【正文】 議支持服務(wù)端開啟安全層加密，加密級(jí)別符合標(biāo)準(zhǔn)，允許運(yùn)行使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接 支持、協(xié)議使用工具批量登錄目標(biāo)資源身份認(rèn)證及訪問授權(quán)基本認(rèn)證：本地賬號(hào)密碼認(rèn)證；內(nèi)置和動(dòng)態(tài)口令卡，無需再單獨(dú)配置服務(wù)器；短信認(rèn)證（支持短信中間表和短信網(wǎng)關(guān)方式：中國移動(dòng)和中國聯(lián)通標(biāo)準(zhǔn)）吉大正元證書認(rèn)證；北京數(shù)字證書認(rèn)證；格爾證書認(rèn)證；其它外部認(rèn)證支持 ；支持多種認(rèn)證方式組合的雙因素認(rèn)證，可自定義組合，且每個(gè)用戶可單獨(dú)設(shè)置 系統(tǒng)級(jí)賬號(hào)三權(quán)分立，系統(tǒng)級(jí)賬號(hào)包括：系統(tǒng)賬號(hào)管理員，系統(tǒng)審計(jì)員，系統(tǒng)管理員；業(yè)務(wù)管理員以業(yè)務(wù)管理權(quán)限范圍實(shí)現(xiàn)不同業(yè)務(wù)管理員權(quán)限的完全隔離，可設(shè)置業(yè)務(wù)管理員可管理的用戶組和資源組范圍從賬號(hào)密碼代填自動(dòng)登錄，使用人員不必知道服務(wù)器帳號(hào)及密碼（包括訪問的賬號(hào)密碼代填）從賬號(hào)密碼半自動(dòng)、手動(dòng)登錄，使用人員也可以選擇自行輸入服務(wù)器賬號(hào)密碼登錄，也可選擇保存賬號(hào)密碼，下次不再輸入賬號(hào)密碼支持、協(xié)議資源使用普通用戶登錄自動(dòng)切換到賬號(hào)基于用戶、用戶組、目標(biāo)設(shè)備、系統(tǒng)帳號(hào)、協(xié)議類型、生效時(shí)間范圍、地址限制等設(shè)置訪問控制策略支持時(shí)間集管理，支持按時(shí)間集配置訪問控制策略支持集管理，支持按集配置訪問控制策略運(yùn)維用戶多次登錄失敗自動(dòng)鎖定登錄賬號(hào)或賬號(hào)功能支持用戶忘記登錄密碼時(shí)，可通過郵件或短信方式獲取驗(yàn)證碼，驗(yàn)證通過后重置登錄密碼訪問控制及異常告警按用戶、目標(biāo)設(shè)備、系統(tǒng)帳號(hào)、命令集和生效時(shí)間等內(nèi)容或按訪問授權(quán)策略設(shè)定安全事件規(guī)則；支持指令黑白名單對(duì)違規(guī)或高危操作的指令（黑名單）進(jìn)行日志提醒、忽略命令、阻斷會(huì)話或二次審批支持對(duì)違規(guī)或高危指令的正則表達(dá)式設(shè)置匹配規(guī)則深度解讀支持、數(shù)據(jù)庫下行返回行數(shù)和數(shù)據(jù)庫變量綁定 用戶及組管理功能支持運(yùn)維用戶和用戶組的管理，包括添加、修改、刪除、啟用停用、移動(dòng)資源和移除組成員功能支持運(yùn)維用戶賬號(hào)的批量導(dǎo)入導(dǎo)出功能支持設(shè)置用戶密碼為：不能修改密碼、密碼永不過期、下次登錄必須更改密碼支持運(yùn)維用戶使用有效期配置；支持運(yùn)維用戶客戶端和限制支持運(yùn)維用戶密碼策略，包括：最小密碼長度、密碼復(fù)雜度、密碼周期、歷史比對(duì)和登錄鎖定資源及資源組管理功能支持資源和資源組管理功能，可添加、刪除、修改組信息及組成員支持資源（包括服務(wù)和系統(tǒng)賬號(hào)）批量導(dǎo)入導(dǎo)出功能支持