序号

名称

数量

技术要求

1

安全区接入交换机板卡扩容

1张

△（1）24端口万兆以太网光接口和24端口千兆以太网光接口板(X6S,SFP+)

2

终端安全管理系统

授权扩容

1项

△（2）新增200个客户授权(含防病毒（不含第三方扩展引擎）、补丁管理、主机防火墙、终端管控、移动存储管理、Windows XP/7 停服系统加固功能。支持主流Windows PC客户端操作系统，默认包含三年更新服务)

3

运维安全审计系统

1项

△（3）硬件及性能:★2U机架式；配置液晶屏，开通不少于6个千兆电口+4个千兆光口+2个可扩展插槽，1个console口，2个USB口，冗余电源，内存≥32G，系统存储空间≥8T，默认含500资源授权，可扩展1000资源，用户数不限制；

△(4)用户管理:支持用户进行全生命周期管理；用户的增删改查、锁定、解锁、清空等操作；以部门方式对用户进行分组管理；用户有效期定义，针对临时用户或者短期用户可以建立有效期用户，过期后自动注销。

△（5）角色管理:支持系统管理员、保密管理员、密码管理员、安全审计员、保密员、运维管理员、操作员七种角色；同时也可按需分配角色权限，权限间相互制约。

△（6）认证管理:支持双因子认证；认证方式支持OTP动态口令认证、短信认证、数字证书认证、USB-KEY认证、人脸识别等双因素认证方式。

▲（7）资产管理:1.支持资产的增删改查、锁定、解锁等操作，对资产进行全生命周期管理；

2.支持以部门的方式对资产进行分组管理；支持资产协议（SSH、Telnet、RDP、VNC、SFTP、FTP、SCP等）端口号变更；

3.支持混合云资源的管理，即公有云及局域网资源，支持主机、服务器、网络设备、安全设备、数据库等的资产管理；满足公有云、云资源池、数据中心多种运维场景。（提供产品功能界面截图）

△（8）快捷菜单：为便于运维，提高运维效率。支持快捷菜单，用户可自行设置快捷菜单项，快速定位至此功能，方便用户查找经常使用的功能。（提供产品功能界面截图）

▲(9)账号改密：1.自动对Linux、Windows、安全设备、数据库等资产进行账号改密，改密支持手动和定期自动改密。

2.支持改密结果可通过邮箱、FTP方式外发；密码采用密码信封加密保存，以保证安全性；支持密钥加密和明文分段发送。

▲(10)运维授权：1.支持按照用户、用户组、账号、账号组、资产组进行一对一、一对多、多对一、多对多授权。

2.提供授权关系查看功能，图形化直观展示用户、资产、协议、账号的授权关系；（提供产品功能界面截图）

▲（11）资产访问：1.支持访问SSH、Telnet、FTP、SFTP、SCP、RDP、VNC、浏览器、数据库、C/S等资产，支持进行协议/工具扩展；支持无须记忆多个设备账号和密码，实现账号密码代填功能。

2.为提高运维的灵活性，支持Xshell、Xftp、SecureCRT客户端的session文件导出。支持会话请求远程协助，且协同会话保持实时同步。

△（12）审计管理：1.支持全文审计检索；可以对操作行为中的用户信息、资产信息、管理地址信息、管理方式信息、操作命令等信息进行全文检索、过滤，极大提高查询效率，更方便的进行用户关联追溯。

2.支持操作记录视频回放时水印显示运维用户。

▲（13）审计报表：系统内置丰富报表统计模板：资产运维次数、运维次数统计趋势、用户运维次数统计、来源IP运维统计、异常会话统计、协议运维次数统计、风险命令使用次数统计、命令运维次数统计、僵尸账号、幽灵账号、孤儿账号等多种类型报表模板，支持模板自定义编辑；查询分析功能支持通过用户、资产、时间范围、服务类型、指令类型进行查询分析；支持定期导出日报、周报、月报；报表导出格式支持Excel、PDF、HTML。

▲（14）所投产品需具备1.《计算机信息系统安全专用产品销售许可证》

2.《信息技术产品安全测评证书（EAL3+级）》

3.为保证产品制造商具备完善的信息安全保障能力，要求生产厂商具有电讯业质量管理体系认证-TL9000认证证书。（提供上述资质复印件并加盖公章）

4.要求所投安全产品的生产厂商应符合《信息系统建设和服务能力评估体系能力要求》，能力达到优秀级（CS4）。提供上述资质复印件并加盖公章）

5

系统集成服务

1项

△（24）系统集成、安全整改等安全服务

序号

产品或服务名称

型号和规格

数量

不含税单价

是否开具增值税专用发票

税率

含税总价

备注

是