华南师范大学采购运维审计与风险控制系统(2次竞价)

招 标 正 文
 

华南师范大学采购运维审计与风险控制系统(2次竞价)

基本信息
  • 竞价主题：华南师范大学采购运维审计...
  • 供应商：广州科政数码科技有限公司
  • 联系电话：已隐藏
  • 竞价总价：93600.00
  • 竞价编号：JJ170*****000063
  • 竞价单报价人：冯惠敏
  • 联系手机：已隐藏
  • 送货日期： 签订合同后10天送货。
备注
无



产品信息
  • 详情
  • 序号
  • 产品名称
  • 产品类别
  • 标配
  • 单位
  • 数量
  • 应标品牌
  • 应标型号
  • 产地
  • 偏离说明

  • 1
  • 运维审计与风险控制系统
  • 电子设备
  • 是
  • 台
  • 1.00
  • 明御运维审计与风险控制系统
  • 2050
  • 中国
  • 正偏离


  • 产品规格：
    硬件架构软硬件一体化产品，1U机架式设备；磁盘空间不少于1T、配置6个以上100/1000M自适应电口；性能要求可管理设备数≥100台，运维用户数无限制，图形并发≥20个、字符并发≥100个；系统安装与存储★系统须安装在专用的CF卡中，审计数据存储在磁盘中，防止操作系统故障导致审计数据丢失

