網(wǎng)絡(luò)平臺(tái)安全建設(shè)需求(編輯修改稿)
2025-05-10 05:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 支持安全桌面功能，在安全桌面內(nèi)默認(rèn)禁止外網(wǎng)和本地局域網(wǎng)通訊，防止受保護(hù)資源的數(shù)據(jù)在本機(jī)保存或泄漏。用戶退出SSL VPN后，安全桌面內(nèi)所有資源交互數(shù)據(jù)將被銷毀，防止數(shù)據(jù)在終端上的泄漏，保證重要應(yīng)用在終端訪問(wèn)的安全性可配置虛擬安全桌面大小,以減少安全桌面占用本地空間過(guò)大（要求提供配置截圖）可禁止虛擬安全桌面的進(jìn)程,以防止數(shù)據(jù)被非法程序使用（要求提供配置截圖）禁止使用包括USB口設(shè)備、刻錄機(jī)、打印機(jī)、CDRW光盤刻錄等外設(shè)的使用,防止數(shù)據(jù)外發(fā)泄漏（要求提供配置截圖）采用水印技術(shù)防止錄屏和截屏（要求提供配置截圖）具有文件保險(xiǎn)柜功能，并能設(shè)定其大小（要求提供配置截圖）文件保險(xiǎn)柜能夠設(shè)置密碼，并能夠離線使用（要求提供配置截圖）★移動(dòng)虛擬化設(shè)備可支持遠(yuǎn)程應(yīng)用發(fā)布功能，發(fā)布C/S應(yīng)用客戶端界面而非整個(gè)桌面進(jìn)行發(fā)布：只傳輸鼠標(biāo)、鍵盤操作和顯示數(shù)據(jù)，無(wú)需安裝客戶端即可支持C/S模式軟件系統(tǒng)的遠(yuǎn)程使用；SSL VPN不限制遠(yuǎn)程應(yīng)用發(fā)布的服務(wù)器并發(fā)（要求提供配置截圖）支持IOS、android客戶端遠(yuǎn)程業(yè)務(wù)申請(qǐng)（要求提供配置截圖）支持IOS、android客戶端具有日志記錄功能（要求提供配置截圖）IOS、android客戶端登陸必須支持用戶名+密碼+動(dòng)態(tài)口令、用戶名+密碼+數(shù)據(jù)庫(kù)認(rèn)證、用戶名+密碼+短信認(rèn)證等雙因子認(rèn)證方式（要求提供配置截圖）防火墻支持路由模式和橋模式支持服務(wù)對(duì)象定義，可以向系統(tǒng)中添加防火墻需要管理的服務(wù)；支持IP對(duì)象的定義，每個(gè)IP組對(duì)象可以為：IP地址段、IP子網(wǎng)、單個(gè)IP地址；支持帶寬管理，能夠針對(duì)IP、IP組設(shè)置帶寬上限，針對(duì)五元組設(shè)置帶寬管理策略。支持IP\MAC綁定功能支持過(guò)濾規(guī)則的管理，能夠定義多條過(guò)濾規(guī)則，可以引用已經(jīng)定義的IP對(duì)象、服務(wù)對(duì)象支持用戶上網(wǎng)權(quán)限認(rèn)證，包括支持用戶上網(wǎng)接入認(rèn)證；能夠?qū)ξ凑J(rèn)證用戶提供Portal認(rèn)證頁(yè)面；對(duì)防火墻認(rèn)證用戶支持本地認(rèn)證；認(rèn)證帳號(hào)具有退出功能和超時(shí)退出功能；支持計(jì)費(fèi)功能應(yīng)用過(guò)濾，禁止某些應(yīng)用程序使用，如、BIT、pplive等支持應(yīng)用防火墻功能，包括能夠設(shè)置URL、應(yīng)用的黑白名單；能記錄用戶訪問(wèn)Http、郵件、等信息IPsec能夠?qū)崿F(xiàn)端到端的互聯(lián)，能夠配置多條設(shè)備之間互聯(lián)的IPsec/IKE策略，在設(shè)備與設(shè)備建立的端到端隧道上能夠?qū)崿F(xiàn)局域網(wǎng)之間通過(guò)路由進(jìn)行通信支持遠(yuǎn)程撥號(hào)功能，支持遠(yuǎn)程用戶通過(guò)L2PT/PPTP客戶端撥號(hào)接入VPN，能夠同時(shí)支持多個(gè)用戶同時(shí)采用L2TP客戶端撥號(hào)接入VPN 支持iphone、ipad、android智能手機(jī)通過(guò)L2TP加密通道接入網(wǎng)關(guān)，并訪問(wèn)遠(yuǎn)程服務(wù)。