資源分類和資源系統(tǒng)類型管理：內(nèi)置常見資源分類和資源系統(tǒng)類型，可自定義添加資源分類、資源系統(tǒng)類型和資源服務(wù)類型支持管理員下發(fā)工單，授權(quán)運(yùn)維人員有權(quán)限在指定時(shí)間內(nèi)訪問指定的資源操作行為記錄針對(duì)、數(shù)據(jù)庫操作進(jìn)行記錄及審計(jì)；記錄會(huì)話時(shí)間、命令執(zhí)行時(shí)間、會(huì)話協(xié)議、服務(wù)端、服務(wù)器端口、客戶端、客戶端端口、操作命令、返回信息、運(yùn)維用戶帳號(hào)、審批用戶帳號(hào)、資源賬號(hào)等信息針對(duì)、等圖形終端操作的連接情況進(jìn)行記錄及審計(jì)；記錄會(huì)話時(shí)間、命令執(zhí)行時(shí)間、會(huì)話協(xié)議、服務(wù)端、服務(wù)器端口、客戶端、客戶端端口、運(yùn)維用戶帳號(hào)、資源賬號(hào)等信息圖形操作過程中鍵盤輸入操作記錄和鼠標(biāo)點(diǎn)擊行為記錄支持開啟或關(guān)閉鍵盤輸入審計(jì)功能支持窗口標(biāo)題審計(jì)，并支持窗口標(biāo)題內(nèi)容檢索定位回放支持對(duì)剪貼板拷貝文件行為和文本信息內(nèi)容的記錄會(huì)話過程回放以在線視頻回放方式重現(xiàn)維護(hù)人員對(duì)服務(wù)器的所有操作過程，無須在客戶端安裝播放客戶端軟件離線回放重現(xiàn)維護(hù)人員對(duì)服務(wù)器的所有操作過程（回放文件下載到本地播放）倍速低速播放、拖動(dòng)、暫停、停止、重新播放等播放控制操作根據(jù)審計(jì)日志操作命令和鍵盤輸入命令開始回放會(huì)話協(xié)議回放空閑時(shí)間過濾，應(yīng)用發(fā)布圖像操作回放支持操作空閑過濾（可設(shè)置無操作多長時(shí)間開始過濾）密碼管理支持按設(shè)備、系統(tǒng)帳號(hào)、計(jì)劃開始時(shí)間、改密周期等信息配置改密計(jì)劃，到期自動(dòng)執(zhí)行隨機(jī)生成不同密碼、隨機(jī)生成相同密碼以及手工指定相同密碼的密碼策略，并嚴(yán)格遵守密碼強(qiáng)度設(shè)置手工改密功能自動(dòng)改密支持、（采用方式）、以及、 、的內(nèi)置自身賬號(hào)密碼支持自動(dòng)改密結(jié)果發(fā)送到指定改密計(jì)劃的管理員郵箱實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控當(dāng)前連接發(fā)生的所有會(huì)話信息和阻斷功能實(shí)時(shí)監(jiān)控審計(jì)系統(tǒng)、內(nèi)存、磁盤的使用情況記錄審計(jì)系統(tǒng)自身的管理操作，保障審計(jì)系統(tǒng)自身安全會(huì)話查詢可定義條件，包括會(huì)話時(shí)間范圍、用戶、資源、操作命令關(guān)鍵字、指令策略等條件審計(jì)查詢關(guān)鍵字和結(jié)果顯示支持多種編碼(、)，由用戶自主選擇 以、方式生成并導(dǎo)出報(bào)表管理員自定義審計(jì)報(bào)表以日?qǐng)?bào)、周報(bào)、月報(bào)的方式自動(dòng)生成周期性報(bào)表數(shù)據(jù)安全管理支持?jǐn)?shù)據(jù)備份空間自管理功能，存儲(chǔ)空間不足時(shí)能夠自動(dòng)清理歷史數(shù)據(jù)， 可自定義清理存儲(chǔ)空間的閥值系統(tǒng)配置的導(dǎo)入、導(dǎo)出功能配置和數(shù)據(jù)備份自動(dòng)導(dǎo)出到服務(wù)器系統(tǒng)管理功能管理模式 