終端準入系統(tǒng)偏離表資料講解

1、精品文檔精品文檔精品文檔精品文檔終端準入系統(tǒng)偏離表序號招標要求投標參數(shù)偏離備注1資質(zhì)計算機軟件著作權登記證書公安部計算機信息系統(tǒng)安全專用產(chǎn) 品銷售許可證及檢測報告國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書及檢測報告國家信息安全測評信息技術產(chǎn)品安全測評證書投標廠商具備IS09001質(zhì)量管理體系認證證書投標廠商具備IS027001信息安全管 理體系認證證書具有以下資質(zhì)計算機軟件著作權登記證書公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可 證及檢測報告國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書及檢測 報告國家信息安全測評信息技術產(chǎn)品安全測評證書 投標廠商具備ISO9001質(zhì)量官理體系認證證書 投標廠商具備IS027001

2、信息安全管理體系認 證證書無偏離21、標準采用B/S架構，便利易操作管 理設計；2、支持VPN/撥號接入、分支機構聯(lián) 動管理。3、服務端采用嵌入式 Linux系統(tǒng)設 計；（現(xiàn)場登錄服務器后臺驗證）4、提供斷電保護機制，如心跳、Bypass 等;5、客戶端支持 X32X64平臺的Win2003/XP/Vista/WIN7/WIN8/WIN10操作系統(tǒng)；6、終端與服務器、控制平臺之間策略 更新時間小于4秒鐘；1、標準采用B/S架構，便利易操作管理設計；2、支持VPN/撥號接入、分支機構聯(lián)動管理。3、服務端采用嵌入式 Linux系統(tǒng)設計；（可以現(xiàn) 場登錄服務器后臺驗證）4、 提供斷電保護機制，如心跳

3、、Bypass等；5、客戶端支持 X32X64平臺的Win2003/XP/Vista/WIN7/WIN8/WIN10操作系統(tǒng)；6、終端與服務器、控制平臺之間策略更新時間 小于4秒鐘；無偏離31、提供專用1U機型硬件服務器；并發(fā)會話數(shù)：1200000 ；2、標配6個千兆電口，具有一個擴展 槽位，支持4個端口千兆光纖擴展卡 或2個萬兆光口擴展卡；3、 支持旁路、網(wǎng)橋、網(wǎng)關3種部署方 式，必須支持邏輯旁路及串接方式部署；4、設備部署過程中不能改變原有網(wǎng)絡 結(jié)構及網(wǎng)絡、安全等設備的配置且無 客戶端；5、支持多級級聯(lián)管理，獨立級聯(lián)數(shù)據(jù)1、提供專用1U機型硬件服務器；并發(fā)會話數(shù)：1200000 ；2、標配

4、6個千兆電口，具有一個擴展槽位，支持4個端口千兆光纖擴展卡或 2個萬兆光口擴展 卡；3、支持旁路、網(wǎng)橋、網(wǎng)關 3種部署方式，必須支 持邏輯旁路及串接方式部署；4、設備部署過程中不能改變原有網(wǎng)絡結(jié)構及網(wǎng)絡、安全等設備的配置且無客戶端；5、支持多級級聯(lián)管理，獨立級聯(lián)數(shù)據(jù)匯總服務 器，統(tǒng)一管理平臺6、支持HUB及無線AP環(huán)境部署條件，兼容所有無偏離匯總服務器，統(tǒng)一管理平臺6、支持HUB及無線AP環(huán)境部署條 件，兼容所有網(wǎng)絡設備，支持傻瓜式交換 機和路由器；7、支持負載均衡，同一網(wǎng)段內(nèi)部署多 臺準入服務器，統(tǒng)一平臺管理，自定 義管轄IP范圍&支持雙機熱備；網(wǎng)絡設備，支持傻瓜式交換機和路由器；7、支持負

