【文章內(nèi)容簡(jiǎn)介】 護(hù)系統(tǒng)”為同一品牌 系統(tǒng)架構(gòu) 產(chǎn)品形態(tài) 專(zhuān)用安全操作系統(tǒng)，軟硬件一體化，采用 1U 標(biāo)準(zhǔn)機(jī)架式硬件 部署方式 旁路部署 支持 HA雙機(jī)熱備 產(chǎn)品性能 并發(fā)會(huì)話數(shù) 字符協(xié)議不低于 700 個(gè) 圖形協(xié)議不低于 200 個(gè)。 可管理設(shè)備數(shù) 不低于 1000 臺(tái)，本次配置 100 個(gè)管理節(jié)點(diǎn)授權(quán) 硬盤(pán)容量 物理存儲(chǔ)不低于 1TB 網(wǎng)絡(luò)接口 至少支持 6個(gè)千兆電口 支持協(xié)議 字符協(xié)議 SSH、 TELNET、 RLOGIN、 TN5250（ AS400） 圖形協(xié)議 RDP、 VNC、 X11 文件傳輸協(xié)議 FTP、 SFTP 數(shù)據(jù)庫(kù) 支持 ORACLE、 MSSQL、 Sybase、 Mysql、 DB2 數(shù)據(jù)庫(kù)遠(yuǎn)程訪問(wèn)協(xié)議審計(jì) 其他 為保證堡壘機(jī)穩(wěn)定性和性能，支持通過(guò)外置應(yīng)用發(fā)布進(jìn)行協(xié)議擴(kuò)展，支持定制開(kāi)發(fā)其他訪問(wèn)協(xié)議及第三方客戶端工具 支持主機(jī) Windows 類(lèi)主機(jī)、 Unix 類(lèi)主機(jī)、 Linux 類(lèi)主機(jī) 、網(wǎng)絡(luò)設(shè)備（思科、華為） 產(chǎn)品功能 目標(biāo)資源訪問(wèn)方式 web頁(yè)面方式： 支持通過(guò)堡壘機(jī) web 頁(yè)面內(nèi)嵌運(yùn)維工具和調(diào)用本地客戶端工具方式訪問(wèn)目標(biāo)資源， WEB 頁(yè)面支持firefox、 chrome 和 safari 多種瀏覽器 支持 clone session功能；支持直接調(diào)用 SFTP功能；支持設(shè)定窗口顏色、保存屏幕內(nèi)容、打印屏幕內(nèi)容、復(fù)制粘貼等功能 web 頁(yè)面使用 rdp 協(xié)議支持剪切板、本地磁盤(pán)映射功能，所有圖形協(xié)議支持自適應(yīng)本地瀏覽器窗口大小 菜單選擇方式： 通過(guò) ssh 和 rdp 客戶端訪問(wèn)審計(jì)系統(tǒng)即可顯示用戶能訪問(wèn) 的資源列表，用戶通過(guò)字符菜單或圖形菜單選擇方式直接訪問(wèn)資源 菜單方式支持所有協(xié)議 客戶端直連方式： 16 不改變用戶使用習(xí)慣，用戶通過(guò)常用的客戶端工具(如 SecureCRT、 PUTTY、 Mstsc、 PLsql、 SQLplus 等 )不通過(guò)堡壘機(jī)運(yùn)維帳號(hào)進(jìn)行直接訪問(wèn)目標(biāo)資源 支 持 客 戶 端 工 具 的 (SecureCRT 、 putty)clone session 功能 支持 secure shell client 軟件中直接調(diào)用 sftp 功能 身份認(rèn)證與訪問(wèn)授權(quán) 支持多種認(rèn)證方式：本地密碼認(rèn)證、 RADIUS 認(rèn)證、LDAP 認(rèn)證、 AD 域認(rèn)證 支持三權(quán)分立，內(nèi)置管理員角色； 支持按用戶（用戶組）、目標(biāo)設(shè)備（設(shè)備組）、設(shè)備帳號(hào)、協(xié)議類(lèi)型、生效時(shí)間范圍、 IP 地址設(shè)置訪問(wèn)控制策略 支持時(shí)間集管理，支持按時(shí)間集配置訪問(wèn)控制策略 支持 IP集管理，支持按 IP 集配置訪問(wèn)控制策略 支持工單授權(quán)功能：通過(guò)運(yùn)維人員申請(qǐng)或管理員下發(fā)工單的方式來(lái)賦予運(yùn)維人員訪問(wèn)目標(biāo)服務(wù)器的權(quán)限，且有工單生效時(shí)間限制 支持同一時(shí)間只能從一個(gè) IP 登錄 支持用戶多次登錄失敗自動(dòng)鎖定功能，支持系統(tǒng)自動(dòng)解鎖功能 訪問(wèn)控制與異常告警 支持訪問(wèn) 授權(quán)策略設(shè)置； 支持對(duì)違規(guī)或高危操作的指令進(jìn)行告警、忽略處理、自動(dòng)阻斷或?qū)徟?