【正文】 全終端安全系統(tǒng)終端安全審計模塊上網(wǎng)審計程序?qū)徲嫶蛴徲嬃奶鞂徲嬥]件審計網(wǎng)絡(luò)流量審計USB使用審計 屏幕審計安全終端安全系統(tǒng)終端遠(yuǎn)程運(yùn)維管理模塊遠(yuǎn)程協(xié)助文件分發(fā)軟件分發(fā)遠(yuǎn)程硬件管理遠(yuǎn)程進(jìn)程管理共享目錄管理實(shí)時網(wǎng)絡(luò)狀態(tài)遠(yuǎn)程備份與恢復(fù)磁盤信息窗口進(jìn)程 1系統(tǒng)用戶管理 1啟動項(xiàng)管理安全終端安全系統(tǒng)文件加解密管理模塊（DLP）驅(qū)動層透明加密申請解密/申請防泄密外發(fā)/及相關(guān)審批流程設(shè)置 文件文件密級管理服務(wù)器白名單郵件管理，郵件白名單 客戶端管理，剪貼板控制，自動加解密，禁止截屏 離線管理 解密UKEY管理數(shù)據(jù)備份，審批日志備份、加密文件備份 加密文件打印禁止，水印打印 1全盤加解密/解密 1密鑰管理安全終端安全系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制模塊干路/旁路/策略路由/合規(guī)入網(wǎng)控制 強(qiáng)制安裝認(rèn)證終端 用戶名/密碼入網(wǎng)，手機(jī)短信入網(wǎng)，AD域入網(wǎng)，指紋入網(wǎng)，UKEY入網(wǎng) 訪客入網(wǎng)模式 入網(wǎng)審批 入網(wǎng)信息審計硬件配置合規(guī)、軟件配置合規(guī)、防病毒合規(guī)、1防火墻/來賓賬號/屏幕保護(hù)/共享目錄等配置合規(guī)1外設(shè)配置合規(guī)1跟網(wǎng)絡(luò)準(zhǔn)入聯(lián)動安全終端安全系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入網(wǎng)關(guān)YXNAC3000 or YXNAC5000 ；，否則無法使用網(wǎng)絡(luò)準(zhǔn)入網(wǎng)關(guān)硬件，U機(jī)架，6千兆級網(wǎng)口，光電混合，嵌入linux，YXNAC3000 支持500并發(fā)，YXNAC4000支持1000并發(fā)，bypass功能。YXNAC5000支持1000并發(fā)，bypass功能。500用戶，安全終端安全系統(tǒng)基礎(chǔ)框架安全終端安全系統(tǒng)終端桌面管理模塊安全終端安全系統(tǒng)終端安全審計模塊安全終端安全系統(tǒng)終端遠(yuǎn)程運(yùn)維管理模塊安全終端安全系統(tǒng)文件加解密管理模塊安全終端安全系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制模塊、服務(wù)流程管理系統(tǒng)、流程自定義設(shè)計管理、具備SLA服務(wù)等級協(xié)議管理具備事件管理流程、問題管理流程、變更及發(fā)布管理。、具備CMDB管理功能、具備公告功能。，可以根據(jù)業(yè)務(wù)需要，能夠?qū)κ录芾怼栴}管理、變更管理、發(fā)布管理等服務(wù)流程和表單進(jìn)行自定義。（事件管理、變更管理等）的關(guān)聯(lián)，可以為不同的服務(wù)請求條目設(shè)置其后續(xù)執(zhí)行方式，比如能夠根據(jù)用戶提交的服務(wù)請求類別不同進(jìn)行轉(zhuǎn)派對應(yīng)的事件單或變更單，事件流程或變更流程處理。，可以通過APP對工單、資產(chǎn)進(jìn)行資產(chǎn)查詢，工單扭轉(zhuǎn)。6.★所投產(chǎn)品須具有計算機(jī)軟著證書（投標(biāo)時提供證明材料）。