【正文】 。通過認(rèn)證接口控制主帳號(hào)的資源訪問行為，認(rèn)證通過后，系統(tǒng)根據(jù)訪問控制要求提供資源訪問。支持通過配置主機(jī)命令策略達(dá)到限制使用此從帳號(hào)訪問資源時(shí)，只能使用某些指令或者禁用某些指令?？赏ㄟ^應(yīng)用發(fā)布服務(wù)器提供統(tǒng)一登錄門戶，支持單點(diǎn)登錄，無需二次認(rèn)證，并可對(duì)其運(yùn)維過程進(jìn)行監(jiān)控，審計(jì)；對(duì)非法運(yùn)維操作可進(jìn)行實(shí)時(shí)阻斷,為避免虛假應(yīng)標(biāo)，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。內(nèi)部管理功能授權(quán)可以限制到某個(gè)樹形節(jié)點(diǎn)的范圍內(nèi)。主機(jī)命令策略可以配置成命令的黑名單，也可以配置成指令的白名單?？蛻舳说刂凡呗钥梢詰?yīng)用于主帳號(hào)，也可以應(yīng)用于從帳號(hào)。支持用戶分級(jí)管理功能，不同級(jí)別的管理員管理不同的用戶以及權(quán)限信息,為避免虛假應(yīng)標(biāo)，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。為避免虛假應(yīng)標(biāo)，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。支持實(shí)時(shí)審計(jì)。查詢結(jié)果可以圖形（柱形圖、餅圖、折線圖、雷達(dá)圖等）展示，查詢結(jié)果可以導(dǎo)出TXT、HTML、XLS等多種格式報(bào)表文件,為避免虛假應(yīng)標(biāo)，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。用戶通過WEB頁面選擇目標(biāo)資源及帳號(hào)，采用非代填登錄方式，避免由于臨時(shí)會(huì)話號(hào)泄露造成任意人員都可對(duì)被管資源進(jìn)行訪問的風(fēng)險(xiǎn)；每個(gè)單點(diǎn)登錄會(huì)話窗口都可以顯示被管資源的真實(shí)IP地址和資源名稱，而非單一身份認(rèn)證系統(tǒng)IP,為避免虛假應(yīng)標(biāo)，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。網(wǎng)絡(luò)適用性部署模式要求管理方式為B/S方式；設(shè)備部署能提供旁路接入和透明串連模式，設(shè)備旁路部署不影響原有網(wǎng)絡(luò)結(jié)構(gòu)，設(shè)備故障不影響被審計(jì)系統(tǒng)的正常運(yùn)行；并支持旁路對(duì)網(wǎng)絡(luò)協(xié)議的阻斷，提供產(chǎn)品功能截圖。支持?jǐn)?shù)據(jù)庫事件進(jìn)行潛在危害分析，對(duì)可能潛在的威脅實(shí)時(shí)告知管理員，支持?jǐn)?shù)據(jù)庫密碼猜錯(cuò)攻擊進(jìn)行告警，提供產(chǎn)品功能截圖。提供產(chǎn)品功能截圖。（提供照片證明，至少包括瘦終端、控制器2張照片）要求支持終端自動(dòng)化配置，實(shí)現(xiàn)從開機(jī)快速跳轉(zhuǎn)至VDI登錄界面，整個(gè)過程無需用戶干預(yù)。（提供截圖證明）要求云桌面連接與虛擬機(jī)IP無關(guān)，在禁用虛機(jī)網(wǎng)卡和隨意更改IP的情況下，云桌面業(yè)務(wù)仍可正常使用，防止用戶誤操作導(dǎo)致桌面中斷。（提供截圖證明）支持將舊PC變身“瘦終端”，實(shí)現(xiàn)PC開機(jī)后直達(dá)VDI登錄界面，并且當(dāng)網(wǎng)絡(luò)中斷時(shí)，可切換到PC本地桌面，滿足應(yīng)急辦公需求。（提供截圖證明）運(yùn)維管理支持模板克隆技術(shù)，IT管理員只需創(chuàng)建標(biāo)準(zhǔn)桌面模板，即可快速派生出N多個(gè)云桌面系統(tǒng)，極大縮短桌面系統(tǒng)上線周期。兼容市場上主流服務(wù)器和存儲(chǔ)設(shè)備，支持品牌不局限于IBM、聯(lián)想、戴爾、浪潮等。（提供合同復(fù)印件）為保障軟件開發(fā)質(zhì)量，要求桌面云廠商具有CMMI5以上認(rèn)證。謀蕎摶篋飆鐸懟類蔣薔點(diǎn)鉍雜簍鰩驅(qū)。