；支持指令黑白名? 支持對(duì)違規(guī)或高危指令的正則匹配 支持告警方式、告警描述、告警事件等級(jí)、告警事件類(lèi)型、告警人員的配置 告警方式支持屏幕、郵件、 SYSLOG、 Snmp Trap、短信方式實(shí)時(shí)發(fā)送告警信息 用戶及組管理 支持運(yùn)維用戶的全生命周期管理，包括添加、修改、刪除、停用 /啟動(dòng)、導(dǎo)入、導(dǎo)出功能 支持運(yùn)維用戶使用有效期配置 支持運(yùn)維用戶組的管理，包括添加、修改、刪除、移入 \移出組成員功能 主機(jī)及組管理 支持主機(jī)管理，包括主機(jī) IP、主機(jī)名稱、主機(jī)類(lèi)型、訪問(wèn)協(xié)議及端口、主機(jī)帳號(hào)及密碼等信息 密碼托管 支持運(yùn)維用戶靜態(tài)口令的密碼強(qiáng)度進(jìn)行管理 支持設(shè)備帳號(hào)靜態(tài)口令的密碼強(qiáng)度進(jìn)行管理 支持按設(shè)備（設(shè)備組）、系統(tǒng)帳號(hào)、計(jì)劃開(kāi)始時(shí)間、改密周期、密碼策略（方式）、改密結(jié)果發(fā)送等信息配置改密計(jì)劃，到期周期自動(dòng)執(zhí)行 密碼策略（方式）支持隨機(jī)生成不同密碼、隨機(jī)生成相同密碼以及手工指定相同密碼，并遵守密碼強(qiáng)度設(shè)置 17 改密結(jié)果自動(dòng)發(fā)送至密碼管理員或 FTP 上傳；支持手工下載全部或部分主機(jī)密碼功 能 支持內(nèi)置改密結(jié)果報(bào)表 操作審計(jì) 支持對(duì)字符協(xié)議、圖形協(xié)議、數(shù)據(jù)庫(kù)操作進(jìn)行操作審計(jì) 支持對(duì) RDP 協(xié)議中的活動(dòng)窗口名稱、刪除文件等動(dòng)作，并能記錄 RDP 會(huì)話中的鍵盤(pán)輸入信息 支持對(duì) sftp/ftp 文件審計(jì)功能 支持高級(jí)檢索詢功能，查詢條件支持與或非組合，條件匹配符支持等于、不等于、區(qū)間、包含、大于、小于等內(nèi)容 支持審計(jì)查詢模版功能 支持根據(jù)指令關(guān)聯(lián)展現(xiàn)本次會(huì)話的所有操作指令 操作回放 支持以 WEB 在線視頻回放方式重現(xiàn)維護(hù)人員對(duì)服務(wù)器的所有操作過(guò)程，無(wú)須在客戶端安裝播 放客戶端軟件 支持倍速 /低速播放、拖動(dòng)、暫停、停止、重新播放等播放控制操作；支持從指定指令進(jìn)行定位回放 支持回放界面中顯示鍵盤(pán)輸入、特殊按鍵、鼠標(biāo)動(dòng)作 支持空閑時(shí)間過(guò)濾 支持下載回放文件到本地保存，并通過(guò)專(zhuān)用播放器查看，防止會(huì)話視頻記錄泄密 操作監(jiān)控 支持實(shí)時(shí)監(jiān)控近期發(fā)生的所有回話信息，顯示會(huì)話狀態(tài)（連接中、退出、阻斷） 支持對(duì)回話進(jìn)行實(shí)時(shí)監(jiān)控、回放和阻斷操作 支持實(shí)時(shí)監(jiān)控審計(jì)系統(tǒng) CPU、內(nèi)存、磁盤(pán)的使用情況 支持記錄審計(jì)系統(tǒng)自身的管理操作，保障審計(jì)系統(tǒng)自身安全 