品目编码：A 点击查看>> 品目名称：安全审计设备

1.需实现的主要功能及目标：原堡垒机主机为 * 年采购，已经过保，且因年限久远，硬件导致无法升级，不能适应新的工作需求。采购 * 台新设备满足运维日志审计需要。2.相关参数要求：（1）硬件设备：1台2U机架式、内存： * G、硬盘：4*4T、配置硬件Raid卡，支持RAID0、CPU：十 * 核、电源：冗余双电源、性能授权：堡垒机授权管理设备>= * 台，支持licence无限扩容扩展、认证：支持用户名密码、证书、动态令牌等组合登录认证方式、UKey： * 个(6年以上或永久有效期）（2）软件功能：涵盖常规运维审计功能、支持对MYSQL、DB2、ORACLE等多种数据库的审计；支持通过B/S和C/S方式访问资产设备、支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP；按角色划分功能：如系统管理员、资产管理员、运维操作员、审计管理员等，通过IP、时间等参数对各角 (略) 细粒度的权限管理；支持对数据库、用户命令、图形操作、文件传输内容等多方面的审计；支持对审计结果的 * 次检索，根据搜索结果调整搜索条件，进 * 步缩小搜索范围，提高审计结果的检索精度；支持强制设置复杂密码、定期修改密码、同类设备批量修改密码的功能、支持双击热备，故障可自动实现切换；USBKEY身份认证支持IE * 、火狐、谷歌、Edge等浏览器；支持国密动态令牌认证方式，满足国密标准的身份认证要求、支持对IPV6资产的管理；支持远程授权码授权模式：操作人员访问资产时，只需输入复核人的授权码即可实现授权访问，管理员无需在线值守；支持会话多人共管模式，当前运维人员可以邀请其他用户共享或者协助当前操作会话；支持显示当前资产的连接数量和会话基本信息，便于运维员了解即将访问的资产会话连接情况；支持仅使用浏览器的Html5方式（不依赖RDP客户端工具）批量访问RDP和SSH协议的资产；支持会话负载限制，防止任意图形会话、字符会话、数据库会话因为占用资源过高导致系统过载甚至宕机。 3.采购标的数量：1台

品目编码：A 点击查看>> 品目名称：安全审计设备

1.需实现的主要功能及目标：原堡垒机主机为 * 年采购，已经过保，且因年限久远，硬件导致无法升级，不能适应新的工作需求。采购 * 台新设备满足运维日志审计需要。2.相关参数要求：（1）硬件设备：1台2U机架式、内存： * G、硬盘：4*4T、配置硬件Raid卡，支持RAID0、CPU：十 * 核、电源：冗余双电源、性能授权：堡垒机授权管理设备>= * 台，支持licence无限扩容扩展、认证：支持用户名密码、证书、动态令牌等组合登录认证方式、UKey： * 个(6年以上或永久有效期）（2）软件功能：涵盖常规运维审计功能、支持对MYSQL、DB2、ORACLE等多种数据库的审计；支持通过B/S和C/S方式访问资产设备、支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP；按角色划分功能：如系统管理员、资产管理员、运维操作员、审计管理员等，通过IP、时间等参数对各角 (略) 细粒度的权限管理；支持对数据库、用户命令、图形操作、文件传输内容等多方面的审计；支持对审计结果的 * 次检索，根据搜索结果调整搜索条件，进 * 步缩小搜索范围，提高审计结果的检索精度；支持强制设置复杂密码、定期修改密码、同类设备批量修改密码的功能、支持双击热备，故障可自动实现切换；USBKEY身份认证支持IE * 、火狐、谷歌、Edge等浏览器；支持国密动态令牌认证方式，满足国密标准的身份认证要求、支持对IPV6资产的管理；支持远程授权码授权模式：操作人员访问资产时，只需输入复核人的授权码即可实现授权访问，管理员无需在线值守；支持会话多人共管模式，当前运维人员可以邀请其他用户共享或者协助当前操作会话；支持显示当前资产的连接数量和会话基本信息，便于运维员了解即将访问的资产会话连接情况；支持仅使用浏览器的Html5方式（不依赖RDP客户端工具）批量访问RDP和SSH协议的资产；支持会话负载限制，防止任意图形会话、字符会话、数据库会话因为占用资源过高导致系统过载甚至宕机。 3.采购标的数量：1台