序号

设备名称

主要技术要求

数量

1

视频网络安全检查工具系统

详见二技术参数及要求

1套

名称

指标项

参数

单位

数量

视频网络安全检查工具系统

总体架构要求

为方便安全检查工作的执行，网络安全检查工具箱应部署在专用便携式设备中，通过方便的接入方式接入目标网络中，无须对目标网络架构进行任何的调整即可完成安全检查工作，要求系统采用主动远程网络扫描的方式实现，不能进行镜像数据分析，不需要部署客户端等代理程序即可实现全部功能。

套

1

系统功能总体要求

网络安全检查工具箱应具有网络资产的摸底检查、视频监控网络弱口令检测、网络资产脆弱性检查、网络边界完整性检查等功能。

网络资产摸底检查

1)要求采用基于网络的远程主动扫描的方式实现。

2)能够对网络内部的资产进行自动识别和分类，设备资产分类要求至少包括视频类设备、终端PC、应用服务器，网络设备、安全运维类设备、网络打印机、BYOD设备以及其他设备等，并直观统计各类设备的数量及分布情况；

3)要求能够对主流视频监控设备的品牌进行远程扫描识别,要求能够自动识别和区分视频设备类型，并能够识别设备型号、系统版本、build版本、设备序列号等信息，视频类品牌识别支持不少于40种；

4)要求能够对主流网络设备、打印设备、安全运维设备进行自动识别分类，并识别设备等信息；
5)要求能够对资产的操作系统进行扫描识别，能够区分Window系统以及非Windows 系统，能够对Windows系统区分Server版本和非Server版本，操作系统类型识别至少应包括：Windows XP、Window 7、Windows 8、Window 10、Windows Sever 2003、Windows Server 2008、Windows Server 2012以及Kylin、Ubuntu、RedHat、Debian、FreeBSD、CentOS等；要求提供资产的操作系统类型查询及相应报表；

6)要求能够对Intel AMT（INTEL Active Management Technology(英特尔主动管理技术)）地址进行识别。

视频监控网络弱口令检测

1)要求能够自动扫描和识别存在简单口令或出厂默认口令的视频监控设备（包括IPC、DVR、NVR等）；

2)要求能够对SSH、Telnet、FTP进行弱口令检查；

3)要求能够对windows远程桌面（RDP）进行弱口令检查；

4)要求能够对常用的数据库系统（MySQL、MS SQLServer、MongoDB、Elasticsearch、Redis等）进行弱口令或身份认证检查；

5)要求系统采用安全检测机制，在提高检测效率同时，有效防止视频设备因登录失败次数过多而锁定；

网络资产脆弱性检查

1)要求能够对常见视频监控设备漏洞进行扫描检测。

2)要求能够对常见Windows系统漏洞进行扫描检测；

3)要求能够对常见数据库应用安全漏洞检测；

4)要求能够对常见网络应用的漏洞进行扫描检测。

5)要求采用安全扫描检测机制，防止安全检测过程造成被检测对象宕机、重启等问题。

网络边界完整性检查

要求以远程网络扫描方式，不需要部署客户端，不需要在互联网等其他网络部署辅助系统，完成对下列违规行为的检测：

1)要求能够提供针对私接无线AP的检测，包括以桥接模式或NAT模式（包含地址克隆后的NAT模式）接入的无线AP；

2)要求能够提供对内部windows终端通过智能手机以USB共享网络方式进行非法外联的行为进行检测；

3)要求能够提供对内部windows终端通过无线网卡连接智能手机个人热点方式进行非法外联的行为进行检测；

4)要求能够对网络内部同时启用多块网卡或配置多IP的终端设备进行检测；

统计报表与展示

1)支持生成专业安全检测报告、资产统计报告、报警信息统计报告，报告支持word、pdf等格式导出；

2)支持资产明细数据、报警明细数据的导出，数据导出支持excel格式；

3)提供资产、弱口令、安全漏洞、边界完整性检测等多维度的数据汇总及统计分析；

4)安全检测报告、资产统计报告及报警统计报告提供默认模板，支持自定义报表模板，报表模板支持统计种类、项目内容、项目顺序等方式的自定义设置。

5)支持系统运行过程中的实时信息、历史数据进行条件组合查询与统计展示；

产品平台及安全性要求

1)要求检查工具集成于便携式设备中，要求系统基于定制化Linux系统，设备打开即可自动开启产品界面，并能够限制对系统的其他无关操作，以最大限度保证系统运行的稳定性。

2)要求系统采用HTTPS进行访问和管理。

3)应提供定点登录机制，即只允许用户从指定的地址登录，防止系统遭暴力破解和攻击,用户密码管理应提供密码复杂性校验功能。

性能指标要求

1)要求系统采用主动扫描方式实现，单套系统能够扫描超过2万点设备的网络的能力；

2)要求系统支持不低于15个B类IP地址范围的并发扫描。

3)要求系统扫描时网络带宽平均占用<5Mbps。

4)要求具备在1小时内完成不少于5000点设备的检测，12小时内完成不少于3万点设备的检测，24小时内完成不少于6万点设备的检测能力。

管理要求

1)应能对历史扫描任务数据（如扫描结果等）进行清理和删除。

2)应具有安全审计功能，审计事项包括：用户登录和注销操作；软件升级操作；用户设置参数操作；扫描任务创建、启动、修改和删除操作；数据查询操作。

3)审计内容应包括执行操作的用户名、操作类型、访问并执行操作的设备IP、操作事件描述、操作时间等信息。

其他要求

1)为方便携带，需配备便携式拉杆箱，并将所有相关设备放置于拉杆箱内。

2)检查工具箱要求采用便携式三防笔记本设备，设备要求符合IP65标准，设备硬件配置要求：CPU:I5以上，内存：8G以上，存储：128G以上；操作系统要求不得采用windows系统。

3)检查工具箱内须配备执法记录仪，用于现场检查过程实时记录，执法记录仪要求符合警用标准；

4)检查工具箱内须配备数码相机，用于现场相关检查材料的记录留存；

5)检查工具箱内须配备便携式打印机，用于现场检查报告输出，要求打印机自带电源（电池），接入笔记本设备后，能够即插即用。