鵝婭盡損鵪慘歷蘢鴛賴縈詰聾諦鰭皚。通過培訓(xùn)熟悉安全設(shè)備的調(diào)試、安裝、常規(guī)故障以及應(yīng)急事件的處理。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱釣繢鯨鎦。地點(diǎn)：新昌縣人民法院指定地點(diǎn)。在中標(biāo)人安裝調(diào)試完畢后7個(gè)工作日內(nèi)，采購單位應(yīng)組織驗(yàn)收。計(jì)算分?jǐn)?shù)時(shí)四舍五入取小數(shù)點(diǎn)后兩位。提供合同復(fù)印件（原件備查）053技術(shù)指標(biāo)投標(biāo)產(chǎn)品的基本功能、技術(shù)指標(biāo)與需求的吻合程度和偏差情況（包括所投標(biāo)產(chǎn)品的品牌、規(guī)格型號(hào)、詳細(xì)配置、主要技術(shù)參數(shù)、隨機(jī)軟件等），是否能夠滿足標(biāo)書要求，是否體現(xiàn)一定先進(jìn)性、可靠性、成熟性、易維護(hù)性、可擴(kuò)展性等。翻譯嚴(yán)重錯(cuò)誤的，將視同提供虛假資料，由監(jiān)管部門視情作出處理。說明：；，必須逐一對(duì)應(yīng)翻譯成中文并加蓋投標(biāo)人公章后附在相關(guān)外文資料后面，否則外文資料不予認(rèn)可。（資信技術(shù)商務(wù)評(píng)審作無效標(biāo)的其報(bào)價(jià)不作為評(píng)標(biāo)基準(zhǔn)價(jià)）構(gòu)氽頑黌碩飩薺齦話騖門戲鷯瀏鯪晝。具體辦法如下：貓蠆驢繪燈鮒誅髏貺廡獻(xiàn)鵬縮職鯡樣。（2）中標(biāo)人項(xiàng)目完成若有延期，每超過1天，%的滯納金給使用單位。（8）在項(xiàng)目實(shí)施過程中，中標(biāo)人負(fù)責(zé)機(jī)房及周邊辦公室的衛(wèi)生清掃工作。（3）投標(biāo)方具有完備的售后服務(wù)中心，能夠提供7*24小時(shí)電話技術(shù)支持服務(wù)。滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨鈔陘鰍陸。煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊鈞摟鰨饗。彈貿(mào)攝爾霽斃攬磚鹵廡詒爾膚億鰾簡。資質(zhì)要求（提供證書復(fù)印件）為確保產(chǎn)品性能及兼容性，要求投標(biāo)現(xiàn)場必須提供1份第三方測評(píng)報(bào)告。（提供截圖證明）服務(wù)器虛擬化平臺(tái)部署模式本項(xiàng)目要求瘦終端、云桌面控制平臺(tái)、服務(wù)器虛擬化平臺(tái)、云桌面一體化服務(wù)器同一品牌，以保障軟硬件兼容性和售后服務(wù)一體化。（提供截圖證明）支持用戶終端與云桌面平臺(tái)之間采用VPN隧道傳輸，實(shí)現(xiàn)數(shù)據(jù)加密，保障外網(wǎng)接入安全。（提供拍照證明）支持多終端訪問，用戶可以使用智能終端（ios/android）、PAD或筆記本，隨時(shí)隨地接入云桌面，實(shí)現(xiàn)移動(dòng)辦公。（提供照片證明）為保障內(nèi)網(wǎng)、外網(wǎng)均可接入云桌面，要求支持多種部署模式，包括：單臂部署，以滿足內(nèi)網(wǎng)更快速接入云桌面需求；網(wǎng)關(guān)部署，以滿足外網(wǎng)更安全接入云桌面需求。維護(hù)要求支持NTP同步，支持Syslog、SNMP Trap向外發(fā)送日志，并提供系統(tǒng)運(yùn)行狀態(tài)給第三方網(wǎng)管系統(tǒng)。要求支持URL、HTTP、MAIL、WEBMAIL、FTP協(xié)議的審計(jì)，請(qǐng)分別提供產(chǎn)品功能截圖。要求對(duì)數(shù)據(jù)庫注入行為進(jìn)行審計(jì)和報(bào)警，提供產(chǎn)品功能截圖。存儲(chǔ)要求所供系統(tǒng)設(shè)備必須自帶或者可擴(kuò)展存儲(chǔ)系統(tǒng)資源；存儲(chǔ)系統(tǒng)為自主研發(fā)文件系統(tǒng)，須提供計(jì)算機(jī)軟件產(chǎn)品著作權(quán)登記證書；系統(tǒng)冗余使用主備操作系統(tǒng)。主帳號(hào)登錄網(wǎng)絡(luò)審計(jì)系統(tǒng)后，訪問授權(quán)資源時(shí)不必再輸入從帳號(hào)和密碼。