7.★所投產(chǎn)品廠商具有 ISO9001 認(rèn)證證書、ISO14001 認(rèn)證證書、OHSAS 18001 認(rèn)證證書，具有中國信息安全認(rèn)證中心（ISCCC）頒發(fā)的信息系統(tǒng)安全集成服務(wù)資質(zhì)，具有中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會頒發(fā)的信息技術(shù)服務(wù)運(yùn)維維護(hù)標(biāo)準(zhǔn)符合性證書（中標(biāo)合同簽訂前提供證書復(fù)印件及證明材料）。1套第13章 安全防御系統(tǒng)★國家公安部銷售許可證(提供證書復(fù)印件)廠商必須在國內(nèi)有獨(dú)立的監(jiān)控中心，廠商在國內(nèi)、國外分別有獨(dú)立的研發(fā)中心、獨(dú)立的病毒響應(yīng)中心；500用戶，開放式許可，3年軟件和病毒庫升級服務(wù)，當(dāng)前配置1個控制管理臺，未來可根據(jù)擴(kuò)展配置多管理臺，支持分級管理。支持MicroSoft Windows主流桌面端操作系統(tǒng)；技術(shù)要求：★1. 具備病毒爆發(fā)防御功能。當(dāng)最新病毒爆發(fā)時，可在病毒代碼未完成之前自動對企業(yè)網(wǎng)絡(luò)中的病毒傳播端口、共享等進(jìn)行關(guān)閉，切斷病毒傳播途徑，預(yù)防最新病毒的攻擊；（提供功能截圖）★2. 具備Web信譽(yù)評估功能，包含HTTPS通信掃描，結(jié)合云安全架構(gòu)自動識別并屏蔽惡意站點(diǎn)，阻止病毒自動更新；（提供功能截圖）★3. 支持區(qū)域性病毒碼和全球病毒碼兩種病毒碼，在中國需提供為中國用戶客制化的中國本地病毒碼；（提供功能截圖）、軟驅(qū)、光驅(qū)、網(wǎng)絡(luò)共享的使用權(quán)限進(jìn)行控制；。可對網(wǎng)絡(luò)中感染病毒的計算機(jī)進(jìn)行遠(yuǎn)程自動清除，無需知道計算機(jī)的物理位置，無需到客戶端逐一清除病毒；，可套用AD的分組方式，方便管理，可分配AD的組和用戶不同的服務(wù)器管理權(quán)限，可監(jiān)視和管理AD內(nèi)計算機(jī)的安全狀態(tài)；（APT）的攻擊，可額外選購定制化沙箱模塊；8. 必須具備終端位置感知功能，針對客戶端處于內(nèi)、外網(wǎng)能夠部署不同的策略；，如直接通過Internet；通過升級工具直接升級以滿足大多內(nèi)網(wǎng)用戶升級的需要；10. 中標(biāo)后，合同簽訂需提供三年原廠商售后服務(wù)承諾原件。2U機(jī)架式結(jié)構(gòu)，包括≥1個可插撥的擴(kuò)展槽，≥6個千兆電口,≥12個千兆光口， 雙冗余電源，防火墻吞吐率：≥12Gbps，最大并發(fā)連接數(shù)：≥350W，含5個IPSECVPN客戶端許可和15個SSLVPN客戶端許可 支持ISL；可對各ADSL鏈路之間通過WCMP與ECMP方式進(jìn)行路由均衡；具有接口聯(lián)動特性，使同一聯(lián)動組內(nèi)所有物理接口的UP/DOWN狀態(tài)同步變化； 所投設(shè)備應(yīng)采用設(shè)備廠商自主知識產(chǎn)權(quán)的專用安全操作系統(tǒng)，采用多核多平臺并行處理特性；支持多操作系統(tǒng)引導(dǎo)，出于安全性考慮，多系統(tǒng)需在設(shè)備啟動過程中進(jìn)行選擇；具有防火墻系統(tǒng)自動修復(fù)功能； 提供支持路由模式、交換模式、混合模式、虛擬線模式； 