【正文】 全終端安全系統(tǒng)終端安全審計模塊上網審計程序審計打印審計聊天審計郵件審計網絡流量審計USB使用審計 屏幕審計安全終端安全系統(tǒng)終端遠程運維管理模塊遠程協(xié)助文件分發(fā)軟件分發(fā)遠程硬件管理遠程進程管理共享目錄管理實時網絡狀態(tài)遠程備份與恢復磁盤信息窗口進程 1系統(tǒng)用戶管理 1啟動項管理安全終端安全系統(tǒng)文件加解密管理模塊（DLP）驅動層透明加密申請解密/申請防泄密外發(fā)/及相關審批流程設置 文件文件密級管理服務器白名單郵件管理，郵件白名單 客戶端管理，剪貼板控制，自動加解密，禁止截屏 離線管理 解密UKEY管理數據備份，審批日志備份、加密文件備份 加密文件打印禁止，水印打印 1全盤加解密/解密 1密鑰管理安全終端安全系統(tǒng)網絡準入控制模塊干路/旁路/策略路由/合規(guī)入網控制 強制安裝認證終端 用戶名/密碼入網，手機短信入網，AD域入網，指紋入網，UKEY入網 訪客入網模式 入網審批 入網信息審計硬件配置合規(guī)、軟件配置合規(guī)、防病毒合規(guī)、1防火墻/來賓賬號/屏幕保護/共享目錄等配置合規(guī)1外設配置合規(guī)1跟網絡準入聯(lián)動安全終端安全系統(tǒng)網絡準入網關YXNAC3000 or YXNAC5000 ；，否則無法使用網絡準入網關硬件，U機架，6千兆級網口，光電混合，嵌入linux，YXNAC3000 支持500并發(fā)，YXNAC4000支持1000并發(fā)，bypass功能。YXNAC5000支持1000并發(fā)，bypass功能。500用戶，安全終端安全系統(tǒng)基礎框架安全終端安全系統(tǒng)終端桌面管理模塊安全終端安全系統(tǒng)終端安全審計模塊安全終端安全系統(tǒng)終端遠程運維管理模塊安全終端安全系統(tǒng)文件加解密管理模塊安全終端安全系統(tǒng)網絡準入控制模塊、服務流程管理系統(tǒng)、流程自定義設計管理、具備SLA服務等級協(xié)議管理具備事件管理流程、問題管理流程、變更及發(fā)布管理。、具備CMDB管理功能、具備公告功能。，可以根據業(yè)務需要，能夠對事件管理、問題管理、變更管理、發(fā)布管理等服務流程和表單進行自定義。（事件管理、變更管理等）的關聯(lián)，可以為不同的服務請求條目設置其后續(xù)執(zhí)行方式，比如能夠根據用戶提交的服務請求類別不同進行轉派對應的事件單或變更單，事件流程或變更流程處理。，可以通過APP對工單、資產進行資產查詢，工單扭轉。6.★所投產品須具有計算機軟著證書（投標時提供證明材料）。7.★所投產品廠商具有 ISO9001 認證證書、ISO14001 認證證書、OHSAS 18001 認證證書，具有中國信息安全認證中心（ISCCC）頒發(fā)的信息系統(tǒng)安全集成服務資質，具有中國電子工業(yè)標準化技術協(xié)會頒發(fā)的信息技術服務運維維護標準符合性證書（中標合同簽訂前提供證書復印件及證明材料）。1套第13章 安全防御系統(tǒng)★國家公安部銷售許可證(提供證書復印件)廠商必須在國內有獨立的監(jiān)控中心，廠商在國內、國外分別有獨立的研發(fā)中心、獨立的病毒響應中心；500用戶，開放式許可，3年軟件和病毒庫升級服務，當前配置1個控制管理臺，未來可根據擴展配置多管理臺，支持分級管理。支持MicroSoft Windows主流桌面端操作系統(tǒng)；技術要求：★1. 