【文章內(nèi)容簡(jiǎn)介】 計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品銷售許可證、軍用信息安全產(chǎn)品認(rèn)證證書(shū)、微軟兼容性認(rèn)證。二．技術(shù)要求（一）設(shè)備基本要求：提供軟硬件一體化設(shè)備，設(shè)備可支持用戶。設(shè)備自帶操作系統(tǒng)和數(shù)據(jù)庫(kù)，不允許使用平臺(tái)。系統(tǒng)為全中文管理界面，采用基于架構(gòu)的管理模式，以下描述功能均在一套系統(tǒng)管理后臺(tái)中配置實(shí)現(xiàn)。（二）拓?fù)浒l(fā)現(xiàn)提供網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)功能，自動(dòng)發(fā)現(xiàn)接入網(wǎng)絡(luò)的所有網(wǎng)絡(luò)設(shè)備、主機(jī)、桌面、其他設(shè)備之間的二層連接關(guān)系，保證入網(wǎng)的、筆記本接入網(wǎng)絡(luò)時(shí)能被及時(shí)發(fā)現(xiàn)。實(shí)現(xiàn)對(duì)發(fā)現(xiàn)過(guò)的網(wǎng)絡(luò)信息，根據(jù)子網(wǎng)掩碼進(jìn)行網(wǎng)段自動(dòng)匯總，并對(duì)網(wǎng)段中占用情況進(jìn)行圖形化展示（需要提供系統(tǒng)截圖）。（三）終端接入管理、入網(wǎng)場(chǎng)景實(shí)現(xiàn)終端設(shè)備通過(guò)交換機(jī)、路由器、等接入網(wǎng)絡(luò)時(shí)進(jìn)行入網(wǎng)控制，可根據(jù)網(wǎng)絡(luò)設(shè)備、用戶、部門、網(wǎng)段、地址靈活配置接入管控策略。、入網(wǎng)控制方式實(shí)現(xiàn)基于、端口鏡像方式、策略路由方式等方式的入網(wǎng)控制；需要兼容主流網(wǎng)絡(luò)設(shè)備，至少需要支持：思科、華為、華三、銳捷等品牌。、入網(wǎng)終端發(fā)現(xiàn)識(shí)別即時(shí)發(fā)現(xiàn)接入網(wǎng)絡(luò)的各類終端，信息包含：接入設(shè)備、接入設(shè)備、接入的交換機(jī)端口、使用設(shè)備的用戶。能夠準(zhǔn)確的自動(dòng)識(shí)別常見(jiàn)的設(shè)備類型并可以生成易于管理的樹(shù)形結(jié)構(gòu)設(shè)備列表。終端支持／／／，、桌面系統(tǒng)、（需要提供客戶端運(yùn)行截圖）。移動(dòng)終端支持手機(jī)、平板等移動(dòng)終端設(shè)備認(rèn)證準(zhǔn)入，可控制訪問(wèn)范圍。即時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中常見(jiàn)的設(shè)備，需要至少支持：打印機(jī)、網(wǎng)絡(luò)攝像頭、電話，同時(shí)能夠根據(jù)終端行為進(jìn)行設(shè)備自動(dòng)分組（需要提供系統(tǒng)截圖）。、入網(wǎng)引導(dǎo)對(duì)未安裝客戶端的計(jì)算機(jī)進(jìn)行自動(dòng)重定向式引導(dǎo)，提醒并幫助用戶自助安裝，頁(yè)面重定向支持協(xié)議和協(xié)議。重定向引導(dǎo)頁(yè)面內(nèi)容可定制化，包括：，文字，背景圖片，標(biāo)題等（需要提供系統(tǒng)截圖）。支持對(duì)內(nèi)部指定的免檢設(shè)備通過(guò)或地址進(jìn)行入網(wǎng)放行操作。、入網(wǎng)身份驗(yàn)證支持微軟域帳號(hào)、帳號(hào)、證書(shū)、內(nèi)置賬號(hào)等進(jìn)行準(zhǔn)入身份驗(yàn)證，要求使用自主研發(fā)的認(rèn)證服務(wù)器，不采用第三方。