能夠基于訪問控制策略對最大并發(fā)連接數(shù)限制；支持在WEB界面中查看每條策略所匹配的當(dāng)前會話、歷史會話與報文統(tǒng)計信息；具有策略自學(xué)習(xí)功能，并且能夠根據(jù)自學(xué)習(xí)結(jié)果直接生成訪問控制策略；支持策略沖突檢測功能； 具有防共享接入特性，能夠有效識別、報警并阻斷局域網(wǎng)網(wǎng)絡(luò)共享行為；支持免客戶端方式實(shí)現(xiàn)跨越路由（或其他三層設(shè)備）進(jìn)行IP/MAC綁定功能； ★具有反垃圾郵件功能，需支持設(shè)置黑名單、白名單、灰名單；支持實(shí)時黑名單（RBL）功能，可添加5個以上的RBL提供商列表；內(nèi)嵌快速掃描、深度掃描雙引擎殺毒技術(shù)，并可以針對HTTP、SMTP、POPFTP和IMAP協(xié)議選擇不同的掃描引擎；每種掃描引擎具有獨(dú)立的病毒庫（提供功能截圖證明）；★為適應(yīng)業(yè)務(wù)發(fā)展需要，可擴(kuò)展ASIC硬件加速卡。具有防火墻系統(tǒng)和防火墻多核平技術(shù)自主知識產(chǎn)權(quán)，可在國家知識產(chǎn)權(quán)局網(wǎng)站查詢提供截圖證明。 產(chǎn)品資質(zhì)要求：提供計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（增強(qiáng)級）、中國國家信息安全產(chǎn)品認(rèn)證證書(CCC證)、國家信息安全測評中心頒發(fā)的自主原創(chuàng)產(chǎn)品測評證書、信息技術(shù)產(chǎn)品安全測評證書EAL3+、防火墻產(chǎn)品密碼檢測證書、工信部電信設(shè)備進(jìn)網(wǎng)許可證； 廠商實(shí)力要求：廠商信息安全設(shè)備、系統(tǒng)軟件的開發(fā)、生產(chǎn)需符合TL9000HS ，提供TL9000資質(zhì)證明、為檢驗(yàn)廠商綜合安全服務(wù)能力，廠商需為國家級應(yīng)急響應(yīng)支撐單位成員，具備涉及國家秘密的計算機(jī)信息系統(tǒng)集成資質(zhì)證書（甲級）；具備ISO/IEC 20000信息技術(shù)服務(wù)管理體系認(rèn)證；1本地分支機(jī)構(gòu)服務(wù)能力要求：為保障售后服務(wù)質(zhì)量，要求提供原廠工程師安裝和后期維護(hù)，廠商在本省具有分支機(jī)構(gòu)，并在工商局注冊。要求廠商具備提供本地化安全咨詢、安全巡檢和風(fēng)險評估等能力,本地服務(wù)團(tuán)隊(duì)至少配備1名高級項(xiàng)目經(jīng)理和配備1名CISSP的國際網(wǎng)絡(luò)安全專家且安全廠商必須具備CISSP授權(quán)培訓(xùn)資格（提供(ISC)178。 在中國的官方授權(quán)培訓(xùn)服務(wù)提供商證明），項(xiàng)目經(jīng)理和CISSP國際網(wǎng)絡(luò)安全專家必須提供社保證明和相關(guān)證書復(fù)印件；： 1U機(jī)箱，配置為6個10/100/1000BASET接口和2個SFP插槽，2個可插撥的擴(kuò)展槽；提供應(yīng)用識別功能；防火墻吞吐率》8Gbps；并發(fā)連接數(shù)》220萬。 