頁面下載系統(tǒng)相關(guān)軟件，系統(tǒng)自帶環(huán)境監(jiān)測(cè)工具，無需手動(dòng)安裝產(chǎn)品證書及控件支持自定義堡壘機(jī)自身默認(rèn)端口時(shí)間同步功能從界面修改網(wǎng)卡設(shè)置、靜態(tài)路由設(shè)置等內(nèi)容，支持網(wǎng)口聚合功能（支持主備模式和負(fù)載模式），防止單點(diǎn)故障網(wǎng)絡(luò)測(cè)試功能（管理界面實(shí)現(xiàn)目標(biāo)資源服務(wù)連通性檢測(cè)功能）支持頁面超時(shí)設(shè)置全局策略限制運(yùn)維用戶同一時(shí)間只能從一個(gè)登錄外部擴(kuò)展接口基于的外部系統(tǒng)資源同步接口支持和同品牌進(jìn)行聯(lián)動(dòng)，安全、高效的解決客戶遠(yuǎn)程運(yùn)維需求支持和同品牌配置核查系統(tǒng)聯(lián)合運(yùn)維，將密碼信息同步推送到配置核查系統(tǒng)，配置核查系統(tǒng)對(duì)被運(yùn)維設(shè)備進(jìn)行掃描，確保被運(yùn)維設(shè)備的安全規(guī)范性三、采購項(xiàng)目商務(wù)要求.供貨要求：貨物為本次談判前原制造商制造的非淘汰類全新產(chǎn)品，整機(jī)無污染，無侵權(quán)行為、表面無劃損、無任何缺陷隱患，在中國境內(nèi)可依常規(guī)安全合法使用。()通道低壓差分信號(hào)尺寸: 寸()可視角度: 水平度垂直度顯示區(qū)域: ()()使用壽命:大于小時(shí)分辨率: *對(duì)比度:≥ 亮度:≥刷新頻率: 響應(yīng)時(shí)間: 觸摸屏觸摸技術(shù):紅外工作電流電壓：177。防護(hù)類型，能實(shí)時(shí)查殺大量文件型、網(wǎng)絡(luò)型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術(shù)，準(zhǔn)確查殺各種變種病毒、未知病毒。支持服務(wù)應(yīng)用信息隱藏包括：服務(wù)器信息、軟件版本信息等。其中應(yīng)用識(shí)別庫的應(yīng)用總數(shù)在條以上，規(guī)則總數(shù)在條以上；漏洞特征識(shí)別庫的特征總數(shù)在條以上；應(yīng)用防護(hù)識(shí)別庫規(guī)則總數(shù)在條以上。 支持和系統(tǒng)下網(wǎng)頁防篡改功能；僵尸主機(jī)檢測(cè)設(shè)備具備獨(dú)立的僵尸網(wǎng)絡(luò)識(shí)別庫，特征總數(shù)在萬條以上； 支持對(duì)終端已被種植了遠(yuǎn)控木馬或者病毒等惡意軟件進(jìn)行檢測(cè)，并且能夠?qū)z測(cè)到的惡意軟件行為進(jìn)行深入的分析，展示和外部命令控制服務(wù)器的交互行為和其他可疑行為；對(duì)于未知威脅具備同云端安全分析引擎進(jìn)行聯(lián)動(dòng)的能力，上報(bào)可疑行為并在云端進(jìn)行沙盒檢測(cè)，并下發(fā)威脅行為分析報(bào)告；.支持多種日志，接入點(diǎn)日志，系統(tǒng)日志，安全日志，用戶認(rèn)證日志。凍結(jié)用戶支持凍結(jié)認(rèn)證失敗次數(shù)超過最大值的用戶，在凍結(jié)時(shí)間結(jié)束后恢復(fù)登錄；用戶密碼強(qiáng)度可設(shè)置用戶密碼不能等于用戶名；新密碼不能與舊密碼相同；可設(shè)置密碼最小長度；可設(shè)置密碼必須包括數(shù)字或字母或特殊字符； 無線管理有線無線統(tǒng)一的管理界面統(tǒng)一界面，能夠直接查看到接入點(diǎn)狀態(tài)、射頻狀態(tài)、無線網(wǎng)絡(luò)狀態(tài)、接入用戶狀態(tài)。