【正文】 全終端安全系統(tǒng)終端安全審計(jì)模塊上網(wǎng)審計(jì)程序?qū)徲?jì)打印審計(jì)聊天審計(jì)郵件審計(jì)網(wǎng)絡(luò)流量審計(jì)USB使用審計(jì) 屏幕審計(jì)安全終端安全系統(tǒng)終端遠(yuǎn)程運(yùn)維管理模塊遠(yuǎn)程協(xié)助文件分發(fā)軟件分發(fā)遠(yuǎn)程硬件管理遠(yuǎn)程進(jìn)程管理共享目錄管理實(shí)時(shí)網(wǎng)絡(luò)狀態(tài)遠(yuǎn)程備份與恢復(fù)磁盤信息窗口進(jìn)程 1系統(tǒng)用戶管理 1啟動(dòng)項(xiàng)管理安全終端安全系統(tǒng)文件加解密管理模塊（DLP）驅(qū)動(dòng)層透明加密申請(qǐng)解密/申請(qǐng)防泄密外發(fā)/及相關(guān)審批流程設(shè)置 文件文件密級(jí)管理服務(wù)器白名單郵件管理，郵件白名單 客戶端管理，剪貼板控制，自動(dòng)加解密，禁止截屏 離線管理 解密UKEY管理數(shù)據(jù)備份，審批日志備份、加密文件備份 加密文件打印禁止，水印打印 1全盤加解密/解密 1密鑰管理安全終端安全系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制模塊干路/旁路/策略路由/合規(guī)入網(wǎng)控制 強(qiáng)制安裝認(rèn)證終端 用戶名/密碼入網(wǎng)，手機(jī)短信入網(wǎng)，AD域入網(wǎng)，指紋入網(wǎng)，UKEY入網(wǎng) 訪客入網(wǎng)模式 入網(wǎng)審批 入網(wǎng)信息審計(jì)硬件配置合規(guī)、軟件配置合規(guī)、防病毒合規(guī)、1防火墻/來(lái)賓賬號(hào)/屏幕保護(hù)/共享目錄等配置合規(guī)1外設(shè)配置合規(guī)1跟網(wǎng)絡(luò)準(zhǔn)入聯(lián)動(dòng)安全終端安全系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入網(wǎng)關(guān)YXNAC3000 or YXNAC5000 ；，否則無(wú)法使用網(wǎng)絡(luò)準(zhǔn)入網(wǎng)關(guān)硬件，U機(jī)架，6千兆級(jí)網(wǎng)口，光電混合，嵌入linux，YXNAC3000 支持500并發(fā)，YXNAC4000支持1000并發(fā)，bypass功能。YXNAC5000支持1000并發(fā)，bypass功能。500用戶，安全終端安全系統(tǒng)基礎(chǔ)框架安全終端安全系統(tǒng)終端桌面管理模塊安全終端安全系統(tǒng)終端安全審計(jì)模塊安全終端安全系統(tǒng)終端遠(yuǎn)程運(yùn)維管理模塊安全終端安全系統(tǒng)文件加解密管理模塊安全終端安全系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制模塊、服務(wù)流程管理系統(tǒng)、流程自定義設(shè)計(jì)管理、具備SLA服務(wù)等級(jí)協(xié)議管理具備事件管理流程、問(wèn)題管理流程、變更及發(fā)布管理。、具備CMDB管理功能、具備公告功能。，可以根據(jù)業(yè)務(wù)需要，能夠?qū)κ录芾怼?wèn)題管理、變更管理、發(fā)布管理等服務(wù)流程和表單進(jìn)行自定義。（事件管理、變更管理等）的關(guān)聯(lián)，可以為不同的服務(wù)請(qǐng)求條目設(shè)置其后續(xù)執(zhí)行方式，比如能夠根據(jù)用戶提交的服務(wù)請(qǐng)求類別不同進(jìn)行轉(zhuǎn)派對(duì)應(yīng)的事件單或變更單，事件流程或變更流程處理。，可以通過(guò)APP對(duì)工單、資產(chǎn)進(jìn)行資產(chǎn)查詢，工單扭轉(zhuǎn)。6.★所投產(chǎn)品須具有計(jì)算機(jī)軟著證書（投標(biāo)時(shí)提供證明材料）。7.