國內(nèi)自主知識產(chǎn)權(quán)產(chǎn)品，非OEM，設(shè)備采用自主知識產(chǎn)權(quán)的專用安全操作系統(tǒng)，采用多核多平臺并行處理特性； 支持路由模式、交換模式、混合模式、虛擬線模式；支持靜態(tài)路由、策略路由、RIPv1/OSPF等動態(tài)路由以及組播路由協(xié)議； 內(nèi)置高度集成的一體化智能過濾引擎技術(shù)，實(shí)現(xiàn)在同一條訪問控制策略中配置傳統(tǒng)的五元組信息、用戶、域名、應(yīng)用、服務(wù)、時間的識別與控制； 支持鏈路聚合功能，對每個聚合端口的物理接口數(shù)量無限制，提高聚合組的配置靈活性，要求支持不少于11種聚合負(fù)載算法； ★高可靠性設(shè)計：內(nèi)置冗余雙操作系統(tǒng)進(jìn)行冷備支持，當(dāng)常用系統(tǒng)出現(xiàn)故障時使用備用系統(tǒng)恢復(fù)（提供操作界面證明）；具有防火墻系統(tǒng)自動修復(fù)功能（提供自動修復(fù)權(quán)威檢測證明）； 支持防火墻虛擬化技術(shù)，支持在一臺物理設(shè)備上虛擬出最大4094個相互獨(dú)立的防火墻，提升設(shè)備利用靈活性； 內(nèi)置DDOS防御模塊，內(nèi)置流量檢測清洗引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等眾多協(xié)議類型的防護(hù)策略； 資質(zhì)要求：提供公安部銷售許可證（增強(qiáng)級）；國家信息安全測評自主原創(chuàng)產(chǎn)品測評證書。1U機(jī)架式結(jié)構(gòu)型；≥1個console口，≥2個USB口；≥ 4個10/100/1000BASE自適應(yīng)電口，≥1個可擴(kuò)展插槽；≥1T 存儲空間；提供50個主機(jī)/設(shè)備許可，用戶數(shù)不限制；★支持自然人（主帳號）入職、職位變更、離職的流程管理，支持流程申請人、審批人、執(zhí)行人的委派。入職、變更、離職需要申請人定義申請單，發(fā)起事件申請；審批人收到申請后可以同意或拒絕申請，同意時可以指定執(zhí)行人進(jìn)行實(shí)際的管理動作的執(zhí)行（提供截圖證明）?！镏С种鲙ぬ柕姆纸M管理，分組可以樹形方式展現(xiàn)，不限制分組層級數(shù)量（提供截圖證明）。支持AD域抽取功能，可以將AD域內(nèi)帳號作為自然人帳號來存儲（提供截圖證明）。資源類型支持Windows主機(jī)、域控主機(jī)、域內(nèi)主機(jī)、Unix主機(jī)、各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、網(wǎng)元、數(shù)據(jù)庫、WEB中間件、WEB應(yīng)用系統(tǒng)等。資源管理協(xié)議支持SSH、TELNET、FTP、SFTP、VNC、XWINDOW、WINDOWS文件共享等協(xié)議。其中，SSH協(xié)議代理支持SecureCRT軟件的Session Clone及Send To All等復(fù)雜的功能。針對windows類型設(shè)備，TASAG可以選擇啟用或者關(guān)閉某臺設(shè)備的磁盤映射功能支持從帳號的自動抓取，能夠自動抓取資源上已經(jīng)存在的所有帳號；支持資源從帳號的雙人共管管理方式，靈活的適應(yīng)用戶的帳號管理場景。支持證書認(rèn)證、TASAG本身可以提供證書認(rèn)證、并可以和現(xiàn)有的其他證書認(rèn)證結(jié)合，支持與其他第三方認(rèn)證方式結(jié)合，如生物特征認(rèn)證，OTP認(rèn)證、AD域、MAC地址等。TASAG內(nèi)部管理功能權(quán)限支持角色定義，角色可以針對目錄樹的節(jié)點(diǎn)定義，角色包含的權(quán)限可以自定義。自定義內(nèi)容包括：分組管理權(quán)，自然人管理權(quán)，資源管理權(quán)，授權(quán)管理權(quán)，角色定義管理權(quán)，計劃管理權(quán)，審計管理權(quán)等等。TASAG自身管理權(quán)限支持靈活的授權(quán)?？