具備病毒爆發(fā)防御功能。當最新病毒爆發(fā)時，可在病毒代碼未完成之前自動對企業(yè)網絡中的病毒傳播端口、共享等進行關閉，切斷病毒傳播途徑，預防最新病毒的攻擊；（提供功能截圖）★2. 具備Web信譽評估功能，包含HTTPS通信掃描，結合云安全架構自動識別并屏蔽惡意站點，阻止病毒自動更新；（提供功能截圖）★3. 支持區(qū)域性病毒碼和全球病毒碼兩種病毒碼，在中國需提供為中國用戶客制化的中國本地病毒碼；（提供功能截圖）、軟驅、光驅、網絡共享的使用權限進行控制；?？蓪W絡中感染病毒的計算機進行遠程自動清除，無需知道計算機的物理位置，無需到客戶端逐一清除病毒；，可套用AD的分組方式，方便管理，可分配AD的組和用戶不同的服務器管理權限，可監(jiān)視和管理AD內計算機的安全狀態(tài)；（APT）的攻擊，可額外選購定制化沙箱模塊；8. 必須具備終端位置感知功能，針對客戶端處于內、外網能夠部署不同的策略；，如直接通過Internet；通過升級工具直接升級以滿足大多內網用戶升級的需要；10. 中標后，合同簽訂需提供三年原廠商售后服務承諾原件。2U機架式結構，包括≥1個可插撥的擴展槽，≥6個千兆電口,≥12個千兆光口， 雙冗余電源，防火墻吞吐率：≥12Gbps，最大并發(fā)連接數：≥350W，含5個IPSECVPN客戶端許可和15個SSLVPN客戶端許可 支持ISL；可對各ADSL鏈路之間通過WCMP與ECMP方式進行路由均衡；具有接口聯(lián)動特性，使同一聯(lián)動組內所有物理接口的UP/DOWN狀態(tài)同步變化； 所投設備應采用設備廠商自主知識產權的專用安全操作系統(tǒng)，采用多核多平臺并行處理特性；支持多操作系統(tǒng)引導，出于安全性考慮，多系統(tǒng)需在設備啟動過程中進行選擇；具有防火墻系統(tǒng)自動修復功能； 提供支持路由模式、交換模式、混合模式、虛擬線模式； 能夠基于訪問控制策略對最大并發(fā)連接數限制；支持在WEB界面中查看每條策略所匹配的當前會話、歷史會話與報文統(tǒng)計信息；具有策略自學習功能，并且能夠根據自學習結果直接生成訪問控制策略；支持策略沖突檢測功能； 具有防共享接入特性，能夠有效識別、報警并阻斷局域網網絡共享行為；支持免客戶端方式實現(xiàn)跨越路由（或其他三層設備）進行IP/MAC綁定功能； ★具有反垃圾郵件功能，需支持設置黑名單、白名單、灰名單；支持實時黑名單（RBL）功能，可添加5個以上的RBL提供商列表；內嵌快速掃描、深度掃描雙引擎殺毒技術，并可以針對HTTP、SMTP、POPFTP和IMAP協(xié)議選擇不同的掃描引擎；每種掃描引擎具有獨立的病毒庫（提供功能截圖證明）；★為適應業(yè)務發(fā)展需要，可擴展ASIC硬件加速卡。具有防火墻系統(tǒng)和防火墻多核平技術自主知識產權，可在國家知識產權局網站查詢提供截圖證明。 產品資質要求：提供計算機信息系統(tǒng)安全專用產品銷售許可證（增強級）、中國國家信息安全產品認證證書(CCC證)、國家信息安全測評中心頒發(fā)的自主原創(chuàng)產品測評證書、信息技術產品安全測評證書EAL3+、防火墻產品密碼檢測證書、工信部電信設備進網許可證； 廠商實力要求：廠商信息安全設備、系統(tǒng)軟件的開發(fā)、生產需符合TL9000HS ，提供TL9000資質證明、為檢驗廠商綜合安全服務能力，廠商需為國家級應急響應支撐單位成員，具備涉及國家秘密的計算機信息系統(tǒng)集成資質證書（甲級）；具備ISO/IEC 20000信息技術服務管理體系認證；1本地分支機構服務能力要求：為保障售后服務質量，要求提供原廠工程師安裝和后期維護，廠商在本省具有分支機構，并在工商局注冊。