★所投產(chǎn)品廠商具有 ISO9001 認(rèn)證證書、ISO14001 認(rèn)證證書、OHSAS 18001 認(rèn)證證書，具有中國(guó)信息安全認(rèn)證中心（ISCCC）頒發(fā)的信息系統(tǒng)安全集成服務(wù)資質(zhì)，具有中國(guó)電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)頒發(fā)的信息技術(shù)服務(wù)運(yùn)維維護(hù)標(biāo)準(zhǔn)符合性證書（中標(biāo)合同簽訂前提供證書復(fù)印件及證明材料）。1套第13章 安全防御系統(tǒng)★國(guó)家公安部銷售許可證(提供證書復(fù)印件)廠商必須在國(guó)內(nèi)有獨(dú)立的監(jiān)控中心，廠商在國(guó)內(nèi)、國(guó)外分別有獨(dú)立的研發(fā)中心、獨(dú)立的病毒響應(yīng)中心；500用戶，開放式許可，3年軟件和病毒庫(kù)升級(jí)服務(wù)，當(dāng)前配置1個(gè)控制管理臺(tái)，未來(lái)可根據(jù)擴(kuò)展配置多管理臺(tái)，支持分級(jí)管理。支持MicroSoft Windows主流桌面端操作系統(tǒng)；技術(shù)要求：★1. 具備病毒爆發(fā)防御功能。當(dāng)最新病毒爆發(fā)時(shí)，可在病毒代碼未完成之前自動(dòng)對(duì)企業(yè)網(wǎng)絡(luò)中的病毒傳播端口、共享等進(jìn)行關(guān)閉，切斷病毒傳播途徑，預(yù)防最新病毒的攻擊；（提供功能截圖）★2. 具備Web信譽(yù)評(píng)估功能，包含HTTPS通信掃描，結(jié)合云安全架構(gòu)自動(dòng)識(shí)別并屏蔽惡意站點(diǎn)，阻止病毒自動(dòng)更新；（提供功能截圖）★3. 支持區(qū)域性病毒碼和全球病毒碼兩種病毒碼，在中國(guó)需提供為中國(guó)用戶客制化的中國(guó)本地病毒碼；（提供功能截圖）、軟驅(qū)、光驅(qū)、網(wǎng)絡(luò)共享的使用權(quán)限進(jìn)行控制；?？蓪?duì)網(wǎng)絡(luò)中感染病毒的計(jì)算機(jī)進(jìn)行遠(yuǎn)程自動(dòng)清除，無(wú)需知道計(jì)算機(jī)的物理位置，無(wú)需到客戶端逐一清除病毒；，可套用AD的分組方式，方便管理，可分配AD的組和用戶不同的服務(wù)器管理權(quán)限，可監(jiān)視和管理AD內(nèi)計(jì)算機(jī)的安全狀態(tài)；（APT）的攻擊，可額外選購(gòu)定制化沙箱模塊；8. 必須具備終端位置感知功能，針對(duì)客戶端處于內(nèi)、外網(wǎng)能夠部署不同的策略；，如直接通過(guò)Internet；通過(guò)升級(jí)工具直接升級(jí)以滿足大多內(nèi)網(wǎng)用戶升級(jí)的需要；10. 中標(biāo)后，合同簽訂需提供三年原廠商售后服務(wù)承諾原件。2U機(jī)架式結(jié)構(gòu)，包括≥1個(gè)可插撥的擴(kuò)展槽，≥6個(gè)千兆電口,≥12個(gè)千兆光口， 雙冗余電源，防火墻吞吐率：≥12Gbps，最大并發(fā)連接數(shù)：≥350W，含5個(gè)IPSECVPN客戶端許可和15個(gè)SSLVPN客戶端許可 支持ISL；可對(duì)各ADSL鏈路之間通過(guò)WCMP與ECMP方式進(jìn)行路由均衡；具有接口聯(lián)動(dòng)特性，使同一聯(lián)動(dòng)組內(nèi)所有物理接口的UP/DOWN狀態(tài)同步變化； 所投設(shè)備應(yīng)采用設(shè)備廠商自主知識(shí)產(chǎn)權(quán)的專用安全操作系統(tǒng)，采用多核多平臺(tái)并行處理特性；支持多操作系統(tǒng)引導(dǎo)，出于安全性考慮，多系統(tǒng)需在設(shè)備啟動(dòng)過(guò)程中進(jìn)行選擇；具有防火墻系統(tǒng)自動(dòng)修復(fù)功能； 提供支持路由模式、交換模式、混合模式、虛擬線模式； 能夠基于訪問(wèn)控制策略對(duì)最大并發(fā)連接數(shù)限制；支持在WEB界面中查看每條策略所匹配的當(dāng)前會(huì)話、歷史會(huì)話與報(bào)文統(tǒng)計(jì)信息；具有策略自學(xué)習(xí)功能，并且能夠根據(jù)自學(xué)習(xí)結(jié)果直接生成訪問(wèn)控制策略；支持策略沖突檢測(cè)功能； 