【文章內(nèi)容簡介】 支持對隱藏文件探測支持對備份文件探測支持對漏洞掃描支持對用戶名和密碼猜解支持對跨站腳本漏洞挖掘支持對注射漏洞挖掘支持對數(shù)據(jù)庫挖掘分析系統(tǒng)層滲透測試支持對漏洞掃描支持對遠(yuǎn)程溢出支持對本地權(quán)限提升支持對遠(yuǎn)程密碼猜解本地培訓(xùn)為江山電視臺安全相關(guān)人員提供普及型及專業(yè)型（包含實(shí)操）培訓(xùn)，通過普及型培訓(xùn)使參訓(xùn)人員了解網(wǎng)絡(luò)安全最新的知識和內(nèi)容，能夠提高參訓(xùn)人員的網(wǎng)絡(luò)安全意識，通過專業(yè)型培訓(xùn)使參訓(xùn)的安全專業(yè)人員對安全系統(tǒng)的運(yùn)行機(jī)制有著清晰明確的認(rèn)識，并能夠高效及時(shí)地解決系統(tǒng)突發(fā)性故障，解決出現(xiàn)的安全問題。提供常見操作系統(tǒng)安全、常見數(shù)據(jù)庫安全、常見應(yīng)用系統(tǒng)安全、常見網(wǎng)絡(luò)設(shè)備安全培訓(xùn)；提供系統(tǒng)檢查和加固培訓(xùn)；提供惡意代碼檢查和清除培訓(xùn)；提供應(yīng)用威脅及安全防護(hù)技術(shù)培訓(xùn)；提供應(yīng)急響應(yīng)和入侵檢查培訓(xùn)；提供入侵預(yù)警、監(jiān)測、防護(hù)、恢復(fù)技術(shù)措施培訓(xùn)；提供安全域和邊界整合、邊界訪問控制措施培訓(xùn)；其他定制化的安全培訓(xùn)；應(yīng)急響應(yīng)當(dāng)通過滲透測試后的系統(tǒng)，發(fā)生安全事件（如主機(jī)已被入侵、系統(tǒng)存在后門、網(wǎng)絡(luò)蠕蟲正在蔓延等情況），無法自行解決或無法在短時(shí)間內(nèi)自行解決時(shí)，造成安全事件的影響擴(kuò)大或蔓延，支撐廠商需要提供應(yīng)急響應(yīng)服務(wù)。響應(yīng)時(shí)間分鐘內(nèi)遠(yuǎn)程響應(yīng)；有需要可以最快速度前往現(xiàn)場。制度編寫針對我公司實(shí)際情況，借鑒已知體系統(tǒng)，完成江山電視臺應(yīng)用系統(tǒng)安全管理體系，對我公司信息安全管理能起到方向與指導(dǎo)的作用，并符合法律法規(guī)，幫助我們提高信息系統(tǒng)安全防護(hù)能力，保障系統(tǒng)良好的運(yùn)行與穩(wěn)定。、網(wǎng)絡(luò)改造匯聚交換機(jī)指標(biāo)項(xiàng)技術(shù)規(guī)格要求▲網(wǎng)絡(luò)改造服務(wù)本次采購匯聚交換機(jī)目的是將第三方機(jī)關(guān)單位的接入交換機(jī)與江山電視臺的外網(wǎng)接入交換機(jī)進(jìn)行區(qū)分，以使得整個網(wǎng)絡(luò)結(jié)構(gòu)更清晰，部署更合理，設(shè)備提供商（或設(shè)備廠商）必須提供對江山電視臺的網(wǎng)絡(luò)改造服務(wù)，包括整個網(wǎng)絡(luò)改造的規(guī)劃，本機(jī)調(diào)試及與電視臺其他現(xiàn)網(wǎng)設(shè)備的聯(lián)調(diào)?！渲靡蠼粨Q容量≥，包轉(zhuǎn)發(fā)率≥；交換容量以及包轉(zhuǎn)發(fā)率以官網(wǎng)為準(zhǔn)。