、入網(wǎng)檢查對(duì)已經(jīng)安裝客戶端的計(jì)算機(jī)進(jìn)行入網(wǎng)安全檢查，包括接入身份的合法性，接入的硬件信息包括地址、主機(jī)硬件標(biāo)識(shí)等；檢查入網(wǎng)計(jì)算機(jī)的安全設(shè)置（包括補(bǔ)丁檢查、注冊(cè)表檢查、軟件配置檢查、賬戶檢查、弱口令賬戶檢查、共享目錄檢查等），防病毒軟件的安裝與更新信息，支持現(xiàn)有防病毒客戶端的入網(wǎng)檢查；對(duì)檢查過(guò)程中存在安全漏洞和沒(méi)有安裝指定軟件的計(jì)算機(jī)隔離出網(wǎng)絡(luò)，并提供修復(fù)區(qū)，引導(dǎo)用戶自助修復(fù)。、入網(wǎng)權(quán)限控制能夠根據(jù)用戶、部門和設(shè)備設(shè)置接入網(wǎng)絡(luò)訪問(wèn)權(quán)限；能夠自動(dòng)判斷網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像頭、電話等設(shè)備，并對(duì)這些設(shè)備進(jìn)行自動(dòng)入網(wǎng)授權(quán)，入網(wǎng)權(quán)限按照設(shè)備類型分配，實(shí)現(xiàn)權(quán)限最小化。實(shí)現(xiàn)設(shè)備仿冒檢測(cè)，發(fā)現(xiàn)仿冒行為，立即隔離出網(wǎng)絡(luò)（提供系統(tǒng)截圖）。（四）桌面管理、遠(yuǎn)程協(xié)助遠(yuǎn)程協(xié)助必須經(jīng)過(guò)終端用戶同意后，管理員才可以上到終端用戶系統(tǒng)界面，支持文件傳輸；終端用戶可主動(dòng)請(qǐng)求管理員遠(yuǎn)程協(xié)助；支持對(duì)管理員的遠(yuǎn)程會(huì)話審計(jì)錄像審計(jì)功能。、軟件分發(fā)卸載軟件分發(fā)支持帶寬優(yōu)化及控制、支持各種格式安裝包，支持方式的分發(fā)以節(jié)約帶寬；支持常見(jiàn)軟件的靜默卸載。（五）補(bǔ)丁管理、補(bǔ)丁下載支持微軟補(bǔ)丁服務(wù)器，同時(shí)也支持獨(dú)立的補(bǔ)丁服務(wù)器，能夠自動(dòng)從微軟網(wǎng)站下載補(bǔ)丁，或者通過(guò)拷貝方式將補(bǔ)丁導(dǎo)入到補(bǔ)丁服務(wù)器；支持云補(bǔ)丁部署，快速檢查終端補(bǔ)丁安裝情況，不依賴于 。、補(bǔ)丁分發(fā)支持分級(jí)分發(fā)；支持補(bǔ)丁分發(fā)對(duì)帶寬、對(duì)業(yè)務(wù)終端性能的影響。要求補(bǔ)丁分發(fā)時(shí)，可以指定分發(fā)的開(kāi)始時(shí)間、結(jié)束時(shí)間；對(duì)補(bǔ)丁分發(fā)帶寬占用進(jìn)行優(yōu)化：支持補(bǔ)丁分發(fā)時(shí)意外中斷后的斷點(diǎn)續(xù)傳。、補(bǔ)丁安裝支持客戶端自動(dòng)檢測(cè)并自動(dòng)從服務(wù)器下載補(bǔ)丁安裝，支持補(bǔ)丁分發(fā)時(shí)意外中斷后的斷點(diǎn)續(xù)傳；支持藍(lán)屏修復(fù)；能自動(dòng)統(tǒng)計(jì)終端補(bǔ)丁程序安裝率，并提供補(bǔ)丁分發(fā)報(bào)表；分別從補(bǔ)丁，或終端角度查看、統(tǒng)計(jì)補(bǔ)丁安裝情況。（六）移動(dòng)介質(zhì)管理可對(duì)普通移動(dòng)存儲(chǔ)介質(zhì)的使用進(jìn)行管控，包括禁用、使用審計(jì)等管理；提供注冊(cè)盤管理；支持對(duì)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行安全性質(zhì)加密。（七）終端行為管控非法外聯(lián)控制實(shí)現(xiàn)對(duì)非授權(quán)外連方式的審計(jì)和控制，包括大容量硬盤、無(wú)線上網(wǎng)卡、無(wú)線上網(wǎng)卡、紅外、藍(lán)牙、光驅(qū)、軟驅(qū)、雙網(wǎng)卡等?？梢栽O(shè)置審計(jì)或者禁止使用這些外連方式。