操作報(bào)表 內(nèi)置多種報(bào)表模板 支持以 html、 csv 和 pdf 方式生成并導(dǎo)出報(bào)表 支持管理員自定義審計(jì)報(bào)表 支持以日?qǐng)?bào)、周報(bào)、月報(bào)的方式自動(dòng)生成周期性報(bào)表，并自動(dòng)發(fā)送至指定郵箱 數(shù)據(jù)管理 支持自動(dòng)歸檔和手動(dòng)備份、支持以 FTP/SFTP 等方式自動(dòng)上傳歸檔數(shù)據(jù) 支持備份數(shù)據(jù)恢復(fù)導(dǎo)入 支持空間自管理功能，存儲(chǔ)空間不足時(shí)能夠自動(dòng)清理老的數(shù)據(jù) 支持系統(tǒng)配置的導(dǎo)入、導(dǎo)出功能 遠(yuǎn)程協(xié)助 支持對(duì)在線會(huì)話邀請(qǐng)其他用戶的遠(yuǎn)程協(xié)助功能 批量執(zhí)行 支持批量執(zhí)行功能 18 支持對(duì)批量 執(zhí)行結(jié)果進(jìn)行成功或失敗判斷 消息中心 支持工作任務(wù)流程及消息中心管理功能：支持用戶間互相發(fā)送消息，通過(guò)消息下發(fā)工作任務(wù)等功能 支持關(guān)鍵事件自動(dòng)生成消息如：二次審批、備注審批、遠(yuǎn)程協(xié)助邀請(qǐng) 支持專(zhuān)用消息接收客戶端 系統(tǒng)管理 系統(tǒng)可管理網(wǎng)絡(luò)設(shè)備、安全設(shè)備，采用自主知識(shí)產(chǎn)權(quán)的設(shè)備連接技術(shù) 支持告警對(duì)外轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)方式支持 syslog、 snmp trap、郵件等方式 支持系統(tǒng) web 會(huì)話超時(shí)時(shí)間配置 資質(zhì) 產(chǎn)品資質(zhì)（開(kāi)標(biāo)時(shí)需提供復(fù)印件加蓋生產(chǎn)廠商公章） 公安部銷(xiāo)售許可證 涉密信息 系統(tǒng)產(chǎn)品檢測(cè)證書(shū) 中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)（ 3C 認(rèn)證） 應(yīng)急服務(wù)處理能力（開(kāi)標(biāo)時(shí)需提供復(fù)印件加蓋生產(chǎn)廠商公章） 處于對(duì)出現(xiàn)問(wèn)題可以應(yīng)急響應(yīng)的考慮，要求廠商具備《一級(jí)應(yīng)急處理服務(wù)資質(zhì)》 處于對(duì)整個(gè)網(wǎng)絡(luò)安全性和漏洞的考慮，要求廠商具備《一級(jí)風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)》 其他 投標(biāo)時(shí)，提供原廠商針對(duì)此項(xiàng)目的授權(quán)書(shū)和服務(wù)質(zhì)保函原件 負(fù)載均衡 2 臺(tái) 名稱 技術(shù)參數(shù) 品牌要求 為考慮核心系統(tǒng)的防護(hù)高安全性、可靠性和協(xié)同防御，同時(shí)也為方便統(tǒng)一管理，要求與本項(xiàng)目中“入侵防護(hù)系統(tǒng)”為同一品牌 設(shè)備 基本 要求 專(zhuān)用的硬件平臺(tái) 采用專(zhuān)用 X86 多核架構(gòu)，必須獨(dú)立專(zhuān)業(yè)負(fù)載設(shè)備，非插卡式擴(kuò)展的負(fù)載均衡設(shè)備 知識(shí)產(chǎn)權(quán) 國(guó)產(chǎn)品牌，具備完整自主知識(shí)產(chǎn)權(quán) 硬件規(guī)格 標(biāo)準(zhǔn) 2U 上架設(shè)備，雙電源，具備 4 個(gè)擴(kuò)展插槽，最大支持 32 