具有防共享接入特性，能夠有效識(shí)別、報(bào)警并阻斷局域網(wǎng)網(wǎng)絡(luò)共享行為；支持免客戶端方式實(shí)現(xiàn)跨越路由（或其他三層設(shè)備）進(jìn)行IP/MAC綁定功能； ★具有反垃圾郵件功能，需支持設(shè)置黑名單、白名單、灰名單；支持實(shí)時(shí)黑名單（RBL）功能，可添加5個(gè)以上的RBL提供商列表；內(nèi)嵌快速掃描、深度掃描雙引擎殺毒技術(shù)，并可以針對(duì)HTTP、SMTP、POPFTP和IMAP協(xié)議選擇不同的掃描引擎；每種掃描引擎具有獨(dú)立的病毒庫(kù)（提供功能截圖證明）；★為適應(yīng)業(yè)務(wù)發(fā)展需要，可擴(kuò)展ASIC硬件加速卡。具有防火墻系統(tǒng)和防火墻多核平技術(shù)自主知識(shí)產(chǎn)權(quán)，可在國(guó)家知識(shí)產(chǎn)權(quán)局網(wǎng)站查詢提供截圖證明。 產(chǎn)品資質(zhì)要求：提供計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（增強(qiáng)級(jí)）、中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(CCC證)、國(guó)家信息安全測(cè)評(píng)中心頒發(fā)的自主原創(chuàng)產(chǎn)品測(cè)評(píng)證書、信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書EAL3+、防火墻產(chǎn)品密碼檢測(cè)證書、工信部電信設(shè)備進(jìn)網(wǎng)許可證； 廠商實(shí)力要求：廠商信息安全設(shè)備、系統(tǒng)軟件的開發(fā)、生產(chǎn)需符合TL9000HS ，提供TL9000資質(zhì)證明、為檢驗(yàn)廠商綜合安全服務(wù)能力，廠商需為國(guó)家級(jí)應(yīng)急響應(yīng)支撐單位成員，具備涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書（甲級(jí)）；具備ISO/IEC 20000信息技術(shù)服務(wù)管理體系認(rèn)證；1本地分支機(jī)構(gòu)服務(wù)能力要求：為保障售后服務(wù)質(zhì)量，要求提供原廠工程師安裝和后期維護(hù)，廠商在本省具有分支機(jī)構(gòu)，并在工商局注冊(cè)。要求廠商具備提供本地化安全咨詢、安全巡檢和風(fēng)險(xiǎn)評(píng)估等能力,本地服務(wù)團(tuán)隊(duì)至少配備1名高級(jí)項(xiàng)目經(jīng)理和配備1名CISSP的國(guó)際網(wǎng)絡(luò)安全專家且安全廠商必須具備CISSP授權(quán)培訓(xùn)資格（提供(ISC)178。 在中國(guó)的官方授權(quán)培訓(xùn)服務(wù)提供商證明），項(xiàng)目經(jīng)理和CISSP國(guó)際網(wǎng)絡(luò)安全專家必須提供社保證明和相關(guān)證書復(fù)印件；： 1U機(jī)箱，配置為6個(gè)10/100/1000BASET接口和2個(gè)SFP插槽，2個(gè)可插撥的擴(kuò)展槽；提供應(yīng)用識(shí)別功能；防火墻吞吐率》8Gbps；并發(fā)連接數(shù)》220萬(wàn)。 