    应标规格：
    一、硬件要求 1. 硬件架构：安恒产品明御运维审计与风险控制系统满足：软硬件一体化产品，1U机架式设备；磁盘空间1T、配置6个100/1000M自适应电口。 2. 性能要求：安恒产品明御运维审计与风险控制系统满足：可管理设备数100台，运维用户数无限制，图形并发20个、字符并发100个。 3. 系统安装与存储：安恒产品明御运维审计与风险控制系统满足：系统安装在专用的CF卡中，审计数据存储在磁盘中，防止操作系统故障导致审计数据丢失。 4. 设备部署：（1）安恒产品明御运维审计与风险控制系统满足：设备采用旁路部署，不得影响业务环境；支持HA主备模式，管理口和心跳口支持多链路端口绑定功能，防止单网卡或单线故障。（2）安恒产品明御运维审计与风险控制系统满足：支持多台堡垒机异地互备部署，每台设备都可以配置和运维，配置数据自动同步。二、功能要求 1. 用户管理要求：（1）安恒产品明御运维审计与风险控制系统满足：支持用户多角色划分功能，如系统管理员、配置管理员、普通用户、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理。（2）安恒产品明御运维审计与风险控制系统满足：支持用户的批量导入/导出，按用户类型等分组方式；支持用户安全策略功能，如密码锁定次数、密码有效期、密码复杂度、用户有效期、用户登录时间限制、用户登录IP范围等。（3）安恒产品明御运维审计与风险控制系统满足：支持按部门组织架构（3个层级的部门）。（4）安恒产品明御运维审计与风险控制系统满足：每个部门可以管理本部门及下级部门的用户角色：部门管理员、配置管理员、审计管理员、普通用户。（5）安恒产品明御运维审计与风险控制系统满足：每个部门的部门管理员可以管理本部门及下级部门的主机、授权关系、策略。（6）安恒产品明御运维审计与风险控制系统满足：每个部门的审计管理员可以管理本部门及下级部门的运维会话日志。 2. 身份认证要求：（1）安恒产品明御运维审计与风险控制系统满足：支持本地静态密码、AD、LDAP、RADIUS等认证方式登录堡垒机，支持同步AD/LDAP用户。（2）安恒产品明御运维审计与风险控制系统满足：支持短信认证接口，发送手机短信口令方式登录堡垒机。（3）安恒产品明御运维审计与风险控制系统满足：堡垒机内嵌谷歌认证引擎，通过手机APP获取动态口令即可登录堡垒机。（4）安恒产品明御运维审计与风险控制系统满足：堡垒机内嵌动态令牌和usbkey认证引擎，提供5个动态令牌和5个USBkey，且认证引擎具备原认证引擎厂家授权和资质。（5）安恒产品明御运维审计与风险控制系统满足：支持基于不同的用户设置不同的双因子认证模式，如user1用动态令牌、user2用USBkey、user3用短信认证、user4用户谷歌认证。（6）安恒产品明御运维审计与风险控制系统满足：支持单个用户同时使用2种认证方式，如同时使用AD/LDAP用户名+AD/LDAP密码+动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录堡垒机。（7）安恒产品明御运维审计与风险控制系统满足：字符客户端工具（如Xshell、SecureCRT、Putty）采用C/S运维时，支持动态令牌或谷歌认证的动态口令方式登录堡垒机。（8）安恒产品明御运维审计与风险控制系统满足：图形客户端工具（如mstsc）采用C/S运维时，支持动态令牌或谷歌认证的动态口令方式登录堡垒机。（9）安恒产品明御运维审计与风险控制系统满足：文件传输客户端工具（如winscp、flashFXP、SecureFX）采用C/S运维时，支持动态令牌或谷歌认证的动态口令方式登录堡垒机。 3. 设备管理要求：（1）安恒产品明御运维审计与风险控制系统满足：支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP；可通过应用发布的方式进行协议扩展，如数据库Oracle/MSSQL/MySQL/DB2等运维客户端工具、VMware vSphere Client/AS400等远程管理工具。（2）安恒产品明御运维审计与风险控制系统满足：IE代填应用发布：HTTP/HTTPS协议的web设备，且可以直接代填账号和密码。（3）安恒产品明御运维审计与风险控制系统满足：支持对设备进行按设备类型分组、按部门分组，支持设备批量导入/导出。（4）安恒产品明御运维审计与风险控制系统满足：支持设备帐户和密码的自动登录、手工登录、半自动登录模式。（5）安恒产品明御运维审计与风险控制系统满足：支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，甚至可自动完成授权。（6）安恒产品明御运维审计与风险控制系统满足：导出的设备信息文件加密存储，解密时由2个管理员同时解密才能查看到设备信息文件内容。 4. 工单流程要求：（1）安恒产品明御运维审计与风险控制系统满足：运维人员可以向管理员申请需要访问的设备，申请时可以选择：设备IP、设备账户、运维有效期、备注事由等，并且运维工单以邮件方式通知管理员。（2）安恒产品明御运维审计与风险控制系统满足：管理员对运维工单进行审核之后以邮件方式通知给运维人员；如果允许，则运维人员才可访问；否则就无法访问。5. 自动改密要求：（1）安恒产品明御运维审计与风险控制系统满足：支持定期自动修改windows服务器、网络设备、linux/unix等目标设备密码功能。（2）安恒产品明御运维审计与风险控制系统满足：自动修改windows服务器密码，无需在目标服务器上安装agent、开启telnet服务等。