堡壘機招標(biāo)參數(shù)

1、h3c secpath a2000-ak62g 旨標(biāo)參數(shù)指標(biāo)項詳細(xì)描述設(shè)備要求硬件要求：1u高機架式硬件架構(gòu)，單電源，8g內(nèi)存，2t硬盤容量，標(biāo)準(zhǔn)配置 6個以太網(wǎng)千兆電口，支持 1個接口擴展槽位，支持至少14個以太網(wǎng)千兆接口或 4個萬兆接口的擴展能力性能要求：最大圖形并發(fā)連接數(shù)不少于300,最大字符并發(fā)連接數(shù)不少于800,標(biāo)準(zhǔn)配置支持300個資產(chǎn)的管理能力，支持無限個資產(chǎn)管理的擴容能力瀏覽器兼容性支持通過google、ie、firefox、safrai瀏覽器對系統(tǒng)進(jìn)行管理及訪問操作支持協(xié)議/操作 類型telnet、ssh、rdp、vnc、xwin、ftp/sftp、ie、plsql、sql p

2、lus、vmware vsphereclient等客戶端應(yīng)用程序用戶賬號管理至少可支持超級管理員、配置管理員、審計管理員、密碼保管員、普通用戶五種角色針對同一賬戶可同時設(shè)置多種角色，同時審計管理員角色支持鍵盤事件查看、審計數(shù)據(jù) 下載的細(xì)顆粒度控制（需提供產(chǎn)品配置界面截圖）支持通過excel方式批量導(dǎo)入用戶信息支持通過 web頁面批量修改用戶屬性，至少包含賬戶有效期、來源ip限制、密碼有效期等支持設(shè)置用戶來源 ip地址、mac地址身份認(rèn)證管理支持本地靜態(tài)密碼認(rèn)證，可自定義歷次密碼修改強度及密碼重復(fù)次數(shù)支持與第三方認(rèn)證系統(tǒng)整合，如 ad域、ladp、radius支持基于手機 app、動態(tài)令牌的雙因

3、素認(rèn)證（需提供產(chǎn)品配置界面截圖）支持混合認(rèn)證功能，即一個賬號同時可以設(shè)置兩類認(rèn)證方式，彼此間可采用“與” “或 的邏輯關(guān)系靈活組合。如果采用或的邏輯方式其中一個認(rèn)證失效時，自動啟用另外一種認(rèn)證（需提供產(chǎn)品配置界面截圖）目標(biāo)設(shè)備管理支持用戶自定義設(shè)備改密配置流程（需提供產(chǎn)品配置界面截圖）支持通過excel方式批量導(dǎo)入目標(biāo)設(shè)備信息支持通過web頁面批量修改設(shè)備基礎(chǔ)屬性，支持批量修改服務(wù)協(xié)議的參數(shù)（需提供產(chǎn)品配置界向截圖）支持目標(biāo)資源登錄跳轉(zhuǎn)模式，管理員可自定義跳轉(zhuǎn)源設(shè)備及跳轉(zhuǎn)命令（需提供產(chǎn)品配置界向截圖）資源訪問針對windows server登錄，在訪1可前可查看windows設(shè)備當(dāng)前rdp遠(yuǎn)程

4、連接會話詳情（需提供產(chǎn)品配置界面截圖）支持設(shè)備批量啟動功能；支持協(xié)議穿透訪問，即用戶無需登錄審計系統(tǒng)的web界面，可直接使用標(biāo)準(zhǔn)rdp、ssh、sftp遠(yuǎn)程協(xié)議訪問堡壘機進(jìn)而訪問相應(yīng)目標(biāo)設(shè)備對于圖形、字符操作會話支持多人會話共管，當(dāng)前運維人員可以邀請其他用戶參與當(dāng)前 操作會話協(xié)助操作（需提供產(chǎn)品配置界面截圖）密碼管理支持widnows、linux/unix、網(wǎng)絡(luò)設(shè)備等設(shè)備系統(tǒng)賬號密碼代填支持根據(jù)設(shè)備（組）、系統(tǒng)帳號、時間、頻率、改密方式生成詳細(xì)的改密計劃，到期自動執(zhí) 行支持密碼撥測功能，即在系統(tǒng)完成密碼修改之后，自動進(jìn)行新密碼登錄撥測，以便進(jìn)一 步校驗密碼修改結(jié)果（ 需提供廣品配置界卸散圖 ）

5、支持通過 web頁面、ftp、sftp、郵件等方式備份密碼，密碼文件支持壓縮包加密支持改密前、改密后的密碼文件以ftp、sftp、郵件等方式進(jìn)行壓縮加密發(fā)送（需提供產(chǎn)品配置界面截圖）權(quán)限管理支持以用戶（組）、目標(biāo)設(shè)備（組）、系統(tǒng)帳號、協(xié)議、時間、來源ip為要素，來靈活設(shè)置訪問策略可跟據(jù)用戶（組）、目標(biāo)設(shè)備（組）、系統(tǒng)帳號、命令集和生效時間來設(shè)置詳細(xì)的命令權(quán) 限控制策略，支持命令黑白名單支持在訪問控制規(guī)則對rdp磁盤映射、剪切板上/下行的使用進(jìn)行控制（需提供產(chǎn)品配置界卸截圖）支持目標(biāo)設(shè)備雙人授權(quán)和命令復(fù)核功能（需提供產(chǎn)品配置界面截圖）應(yīng)用發(fā)布支持通過應(yīng)用發(fā)布方式實現(xiàn)對b/s、c/s運維管理工具統(tǒng)