如有投標(biāo)產(chǎn)品官網(wǎng)參數(shù)出現(xiàn)區(qū)間性指標(biāo)或雙指標(biāo)，投標(biāo)產(chǎn)品參數(shù)指標(biāo)以較低參數(shù)指標(biāo)為準(zhǔn)，投標(biāo)時(shí)提供官網(wǎng)鏈接截圖并加蓋供應(yīng)商公章，以便備查配置：固化端口光口≥，千兆電口≥個，接口卡擴(kuò)展槽位≥,每個槽位均可擴(kuò)展萬兆上行接口卡，單臺實(shí)配雙電源，不少于個原廠千兆多模光模塊虛擬化支持多虛一虛擬化技術(shù)，將多臺物理設(shè)備虛擬化為臺邏輯設(shè)備節(jié)能環(huán)保為節(jié)能環(huán)?？紤]，降低電源的功率，要求設(shè)備最大功耗≤，提供官網(wǎng)功耗截圖并加蓋供應(yīng)商公章工作環(huán)境為保障設(shè)備環(huán)境適應(yīng)能力，要求設(shè)備支持℃寬溫工作，提供官網(wǎng)截圖與第三方權(quán)威機(jī)構(gòu)出具的測試報(bào)告證明，加蓋供應(yīng)商公章地址用戶數(shù)要求設(shè)備單端口支持的地址用戶數(shù)≥，提供第三方權(quán)威機(jī)構(gòu)出具的測試報(bào)告證明并加蓋供應(yīng)商公章路由特性▲支持和的三層路由功能，支持靜態(tài)路由；提供官網(wǎng)截圖并加蓋供應(yīng)商公章； 支持的路由條目數(shù)≥，提供第三方權(quán)威機(jī)構(gòu)出具的測試報(bào)告證明并加蓋供應(yīng)商公章組播支持 、 支持支持、支持 、 、網(wǎng)絡(luò)管理支持中文管理界面、管理接口、 證書提供工業(yè)和信息化部《電信設(shè)備入網(wǎng)許可證》其他為統(tǒng)一管理及方便運(yùn)維，需要與本次采購統(tǒng)一管理軟件同一品牌四、 二期采購清單備注：二期建設(shè)于年開始，若合同簽訂時(shí)本次投標(biāo)產(chǎn)品已經(jīng)停產(chǎn)，將使用當(dāng)年同檔次或者更高性能產(chǎn)品代替。序號項(xiàng)目數(shù)量內(nèi)網(wǎng)準(zhǔn)入控制系統(tǒng)臺殺毒軟件(個點(diǎn)位)套五、 二期技術(shù)參數(shù)標(biāo)有“▲”系指實(shí)質(zhì)性要求條款。對于實(shí)質(zhì)性要求條款的內(nèi)容需要提供相關(guān)證明材料。對于保修服務(wù)，簽訂合同時(shí)提供每項(xiàng)設(shè)備供應(yīng)商出具的質(zhì)保服務(wù)承諾函。、網(wǎng)絡(luò)準(zhǔn)入管理系統(tǒng)指標(biāo)項(xiàng)功能要求基本要求系統(tǒng)要求具有獨(dú)立自主知識產(chǎn)權(quán)，須為標(biāo)準(zhǔn)機(jī)架式硬件產(chǎn)品，除自身硬件設(shè)備外，產(chǎn)品功能的實(shí)現(xiàn)無需額外增加服務(wù)器等設(shè)備。性能要求機(jī)架結(jié)構(gòu)；單電源；標(biāo)準(zhǔn)配置個接口；每秒事務(wù)數(shù)（)：≥（次秒），最大吞吐量：≥，最大并發(fā)連接數(shù)：（條）；高可用性1. 準(zhǔn)入設(shè)備必須具備模式，須支持主備機(jī)心跳檢測及虛地址管理模式。2. 提供第三方監(jiān)控平臺，在出現(xiàn)重大異常情況時(shí)能及時(shí)通知網(wǎng)絡(luò)設(shè)備放開網(wǎng)絡(luò)。終端部署1. 準(zhǔn)入設(shè)備應(yīng)至少提供安全客戶端（）、安全控件、無客戶端等多種可供自定義部署、管理模式。（功能截圖）2. 安全客戶端模式部署時(shí)，客戶端程序應(yīng)支持功能定制，以降低系統(tǒng)資源耗用，提升客戶端兼容性。