要求廠商具備提供本地化安全咨詢、安全巡檢和風險評估等能力,本地服務團隊至少配備1名高級項目經理和配備1名CISSP的國際網絡安全專家且安全廠商必須具備CISSP授權培訓資格（提供(ISC)178。 在中國的官方授權培訓服務提供商證明），項目經理和CISSP國際網絡安全專家必須提供社保證明和相關證書復印件；： 1U機箱，配置為6個10/100/1000BASET接口和2個SFP插槽，2個可插撥的擴展槽；提供應用識別功能；防火墻吞吐率》8Gbps；并發(fā)連接數》220萬。 國內自主知識產權產品，非OEM，設備采用自主知識產權的專用安全操作系統(tǒng)，采用多核多平臺并行處理特性； 支持路由模式、交換模式、混合模式、虛擬線模式；支持靜態(tài)路由、策略路由、RIPv1/OSPF等動態(tài)路由以及組播路由協(xié)議； 內置高度集成的一體化智能過濾引擎技術，實現(xiàn)在同一條訪問控制策略中配置傳統(tǒng)的五元組信息、用戶、域名、應用、服務、時間的識別與控制； 支持鏈路聚合功能，對每個聚合端口的物理接口數量無限制，提高聚合組的配置靈活性，要求支持不少于11種聚合負載算法； ★高可靠性設計：內置冗余雙操作系統(tǒng)進行冷備支持，當常用系統(tǒng)出現(xiàn)故障時使用備用系統(tǒng)恢復（提供操作界面證明）；具有防火墻系統(tǒng)自動修復功能（提供自動修復權威檢測證明）； 支持防火墻虛擬化技術，支持在一臺物理設備上虛擬出最大4094個相互獨立的防火墻，提升設備利用靈活性； 內置DDOS防御模塊，內置流量檢測清洗引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等眾多協(xié)議類型的防護策略； 資質要求：提供公安部銷售許可證（增強級）；國家信息安全測評自主原創(chuàng)產品測評證書。1U機架式結構型；≥1個console口，≥2個USB口；≥ 4個10/100/1000BASE自適應電口，≥1個可擴展插槽；≥1T 存儲空間；提供50個主機/設備許可，用戶數不限制；★支持自然人（主帳號）入職、職位變更、離職的流程管理，支持流程申請人、審批人、執(zhí)行人的委派。入職、變更、離職需要申請人定義申請單，發(fā)起事件申請；審批人收到申請后可以同意或拒絕申請，同意時可以指定執(zhí)行人進行實際的管理動作的執(zhí)行（提供截圖證明）。★支持主帳號的分組管理，分組可以樹形方式展現(xiàn)，不限制分組層級數量（提供截圖證明）。支持AD域抽取功能，可以將AD域內帳號作為自然人帳號來存儲（提供截圖證明）。資源類型支持Windows主機、域控主機、域內主機、Unix主機、各種網絡設備、安全設備、網元、數據庫、WEB中間件、WEB應用系統(tǒng)等。資源管理協(xié)議支持SSH、TELNET、FTP、SFTP、VNC、XWINDOW、WINDOWS文件共享等協(xié)議。其中，SSH協(xié)議代理支持SecureCRT軟件的Session Clone及Send To All等復雜的功能。針對windows類型設備，TASAG可以選擇啟用或者關閉某臺設備的磁盤映射功能支持從帳號的自動抓取，能夠自動抓取資源上已經存在的所有帳號；支持資源從帳號的雙人共管管理方式，靈活的適應用戶的帳號管理場景。