運維安全審計堡壘機招標技術要求

1、運維安全審計運維安全審計(堡壘機堡壘機)招標技術要求招標技術要求運維安全審計(堡壘機):天融信TopSAGTSAG71214指標項指標項規(guī)格要求規(guī)格要求接口配置★默認包含4個101001000BASETX電口和1個擴展槽，最大可擴展到12個千兆電口。存儲空間★1T，內(nèi)置硬盤存儲日志；授權(quán)★100個設備授權(quán)。工作模式物理旁路單臂部署，以邏輯網(wǎng)關方式工作；不改變現(xiàn)有網(wǎng)絡結(jié)構(gòu)，不改變運維人員的運維習慣。分組★不限級數(shù)的進行分層分級分類管理。（

2、提供截圖證明）AD域同步★支持從AD域抽取OU，方便快速建立組織結(jié)構(gòu)。（提供截圖證明）組定義類型支持組定義類型（用戶、資源、綜合）便于管理和快速查找。用戶管理完整的用戶帳號生命周期管理，實現(xiàn)帳號的創(chuàng)建、維護、修改、刪除的集中管理；自定義用戶類型，基于針對用戶類型進行用戶地址策略。AD域同步★主帳號支持從AD域內(nèi)抽取，方便快速建立主賬號。（提供截圖證明）用戶導入導出支持以組節(jié)點進行批量導入導出。用戶分組管理分組可以樹形方式展現(xiàn)，不限制分組

3、層級數(shù)量。通過配置口令策略，達到指定密碼有效期和限制主帳號密碼強度的目的。配置訪問鎖定策略，達到限制主帳號密碼輸入錯誤次數(shù)和鎖定時間。配置訪問地址策略，達到限制主帳號訪問時所在工作站的IP地址池。用戶策略配置訪問時間策略達到限制主帳號只能在規(guī)定的時間段內(nèi)進行資源訪問。資源統(tǒng)計支持柱形圖方式查看系統(tǒng)中不同資源所占比例。資源分組管理分組可以樹形方式展現(xiàn)，不限制分組層級數(shù)量。短信認證等方式進行結(jié)合。支持組合認證，提高訪問的安全性。（提供截圖證

4、明）RADIUS和TACACS★平臺在網(wǎng)絡設備的認證協(xié)議上不僅支持RADIUS和TACACS協(xié)議，而且產(chǎn)品系統(tǒng)自身可以作為Radius和TACACS服務器。（提供截圖證明）訪問時間策略可以配置成可訪問時間段方式，也可以配置成不可訪問時間段方式。配置時間段時可以配置日期和小時。地址策略支持配置成可訪問IP段方式，也支持配置成不可訪問IP段方式。IP段由IP和掩碼構(gòu)成。RDP策略★上下行剪切板控制、共享磁盤控制、控制臺登錄控制。（提供截圖證

5、明）字符命令支持命令操作的黑白名單設置，命令權(quán)限控制規(guī)則應支持正則表達式，并可以對命令的參數(shù)進行限制并記錄日志FTP支持常用命令列表，方便用戶指定FTP命令策略。口令策略可以配置口令長度，是否包含字母及字母的長度，是否包含數(shù)字及數(shù)字的長度，是否包含符號及符號的長度，口令時效性。口令策略還可以配置禁止包含的關鍵字。鎖定策略可以配置訪問失敗幾次鎖定，也可以配置鎖定后多長時間解鎖。審計策略根據(jù)不同設備審計安全需求，客戶自定義審計范圍，字符（命

6、令、內(nèi)容、錄像）、圖形（錄像、鍵盤、上下行剪切板、上下行文件傳輸）、FTP（命令、保留上傳文件、保留下載文件）。VPN功能★內(nèi)置VPN功能，無需專用VPN硬件支持，即可保證遠程接入堡壘機的鏈路安全。（提供截圖證明）圖形審計圖形資源訪問時，支持鍵盤、剪切板、文件傳輸記錄，并且對圖形資源的審計回放時，可以從某個鍵盤、剪切板、文件傳輸記錄的指定位置開始回放。字符審計對字符命令方式的訪問可以審計到所有交互內(nèi)容，可以還原操作過程的命令輸入和結(jié)果輸