準(zhǔn)入架構(gòu)終端發(fā)現(xiàn) 能夠?qū)崟r(shí)監(jiān)測并發(fā)現(xiàn)接入內(nèi)網(wǎng)的、平板電腦、智能手機(jī)、設(shè)備等終端，能夠在第一時(shí)間隔離阻斷并通知管理員。（功能截圖） 對自動發(fā)現(xiàn)的終端能夠按照類別自動歸類，以方便網(wǎng)絡(luò)終端的統(tǒng)計(jì)管理。（功能截圖）準(zhǔn)入技術(shù)1. 準(zhǔn)入設(shè)備須原生支持標(biāo)準(zhǔn)協(xié)議，無需第三方服務(wù)器支持。2. 準(zhǔn)入設(shè)備支持基于多廠商 的隔離技術(shù)，實(shí)現(xiàn)無客戶端環(huán)境下端口級準(zhǔn)入控制。（功能截圖）3. 準(zhǔn)入設(shè)備支持基于策略路由技術(shù)的準(zhǔn)入控制模式，入網(wǎng)設(shè)備在訪問網(wǎng)內(nèi)關(guān)鍵資源時(shí)，將被強(qiáng)制隔離、引導(dǎo)至認(rèn)證管理頁面，同時(shí)支持交換機(jī)接口動態(tài)下發(fā)、端口隔離模式的網(wǎng)絡(luò)邊界管理。（功能截圖）4. 單臺準(zhǔn)入設(shè)備可支持至少個核心交換機(jī)進(jìn)行策略路由準(zhǔn)入控制。5. 準(zhǔn)入設(shè)備可支持端口鏡像準(zhǔn)入技術(shù)，通過對交換機(jī)鏡像數(shù)據(jù)的實(shí)時(shí)分析，能夠及時(shí)發(fā)現(xiàn)并阻斷非授權(quán)終端的接入。定向引導(dǎo)1. 支持終端入網(wǎng)重定向引導(dǎo)，當(dāng)用戶訪問網(wǎng)頁時(shí)能夠自動轉(zhuǎn)向到指定的頁面或地址，并支持代理及多重重定向引導(dǎo)。2. 可根據(jù)用戶的實(shí)際環(huán)境自定義非端口的服務(wù)端口號及用戶重定向引導(dǎo)。（功能截圖）3. 能通過瀏覽器完成身份認(rèn)證、控件安裝、設(shè)備注冊、安全檢查、檢查結(jié)果展現(xiàn)等全流程引導(dǎo)管理。（功能截圖）4. 具有 、等系統(tǒng)專屬客戶端，支持認(rèn)證引導(dǎo)和準(zhǔn)入管理。（功能截圖）違規(guī)外聯(lián)違規(guī)外聯(lián)1. 能夠針對撥號、雙網(wǎng)卡、隨身、代理等多種違規(guī)聯(lián)網(wǎng)行為做實(shí)時(shí)檢測，不接受間歇性外網(wǎng)地址的探測方式。2. 能夠針對違規(guī)外聯(lián)終端進(jìn)行即時(shí)斷網(wǎng)，斷網(wǎng)方式應(yīng)支持?jǐn)嚅_鏈接、關(guān)閉連接進(jìn)程、斷網(wǎng)后重啟恢復(fù)、重啟計(jì)算機(jī)等多級模式，并能夠?qū)崟r(shí)通知管理員。3. 準(zhǔn)入設(shè)備能夠支持按照用戶角色定義、限制員工的內(nèi)網(wǎng)訪問范圍，防止其越權(quán)訪問操作。邊界管理綁定具有入網(wǎng)設(shè)備自動學(xué)習(xí)功能，支持端口三者強(qiáng)制綁定，以及違規(guī)終端隔離機(jī)制，防止終端仿冒接入網(wǎng)絡(luò)或移動設(shè)備位置。主機(jī)防火墻1. 終端在準(zhǔn)入通過后訪問域嚴(yán)格受管理員策略控制。2. 同網(wǎng)段終端無法互相訪問，做到精確到端口的高安全性控制。設(shè)備特征指紋設(shè)備特征指紋1. 具有非智能終端信息庫，能夠精準(zhǔn)識別網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像頭、電話等設(shè)備，并根據(jù)設(shè)備特征進(jìn)行自動匹配和歸類。