該次訪問的維護(hù)目的等內(nèi)容，否則不能進(jìn)行訪問操作*支持限制用戶同時(shí)只能從單一IP登陸功能*支持運(yùn)維用戶多次登錄失敗自動鎖定賬號功能；資源管理功能*支持添加、刪除、修改運(yùn)維用戶；*支持用戶組管理，可方便添加、刪除、修改組信息及組成員；*支持添加、刪除、修改主機(jī)內(nèi)容；主機(jī)內(nèi)部至少包括主機(jī)名、IP地址、訪問協(xié)議、訪問賬號、備注、主機(jī)組等內(nèi)容；*支持主機(jī)組管理功能，可方便添加、刪除、修改組信息及組成員；*系統(tǒng)類型管理：可自定義添加目標(biāo)設(shè)備的系統(tǒng)類型及內(nèi)容，包括顯示圖標(biāo)、該系統(tǒng)擁有的協(xié)議及默認(rèn)端口等內(nèi)容*支持IP地址集、時(shí)間集、指令集管理功能；訪問控制及異常告警*支持根據(jù)IP地址、時(shí)間、用戶名、操作指令等內(nèi)容設(shè)定安全事件規(guī)則；*支持指令的黑、白名單控制，可根據(jù)黑白名單命令集限制用戶的操作權(quán)限；*支持對違規(guī)事件進(jìn)行告警及自動阻斷；*支持以屏幕、郵件、SYSLOG、snmp trap等方式實(shí)時(shí)發(fā)送告警信息；實(shí)時(shí)監(jiān)控*實(shí)時(shí)會話監(jiān)控列表：顯示會話連接狀態(tài)（連接中、退出、阻斷），顯示會話來源、目標(biāo)地址、帳號及訪問人信息等；*同步監(jiān)控操作過程：支持對操作過程進(jìn)行同步監(jiān)控，執(zhí)行會話回放、監(jiān)控和阻斷操作；*支持Vi、aix下smit、rhel下setup等圖形或菜單操作進(jìn)行全程同步監(jiān)控；*支持以圖表方式運(yùn)維訪問趨勢、topN等內(nèi)容*系統(tǒng)狀態(tài)監(jiān)控：實(shí)時(shí)監(jiān)控審計(jì)系統(tǒng)CPU、內(nèi)存、磁盤的使用情況；*審計(jì)系統(tǒng)監(jiān)控：記錄審計(jì)系統(tǒng)自身的管理操作，保障審計(jì)系統(tǒng)自身安全；歷史記錄查詢*支持快速查詢和高級查詢功能；*高級檢索支持不限次數(shù)任意多重條件組合查詢；*支持多種邏輯運(yùn)算符(或、與、非、包含、不包含、等于、不等于、大于、小于、區(qū)間等)；*支持查詢模版創(chuàng)建、修改、刪除功能；*支持歷史查詢?nèi)蝿?wù)列表的查看；*能將查詢結(jié)果以excel方式導(dǎo)出，并根據(jù)日志類型進(jìn)行自動分類；*支持根據(jù)查詢結(jié)果直接定位視頻文件回放歷史會話；綜合審計(jì)報(bào)表*系統(tǒng)提供諸如合規(guī)性報(bào)表模板等諸多更細(xì)致的功能，方便維護(hù)人員使用；*支持以html或Excel方式輸出；*支持自定義報(bào)表模板；*支持二次開發(fā)定制報(bào)表；*支持以日報(bào)、周報(bào)、月報(bào)的方式自動生成周期性報(bào)表，并自動發(fā)送至指定郵箱；數(shù)據(jù)安全管理*支持自動歸檔和手動備份、支持以FTP/SFTP等方式自動上傳歸檔數(shù)據(jù)；*支持備份數(shù)據(jù)恢復(fù)導(dǎo)入；*支持空間自管理功能，存儲空間不足時(shí)能夠自動清理老的數(shù)據(jù)；*支持系統(tǒng)配置的導(dǎo)入、導(dǎo)出功能；系統(tǒng)管理功能*支持時(shí)間同步功能*支持修改不同訪問模式（客戶端直