（3）安恒产品明御运维审计与风险控制系统满足：支持完善的自动改密策略，包括改密前发送密码、发送失败不改密、改密后发送密码、密码文件加密、密码强度控制、自动密码恢复等。发送方式包括邮件、FTP、SFTP等。6. 运维方式要求：（1）安恒产品明御运维审计与风险控制系统满足：Web访问方式：支持使用IE、谷歌、火狐三种浏览器打开堡垒机的Web页面直接调用mstsc、VNC、Xshell、SecureCRT、Putty、winscp、flashFXP、FileZilla、SecureFX等运维客户端工具。（2）安恒产品明御运维审计与风险控制系统满足：客户端访问方式：支持使用本地的mstsc/Xshell/SecureCRT/Putty等客户端工具登录堡垒机访问图形或字符设备，视图界面一致性、搜索能力。（3）安恒产品明御运维审计与风险控制系统满足：支持使用本地的winscp/flashFXP/SecureFX等客户端工具登录堡垒机访问SFTP/FTP设备。（4）安恒产品明御运维审计与风险控制系统满足：支持使用本地的SecurCRT/Xshell/OpenSSH工具代理直连字符设备。（5）安恒产品明御运维审计与风险控制系统满足：支持批量登录字符设备功能：自动生成SecurCRT/Xshell工具的批量登录文件，实现在工具中批量登录多台设备。7. 审计日志要求：（1）安恒产品明御运维审计与风险控制系统满足：支持对运维操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容（如对文件的上传、下载、删除、修改等操作等）的详细行为日志。（2）安恒产品明御运维审计与风险控制系统满足：支持保存SSH的sz/rz命令（zmodem）传输的原始文件。（3）安恒产品明御运维审计与风险控制系统满足：支持保存SFTP/FTP传输的原始文件。（4）安恒产品明御运维审计与风险控制系统满足：支持保存RDP粘贴板（桌面之间复制-粘贴）传输的原始文件。（5）安恒产品明御运维审计与风险控制系统满足：支持保存RDP磁盘映射传输的原始文件。（6）安恒产品明御运维审计与风险控制系统满足：支持对RDP屏幕文字内容、标题窗口、键盘输入的记录和搜索定位。（7）安恒产品明御运维审计与风险控制系统满足：支持全局搜索审计日志，无需区分图形/字符/文件/应用类型，只需通过关键信息直接搜索定位。（8）安恒产品明御运维审计与风险控制系统满足：审计数据支持通过SFTP/FTP方式自动归档，并在页面中可以查询哪些数据是否归档，可以设置归档成功之后自动删除数据，归档后的数据可以用专用播放器离线查看。 8. 安全策略要求：（1）安恒产品明御运维审计与风险控制系统满足：支持通过基于时间、IP/IP段、用户/用户组、设备/设备组、设备账号、命令关键字、命令关键字正则表达式、危险级别、黑白名单等组合访问控制策略，授权用户可访问的目标设备。（2）安恒产品明御运维审计与风险控制系统满足：对重要设备启用登录审核功能，运维人员向管理员申请登录，管理员允许之后才可登录；否则无法登录。（3）安恒产品明御运维审计与风险控制系统满足：支持对重要命令进行审核：运维人员执行命令后，等到管理员审批通过后才可执行成功。（4）安恒产品明御运维审计与风险控制系统满足：支持自动推送脚本任务，如可自动备份交换机/路由器的配置信息、可自动执行周期任务；并将结果以邮件/FTP/SFTP的方式发送给相关管理员。9. 报表审计要求：（1）安恒产品明御运维审计与风险控制系统满足：内置丰富的报表统计模板，可点击柱状图、饼状图或曲线图进行数据钻取分析，且支持PDF、doc、html格式导出。（2）安恒产品明御运维审计与风险控制系统满足：内置根据运维人员和组生成各种维度的分析报表，维度包含总为运维次数、时长、活动时长、会话起止时间、会话大小、命令数、上传下载文件数，分别从全局及平均值、最大值、最小值、单次运维、单个会话等角度提供非常有价值有意义的报表。（3）安恒产品明御运维审计与风险控制系统满足：支持运维报表自动定期发送，提供一键导出符合等级保护、SOX法案要求的综合分析报告。 10. 系统管理要求：（1）安恒产品明御运维审计与风险控制系统满足：支持自身审计，包括但不限于：系统状态检测、登录日志、用户配置日志、设备配置日志、授权配置日志、策略配置日志、运维访问日志、系统配置日志等。（2）安恒产品明御运维审计与风险控制系统满足：支持系统日志报表统计功能，包括但不限于登录日志统计、配置日志统计、运维访问日志统计等，可以导出报表。（3）安恒产品明御运维审计与风险控制系统满足：支持邮件/syslog方式输出告警日志。（4）安恒产品明御运维审计与风险控制系统满足：支持SNMP方式输出系统信息。（5）安恒产品明御运维审计与风险控制系统满足：提供排错工具：ping、TCP端口检测、UDP端口检测、路由跟踪等。（6）安恒产品明御运维审计与风险控制系统满足：提供用户、资产、授权的增删改查等API接口，允许第三方平台调用堡垒机的API接口，实现用户、资产、权限自动同步到堡垒机，简化堡垒机配置工作量。（7）安恒产品明御运维审计与风险控制系统满足：支持和同品牌数据库审计系统进行联动，将通过SSH/RDP等加密方式操作数据库的行为整合到数据库审计中，实现数据库行为的统一集中查询、展示、审计分析等。

    售后服务：
    提供原厂商三年维保服务

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com

标签: 控制系统 风险 运维审计

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
查看详情 免费咨询
搜索

最近搜索

无

热门搜索

无