2. 通過偽造合法或地址的非法設(shè)備和行為，能夠被即時(shí)發(fā)現(xiàn)并阻斷。設(shè)備私接管理設(shè)備1. 具有識別和檢測機(jī)制能夠及時(shí)發(fā)現(xiàn)網(wǎng)內(nèi)私接的小路由器、無線、隨身等設(shè)備，幫助清查通過網(wǎng)中網(wǎng)隱藏的真實(shí)網(wǎng)絡(luò)終端。（功能截圖）2. 對通過入網(wǎng)的計(jì)算機(jī)可以實(shí)現(xiàn)準(zhǔn)入控制、安全評估和修復(fù)等流程化管理管理1. 能夠發(fā)現(xiàn)內(nèi)網(wǎng)私接的、傻瓜交換機(jī)等非網(wǎng)管設(shè)備，當(dāng)多臺計(jì)算機(jī)通過接入網(wǎng)絡(luò)時(shí)，能夠及時(shí)產(chǎn)生告警通知管理員。2. 準(zhǔn)入設(shè)備能夠采用隔離、邏輯關(guān)閉端口等方式禁止下聯(lián)計(jì)算機(jī)接入網(wǎng)絡(luò)。（功能截圖）3. 支持下多個終端需分別認(rèn)證才能入網(wǎng)和只需一臺認(rèn)證即可全部入網(wǎng)兩種認(rèn)證機(jī)制。網(wǎng)絡(luò)管理設(shè)備識別1. 支持自動識別網(wǎng)絡(luò)設(shè)備類型，包括：交換機(jī)、路由器、防火墻等。2. 支持設(shè)備管理模板的定義功能，能夠通過、等方式自動、批量添加網(wǎng)絡(luò)設(shè)備。終端網(wǎng)絡(luò)拓?fù)?. 準(zhǔn)入設(shè)備支持交換機(jī)到終端計(jì)算機(jī)的網(wǎng)絡(luò)拓?fù)涔芾砉δ?，能夠自動繪制出網(wǎng)絡(luò)拓?fù)鋱D。（功能截圖）2. 能夠在拓?fù)鋱D上選取設(shè)備查看其基本狀態(tài)信息、設(shè)備型號、所處位置、子節(jié)點(diǎn)、路由表、表等信息。（功能截圖）3. 支持在界面上提供對該網(wǎng)絡(luò)設(shè)備進(jìn)行、等管理。（功能截圖）交換機(jī)狀態(tài)展現(xiàn)1. 支持可網(wǎng)管型交換機(jī)面板圖形化展現(xiàn)各接口狀態(tài)（、等），以及各接口下聯(lián)的終端詳細(xì)信息（、地址、地址等）。2. 能夠支持自上而下逐級查找終端的具體位置、安全狀態(tài)、認(rèn)證用戶、上下線時(shí)間等信息。聯(lián)動管理能夠與主流的設(shè)備深度聯(lián)動，支持控制器面板的圖形展現(xiàn)，包括連接狀態(tài)、下聯(lián)終端信息（地址、地址等）等。中繼1. 能提供穩(wěn)定的服務(wù)，并可以通過二次地址分配機(jī)制實(shí)現(xiàn)安全準(zhǔn)入管理，支持交換機(jī)中繼認(rèn)證方式。2. 能夠根據(jù)用戶、綁定信息等條件，為指定終端設(shè)備分配特定的地址。3. 支持服務(wù)器篩選，防止非法服務(wù)器分發(fā)錯誤地址用戶認(rèn)證管理聯(lián)動認(rèn)證能夠全面結(jié)合用戶已有的認(rèn)證或業(yè)務(wù)系統(tǒng)，可以與、等采用標(biāo)準(zhǔn)協(xié)議的系統(tǒng)做深度聯(lián)動認(rèn)證。域單點(diǎn)登錄1. 能夠與用戶現(xiàn)有的域相結(jié)合，當(dāng)用戶登錄到域后，無需二次認(rèn)證即可入網(wǎng)，避免多次認(rèn)證的繁瑣流程。2. 