運(yùn)維審計(jì)招標(biāo)

統(tǒng)一運(yùn)維審計(jì)系統(tǒng)4000LX招標(biāo)參數(shù)‘★’標(biāo)示的為必須滿足項(xiàng)一運(yùn)維審計(jì)系統(tǒng)主要參數(shù)要求1資質(zhì)要求1.

具有備公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》2.

具有公安部信息安全產(chǎn)品檢測(cè)中心檢驗(yàn)報(bào)告3.

具有國(guó)家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》4.具有軍用信息安全產(chǎn)品認(rèn)證證書(shū)（軍B級(jí)）（可選）投標(biāo)時(shí)提供以上要求證書(shū)復(fù)印件，并加蓋原廠商公章?！锿稑?biāo)產(chǎn)品必須是成熟穩(wěn)定的產(chǎn)品，投入市場(chǎng)使用滿三年以上，投標(biāo)時(shí)需提供證明材料。2系統(tǒng)要求★產(chǎn)品結(jié)構(gòu)：要求為一個(gè)完整的軟硬件一體化（硬件設(shè)備一臺(tái)）的運(yùn)維審計(jì)系統(tǒng)；▲系統(tǒng)架構(gòu)：提供用戶管理、認(rèn)證管理、設(shè)備管理、授權(quán)管理、訪問(wèn)控制、單點(diǎn)登錄、審計(jì)管理七大功能模塊▲管理方式：B/S方式；▲設(shè)備部署：提供旁路接入模式，設(shè)備部署不影響原有網(wǎng)絡(luò)結(jié)構(gòu)；▲代理操作模式：系統(tǒng)應(yīng)采用代理模式實(shí)現(xiàn)各個(gè)功能要求。運(yùn)維操作人員應(yīng)首先登錄堡壘機(jī)系統(tǒng)，再由堡壘機(jī)系統(tǒng)登錄后臺(tái)被管理設(shè)備。操作以會(huì)話為單位開(kāi)始、進(jìn)行和結(jié)束?！镞\(yùn)維方式：支持統(tǒng)一C/S運(yùn)維平臺(tái)與B/S運(yùn)維平臺(tái)★系統(tǒng)無(wú)需在操作端、被管理設(shè)備端安裝引擎。3設(shè)備指標(biāo)要求▲設(shè)備硬件應(yīng)為一臺(tái)標(biāo)準(zhǔn)1U設(shè)備，不需要額外配置其他輔助設(shè)備?！布渲茫河脖P：>=1TB，網(wǎng)絡(luò)接口：5*100M/1000M）；▲可管理設(shè)備數(shù)量：不少于200臺(tái)；★并發(fā)性能：圖形操作大于150個(gè)，字符操作大于800個(gè)4操作方式和操作協(xié)議要求▲圖形會(huì)話操作：WindowsRDP、VNC、X-Window▲字符會(huì)話操作：Telnet、SSH▲文件傳輸：FTP、SFTP★WEB操作方式：HTTP、HTTPS★數(shù)據(jù)庫(kù)操作：Oracle、SQLServer、DB2、INFOMINX和Sybase5圖形會(huì)話監(jiān)控和審計(jì)要求▲系統(tǒng)對(duì)于圖形會(huì)話的操作審計(jì)可以完整記錄普通用戶的圖形操作▲可以直接調(diào)用本地的RDP客戶端進(jìn)行統(tǒng)一圖形運(yùn)維，并完整支持其客戶端的原有功能，無(wú)需改變?cè)胁僮髁?xí)慣▲對(duì)于審計(jì)結(jié)果的查看，拖拉定位回放時(shí)，可以對(duì)操作錄像進(jìn)行拖拉定位回放★支持圖形會(huì)話下的文件傳輸控制，如可控制剪貼板復(fù)制粘貼，磁盤映射，以及對(duì)智能卡的支持★支持所有圖形連接的單點(diǎn)登錄功能，無(wú)需用戶輸入用戶名密碼，包括RDP，VNC，X11▲支持圖形會(huì)話中的鍵盤輸入信息審計(jì)功能，能夠完全記錄圖形會(huì)話操作過(guò)程中的鍵盤輸入信息，支持對(duì)記錄信息進(jìn)行檢索，支持將檢索結(jié)果關(guān)聯(lián)到相應(yīng)時(shí)間節(jié)點(diǎn)的操作錄像上。★支持微軟遠(yuǎn)程桌面客戶端各版本以及各版本RDP通道功能，包括但不限于RDP磁盤鏡像、剪貼板、串行口。▲支持RDP控制臺(tái)操作模式?！诨胤胚^(guò)程中使用多倍速1/4x到8x的速度回放6字符會(huì)話監(jiān)控和審計(jì)要求▲系統(tǒng)對(duì)字符會(huì)話的審計(jì)功能包括可以完整記錄普通用戶的字符命令操作▲對(duì)于審計(jì)結(jié)果的查看，可以做到：輸入命令和輸出結(jié)果的智能分離，可以只查看字符命令，也可以顯示該命令的返回結(jié)果。