國(guó)內(nèi)自主知識(shí)產(chǎn)權(quán)產(chǎn)品，非OEM，設(shè)備采用自主知識(shí)產(chǎn)權(quán)的專用安全操作系統(tǒng)，采用多核多平臺(tái)并行處理特性； 支持路由模式、交換模式、混合模式、虛擬線模式；支持靜態(tài)路由、策略路由、RIPv1/OSPF等動(dòng)態(tài)路由以及組播路由協(xié)議； 內(nèi)置高度集成的一體化智能過(guò)濾引擎技術(shù)，實(shí)現(xiàn)在同一條訪問(wèn)控制策略中配置傳統(tǒng)的五元組信息、用戶、域名、應(yīng)用、服務(wù)、時(shí)間的識(shí)別與控制； 支持鏈路聚合功能，對(duì)每個(gè)聚合端口的物理接口數(shù)量無(wú)限制，提高聚合組的配置靈活性，要求支持不少于11種聚合負(fù)載算法； ★高可靠性設(shè)計(jì)：內(nèi)置冗余雙操作系統(tǒng)進(jìn)行冷備支持，當(dāng)常用系統(tǒng)出現(xiàn)故障時(shí)使用備用系統(tǒng)恢復(fù)（提供操作界面證明）；具有防火墻系統(tǒng)自動(dòng)修復(fù)功能（提供自動(dòng)修復(fù)權(quán)威檢測(cè)證明）； 支持防火墻虛擬化技術(shù)，支持在一臺(tái)物理設(shè)備上虛擬出最大4094個(gè)相互獨(dú)立的防火墻，提升設(shè)備利用靈活性； 內(nèi)置DDOS防御模塊，內(nèi)置流量檢測(cè)清洗引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等眾多協(xié)議類型的防護(hù)策略； 資質(zhì)要求：提供公安部銷售許可證（增強(qiáng)級(jí)）；國(guó)家信息安全測(cè)評(píng)自主原創(chuàng)產(chǎn)品測(cè)評(píng)證書。1U機(jī)架式結(jié)構(gòu)型；≥1個(gè)console口，≥2個(gè)USB口；≥ 4個(gè)10/100/1000BASE自適應(yīng)電口，≥1個(gè)可擴(kuò)展插槽；≥1T 存儲(chǔ)空間；提供50個(gè)主機(jī)/設(shè)備許可，用戶數(shù)不限制；★支持自然人（主帳號(hào)）入職、職位變更、離職的流程管理，支持流程申請(qǐng)人、審批人、執(zhí)行人的委派。入職、變更、離職需要申請(qǐng)人定義申請(qǐng)單，發(fā)起事件申請(qǐng)；審批人收到申請(qǐng)后可以同意或拒絕申請(qǐng)，同意時(shí)可以指定執(zhí)行人進(jìn)行實(shí)際的管理動(dòng)作的執(zhí)行（提供截圖證明）?！镏С种鲙ぬ?hào)的分組管理，分組可以樹形方式展現(xiàn)，不限制分組層級(jí)數(shù)量（提供截圖證明）。支持AD域抽取功能，可以將AD域內(nèi)帳號(hào)作為自然人帳號(hào)來(lái)存儲(chǔ)（提供截圖證明）。資源類型支持Windows主機(jī)、域控主機(jī)、域內(nèi)主機(jī)、Unix主機(jī)、各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、網(wǎng)元、數(shù)據(jù)庫(kù)、WEB中間件、WEB應(yīng)用系統(tǒng)等。資源管理協(xié)議支持SSH、TELNET、FTP、SFTP、VNC、XWINDOW、WINDOWS文件共享等協(xié)議。其中，SSH協(xié)議代理支持SecureCRT軟件的Session Clone及Send To All等復(fù)雜的功能。針對(duì)windows類型設(shè)備，TASAG可以選擇啟用或者關(guān)閉某臺(tái)設(shè)備的磁盤映射功能支持從帳號(hào)的自動(dòng)抓取，能夠自動(dòng)抓取資源上已經(jīng)存在的所有帳號(hào)；支持資源從帳號(hào)的雙人共管管理方式，靈活的適應(yīng)用戶的帳號(hào)管理場(chǎng)景。支持證書認(rèn)證、TASAG本身可以提供證書認(rèn)證、并可以和現(xiàn)有的其他證書認(rèn)證結(jié)合，支持與其他第三方認(rèn)證方式結(jié)合，如生物特征認(rèn)證，OTP認(rèn)證、AD域、MAC地址等。TASAG內(nèi)部管理功能權(quán)限支持角色定義，角色可以針對(duì)目錄樹的節(jié)點(diǎn)定義，角色包含的權(quán)限可以自定義。自定義內(nèi)容包括：分組管理權(quán)，自然人管理權(quán)，資源管理權(quán)，授權(quán)管理權(quán)，角色定義管理權(quán)，計(jì)劃管理權(quán)，審計(jì)管理權(quán)等等。TASAG自身管理權(quán)限支持靈活的授權(quán)?？