個(gè)千兆接口；可擴(kuò)展不少于 16 個(gè)萬(wàn)兆接口，本次配置 6 個(gè)千兆電口， 4個(gè)千兆光口 MTBF 不少于 202000 小時(shí) 性能 吞吐量 默認(rèn)吞吐性能為 6Gbps，支持動(dòng)態(tài)負(fù)載，最大可擴(kuò)展至 20Gbps，七層負(fù)載吞吐性能不低于 16Gbps 最大并發(fā) 不少于 1200 萬(wàn) 19 要求 連接數(shù) 每秒新建連接 數(shù) 每秒四層新建連接不少于 35 萬(wàn) /秒，每秒七層新建請(qǐng)求數(shù)不少于 60 萬(wàn) /秒 功能 要求 部署模式 支持路由、旁路部署，以及三角傳輸 高可用性 支持主主（ AA）、主備（ AS）工作模式， IP 地址可在設(shè)備間漂移，根據(jù)設(shè)備狀態(tài)將流量牽引到主設(shè)備。支持包括半連接，全連接會(huì)話信息全狀態(tài)同步；支持會(huì)話保持信息同步；以保障業(yè)務(wù)不間斷切換 支持標(biāo)準(zhǔn) VRRP 協(xié)議。 N+1 集群部署：可以實(shí)現(xiàn)兩臺(tái)以上設(shè)備集群部署，多臺(tái)設(shè)備同時(shí)負(fù)載一臺(tái)設(shè)備在線備份，集群設(shè)備可以是不同的軟件版本和型號(hào)。 四層服務(wù)器負(fù)載均衡 支持 輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、靜態(tài)就近性、動(dòng)態(tài)就近性、全局可用、備選 IP、最小流量、最小帶寬。 SIP負(fù)載分擔(dān)（基于 UDP 及 TCP的負(fù)載分擔(dān)）；流媒體負(fù)載分擔(dān)（ RTSP\MMS） 對(duì)于源，目的 IP 相同的 UDP 訪問(wèn)，可以對(duì)每個(gè)報(bào)文進(jìn)行分類(lèi)轉(zhuǎn)發(fā)，保證流量負(fù)載的均衡性。 可以對(duì) Radius 等接入認(rèn)證服務(wù)器做基于用戶的負(fù)載均衡，并且保證每個(gè)用戶的請(qǐng)求分發(fā)到相同的服務(wù)器。 服務(wù)器過(guò)載保護(hù)：支持服務(wù)器每秒新建連接和會(huì)話數(shù)限制，保證分擔(dān)任務(wù)不超過(guò)其負(fù)載能力。 支持通過(guò) Vcenter 自動(dòng)獲取 虛擬機(jī)狀態(tài)，并將流量根據(jù)配置的負(fù)載均衡算法自動(dòng)分配到各虛擬機(jī)。支持虛擬機(jī)管理，可監(jiān)控虛擬機(jī) cpu 占用率，內(nèi)存占用率，健康狀況，連接數(shù)等的狀態(tài)；并根據(jù)以上條件對(duì)虛擬機(jī)進(jìn)行關(guān)閉，掛起，重啟，開(kāi)啟等操作。 7 層服務(wù)器負(fù)載均衡 通過(guò)應(yīng)用層代理，可解析客戶端請(qǐng)求內(nèi)容， 并根據(jù)客戶端請(qǐng)求頭域做內(nèi)容分發(fā)，將訪問(wèn)不同內(nèi)容的請(qǐng)求代理到相應(yīng)服務(wù)器上；并將響應(yīng)數(shù)據(jù)代理到對(duì)應(yīng)客戶端。例如對(duì)圖片類(lèi)、文字類(lèi)的請(qǐng)求，分別轉(zhuǎn)發(fā)到對(duì)應(yīng)的圖片、文字服務(wù)器，支持基于 Cookie、UserAgent、 URL、 HTTP 頭的分擔(dān)模式。 服 務(wù)器敏感信息保護(hù)： HTTP 頭擦除、重定向信息改寫(xiě)、 COOKIE 加密 設(shè)備接收到的 HTTP 流量時(shí)，可以按指定的規(guī)則對(duì)其內(nèi)容進(jìn)行管理，完成對(duì)出入的 HTTP 流量的檢查、過(guò)濾、修改。主要包括：合規(guī)性檢查、報(bào)文內(nèi)容修改、重定向等功能。 