支持證書認證、TASAG本身可以提供證書認證、并可以和現(xiàn)有的其他證書認證結合，支持與其他第三方認證方式結合，如生物特征認證，OTP認證、AD域、MAC地址等。TASAG內部管理功能權限支持角色定義，角色可以針對目錄樹的節(jié)點定義，角色包含的權限可以自定義。自定義內容包括：分組管理權，自然人管理權，資源管理權，授權管理權，角色定義管理權，計劃管理權，審計管理權等等。TASAG自身管理權限支持靈活的授權?？梢越⒔M，并將組的管理權限下放給下級管理員，下級管理員也可以在自己的管理組中建立子組，并下放子組的管理權。便于大型網絡的權限管理和劃分1★對字符命令方式的訪問可以審計到所有交互內容，可以還原操作過程的命令輸入和結果輸出，并且可以展現(xiàn)各命令的執(zhí)行時間和允許執(zhí)行情況（提供截圖證明）。對圖形方式的資源訪問，可以以錄像形式審計到操作過程。支持操作過程的錄像回放。支持實時審計和阻斷（提供截圖證明）。操作人員對于資源的訪問，審計員可以實施查看。發(fā)現(xiàn)高危操作時，支持實時切斷當前會話（提供截圖證明）。1當堡壘內置存儲達到上線，又不想把日志刪除，可以采用外接存儲方式，將審計日志存放在外接存儲中。考慮到設備的容災性，會采用雙機熱備，支持雙機熱備。1★產品資質要求：提供計算機軟件著作權登記證書、計算機信息系統(tǒng)安全專用產品銷售許可證、涉密信息系統(tǒng)產品檢測證書、IT產品信息安全認證證書。1廠商實力要求：廠商信息安全設備、系統(tǒng)軟件的開發(fā)、生產需符合TL9000HS ，提供TL9000資質證明、為檢驗廠商綜合安全服務能力，廠商需為國家級應急響應支撐單位成員，具備涉及國家秘密的計算機信息系統(tǒng)集成資質證書（甲級）；具備ISO/IEC 20000信息技術服務管理體系認證；第14章 工程及設備清單機房整體配套部分序 號分 項 工 程 名 稱推 薦 品 牌規(guī)格型號及技術參數要求單 位數 量（一）地面部分1地面防塵處理立邦、多樂士、嘉寶莉環(huán)保型m178。 2無邊抗靜電地板 匯麗、沈飛、林德納600*600*35mmm178。 3鍍鋅角鋼支架國產優(yōu)質∠40*40*4mmm 4大理石入口臺階國產優(yōu)質石材套 5溫控區(qū)地面貼阻燃橡塑保溫板國產優(yōu)質20mm厚，B1級m178。 613層地面地磚鋪設國產優(yōu)質環(huán)保型m178。 （二）墻面部分1墻面輕鋼龍骨及其附件國產優(yōu)質C75m178。 2墻面彩鋼石膏復合板固定安裝協(xié)美、格滿林、興鐵定制m178。 3溫控區(qū)墻面保溫橡塑保溫板國產優(yōu)質20mm厚，B1級m178。 4地板下、吊頂上一周防火石膏板封堵（含玻璃隔斷上）國產優(yōu)質12mm厚m178。 5發(fā)紋不銹鋼踢腳線(含密度板基層)國產優(yōu)質m 6玻璃隔斷下磚墻國產優(yōu)質200高m 713層墻面乳膠漆飾面立邦、多樂士、嘉寶莉環(huán)保型m178。 （三）頂面部分1頂面防塵處理國產優(yōu)質環(huán)保型m178。 2頂面吊筋國產優(yōu)質Φ8mmm178。 3頂面輕鋼龍骨及其附件國產優(yōu)質U50m178。 4微孔鋁板吊頂(含13層)強徽、歐斯寶、志高600*600mmm178。 5烤漆邊龍骨強徽、歐斯寶、志高25*25*30