★對(duì)于審計(jì)結(jié)果的查看，定位回放：用戶在查看命令行回放時(shí)，可以做到從任意命令點(diǎn)開(kāi)始回放；★支持使用各類仿真終端軟件（如SecureCRT，PUTTY，XTERM等）完成Telnet或SSH字符會(huì)話操作，且支持其軟件原有功能?！锵到y(tǒng)對(duì)字符終端客戶端軟件不強(qiáng)制使用某些特定屬性，如VT100或者XTERM。7文件傳輸監(jiān)控和審計(jì)要求★系統(tǒng)可監(jiān)控通過(guò)ftp/sftp協(xié)議進(jìn)行的文件傳輸過(guò)程，并可實(shí)現(xiàn)實(shí)時(shí)監(jiān)控及切斷傳輸功能。★系統(tǒng)可以對(duì)傳輸文件進(jìn)行備份?！到y(tǒng)可以記錄傳輸過(guò)程，并可進(jìn)行過(guò)程回溯。8WEB（HTTP）監(jiān)控和審計(jì)要求▲系統(tǒng)可以完成HTTP/HTTPS應(yīng)用的用戶、密碼代填?！С秩魏挝④浱匦跃W(wǎng)頁(yè)管理，支持含ACTIVEX控件的網(wǎng)頁(yè)管理。▲系統(tǒng)支持?jǐn)?shù)字KVM平臺(tái)運(yùn)維審計(jì)及密碼代填?！锵到y(tǒng)支持KVM單光標(biāo)模式。9數(shù)據(jù)庫(kù)操作審計(jì)要求▲系統(tǒng)應(yīng)支持Oracle、SQLServer、Sybase、DB2、和INFORMIX的數(shù)據(jù)庫(kù)操作審計(jì)功能?！锵到y(tǒng)能準(zhǔn)確解析數(shù)據(jù)庫(kù)訪問(wèn)過(guò)程，記錄SQL語(yǔ)句。并將SQL語(yǔ)句同圖形會(huì)話關(guān)聯(lián)記錄?！到y(tǒng)能夠根據(jù)搜索出來(lái)的SQL語(yǔ)句根據(jù)時(shí)間和執(zhí)行該操作的圖形會(huì)話關(guān)聯(lián)起來(lái)進(jìn)行上下文回放，既能看到每一條SQL操作指令，又能根據(jù)當(dāng)時(shí)執(zhí)行指令的時(shí)間定位到當(dāng)時(shí)指令相關(guān)操作過(guò)程；★可以代填各種數(shù)據(jù)庫(kù)維護(hù)工具（PLSQL/TOAD/SQLPLUS/OEMC/Powerbulider/DBACCESS/DB2CMD/QuestCentralforDB2等）的登錄賬號(hào)和密碼以實(shí)現(xiàn)數(shù)據(jù)庫(kù)單點(diǎn)登錄▲可以控制數(shù)據(jù)庫(kù)操作中的SQL腳本上傳執(zhí)行與操作結(jié)果的導(dǎo)出行為★可以針對(duì)同一臺(tái)目標(biāo)數(shù)據(jù)庫(kù)的賬號(hào)和服務(wù)名進(jìn)行授權(quán)★數(shù)據(jù)庫(kù)操作審計(jì)應(yīng)與字符會(huì)話審計(jì)、圖形會(huì)話審計(jì)在一臺(tái)設(shè)備中實(shí)現(xiàn)?！?00%解析sqlplus、PL/SQLDeveloper、QuestToad等客戶端工具的數(shù)據(jù)庫(kù)訪問(wèn)過(guò)程；10應(yīng)用共享★支持細(xì)粒度應(yīng)用共享，做到細(xì)粒度發(fā)布目標(biāo)服務(wù)器上的單個(gè)應(yīng)用，精細(xì)化授權(quán)控制，實(shí)現(xiàn)用戶應(yīng)用程序精細(xì)授權(quán)，避免用戶直接登錄服務(wù)器桌面?！С挚蛻舡h(huán)境現(xiàn)有終端服務(wù)器自動(dòng)成為“前置機(jī)”，發(fā)布、利用和共享現(xiàn)有終端服務(wù)器上安裝的任何應(yīng)用程序；★支持無(wú)限應(yīng)用共享擴(kuò)展，充分發(fā)揮用戶服務(wù)器閑置服務(wù)器計(jì)算能力，解決前置機(jī)計(jì)算能力限制、應(yīng)用共享沖突問(wèn)題、集中應(yīng)用共享維護(hù)問(wèn)題等；11擴(kuò)展能力★支持會(huì)同功能，核心設(shè)備登錄需要第三方人員再次臨時(shí)授權(quán)，做到二次授權(quán)，保障目標(biāo)服務(wù)器的高安全性，支持RADIUS認(rèn)證結(jié)合。★支持與第三方認(rèn)證機(jī)制的整合，如：Radius、動(dòng)態(tài)令牌卡、PKI、AD域等?！到y(tǒng)自身支持雙機(jī)熱備?！锵到y(tǒng)自身支持集群、activ