支持 Http 協(xié)議重寫(xiě)，可以把 HTTP 請(qǐng)求自動(dòng)重寫(xiě)為HTTPS 協(xié)議，實(shí)現(xiàn) HTTP 到 HTTPS 的無(wú)縫切換 對(duì)于客戶端與服務(wù)器需要多次交互過(guò)程才能完成交易的訪問(wèn)（特別是身份認(rèn)證系統(tǒng)）；可以根據(jù)上一次 20 交互過(guò)程的處理結(jié)果，分發(fā)后續(xù)的客戶請(qǐng)求，保證相關(guān)的客戶端請(qǐng)求都由一臺(tái)服務(wù)器完 成，支持基于IP 地址、 Cookie、 SSL session id、 ServerID in URL Query、 CustermerServerID、 Rule Based 等模式。 服務(wù)器健康檢查 支持主動(dòng)式健康檢查，包括 ICMP、 TCP、 UDP、 FTP、HTTP、 HTTPS、 LDAP、 NTP、 POP Radius、 SMTP、SNMP 以及自定義的多重服務(wù)器健康檢查機(jī)制。 基于業(yè)務(wù)的狀態(tài)檢查：允許用戶自定義檢查數(shù)據(jù)流使之貫穿整個(gè)業(yè)務(wù)系統(tǒng)，允許用戶設(shè)置 GET\POST 方法模擬客戶提交內(nèi)容，并自定義服務(wù) 器返回?cái)?shù)據(jù)檢查點(diǎn)來(lái)判斷業(yè)務(wù)系統(tǒng)是否工作正常。 支持被動(dòng)健康檢查：通過(guò)監(jiān)控服務(wù)器傳輸數(shù)據(jù)的協(xié)議異常， TCP RST，零窗口等，判斷服務(wù)器過(guò)載，并將服務(wù)器置于保護(hù)狀態(tài)，不再分配新的請(qǐng)求到受保護(hù)服務(wù)器。 可編程腳本 支持可編程腳本技術(shù)，用戶可通過(guò)腳本編寫(xiě)實(shí)現(xiàn)更加靈活的負(fù)載均衡及業(yè)務(wù)處理特性 應(yīng)用加速 支持壓縮、緩存、 TCP 連接復(fù)用、 SSL 協(xié)議卸載等功能。 支持將客戶端發(fā)送的多個(gè) HTTP請(qǐng)求封裝在一個(gè) TCP數(shù)據(jù)包內(nèi)，減少網(wǎng)絡(luò)負(fù)載，避免單個(gè) HTTP 延遲導(dǎo)致的重傳、阻塞。實(shí)現(xiàn) 協(xié)議加速。 支持服務(wù)器浪涌保護(hù)功能，通過(guò)控制緩存請(qǐng)求連接的速率， 阻止突然增加的請(qǐng)求，從而防止服務(wù)器過(guò)載，在服務(wù)器達(dá)到其最大容量時(shí)，提示頁(yè)面，使后續(xù)用戶自動(dòng)等待，避免反復(fù)刷新。 全局負(fù)載 支持標(biāo)準(zhǔn) DNS 服務(wù)器功能，支持多種 DNS 記錄 ，包括 A ， NS， CNMAE， TXT， MX， PTR 記錄。支持DNS 授權(quán)區(qū)域，可將 DNS 名稱空間劃分為區(qū)域來(lái)進(jìn)行 管 理 。 可 轉(zhuǎn) 發(fā) DNS 請(qǐng) 求 ， 支持 forwardonly forwardfirst 兩種 DNS轉(zhuǎn)發(fā)模式。 支持地域優(yōu)先、靜態(tài)就近性、動(dòng)態(tài)就近性、基于權(quán)重、基于 session、基于服務(wù)器數(shù)量。 多鏈路負(fù)載均衡 至少支持對(duì) 10條以上鏈路進(jìn)行流量均衡，不需要額外的授權(quán)。 通過(guò) TCP 丟包預(yù)測(cè)，快速重傳和恢復(fù)機(jī)制，提高 TCP協(xié)議的數(shù)據(jù)傳輸速度，當(dāng)廣域網(wǎng)鏈路出現(xiàn)延時(shí)和丟包的情況時(shí)，可明顯改變 TCP 傳輸效率，提升傳輸速率不用在用戶終端上安裝任何插件和軟件，