梢越⒔M，并將組的管理權(quán)限下放給下級(jí)管理員，下級(jí)管理員也可以在自己的管理組中建立子組，并下放子組的管理權(quán)。便于大型網(wǎng)絡(luò)的權(quán)限管理和劃分1★對(duì)字符命令方式的訪問(wèn)可以審計(jì)到所有交互內(nèi)容，可以還原操作過(guò)程的命令輸入和結(jié)果輸出，并且可以展現(xiàn)各命令的執(zhí)行時(shí)間和允許執(zhí)行情況（提供截圖證明）。對(duì)圖形方式的資源訪問(wèn)，可以以錄像形式審計(jì)到操作過(guò)程。支持操作過(guò)程的錄像回放。支持實(shí)時(shí)審計(jì)和阻斷（提供截圖證明）。操作人員對(duì)于資源的訪問(wèn)，審計(jì)員可以實(shí)施查看。發(fā)現(xiàn)高危操作時(shí)，支持實(shí)時(shí)切斷當(dāng)前會(huì)話（提供截圖證明）。1當(dāng)堡壘內(nèi)置存儲(chǔ)達(dá)到上線，又不想把日志刪除，可以采用外接存儲(chǔ)方式，將審計(jì)日志存放在外接存儲(chǔ)中?？紤]到設(shè)備的容災(zāi)性，會(huì)采用雙機(jī)熱備，支持雙機(jī)熱備。1★產(chǎn)品資質(zhì)要求：提供計(jì)算機(jī)軟件著作權(quán)登記證書、計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書、IT產(chǎn)品信息安全認(rèn)證證書。1廠商實(shí)力要求：廠商信息安全設(shè)備、系統(tǒng)軟件的開發(fā)、生產(chǎn)需符合TL9000HS ，提供TL9000資質(zhì)證明、為檢驗(yàn)廠商綜合安全服務(wù)能力，廠商需為國(guó)家級(jí)應(yīng)急響應(yīng)支撐單位成員，具備涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書（甲級(jí)）；具備ISO/IEC 20000信息技術(shù)服務(wù)管理體系認(rèn)證；第14章 工程及設(shè)備清單機(jī)房整體配套部分序 號(hào)分 項(xiàng) 工 程 名 稱推 薦 品 牌規(guī)格型號(hào)及技術(shù)參數(shù)要求單 位數(shù) 量（一）地面部分1地面防塵處理立邦、多樂(lè)士、嘉寶莉環(huán)保型m178。 2無(wú)邊抗靜電地板 匯麗、沈飛、林德納600*600*35mmm178。 3鍍鋅角鋼支架國(guó)產(chǎn)優(yōu)質(zhì)∠40*40*4mmm 4大理石入口臺(tái)階國(guó)產(chǎn)優(yōu)質(zhì)石材套 5溫控區(qū)地面貼阻燃橡塑保溫板國(guó)產(chǎn)優(yōu)質(zhì)20mm厚，B1級(jí)m178。 613層地面地磚鋪設(shè)國(guó)產(chǎn)優(yōu)質(zhì)環(huán)保型m178。 （二）墻面部分1墻面輕鋼龍骨及其附件國(guó)產(chǎn)優(yōu)質(zhì)C75m178。 2墻面彩鋼石膏復(fù)合板固定安裝協(xié)美、格滿林、興鐵定制m178。 3溫控區(qū)墻面保溫橡塑保溫板國(guó)產(chǎn)優(yōu)質(zhì)20mm厚，B1級(jí)m178。 4地板下、吊頂上一周防火石膏板封堵（含玻璃隔斷上）國(guó)產(chǎn)優(yōu)質(zhì)12mm厚m178。 5發(fā)紋不銹鋼踢腳線(含密度板基層)國(guó)產(chǎn)優(yōu)質(zhì)m 6玻璃隔斷下磚墻國(guó)產(chǎn)優(yōu)質(zhì)200高m 713層墻面乳膠漆飾面立邦、多樂(lè)士、嘉寶莉環(huán)保型m178。 （三）頂面部分1頂面防塵處理國(guó)產(chǎn)優(yōu)質(zhì)環(huán)保型m178。 2頂面吊筋國(guó)產(chǎn)優(yōu)質(zhì)Φ8mmm178。 3頂面輕鋼龍骨及其附件國(guó)產(chǎn)優(yōu)質(zhì)U50m178。 4微孔鋁板吊頂(含13層)強(qiáng)徽、歐斯寶、志高600*600mmm178。 5烤漆邊龍骨強(qiáng)徽、歐斯寶、志高25*25*30