運(yùn)維安全審計(jì)堡壘機(jī)招標(biāo)技術(shù)要求

1、運(yùn)維安全審計(jì)運(yùn)維安全審計(jì)(堡壘機(jī)堡壘機(jī))招標(biāo)技術(shù)要求招標(biāo)技術(shù)要求運(yùn)維安全審計(jì)(堡壘機(jī)):天融信TopSAGTSAG71214指標(biāo)項(xiàng)指標(biāo)項(xiàng)規(guī)格要求規(guī)格要求接口配置★默認(rèn)包含4個(gè)101001000BASETX電口和1個(gè)擴(kuò)展槽，最大可擴(kuò)展到12個(gè)千兆電口。存儲(chǔ)空間★1T，內(nèi)置硬盤(pán)存儲(chǔ)日志；授權(quán)★100個(gè)設(shè)備授權(quán)。工作模式物理旁路單臂部署，以邏輯網(wǎng)關(guān)方式工作；不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，不改變運(yùn)維人員的運(yùn)維習(xí)慣。分組★不限級(jí)數(shù)的進(jìn)行分層分級(jí)分類(lèi)管理。（

2、提供截圖證明）AD域同步★支持從AD域抽取OU，方便快速建立組織結(jié)構(gòu)。（提供截圖證明）組定義類(lèi)型支持組定義類(lèi)型（用戶(hù)、資源、綜合）便于管理和快速查找。用戶(hù)管理完整的用戶(hù)帳號(hào)生命周期管理，實(shí)現(xiàn)帳號(hào)的創(chuàng)建、維護(hù)、修改、刪除的集中管理；自定義用戶(hù)類(lèi)型，基于針對(duì)用戶(hù)類(lèi)型進(jìn)行用戶(hù)地址策略。AD域同步★主帳號(hào)支持從AD域內(nèi)抽取，方便快速建立主賬號(hào)。（提供截圖證明）用戶(hù)導(dǎo)入導(dǎo)出支持以組節(jié)點(diǎn)進(jìn)行批量導(dǎo)入導(dǎo)出。用戶(hù)分組管理分組可以樹(shù)形方式展現(xiàn)，不限制分組

3、層級(jí)數(shù)量。通過(guò)配置口令策略，達(dá)到指定密碼有效期和限制主帳號(hào)密碼強(qiáng)度的目的。配置訪問(wèn)鎖定策略，達(dá)到限制主帳號(hào)密碼輸入錯(cuò)誤次數(shù)和鎖定時(shí)間。配置訪問(wèn)地址策略，達(dá)到限制主帳號(hào)訪問(wèn)時(shí)所在工作站的IP地址池。用戶(hù)策略配置訪問(wèn)時(shí)間策略達(dá)到限制主帳號(hào)只能在規(guī)定的時(shí)間段內(nèi)進(jìn)行資源訪問(wèn)。資源統(tǒng)計(jì)支持柱形圖方式查看系統(tǒng)中不同資源所占比例。資源分組管理分組可以樹(shù)形方式展現(xiàn)，不限制分組層級(jí)數(shù)量。短信認(rèn)證等方式進(jìn)行結(jié)合。支持組合認(rèn)證，提高訪問(wèn)的安全性。（提供截圖證

4、明）RADIUS和TACACS★平臺(tái)在網(wǎng)絡(luò)設(shè)備的認(rèn)證協(xié)議上不僅支持RADIUS和TACACS協(xié)議，而且產(chǎn)品系統(tǒng)自身可以作為Radius和TACACS服務(wù)器。（提供截圖證明）訪問(wèn)時(shí)間策略可以配置成可訪問(wèn)時(shí)間段方式，也可以配置成不可訪問(wèn)時(shí)間段方式。配置時(shí)間段時(shí)可以配置日期和小時(shí)。地址策略支持配置成可訪問(wèn)IP段方式，也支持配置成不可訪問(wèn)IP段方式。IP段由IP和掩碼構(gòu)成。RDP策略★上下行剪切板控制、共享磁盤(pán)控制、控制臺(tái)登錄控制。（提供截圖證

5、明）字符命令支持命令操作的黑白名單設(shè)置，命令權(quán)限控制規(guī)則應(yīng)支持正則表達(dá)式，并可以對(duì)命令的參數(shù)進(jìn)行限制并記錄日志FTP支持常用命令列表，方便用戶(hù)指定FTP命令策略。口令策略可以配置口令長(zhǎng)度，是否包含字母及字母的長(zhǎng)度，是否包含數(shù)字及數(shù)字的長(zhǎng)度，是否包含符號(hào)及符號(hào)的長(zhǎng)度，口令時(shí)效性?？诹畈呗赃€可以配置禁止包含的關(guān)鍵字。鎖定策略可以配置訪問(wèn)失敗幾次鎖定，也可以配置鎖定后多長(zhǎng)時(shí)間解鎖。審計(jì)策略根據(jù)不同設(shè)備審計(jì)安全需求，客戶(hù)自定義審計(jì)范圍，字符（命

6、令、內(nèi)容、錄像）、圖形（錄像、鍵盤(pán)、上下行剪切板、上下行文件傳輸）、FTP（命令、保留上傳文件、保留下載文件）。VPN功能★內(nèi)置VPN功能，無(wú)需專(zhuān)用VPN硬件支持，即可保證遠(yuǎn)程接入堡壘機(jī)的鏈路安全。（提供截圖證明）圖形審計(jì)圖形資源訪問(wèn)時(shí)，支持鍵盤(pán)、剪切板、文件傳輸記錄，并且對(duì)圖形資源的審計(jì)回放時(shí)，可以從某個(gè)鍵盤(pán)、剪切板、文件傳輸記錄的指定位置開(kāi)始回放。字符審計(jì)對(duì)字符命令方式的訪問(wèn)可以審計(jì)到所有交互內(nèi)容，可以還原操作過(guò)程的命令輸入和結(jié)果輸