當(dāng)或終端數(shù)超過例外條件才會(huì)被判定為共享。標(biāo)配個(gè) 千兆電口，并含個(gè)高速接口，個(gè)串口,每秒新建連接數(shù)≥臺(tái)　超融合一體機(jī)(內(nèi)核數(shù)≥、主頻≥ 、緩存≥)* 內(nèi)存， *盤位，默認(rèn)系統(tǒng)盤， * 緩存盤，個(gè)接口*企業(yè)級(jí)數(shù)據(jù)盤，*計(jì)算虛擬化軟件授權(quán)*存儲(chǔ)虛擬化軟件授權(quán)，支持納管第三方主流虛擬化平臺(tái)，提供對(duì)平臺(tái)上的虛擬機(jī)進(jìn)行管理。冗余電源。性能指標(biāo)：事件采集可達(dá)到，事件關(guān)聯(lián)分析可達(dá)到，事件入庫性能可達(dá)，內(nèi)置磁盤存儲(chǔ)空間。臺(tái)其它參數(shù)詳見主要設(shè)備技術(shù)要求章節(jié)的下一代防火墻技術(shù)要求入侵檢測(cè)檢測(cè)及預(yù)防機(jī)制當(dāng)攻擊包大小為時(shí)，可以抵擋流量的攻擊，當(dāng)攻擊包大小為時(shí)，可以抵擋流 量的攻擊內(nèi)置超過種的特征庫，并可自定義入侵攻擊和應(yīng)用軟件的特征；支持對(duì)、等各種協(xié)議的分析；支持對(duì)病毒、蠕蟲、木馬、間諜軟件、廣告軟件、可疑代碼、端口掃描、非法連接等多種攻擊的防護(hù)，含年軟件規(guī)則庫更新。 個(gè) 插槽。 標(biāo)配兩個(gè) 智能托架。支持路字符會(huì)話或路圖形會(huì)話并發(fā)，出廠默認(rèn)個(gè)資源授權(quán)。（三）業(yè)務(wù)建設(shè)內(nèi)容 對(duì)不動(dòng)產(chǎn)登記平臺(tái)進(jìn)行升級(jí)，增加超融合服務(wù)器、自助服務(wù)終端、硬件安全設(shè)備、提升平臺(tái)運(yùn)行速度、優(yōu)化平臺(tái)各項(xiàng)審批事項(xiàng)，建設(shè)具體內(nèi)容包括下一代防火墻、網(wǎng)絡(luò)審計(jì)、入侵檢測(cè)設(shè)備、網(wǎng)絡(luò)行為審計(jì)、日志管理等安全防護(hù)。五、符合資格的供應(yīng)商應(yīng)當(dāng)在年 月日至止（法定節(jié)假日除外）到廣東和盛招標(biāo)代理有限公司揭陽分公司購買談判文件，談判文件每套售價(jià)元（人民幣），售后不退。揭陽市區(qū)不動(dòng)產(chǎn)登記信息管理基礎(chǔ)平臺(tái)（二期建設(shè)）采購項(xiàng)目談判文件項(xiàng)目編號(hào)：廣東和盛招標(biāo)代理有限公司揭陽分公司 年月目 錄第一部分:談判邀請(qǐng)函………………………………………………第二部分:采購項(xiàng)目內(nèi)容……………………………………………第三部分:談判須知…………………………………………………第四部分:合同書格式……………………………………………第五部分:響應(yīng)文件格式…………………………………………第一部分談 判 邀 請(qǐng) 函61 / 62談 判 邀 請(qǐng) 函各供應(yīng)商:廣東和盛招標(biāo)代理有限公司揭陽分公司（以下簡稱“采購代理機(jī)構(gòu)”）受揭陽市國土資源局（以下簡稱“采購人”）的委托，擬對(duì)揭陽市區(qū)不動(dòng)產(chǎn)登記信息管理基礎(chǔ)平臺(tái)（二期建設(shè)）采購項(xiàng)目進(jìn)行競(jìng)爭性談判采購。