梢越⒔M，并將組的管理權(quán)限下放給下級管理員，下級管理員也可以在自己的管理組中建立子組，并下放子組的管理權(quán)。便于大型網(wǎng)絡(luò)的權(quán)限管理和劃分1★對字符命令方式的訪問可以審計到所有交互內(nèi)容，可以還原操作過程的命令輸入和結(jié)果輸出，并且可以展現(xiàn)各命令的執(zhí)行時間和允許執(zhí)行情況（提供截圖證明）。對圖形方式的資源訪問，可以以錄像形式審計到操作過程。支持操作過程的錄像回放。支持實(shí)時審計和阻斷（提供截圖證明）。操作人員對于資源的訪問，審計員可以實(shí)施查看。發(fā)現(xiàn)高危操作時，支持實(shí)時切斷當(dāng)前會話（提供截圖證明）。1當(dāng)堡壘內(nèi)置存儲達(dá)到上線，又不想把日志刪除，可以采用外接存儲方式，將審計日志存放在外接存儲中?？紤]到設(shè)備的容災(zāi)性，會采用雙機(jī)熱備，支持雙機(jī)熱備。1★產(chǎn)品資質(zhì)要求：提供計算機(jī)軟件著作權(quán)登記證書、計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、涉密信息系統(tǒng)產(chǎn)品檢測證書、IT產(chǎn)品信息安全認(rèn)證證書。1廠商實(shí)力要求：廠商信息安全設(shè)備、系統(tǒng)軟件的開發(fā)、生產(chǎn)需符合TL9000HS ，提供TL9000資質(zhì)證明、為檢驗(yàn)廠商綜合安全服務(wù)能力，廠商需為國家級應(yīng)急響應(yīng)支撐單位成員，具備涉及國家秘密的計算機(jī)信息系統(tǒng)集成資質(zhì)證書（甲級）；具備ISO/IEC 20000信息技術(shù)服務(wù)管理體系認(rèn)證；第14章 工程及設(shè)備清單機(jī)房整體配套部分序 號分 項(xiàng) 工 程 名 稱推 薦 品 牌規(guī)格型號及技術(shù)參數(shù)要求單 位數(shù) 量（一）地面部分1地面防塵處理立邦、多樂士、嘉寶莉環(huán)保型m178。 2無邊抗靜電地板 匯麗、沈飛、林德納600*600*35mmm178。 3鍍鋅角鋼支架國產(chǎn)優(yōu)質(zhì)∠40*40*4mmm 4大理石入口臺階國產(chǎn)優(yōu)質(zhì)石材套 5溫控區(qū)地面貼阻燃橡塑保溫板國產(chǎn)優(yōu)質(zhì)20mm厚，B1級m178。 613層地面地磚鋪設(shè)國產(chǎn)優(yōu)質(zhì)環(huán)保型m178。 （二）墻面部分1墻面輕鋼龍骨及其附件國產(chǎn)優(yōu)質(zhì)C75m178。 2墻面彩鋼石膏復(fù)合板固定安裝協(xié)美、格滿林、興鐵定制m178。 3溫控區(qū)墻面保溫橡塑保溫板國產(chǎn)優(yōu)質(zhì)20mm厚，B1級m178。 4地板下、吊頂上一周防火石膏板封堵（含玻璃隔斷上）國產(chǎn)優(yōu)質(zhì)12mm厚m178。 5發(fā)紋不銹鋼踢腳線(含密度板基層)國產(chǎn)優(yōu)質(zhì)m 6玻璃隔斷下磚墻國產(chǎn)優(yōu)質(zhì)200高m 713層墻面乳膠漆飾面立邦、多樂士、嘉寶莉環(huán)保型m178。 （三）頂面部分1頂面防塵處理國產(chǎn)優(yōu)質(zhì)環(huán)保型m178。 2頂面吊筋國產(chǎn)優(yōu)質(zhì)Φ8mmm178。 3頂面輕鋼龍骨及其附件國產(chǎn)優(yōu)質(zhì)U50m178。 4微孔鋁板吊頂(含13層)強(qiáng)徽、歐斯寶、志高600*600mmm178。 5烤漆邊龍骨強(qiáng)徽、歐斯寶、志高25*25*30