推荐品牌：山石网科SG-6000-OSG5000；绿盟OSMSNX3-HD6000C；亚信 AIRDS V1.0 AIRDS 1285设备参数：1、机架式硬件设备；配置冗余电源；2个USB接口；1个串口；1个管理口；6个电口，1个接口扩展槽位；2T硬盘。授权管理≥500台设备，字符并发会话数≥1400，图形并发会话数≥800；三年原厂维保。功能需求：1.配置IP和端口DNAT网络环境部署，通过映射后的IP和端口信息能够访问设备 2.配置域名方式web访问到设备，并支持托管设备运维操作 3.配置对IPv6和IPv4双栈网络下托管设备运维管理和用户访问 ，提供有效的第三方机构权威认证证书4.设备具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户录入管理员，设备录入管理员，设备账号管理员，运维权限管理员，运维审批管理员，运维审计管理员，普通运维人员和审计员 5.用户登录设备支持多种认证方式，包括本地静态密码认证、LDAP认证、RADIUS认证、USBKEY认证、OTP、短信认证等身份认证方式；支持可知因素和不可知因素的双因素认证 6.管理员以用户为基准，直接查询、新建或编辑与该用户相关的策略 7.管理员以用户为基准，支持直接查询该用户有权限运维的所有设备 8.管理员以设备访问中的设备为基准，支持直接查询并编辑与该设备相关的策略 9.管理员以设备访问中的设备为基准，支持直接查询有权限运维该设备的所有普通用户 10.管理员以设备访问中的设备为基准，支持直接查询该设备的所有审计信息 11.批量导入/导出用户帐号信息，并可批量修改用户部门、账户有效期、密码有效期和允许登录IP等属性 12.自动发现运维人员运维过程中创建的后门账号行为，并以列表方式向设备管理员展示托管设备中所有的后门账号信息。 13.自动发现运维人员离职后遗留不用孤儿账号，并以列表方式向管理员展示托管设备中所有的僵尸账号，支持自定义未使用天数 14.自动发现托管设备中长时间不被运维的僵尸设备，并以列表方式向管理员展示孤儿设备，支持自定义未访问天数 15.设备账号改密执行需要双人操作执行，一人配置改密，一人审批改密 16.密钥登录方式：在登录目标服务器时，使用的是秘钥登录，而非密码。在既可以使用密码，又可以使用秘钥的环境，可以自由选择登录认证方式。 17.运维人员登录设备后设备访问页面分组显示该用户有权限管理的目标设备，分组支持按部门、按设备类型、按业务类型、设备组、运维协议、最常访问和最近访问等方式分组展示可运维设备 18.SQL语句级别审计，审计内容包括时间、用户、类型、用户IP、设备IP、数据库账号和SQL关键字等信息，并可通过SQL语句审计结果定位数据库运维操作录像回放 19.以上功能需与需求方逐条确认并验证所有功能后签订供货合同。20.需提供原厂工程师30工作日的驻场保障服务，重保期间7*24小时值守服务。