當(dāng)用戶未登錄到域時(shí)，該終端將一直被隔離，該狀態(tài)下只有通過頁面進(jìn)行認(rèn)證才能夠入網(wǎng)。短信認(rèn)證支持短信認(rèn)證模式，用戶在登記入網(wǎng)手機(jī)號碼后，能夠在手機(jī)上接收到入網(wǎng)的短信驗(yàn)證碼，并在頁面上利用短信驗(yàn)證碼認(rèn)證入網(wǎng)。來賓管理能夠提供來賓角色選擇，能夠設(shè)定來賓設(shè)備的訪問權(quán)限和入網(wǎng)時(shí)長，提供臨時(shí)入網(wǎng)碼，支持來賓設(shè)備與受訪人員進(jìn)行一對一綁定功能，并可以生成對應(yīng)的審計(jì)報(bào)表。接入審核能夠針對不同的角色或設(shè)備類別有選擇的開啟入網(wǎng)審核功能，待審核的用戶或設(shè)備必須經(jīng)過管理員審批才能入網(wǎng)。終端安全檢查安全檢查庫準(zhǔn)入設(shè)備須提供系統(tǒng)安全配置、用戶行為規(guī)范等類別檢查項(xiàng)，至少提供種以上安全檢查項(xiàng)。系統(tǒng)補(bǔ)丁1. 準(zhǔn)入設(shè)備具有完整的補(bǔ)丁管理子系統(tǒng)，無需第三方補(bǔ)丁服務(wù)器支持，自身即可以提供完整的流程化補(bǔ)丁管理，包括同步更新、補(bǔ)丁分類、補(bǔ)丁分發(fā)、補(bǔ)丁報(bào)表等功能。2. 能夠在頁面進(jìn)行入網(wǎng)終端的補(bǔ)丁檢查，補(bǔ)丁均劃分為嚴(yán)重、重要、中等的類別，能夠在頁面顯示出檢查結(jié)果。防病毒軟件支持基于頁面的殺毒軟件狀態(tài)檢查，支持殺毒軟件版本、病毒庫和運(yùn)行情況的檢查，支持種以上主流殺毒軟件檢查。安全配置檢查支持密碼策略、屏保、共享目錄、弱口令、防火墻、網(wǎng)卡配置等項(xiàng)進(jìn)行檢查和修復(fù)。健康性檢查能夠?qū)K端的磁盤使用率、垃圾文件、主頁、網(wǎng)絡(luò)監(jiān)聽端口等安全性配置進(jìn)行檢查和修復(fù)。客戶端檢查能夠檢查主流桌面管理系統(tǒng)（包括、北信源、威盾、盈高、圣博潤等）客戶端是否安裝及正常運(yùn)行，支持客戶端強(qiáng)制安裝。自定義安全檢查1. 能夠?qū)K端文件的路徑、版本、大小、進(jìn)程、注冊表項(xiàng)、服務(wù)等項(xiàng)自定義組合檢查。2. 能夠通過安裝包運(yùn)行、訪問站點(diǎn)、開關(guān)服務(wù)、關(guān)閉進(jìn)程、執(zhí)行文件、刪除文件、修改注冊表等方式進(jìn)行安全修復(fù)。（功能截圖）終端安全加固能夠通過傻瓜式的漏洞修復(fù)模式為用戶提供簡單、形象的漏洞自我修復(fù)功能，完全不需要管理員的介入即可完成終端安全風(fēng)險(xiǎn)項(xiàng)修補(bǔ)。移動存儲設(shè)備管理移動存儲設(shè)備管理1. 管理員可以通過對存儲介質(zhì)統(tǒng)一注冊、授權(quán)的方式來加強(qiáng)管理存儲介質(zhì)的使用范圍和權(quán)限，并支持存儲介質(zhì)分區(qū)加密，未經(jīng)標(biāo)識的存儲介質(zhì)將不能在企業(yè)內(nèi)正常使用。2. 針對不同注冊狀態(tài)的存儲介質(zhì)制定不同的控制策略，能夠?qū)Υ鎯橘|(zhì)進(jìn)行只讀、禁用、放行、脫機(jī)生效以及時(shí)間范圍等做精細(xì)控制。移動存儲設(shè)備審計(jì)1. 支持查詢存儲介質(zhì)的類型、設(shè)備名稱、設(shè)備插入時(shí)間、設(shè)備拔出時(shí)間、設(shè)備使用地址、類型代碼、設(shè)備容量、廠家名稱、產(chǎn)品名稱、該存儲介質(zhì)使用人、操作系統(tǒng)用戶名、備注信息。