5、載均衡，同一網(wǎng)段內(nèi)部署多臺準入服 務器，統(tǒng)一平臺管理，自定義管轄 IP范圍8、支持雙機熱備；41、產(chǎn)品控制平臺管理賬戶支持三權分 立，最小授權管理原則。2、針對產(chǎn)品的登陸信息可根據(jù)用戶實 際情況自定義修改，如：標題內(nèi)容、 登陸圖片、啟動封面、歡迎頁面。3、支持插件后臺自動升級功能4、支持數(shù)據(jù)庫后臺每天自動備份功 能，輪詢周期為一周5、系統(tǒng)必須支持外掛外部存儲功能， 可將系統(tǒng)中所產(chǎn)生的部分數(shù)據(jù)存儲到 外部存儲區(qū)域。6、與終端管理系統(tǒng)同一品牌，可實現(xiàn) 統(tǒng)一平臺管控。7、要求功能列表中的基本功能在一個 平臺上實現(xiàn)，沒有第二平臺。1、產(chǎn)品控制平臺管理賬戶支持三權分立，具有 系統(tǒng)管理員、系統(tǒng)審計員、系統(tǒng)

6、操作員管理帳 號；2、系統(tǒng)支持能夠根據(jù)管理需要自定義添加帳 號。3、系統(tǒng)新建帳號支持只讀設置功能，只讀帳號 僅能查看系統(tǒng)功能，無法更改策略及相關配置；4、針對產(chǎn)品的登陸信息可根據(jù)用戶實際情況自 定義修改，如：系統(tǒng)名稱、登陸圖片背景。5、支持插件后臺自動升級功能；6、支持數(shù)據(jù)庫后臺每天自動備份功能，可選擇 每天、每周的固定時間以及備份的時間點設置功 能；7、系統(tǒng)必須支持外掛外部存儲功能，可將系統(tǒng) 中所產(chǎn)生的部分數(shù)據(jù)存儲到外部存儲區(qū)域；8、功能列表中的基本功能在一個平臺上實現(xiàn)， 沒有第二平臺。9、插件保護功能，終端管理插件無法被惡意結(jié) 束、刪除、卸載等行為結(jié)束；10、支持管理插件卸載的熱鍵呼出及卸

7、載密碼設 置功能11、與終端管理系統(tǒng)同一品牌，可實現(xiàn)統(tǒng)一平臺 管控。無偏離51、米用NACP準入技術，能夠通過引 導方式提示用戶入網(wǎng)必須經(jīng)過的流程（提供功能截圖，加蓋公章）；2、支持802.1X、策略路由、WebPortal、NACP、橋接等準入技術（提供功能截圖，加蓋公章）；3、準入技術支持單獨和或組合使用的 方式冋時使用（提供功能截圖，加蓋 公章）；4、能夠支持分權限的訪問區(qū)域劃分， 確保入網(wǎng)終端具備合適的權限，例女口：安全區(qū)域、隔離區(qū)域、來賓區(qū)1、米用NACP準入技術，能夠通過引導方式提 示用戶入網(wǎng)必須經(jīng)過的流程2、支持 802.1x、策略路由、 WebPortal、NACP、橋接等準入

8、技術（提供功能截圖，加蓋 公章）；3、準入技術支持單獨和或組合使用的方式冋時 使用；4、能夠支持分權限的訪問區(qū)域劃分，確保入網(wǎng) 終端具備合適的權限，例如：安全區(qū)域、隔離區(qū) 域、來賓區(qū)域；5、支持阻斷跨NAT路由器下未安裝插件的計無偏離域；（提供功能截圖，加蓋公章）5、支持阻斷跨NAT路由器下未安裝 插件的計算機，放行合法的計算機；（須提供現(xiàn)場功能演示）6、針對終端安全性進行測評，符合管 理員制定的各項測評要求才能接入網(wǎng) 絡，支持引導頁面，詳細描述終端用 戶被準入的原因算機，放行合法的計算機；6、針對終端安全性進行測評，符合管理員制定 的各項測評要求才能接入網(wǎng)絡，支持引導頁面， 詳細描述終端用戶