按照預(yù)設(shè)統(tǒng)計(jì)報(bào)表模板和命令關(guān)鍵字等條件進(jìn)行查詢統(tǒng)計(jì)時(shí)，可以同時(shí)輸入多個(gè)命令，為多命令的統(tǒng)計(jì)報(bào)表提供便利。對(duì)圖形方式的資源訪問，可以以錄像形式審計(jì)到操作過程。可以根據(jù)目錄樹選擇計(jì)劃包含的資源。支持運(yùn)維工作站的安全檢查，在運(yùn)維人員使用單點(diǎn)登錄前對(duì)運(yùn)維工作站做安全合規(guī)檢查，包括防病毒檢查、系統(tǒng)補(bǔ)丁檢查、系統(tǒng)配置檢查等，并提供修復(fù)功能。客戶端地址策略可以配置成可訪問IP段方式，也可以配置成不可訪問IP段方式。可以通過制定訪問規(guī)則對(duì)（自然人）主賬號(hào)和（被管資源）從賬號(hào)進(jìn)行關(guān)系匹配。同時(shí)在規(guī)則內(nèi)可以定義授權(quán)協(xié)議、關(guān)聯(lián)安全策略等。產(chǎn)品自帶SSO單點(diǎn)登錄控件，運(yùn)維工作站不需要安裝部署SecureCRT、SSHClient等終端仿真程序，即可通過SSH、TELNET、FTP、VNC、XWINDOW等網(wǎng)管協(xié)議對(duì)資源進(jìn)行運(yùn)維操作,為避免虛假應(yīng)標(biāo)，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。自定義內(nèi)容包括：分組管理權(quán)，自然人管理權(quán)，資源管理權(quán)，授權(quán)管理權(quán)，角色定義管理權(quán)，計(jì)劃管理權(quán)，審計(jì)管理權(quán)等等，投標(biāo)時(shí)需提供產(chǎn)品功能截圖并加蓋原廠公章。自助修改主賬號(hào)信息，包括密碼、手機(jī)、郵件等基礎(chǔ)信息?；A(chǔ)功能提供網(wǎng)絡(luò)衛(wèi)士運(yùn)維審計(jì)系統(tǒng)自身狀態(tài)的監(jiān)控功能，包括：cpu、內(nèi)存、磁盤、網(wǎng)卡等。通過集中管理界面可以實(shí)現(xiàn)所有設(shè)備和應(yīng)用管理的入口，從而實(shí)現(xiàn)設(shè)備統(tǒng)一認(rèn)證和管理IP地址管理可以管理企業(yè)的IP地址資源，提供了IP地址查詢，IP地址掃描，實(shí)時(shí)把握當(dāng)前IP使用情況權(quán)限管理采用基于角色的權(quán)限管理機(jī)制，通過角色定義支持多用戶訪問。對(duì)于每個(gè)監(jiān)控指標(biāo)都能夠設(shè)置多級(jí)監(jiān)控閾值，并能夠進(jìn)行門限計(jì)數(shù)，提升閾值告警的精確性。具體包括：交換機(jī)、路由器、防火墻、Windows服務(wù)器、AIX服務(wù)器、Linux服務(wù)器、HPUX服務(wù)器、Solaris服務(wù)器、SQL Server、Oracle、DBSybase、MySQL數(shù)據(jù)庫系統(tǒng)、webshpere/ weblogic中間件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服務(wù)機(jī)房物理視圖管理除了網(wǎng)絡(luò)拓?fù)?，還支持機(jī)房和機(jī)架物理拓?fù)滹@示，用戶可以直觀地看到每個(gè)機(jī)架上的每臺(tái)設(shè)備的運(yùn)行狀態(tài)，一有問題就會(huì)閃爍告警。防御木馬檢測基于ActiveX、XML、VML、MDAC等漏洞，可阻止訪問者在瀏覽網(wǎng)站時(shí)被誘導(dǎo)植入木馬的攻擊；具有豐富的漏洞特征庫可以實(shí)現(xiàn)對(duì)木馬的精準(zhǔn)攔截；間諜軟件可通過監(jiān)測下載可執(zhí)行程序、ActiveX、Java applet等活動(dòng)，實(shí)現(xiàn)阻止間諜軟件通過廣告、瀏覽器漏洞、自定義ActiveX插件等渠道實(shí)現(xiàn)安裝；阻擋僵尸網(wǎng)絡(luò)可依據(jù)BotNet僵尸網(wǎng)絡(luò)實(shí)時(shí)黑名單（RBL）以及特征碼，偵測并切斷僵尸網(wǎng)絡(luò)連接帶寬管理支持限制連接傳輸寬帶，可精準(zhǔn)到1Kbps，限制傳輸總量等多種處理方式法醫(yī)分析Web內(nèi)容檢查：可基于URL、內(nèi)容等制定黑白名單來對(duì)Web訪問進(jìn)行過濾；支持對(duì)指定安全事件的原始信息記錄；可將數(shù)據(jù)鏡像到指定的第三方設(shè)備或分析儀記錄數(shù)據(jù)包內(nèi)容或進(jìn)一步分析響應(yīng)方式系統(tǒng)須具備實(shí)時(shí)警報(bào)功能，可透過管理Console、EMail