2. 支持使用存儲介質(zhì)的終端信息顯示，包括：設(shè)備名稱、地址信息、所在部門、所在位置、聯(lián)系人、聯(lián)系電話、地址、設(shè)備狀態(tài)（開機(jī)、關(guān)機(jī)）、最后在線時(shí)間等。資產(chǎn)管理資產(chǎn)管理1. 能夠?qū)θW(wǎng)計(jì)算機(jī)上安裝的軟件進(jìn)行統(tǒng)計(jì)，可以按照部門、名稱提供精確查詢以及軟件資產(chǎn)報(bào)表的導(dǎo)出。2. 能夠?qū)K端硬件初始記錄、最新記錄和變動記錄形成報(bào)表，并且能夠查詢變動的歷史。資產(chǎn)變動準(zhǔn)入設(shè)備能夠針對軟硬件資產(chǎn)變動、資產(chǎn)異常情況提供了豐富多樣的報(bào)警方式，便于管理員及時(shí)迅速了解資產(chǎn)信息。資源管理軟件檢查1. 通過安全檢查檢測終端軟件安裝、使用狀態(tài)2. 自動強(qiáng)制為終端安裝軟件3. 軟件產(chǎn)品授權(quán)，支持進(jìn)行、的產(chǎn)品授權(quán)信息進(jìn)行檢查地址管理1. 提供地址分配表，能夠通過圖示直觀的查看各網(wǎng)段中未分配、開機(jī)、關(guān)機(jī)的數(shù)量和分布情況。2. 能夠直接、快捷的查看全網(wǎng)終端歷史上線、下線、在線時(shí)長等詳細(xì)的使用情況。能耗管理提供未關(guān)機(jī)終端自動統(tǒng)計(jì)功能，并能夠按照部門、時(shí)間段等條件生成統(tǒng)計(jì)報(bào)表。運(yùn)維管理移動端設(shè)備管理▲移動端管理平臺可實(shí)現(xiàn)設(shè)備快速定位、設(shè)備審核、實(shí)時(shí)報(bào)警監(jiān)控、小助手確認(rèn)碼生成、準(zhǔn)入控制器管理、平臺基本信息、關(guān)機(jī)與重啟（功能截圖）管理角色控制準(zhǔn)入設(shè)備須采用系統(tǒng)管理員、安全管理員、審計(jì)員三權(quán)分立機(jī)制，防止單個角色管理者權(quán)限濫用。 消息群發(fā)能夠支持在指定的一臺或者多臺終端計(jì)算機(jī)上產(chǎn)生桌面消息通知，該消息會立即彈出在用戶桌面上，對用戶進(jìn)行提醒。軟件分發(fā)1. 準(zhǔn)入設(shè)備應(yīng)具有軟件分發(fā)和部署功能，管理員可以預(yù)定義軟件分發(fā)的路徑、運(yùn)行參數(shù)、是否執(zhí)行等任務(wù)策略，以提升軟件部署效率。2. 能夠自動判斷并統(tǒng)計(jì)軟件分發(fā)、部署的成功率，支持進(jìn)程、注冊表、安裝路徑等多種參數(shù)的組合判斷。報(bào)警報(bào)表管理安全管理報(bào)表1. 準(zhǔn)入設(shè)備后臺能夠按周、月、年統(tǒng)計(jì)安全狀況走勢圖。2. 準(zhǔn)入設(shè)備后臺提供每日入網(wǎng)報(bào)告、每周入網(wǎng)報(bào)告、每月入網(wǎng)報(bào)告。報(bào)警信息1. 可以提供緊急、重要、次要、提示等多個級別自定義報(bào)警模式。2. 支持系統(tǒng)報(bào)警、網(wǎng)絡(luò)報(bào)警、終端報(bào)警等類別，超過種以上自定義報(bào)警類型。3. 支持報(bào)警信息的定向輸出。報(bào)警提醒準(zhǔn)入設(shè)備能夠以郵件、手機(jī)短信、頁面消息等多種報(bào)警方式提醒管理員各種安全異常狀態(tài)。第三方產(chǎn)品聯(lián)動1. 支持