9、被準入的原因61、端口防火墻：支持自定義設置自動 放行和拒絕放行的端口，支持端口段 設置；（提供功能截圖，加蓋公章）2、IP過濾規(guī)則：支持自定義設置自動 放行和拒絕放行的IP地址，支持IP段 設置；3、URL地址過濾：支持全局自定義設 置自動放行和拒絕放行的 URL地址， 支持通配符。（提供功能截圖，加蓋公 章）1、端口防火墻：支持自定義設置自動放行和拒 絕放行的端口，支持端口段設置；2、IP過濾規(guī)則：支持自定義設置自動放行和拒 絕放行的IP地址，支持IP段設置；3、URL地址過濾：支持全局自定義設置自動放 行和拒絕放行的 URL地址，支持通配符。無偏離71、支持組合身份鑒別方式，可根據(jù)用戶、

10、密碼進行身份鑒別，支持LDAP、AD域聯(lián)動身份鑒別、Email賬號密碼 身份鑒別、USB Key身份鑒別、短信 驗證碼身份鑒別等技術進行單一和組 合方式對入網(wǎng)用戶進行鑒別控制。2、任意身份鑒別方式：設置終端用戶 可以通過提定的多個身份鑒別方式中，采用任意一種身份鑒別方式登陸 系統(tǒng)。3、多重組合身份鑒別方式：設置終端 用戶必須冋時采用兩種或兩種以上的 身份鑒別方式登陸系統(tǒng)。（提供功能截 圖，加蓋公章）4、未插入合法USB key鎖定系統(tǒng)屏 幕。支持組合身份鑒別方式，可根據(jù)用戶、密碼進行 身份鑒別，支持 LDAP、AD域聯(lián)動身份鑒別、Email賬號密碼身份鑒別、USB Key身份鑒別、 短信驗證碼

11、身份鑒別等技術進行單一和組合方式 對入網(wǎng)用戶進行鑒別控制。2、任意身份鑒別方式：設置終端用戶可以通過 提定的多個身份鑒別方式中，采用任意一種身份 鑒別方式登陸系統(tǒng)。3、多重組合身份鑒別方式：設置終端用戶必須 冋時采用兩種或兩種以上的身份鑒別方式登陸系 統(tǒng)。（提供功能截圖，加蓋公章）4、未插入合法USB key鎖定系統(tǒng)屏幕。無偏離81、支持對移動存儲介質(zhì)、光驅(qū)介質(zhì)、 3G上網(wǎng)卡、硬盤系統(tǒng)分區(qū)、網(wǎng)絡監(jiān)聽 端口、IP/MAC 綁定、ARP欺騙、惡 意代碼防范、操作系統(tǒng)補丁、來賓賬戶、口令安全、黑名單口令、Windows防火墻、超時重新登錄、計 算機名稱、系統(tǒng)服務、遠程桌面、系 統(tǒng)時間、AD域環(huán)境、共

12、享資源、1、支持對移動存儲介質(zhì)、光驅(qū)介質(zhì)、3G上網(wǎng)卡、硬盤系統(tǒng)分區(qū)、網(wǎng)絡監(jiān)聽端口、IP/MAC綁定、ARP欺騙、惡意代碼防范、操作系統(tǒng)補丁、 來賓賬戶、口令安全、黑名單口令、Win dows防火墻、超時重新登錄、計算機名稱、系統(tǒng)服 務、遠程桌面、系統(tǒng)時間、AD域環(huán)境、共享資源、telnet、剩余信息保護、非法進程、合法進 程、安裝程序、禁止安裝程序等終端入網(wǎng)安全檢無偏離tel net、剩余信息保護、非法進程、合 法進程、安裝程序、禁止安裝程序等 終端入網(wǎng)安全檢測項；2、支持自動檢測、循環(huán)評測、一鍵修 復及后臺自動修復；（提供功能截圖， 加蓋公章）測項；2、支持自動檢測、循環(huán)評測、一鍵修復及后臺

