序号

设备名称

技术参数

单位

数量

一、安全保障体系

（1)、安全访问通道

7

可信代理控制服务

1.支持基于角色的授权策略配置，配置主体、客体角色授权；支持基于属性的授权策略配置，可为角色授权提供属性条件过滤规则与控制，支持提供可信环境风险、用户行为分析、用户环境属性等多维度的授权策略统一管理功能，提供原厂3年标准维保服务承诺函；
2.支持为可信接入代理、可信API代理等提供实时的访问权限判定；支持提供对外RestAPI标准接口，并完成内部、外部授权访问的动态评估；
3.支持动态策略评估，动态计算用户、行为、风险、环境等安全因子，持续完成用户、设备、应用的可信状态评估；
4.支持用户会话自动创建、维护、销毁等管理，支持用户会话状态查询、状态控制；支持用户令牌、应用令牌、API令牌的申请、颁发、撤销、同步等安全访问控制机制；
5.支持与可信环境感知代理系统联动，实时接收风险通报，根据设备环境、用户行为等属性，结合代理会话状态、权限列表、访问日志等信息进行综合分析，实时变更权限，实时撤销风险会话；
6.支持为可信接入检控集群、可信应用检控集群等提供统一管理，支持集中配置维护、集群管理等能力；
7.支持公安PKI CA证书双向认证、RADIUS认证、AD认证&LDAP认证等第三方认证协议；支持对业务流量进行国密加密，支持国密算法；
8.支持多套可信代理控制服务集群部署，确保可信代理控制服务的持续可用；

套

1

序号

设备名称

技术参数

单位

数量

一、安全保障体系

（1)、安全访问通道

7

可信代理控制服务

1.支持基于角色的授权策略配置，配置主体、客体角色授权；支持基于属性的授权策略配置，可为角色授权提供属性条件过滤规则与控制，支持提供可信环境风险、用户行为分析、用户环境属性等多维度的授权策略统一管理功能，提供原厂3年标准维保服务承诺函；
2.支持为可信接入代理、可信API代理等提供实时的访问权限判定；支持提供对外RestAPI标准接口，并完成内部、外部授权访问的动态评估；
3.支持动态策略评估，动态计算用户、行为、风险、环境等安全因子，持续完成用户、设备、应用的可信状态评估；
4.支持用户会话自动创建、维护、销毁等管理，支持用户会话状态查询、状态控制；支持用户令牌、应用令牌、API令牌的申请、颁发、撤销、同步等安全访问控制机制；
5.支持与可信环境感知代理系统联动，实时接收风险通报，根据设备环境、用户行为等属性，结合代理会话状态、权限列表、访问日志等信息进行综合分析，实时变更权限，实时撤销风险会话；
6.支持为可信接入检控集群、可信应用检控集群等提供统一管理，支持集中配置维护、集群管理等能力；
7.支持公安PKI CA证书双向认证、RADIUS认证、AD认证&LDAP认证等第三方认证协议；支持对业务流量进行国密加密，支持国密算法；
8.支持多套可信代理控制服务集群部署，确保可信代理控制服务的持续可用；

套

1