審計(jì)信息包括何時(shí)、哪臺(tái)終端、哪個(gè)用戶、使用什么外連方式、開(kāi)始使用時(shí)間、結(jié)束時(shí)間、是否被阻止。提供售后服務(wù)：包含≧年原廠服務(wù)，≧年軟硬件質(zhì)保。日志審計(jì)系統(tǒng)、 專用硬件設(shè)備，配置內(nèi)存，企業(yè)級(jí)硬盤，配置單電源，標(biāo)配網(wǎng)口個(gè)電口，個(gè)， 口。內(nèi)置個(gè)主機(jī)審計(jì)許可證書(shū)，可用存儲(chǔ)量，個(gè)千兆電口，接口可擴(kuò)展；、 支持獲取各種主流網(wǎng)絡(luò)及數(shù)據(jù)庫(kù)訪問(wèn)行為，支持、 、 和專用協(xié)議等協(xié)議事件日志，支持通過(guò)、等協(xié)議獲取各類文件型日志，支持基于標(biāo)準(zhǔn)內(nèi)容獲?。?、 系統(tǒng)支持對(duì)對(duì)象的自動(dòng)發(fā)現(xiàn)功能；對(duì)自動(dòng)發(fā)現(xiàn)的設(shè)備可以轉(zhuǎn)資產(chǎn)或刪除。系統(tǒng)滿足設(shè)備的信息采集要求，主要包括安全設(shè)備、操作系統(tǒng)（、 、等）、數(shù)據(jù)庫(kù)（、等）、應(yīng)用系統(tǒng)（、等）、網(wǎng)絡(luò)設(shè)備（主流的路由器、交換機(jī)、負(fù)載均衡等網(wǎng)絡(luò)設(shè)備等，如、華為、等）。、 支持對(duì)日志格式進(jìn)行標(biāo)準(zhǔn)化操作時(shí)，將不破壞原始日志內(nèi)容，能夠從不同設(shè)備或系統(tǒng)中所獲得的各類日志、事件中抽取相關(guān)片段準(zhǔn)確和完整地映射至安全事件的標(biāo)準(zhǔn)字段。、 系統(tǒng)的標(biāo)準(zhǔn)化策略具備良好的可擴(kuò)展性，可通過(guò)配置文件或界面實(shí)現(xiàn)管理功能。、★為保障產(chǎn)品的軟件穩(wěn)定性，要求廠商具備 證書(shū)提供售后服務(wù)：包含≧年原廠服務(wù)，≧年軟硬件質(zhì)保。防火墻、性能指標(biāo)：三層吞吐量，應(yīng)用層吞吐量；并發(fā)連接數(shù)，新建連接數(shù)； 最大并發(fā)接入數(shù)，最大加密流量； 推薦接入隧道數(shù)， 加密速度； 、硬件指標(biāo)：； 存儲(chǔ)；雙電源；標(biāo)配個(gè)千電口個(gè)千兆光口，個(gè)串口（），個(gè) ；、 訪問(wèn)控制策略支持基于源／目的，源端口，源／目的區(qū)域，用戶（組），應(yīng)用服務(wù)類型，時(shí)間組的細(xì)化控制方式；、 支持根據(jù)國(guó)家地區(qū)來(lái)進(jìn)行地域訪問(wèn)控制；（需提供相關(guān)功能截圖證明）、 入侵防護(hù)漏洞規(guī)則特征庫(kù)數(shù)量在條以上，入侵防護(hù)漏洞特征具備中文相關(guān)介紹，包括但不限于漏洞描述，漏洞名稱，危險(xiǎn)等級(jí)，影響系統(tǒng)，對(duì)應(yīng)編號(hào)，參考信息和建議的解決方案；（需提供截圖證明并加蓋廠商公章）、 支持漏洞掃描功能，可掃描檢測(cè)網(wǎng)站是否存在注入、跨站腳本、目錄遍歷、文件包含、命令執(zhí)行等腳本漏洞；（需提供相關(guān)功能截圖證明）、 支持對(duì)網(wǎng)站黑鏈進(jìn)行檢測(cè)；（需提供相關(guān)功能截圖證明）、 支持對(duì)終端已被種植了遠(yuǎn)控木馬或者病毒等惡意軟件進(jìn)行檢測(cè)，并且能夠?qū)z測(cè)到的惡意軟件行為進(jìn)行深入的分析，展示和外部命令控制服務(wù)器的交互行為和其他可疑行為；（需提供相關(guān)功能截圖證明）、 支持將檢測(cè)到的應(yīng)用層攻擊行為按照地址的地理位置信息進(jìn)行動(dòng)態(tài)展示，實(shí)時(shí)監(jiān)測(cè)和展