能在IPsec隧道中傳輸組播數(shù)據(jù)★VPN設(shè)備能夠?yàn)镮KE協(xié)議生成證書，并能夠?qū)С霰径俗C書；在配置IPSEC/IKE策略時(shí)可以指定遠(yuǎn)端證書（要求提供配置截圖）資質(zhì)★公安部銷售許可證千兆(三級(jí)）此次要求專業(yè)的SSL VPN，非網(wǎng)關(guān)類等產(chǎn)品提供公安部VPN（行標(biāo)三級(jí)）標(biāo)準(zhǔn)檢驗(yàn)報(bào)告，檢驗(yàn)依據(jù)為GA/T6862007信息安全技術(shù)虛擬專用網(wǎng)安全技術(shù)要求（第三級(jí)）計(jì)算機(jī)軟件著作權(quán)登記證書★IPv6 ready金牌認(rèn)證，證書上必須明確標(biāo)明為SSL VPN產(chǎn)品★要求具備SSL VPN產(chǎn)品《商用密碼產(chǎn)品型號(hào)證書》，證書上必須明確標(biāo)明為SSL VPN類型產(chǎn)品★具有國(guó)家密碼管理局SSL VPN技術(shù)規(guī)范標(biāo)準(zhǔn)制定廠商之一（可提供邀請(qǐng)函證明文件）北京市自主創(chuàng)新產(chǎn)品證書★國(guó)家信息安全測(cè)評(píng)中心信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書★服務(wù)要求提供原廠叁年質(zhì)保以及叁年升級(jí)的原廠承諾函原件打★項(xiàng)為關(guān)鍵要求必須滿足，相關(guān)功能截圖需提供投標(biāo)產(chǎn)品廠商的蓋章文件原件。網(wǎng)絡(luò)平臺(tái)安全建設(shè)需求第二部分入侵防御系統(tǒng)打★項(xiàng)為重要指標(biāo)項(xiàng)，必須滿足項(xiàng)；投標(biāo)時(shí)請(qǐng)?zhí)峁┘夹g(shù)偏離表，并按要求提供相關(guān)廠家蓋章的功能截圖等資料。品牌為：網(wǎng)神，網(wǎng)御星云，交大捷普指標(biāo)指標(biāo)要求軟件架構(gòu)及系統(tǒng)要求采用多核操作系統(tǒng)，提供多核操作系統(tǒng)自主知識(shí)產(chǎn)權(quán)；接口規(guī)格要求★至少滿足6個(gè)10/100/1000M自適應(yīng)以太網(wǎng)口；1個(gè)擴(kuò)展插槽內(nèi)置Bypass支持內(nèi)置2路Bypass功能；機(jī)箱電源要求標(biāo)準(zhǔn)2U機(jī)箱,單電源,具有液晶顯示屏可以顯示設(shè)備IP地址、版本信息、內(nèi)存剩余空間等；IPS策略開(kāi)啟后吞吐量吞吐率≥2Gbps；最大并發(fā)連接數(shù)最大并發(fā)連接數(shù)≥150萬(wàn)；工作模式支持防御模式、檢測(cè)模式，支持直路和旁路同時(shí)部署，可以通過(guò)mirror端口將指定防護(hù)端口的數(shù)據(jù)全部鏡像出來(lái)，供第三方設(shè)備進(jìn)行數(shù)據(jù)分析，提供mirror端口設(shè)置的產(chǎn)品界面截圖；支持虛擬IPS功能，可同時(shí)防護(hù)多條鏈路，每條防護(hù)鏈路可應(yīng)用不同的防御策略，滿足復(fù)雜網(wǎng)絡(luò)環(huán)境；安全策略★內(nèi)置5500種以上的簽名特征, 其中內(nèi)置僵尸網(wǎng)絡(luò)(Botnet)特征規(guī)則數(shù)不少于200條, 提供不少于200種僵尸網(wǎng)絡(luò)特征庫(kù)的界面截圖；系統(tǒng)內(nèi)置默認(rèn)的策略模板；
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1