13、 自動修復；（提供功能截圖，加蓋公章）9產(chǎn)品升級具備擴展性功能需要與現(xiàn)有 的產(chǎn)品在同一平臺實現(xiàn)且與現(xiàn)有系統(tǒng) 實現(xiàn)無縫結(jié)合，1、支持雙桌面管理功能，可在同一終 端中實現(xiàn)辦公桌面和原始桌面，并且 可不冋桌面間需要實現(xiàn)數(shù)據(jù)無縫切 換。2、可在辦公桌面和原始桌面分別實現(xiàn) USB管理、USB操作審計、文件操作 審計、網(wǎng)絡訪冋審計、屏幕錄像審計，支持提交至現(xiàn)有系統(tǒng)的獨立審計 服務器中。辦公桌面需要支持終端離 線登錄認證。管理員可限制不同桌面 中使用的應用程序，支持用戶自定添 加辦公桌面中的應用，同時辦公桌面 文件未經(jīng)審批禁止導出?？上拗撇煌?桌面下的網(wǎng)絡訪問權限等。3、在同一平臺擴展性功能支持網(wǎng)絡運 維管

14、理，對主機、虛擬化設備、硬件、網(wǎng)絡設備、視訊設備、無線設 備、安全設備、存儲設備等多種類別 設備的監(jiān)控管理。4、可擴展支持 SSH, TELNET, SNMPvl , SNMPv2c , SNMPv3 , Age nt , WMI等資源的多種發(fā)現(xiàn)方 式，生成拓撲展示界面，并且支持顯 示二層網(wǎng)絡拓撲和三層網(wǎng)絡拓撲，能 夠準確定位網(wǎng)絡問題，并支持創(chuàng)建自 定義拓撲，可對拓撲進行導出、復 制、重命名等操作。而且支持首頁可 自定義顯示全網(wǎng)系統(tǒng)包括網(wǎng)絡、主 機、硬件、虛擬化、無線設備、安全 設備、存儲設備運行總覽；5、可擴展支持對 Oracle、Oracle RAC、MySQL、SQL Server、Mo

15、ngoDB、PostgreSQL等數(shù)據(jù)庫的監(jiān) 控；支持通過 SMI-S或snmp協(xié)議實 現(xiàn)對 HP、Hitachi、IBM、SUN、產(chǎn)品具有擴展功能可以根據(jù)用戶需求擴展一下功 能并與原系統(tǒng)無縫結(jié)合無需二次開發(fā)1、支持雙桌面管理功能，可在同一終端中實現(xiàn) 辦公桌面和原始桌面，并且可不同桌面間需要實 現(xiàn)數(shù)據(jù)無縫切換。2、 可在辦公桌面和原始桌面分別實現(xiàn)USB管 理、USB操作審計、文件操作審計、網(wǎng)絡訪問審 計、屏幕錄像審計，支持提交至現(xiàn)有系統(tǒng)的獨立 審計服務器中。辦公桌面需要支持終端離線登錄 認證。管理員可限制不同桌面中使用的應用程序，支持用戶自定添加辦公桌面中的應用，同時 辦公桌面文件未經(jīng)審批禁止

16、導出?？上拗撇粌兆?面下的網(wǎng)絡訪問權限等。3、在同一平臺擴展性功能支持網(wǎng)絡運維管理， 對主機、虛擬化設備、硬件、網(wǎng)絡設備、視訊設 備、無線設備、安全設備、存儲設備等多種類別 設備的監(jiān)控管理。4、可擴展支持 SSH, TELNET, SNMPv1 , SNMPv2c , SNMPv3 , Age nt , WMI 等資源的多 種發(fā)現(xiàn)方式，生成拓撲展示界面，并且支持顯示二層網(wǎng)絡拓撲和三層網(wǎng)絡拓撲，能夠準確定位網(wǎng) 絡問題，并支持創(chuàng)建自定義拓撲，可對拓撲進行 導出、復制、重命名等操作。而且支持首頁可自 定義顯示全網(wǎng)系統(tǒng)包括網(wǎng)絡、主機、硬件、虛擬 化、無線設備、安全設備、存儲設備運行總覽；5、可擴展支持