一、采購項(xiàng)目編號(hào)：二、采購項(xiàng)目名稱：揭陽市區(qū)不動(dòng)產(chǎn)登記信息管理基礎(chǔ)平臺(tái)（二期建設(shè)）采購項(xiàng)目三、采購預(yù)算：人民幣元四、報(bào)名時(shí)間、地點(diǎn)、供應(yīng)商產(chǎn)生辦法、報(bào)名時(shí)間：年月日至年月日 （工作時(shí)間）、報(bào)名地點(diǎn)：揭陽市東山蓮花大道以東、市國土資源局以北（廣東和盛招標(biāo)代理有限公司揭陽分公司） 、供應(yīng)商產(chǎn)生辦法：滿足供應(yīng)商資格要求的報(bào)價(jià)人不超過五家，全部作為正式報(bào)價(jià)人；滿足供應(yīng)商資格要求的報(bào)價(jià)人超過五家時(shí)，以搖珠方式選取五家作為正式報(bào)價(jià)人；搖珠時(shí)間：年月日時(shí)分。（二）建設(shè)目標(biāo) 本項(xiàng)目主動(dòng)適應(yīng)“互聯(lián)網(wǎng)政務(wù)服務(wù)”新形勢(shì)，按照“放管服”改革和進(jìn)一步優(yōu)化營商環(huán)境要求、精簡審批和壓縮辦理時(shí)間的原則，著力提高數(shù)據(jù)安全等級(jí)。實(shí)現(xiàn)對(duì)運(yùn)維操作（)的集中管理、訪問控制、單點(diǎn)登錄以及操作審計(jì)等功能。臺(tái)　前置機(jī)處理器 (十核 共享三級(jí)緩存)* 可支持最大個(gè)處理器。 主板集成 ()遠(yuǎn)程管理芯片(標(biāo)配含獨(dú)立管理端口)。 * 臺(tái)其它參數(shù)詳見主要設(shè)備技術(shù)要求章節(jié)的前置機(jī)技術(shù)要求　操作系統(tǒng) 以上操作系統(tǒng)套　網(wǎng)關(guān)加密吞吐，每秒新建用戶數(shù)，每秒并發(fā)用戶數(shù),（含 并發(fā)授權(quán)個(gè)）， 并發(fā)隧道數(shù)，個(gè)電口，單電源； 授權(quán)接入；在跨運(yùn)營商和丟包網(wǎng)絡(luò)環(huán)境下 加速模塊臺(tái)　下一代防火墻下一代應(yīng)用防火墻，實(shí)現(xiàn)層的安全防護(hù)，包含防火墻基本功能（、路由、訪問控制、 、會(huì)話控制、用戶認(rèn)證、流控、雙機(jī)等）、過濾、郵件安全（不含附件殺毒）、入侵防護(hù)、僵尸網(wǎng)絡(luò)檢測(cè)（含云端沙盒檢測(cè)）、風(fēng)險(xiǎn)分析、威脅情報(bào)功能,三層吞吐，七層吞吐，并發(fā)數(shù)，個(gè)千兆電口，設(shè)備，支持硬件功能。運(yùn)維管控:支持對(duì)終端上傳下載速度與流量進(jìn)行管控；支持對(duì)各種外接設(shè)備進(jìn)行外聯(lián)控制，并根據(jù)違規(guī)外聯(lián)發(fā)生時(shí)內(nèi)外網(wǎng)連接狀態(tài)分別設(shè)置違規(guī)處理措施；支持終端進(jìn)程的黑白紅名單設(shè)置；支持網(wǎng)址黑白名單策略；支持對(duì)終端各種外設(shè)、接口設(shè)置使用權(quán)限；支持對(duì)終端桌面系統(tǒng)的賬號(hào)密碼、本地安全策略、控制面板、屏保與壁紙、瀏覽器安全、殺毒軟件檢查進(jìn)行管控策略配置支持，含一年升級(jí)服務(wù)套　