6、一管理；針對b/s應(yīng)用，支持url白名單控制操作審計支持對用戶操作進(jìn)行詳細(xì)記錄，包含但不局限于記錄用戶操作時間、訪問設(shè)備、設(shè)備ip、源ip、用戶賬號及系統(tǒng)賬號等信息，可通過web頁面回放用戶相應(yīng)操作記錄；針對圖形會話審計記錄支持以鍵盤輸入內(nèi)容、標(biāo)題欄、url內(nèi)容為關(guān)鍵字進(jìn)行圖形搜索；搜索出來的結(jié)果可以直接定位到相關(guān)圖形畫面進(jìn)行回放；針對圖形會話審計記錄支持以2m會話流量或者15分鐘操作時長為標(biāo)準(zhǔn)的會話縮略圖切片展示功能（需提供產(chǎn)品配置界面截圖）針對圖形會話審計記錄支持會話切片管理功能，管理員可自定義審計記錄的時間戳對記 錄進(jìn)行切片查看（ 需提供產(chǎn)品配置界囿敝圖 ）針對rdp剪切板操作中的粘貼、

7、復(fù)制的文本內(nèi)容進(jìn)行文字提取和搜索定位（需提供產(chǎn)品配置界直截圖 ）針對字符會話審計記錄支持命令輸入輸出智能分離針對字符會話審計記錄支持從任意命令處進(jìn)行操作回放針對字符會話審計記錄支持以輸入、輸出為關(guān)鍵字進(jìn)行檢索定位，搜索結(jié)果中關(guān)鍵字高 亮顯示（需提供產(chǎn)品配置界面截圖）在審計結(jié)果中，高危命令以不同顏色進(jìn)行高亮顯示（需提供產(chǎn)品配置界面截圖）支持對采用 ftp、sftp、rdp剪切板方式進(jìn)行文件傳輸?shù)奈募?shù)據(jù)進(jìn)行數(shù)據(jù)備份（需提供產(chǎn)品配置界面截圖）報表功能支持熱點報表功能，即只根據(jù)特定熱點范圍內(nèi)的數(shù)據(jù)來生成報表管理員可以自定義報表模版，并支持根據(jù)不同模版自動生成日報、周報、月報，報表內(nèi)容 自動發(fā)送給相關(guān)

8、管理員；用戶自助管理支持普通用戶自主修改個人賬號密碼支持普通用戶根據(jù)個人習(xí)慣設(shè)定字符會話調(diào)用工具支持普通用戶根據(jù)個人習(xí)慣設(shè)定rdp會話磁盤映射盤符、默認(rèn)分辨率訪問參數(shù)（需提供產(chǎn)品配置界面截圖）易用性普通用戶使用系統(tǒng)不依賴終端的jre等第三方插件支持mac蘋果終端，支持調(diào)用mac終端工具terminal可靠性支持雙機主備熱備部署模式，支持配置文件及審計數(shù)據(jù)全同步產(chǎn)品資質(zhì)具備公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證要求提供中國信息安全認(rèn)證中心it產(chǎn)品信息安全認(rèn)證證書）商資質(zhì)本次所投安全產(chǎn)品制造廠商須具備iso27001信息安全管理體系認(rèn)證證書，提供證書復(fù)印件證明。本次所投安全產(chǎn)品制造廠商須具備i

9、so20000信息技術(shù)服務(wù)管理體系認(rèn)證證書，提供證書復(fù)印件證明。本次所投安全產(chǎn)品制造廠商須符合電信行業(yè)質(zhì)量管理體系標(biāo)準(zhǔn)，以保障產(chǎn)品系統(tǒng)的高可 靠性，提供tl9000電信行業(yè)質(zhì)量管理體系認(rèn)證證書復(fù)印件證明。 為體現(xiàn)投標(biāo)產(chǎn)品生產(chǎn)廠商的軟件研發(fā)和管理實力，需獲得cmmi 5 （軟件能力成熟度集成模型）認(rèn)證，提供證書復(fù)印件和官網(wǎng)截圖并加蓋設(shè)備廠商公章； 本次所投安全產(chǎn)品制造廠商須為中國反網(wǎng)絡(luò)病毒聯(lián)盟成員單位，提供反網(wǎng)絡(luò)病毒聯(lián)盟 （）官網(wǎng)成員單位頁面截圖證明，并提供頁面鏈接備查。 本次所投安全產(chǎn)品制造廠商須提供國家互聯(lián)網(wǎng)應(yīng)急中心頒發(fā)的國家信息安全漏洞共享平臺cnvd技術(shù)組成員單位證書，提供證書復(fù)印件及cnvd官網(wǎng)鏈接截圖證明。 本次所投安全產(chǎn)品制造廠商須提供中國信息安全測評中心頒發(fā)的中國國家信息安全漏洞庫cnnvd 一級支撐單位證書，提供證書復(fù)印件及cnnvd官網(wǎng)鏈接截圖證明。 本次所投安全產(chǎn)品制造廠商須提供公安部頒發(fā)的信息安全等級保護(hù)安全建設(shè)服務(wù)機構(gòu) 能力評估合格證書，提供證書復(fù)印件證明。 本次所投安全產(chǎn)品制造廠商須是微軟mapp成員單位，提供證書復(fù)印件證明。 本次所投安全產(chǎn)品制造廠商須提供中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)， 提供證書復(fù)印件證明。 本次所