17、對 Oracle、Oracle RAC、MySQL、SQL Server、MongoDB、PostgreSQL 等數(shù)據(jù)庫的監(jiān)控；支持通過SMI-S或snmp協(xié)議實現(xiàn)對 HP、Hitachi、IBM、SUN、EMC、DDN、 昆騰等廠商主流型號存儲設備的監(jiān)控，監(jiān)控的內(nèi) 容包括風扇、電源、磁盤、控制器等硬件資源工 作狀態(tài)和陣列10性能。支持服務器硬件監(jiān)控： 支持各品牌小型機、刀片服務器、X86服務器電源、硬盤、風扇、主板、CPU、內(nèi)存等硬件運行狀態(tài)的監(jiān)控。正偏離EMC、DDN、昆騰等廠商主流型號存 儲設備的監(jiān)控，監(jiān)控的內(nèi)容包括風 扇、電源、磁盤、控制器等硬件資源 工作狀態(tài)和陣列10性能。支持服務器

18、 硬件監(jiān)控：支持各品牌小型機、刀片 服務器、X86服務器電源、硬盤、風 扇、主板、CPU、內(nèi)存等硬件運行狀 態(tài)的監(jiān)控。101、支持硬件變化報警、接入移動存儲介質(zhì)報警、插入光盤報警、接入3G無線上網(wǎng)卡報警、IP&MAC地址變化 報警、違規(guī)外聯(lián)報警、未安裝惡意代碼防范程序報警、存在操作系統(tǒng)漏洞 報警、終端通信異常報警等違規(guī)報 警；警;2、報警措施支持阻斷斷所有網(wǎng)絡連 接、關閉計算機、放置隔離區(qū)、發(fā)通 知信息、郵件或短信方式通知管理員 等操作。1、支持硬件變化報警、接入移動存儲介質(zhì)報警、插入光盤報警、接入 3G無線上網(wǎng)卡報警、 IP&MAC地址變化報警、違規(guī)外聯(lián)報警、未安裝 惡意代碼防范程序報警、存

19、在操作系統(tǒng)漏洞報 警、終端通信異常報警等違規(guī)報警；2、報警措施支持阻斷斷所有網(wǎng)絡連接、關閉計 算機、放置隔離區(qū)、發(fā)通知信息、郵件或短信方 式通知管理員等操作。無偏離111、設置合法終端和非法終端之間的通 信規(guī)則。2、設置終端用戶和來賓用戶之間的通 信規(guī)則。3、設置部門之間的通信規(guī)則。4、設置自定義IP地址過濾規(guī)則。（提 供功能截圖，加蓋公章）5、設置終端用戶離線時的通信規(guī)則。1、設置合法終端和非法終端之間的通信規(guī)則。2、設置終端用戶和來賓用戶之間的通信規(guī)則。3、設置部門之間的通信規(guī)則。4、設置自定義IP地址過濾規(guī)則。（提供功能截 圖，加蓋公章）5、設置終端用戶離線時的通信規(guī)則。無偏離121、在線狀態(tài)分析：通過在線狀態(tài)分析 功能，可以對入網(wǎng)終端的在線情況進 行分析，包括在線終端、離線終端、 長期離線終端的按日期分析功能，并 支持按部門分別統(tǒng)計以上終端的分析 內(nèi)容，同時，支持以上數(shù)據(jù)按照分布 圖、趨勢圖、詳細信息的展示方式。2、測評狀態(tài)分析：通過測評狀態(tài)分析功能，可以按日期結(jié)合終端在線率對 全網(wǎng)合格與不合格入網(wǎng)終端進行綜合 分析，并將分析結(jié)果通過分布圖、趨 勢圖、詳細信息的形式進行展示。（提供功能截圖，加蓋公章）3、入網(wǎng)風險分析：通過入網(wǎng)分析功 能，可以按日期對全網(wǎng)終端分部門的 入網(wǎng)狀況進行綜合分析，分析內(nèi)容包