上網(wǎng)行為審計(jì)下載管理，流量控制，上網(wǎng)行為監(jiān)控，郵件外發(fā)審計(jì)，分時(shí)段上網(wǎng)管理；個(gè)千兆電口，設(shè)備，吞吐量，含年應(yīng)用識(shí)別規(guī)則庫準(zhǔn)入規(guī)則庫升級(jí)臺(tái)其它參數(shù)詳見主要設(shè)備技術(shù)要求章節(jié)的上網(wǎng)行為審計(jì)技術(shù)要求數(shù)據(jù)庫審計(jì)吞吐量，處理性能條語句，日志存儲(chǔ)億條，網(wǎng)絡(luò)接口，標(biāo)準(zhǔn)尺寸，配備單電源，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫非法操作及時(shí)告警與審計(jì)，保障非法操作的準(zhǔn)確溯源，保護(hù)數(shù)據(jù)庫中賬號(hào)安全，統(tǒng)計(jì)分析安全現(xiàn)狀，根據(jù)分析結(jié)果指導(dǎo)數(shù)據(jù)庫安全策略臺(tái)　網(wǎng)閘內(nèi)外網(wǎng)隔離，數(shù)據(jù)擺渡,系統(tǒng)吞吐量：≥ 硬件配置：機(jī)箱，冗余電源；具有液晶面板 內(nèi)網(wǎng)：個(gè)端口，個(gè)接口，個(gè)口，個(gè)口； 外網(wǎng)：個(gè)端口，個(gè)接口，個(gè)口，個(gè)口；臺(tái)　日志管理專用硬件平臺(tái)和安全操作系統(tǒng)。個(gè)口，支持口管理。臺(tái)　應(yīng)用防火墻標(biāo)準(zhǔn)機(jī)架式設(shè)備,針對(duì)用戶業(yè)務(wù)網(wǎng)站防護(hù)，構(gòu)建層，縱深防御體系，屏蔽防護(hù)短板且具備聯(lián)動(dòng)和關(guān)聯(lián)分析能力，自動(dòng)發(fā)現(xiàn)新增資產(chǎn)、評(píng)估漏洞及是否有保護(hù)策略。.支持例外排除功能：如指定例外條件臺(tái)，個(gè)終端。 系統(tǒng)管理員可以將某個(gè)頁面授權(quán)給指定的普通管理員管理。.支持入侵檢測(cè)、攻擊防御，射頻智能調(diào)整。帶寬管理上網(wǎng)流速提醒用戶指定應(yīng)用上網(wǎng)流速超過預(yù)設(shè)閾值后，網(wǎng)關(guān)自動(dòng)提醒該用戶；動(dòng)態(tài)流控支持在設(shè)置流量策略后，根據(jù)整體線路或者某流量通道內(nèi)的空閑情況，自動(dòng)啟用和停止使用流量控制策略，以提升帶寬的高使用率；智能流控支持通過抑制的上行流量，來減緩的下行流量，從而解決網(wǎng)絡(luò)出口在做流控后仍然壓力較大的問題；流控黑名單基于“流量”、“流速”、“時(shí)長”設(shè)置配額，當(dāng)配額耗盡后，將用戶加入到指定的流控黑名單懲罰通道中日志分析高性能日志模式支持日志高性能模式處理，精簡冗余日志；域名行為排行報(bào)表支持基于時(shí)間段用戶用戶組終端類型位置等維度，針對(duì)具體某個(gè)域名的訪問行為排行；支持基于時(shí)間用戶用戶組上行下行總體等維度的域名訪問排行；單用戶行為分析針對(duì)單用戶的行為分析（包括：應(yīng)用流速趨勢(shì)、應(yīng)用流量排行、域名流量排行、應(yīng)用時(shí)長排行、域名時(shí)長排行、行為匯總排行等）終端接入安全支持基于用戶和病毒等維度的行為次數(shù)排行搜索中心基于時(shí)間、用戶組、終端類型、位置、日志類型等條件下的關(guān)鍵字檢索定位功能；必須支持對(duì)日志中等附件正文內(nèi)容關(guān)鍵字的檢索；