Alert等方式通知管理者，并可顯示實(shí)時(shí)攻擊事件信息﹐及透過SNMP警示設(shè)備本身狀況；支持丟棄數(shù)據(jù)包、中斷連機(jī)、事件監(jiān)視/記錄等；支持與防火墻聯(lián)動(dòng)管理/報(bào)表可生成查詢報(bào)表、自動(dòng)報(bào)表、統(tǒng)計(jì)報(bào)表、一鍵報(bào)表、交叉報(bào)表。可自定義策略以及策略運(yùn)行時(shí)間。1臺(tái)7桌面云10個(gè)用戶授權(quán)和10個(gè)瘦終端1套8調(diào)試筆記本I5或I7，8G內(nèi)存，含SSD，12或13寸，三年原廠保修1臺(tái)9工作站E31231V3，內(nèi)存16G，主板B85，顯卡GTX960，240GB SSD+1T HDD，鍵鼠1臺(tái)四、主要技術(shù)指標(biāo)（2臺(tái)）指標(biāo)項(xiàng)指標(biāo)要求(★為關(guān)鍵指標(biāo)，不允許負(fù)偏離)★性能參數(shù)標(biāo)準(zhǔn)1U機(jī)架，冗余電源，標(biāo)配6個(gè)10/100/1000自適應(yīng)電口和4個(gè)SFP光纖插槽，標(biāo)配2個(gè)接口擴(kuò)展插槽,最大可現(xiàn)場再擴(kuò)展26個(gè)接口網(wǎng)絡(luò)層吞吐量≥6Gbps，新建連接數(shù)≥8萬，并發(fā)連接數(shù)≥220萬功能要求要求投標(biāo)產(chǎn)品支持路由、透明、交換以及混合接入模式，滿足復(fù)雜應(yīng)用環(huán)境的接入需求；要求支持基于源/目的地址、源/目的端口、協(xié)議類型、標(biāo)識(shí)值、接口的策略路由；支持通過設(shè)置過濾條件對(duì)系統(tǒng)當(dāng)前的連接會(huì)話進(jìn)行查詢和統(tǒng)計(jì)；要求支持URL重定向功能，可以根據(jù)源地址、目的地址、目的端口等條件將訪問重定向到指定IP地址或域名；要求可按接口、IP方式進(jìn)行IP/MAC對(duì)應(yīng)關(guān)系的自動(dòng)探測，根據(jù)探測結(jié)果對(duì)IP、MAC進(jìn)行單向、雙向綁定； ▲支持雙機(jī)熱備和雙機(jī)負(fù)載均衡功能功能，支持標(biāo)準(zhǔn)VRRP協(xié)議，支持路由、透明模式下“主備”、“主主”方式部署，設(shè)備支持一種多防火墻的負(fù)載均衡方法及裝置的技術(shù)，提供支持此技術(shù)的知識(shí)產(chǎn)權(quán)證明復(fù)印件。釅錒極額閉鎮(zhèn)檜豬訣錐顧葒鈀詢鱈驄?！秶倚畔⒒I(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號(hào)）明確指出實(shí)行信息安全等級(jí)保護(hù)，“要重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)，抓緊建立信息安全等級(jí)保護(hù)制度”。二、采購需求一、項(xiàng)目概況本招標(biāo)項(xiàng)目為新昌縣人民法院信息安全等級(jí)保護(hù)整改項(xiàng)目，主要包含：防火墻、入侵防御系統(tǒng)、安全管理系統(tǒng)、堡壘機(jī)、漏洞掃描、準(zhǔn)入控制系統(tǒng)、桌面云、調(diào)試筆記本、工作站等。聞創(chuàng)溝燴鐺險(xiǎn)愛氌譴凈禍測樅鋸鰻鯪。2臺(tái)3安全管理系統(tǒng)軟硬件一體化系統(tǒng)，標(biāo)配6個(gè)10/100/1000自適應(yīng)電口，內(nèi)置1TB存儲(chǔ)空間，包含監(jiān)控節(jié)點(diǎn)和審計(jì)節(jié)點(diǎn)至少50個(gè)許可，三年原廠質(zhì)保服務(wù)。（提供配置界面）支持多純透明子橋和接口聯(lián)動(dòng)（提供配置界面）▲支持IPSEC VPN、SSL VPN、PPT