網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)

網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)產(chǎn)品清單：序號品目名稱技術(shù)規(guī)格數(shù)量1網(wǎng)絡(luò)準(zhǔn)入控制管理系統(tǒng)詳見附件1項2LIS數(shù)據(jù)實時備份系統(tǒng)詳見附件1項網(wǎng)絡(luò)準(zhǔn)入控制管理系統(tǒng)序號指標(biāo)參數(shù)要求1品牌型號★北信源VRV-BMG-FY2硬件特征及性能要求★單臺最少支持300個用戶數(shù)的并發(fā)★應(yīng)具備液晶顯示系統(tǒng)，能實時查看設(shè)備的CPU和內(nèi)存占用情況、系統(tǒng)運行狀態(tài)以及設(shè)備的網(wǎng)絡(luò)接口IP信息。硬件支持至少4個千兆電口支持至少500M的數(shù)據(jù)吞吐率單臺至少支持雙路業(yè)務(wù)控制滿足7*24小時不間斷工作，設(shè)備無故障運行時間不低于80000小時3注冊管理支持自定義注冊信息，要求可以定義必須填寫的注冊信息項，可根據(jù)需要啟用/禁用自定義項。要求可根據(jù)需要自定義客戶端注冊的服務(wù)端地址，客戶端可自動識別服務(wù)端信息并注冊。要求提供終端注冊的日志記錄功能，并可根據(jù)時間、設(shè)備名、注冊者、IP及動作等關(guān)鍵字進行記錄查詢?！飸?yīng)能根據(jù)準(zhǔn)入客戶端保活情況確定客戶端的事實存在（未被卸載或者終止進程），?；钪芷趹?yīng)不高于1分鐘（即如若準(zhǔn)入客戶端被卸載，1分鐘內(nèi)就可以發(fā)現(xiàn)）★準(zhǔn)入客戶端應(yīng)支持一對多注冊功能，即單一的準(zhǔn)入客戶端可與多臺準(zhǔn)入控制硬件設(shè)備進行聯(lián)動，并且可以在每臺硬件設(shè)備上查看到客戶端的注冊信息?！镆笾С肿詫徍斯芾砉δ?，已注冊終端必須通過管理員手動審核通過之后才可以接入網(wǎng)絡(luò)?！镆蟊仨氈С轴槍E、QQ登陸及彈出窗口等web形式的訪問提供入網(wǎng)重定向提示，提示進行客戶端注冊。4資產(chǎn)管理要求支持終端硬件資產(chǎn)統(tǒng)計和查詢，統(tǒng)計內(nèi)容應(yīng)至少包含CPU、內(nèi)存、硬盤等基本硬件設(shè)備信息以及光驅(qū)、顯卡、鼠標(biāo)、網(wǎng)卡、鍵盤等相關(guān)外設(shè)信息。要求支持終端軟件資產(chǎn)統(tǒng)計和查詢，統(tǒng)計內(nèi)容應(yīng)至少包含操作系統(tǒng)版本、操作系統(tǒng)補丁安裝情況、IE版本、主機名稱、網(wǎng)卡MAC信息以及設(shè)備內(nèi)安裝的應(yīng)用軟件使用情況。★要求支持設(shè)備資產(chǎn)信息變化報警，報警未注冊設(shè)備、注冊程序卸載行為，實時檢測硬件設(shè)備變化情況（如設(shè)備硬件變化、網(wǎng)絡(luò)地址更改、USB設(shè)備接入等）。必須支持對終端計算機軟件安裝信息的收集，包括當(dāng)前軟件安裝信息和歷史安裝信息。要求支持設(shè)置訪客入網(wǎng)的截止時間，時間截止后自動阻斷訪客接入網(wǎng)絡(luò)?！镆笾С衷L客超時帳戶處理，對于超時訪客帳戶，可設(shè)定自動清除機制，到期自動刪除超時訪客帳戶9系統(tǒng)監(jiān)控要求支持對系統(tǒng)本身業(yè)務(wù)接口的連接狀態(tài)以及接口速率進行監(jiān)控，支持對系統(tǒng)本身的CPU以及內(nèi)存使用率提供儀表盤式圖形化實時監(jiān)控數(shù)據(jù)，支持?jǐn)?shù)據(jù)自動刷新。支持根據(jù)時間段對終端在線情況提供趨勢圖表，可以根據(jù)終端注冊狀態(tài)進行區(qū)分顯示，支持最近一小時，最近一天，最近一周，最近一月的統(tǒng)計區(qū)間；★支持對終端的安檢狀態(tài)進行逐項統(tǒng)計，能夠統(tǒng)計每條安檢項的通過/不通過次數(shù)，支持通過深度鉆取記錄每條安檢項的終端通過/不通過日志；★要求支持對在線終端狀態(tài)提供圖形化實時分析報表，分析內(nèi)容至少包含接入設(shè)備、待審核設(shè)備、注冊設(shè)備?！镆笾С謱υ诰€終端識別出認(rèn)證設(shè)備、訪客設(shè)備、入網(wǎng)設(shè)備、白名單設(shè)備、隔離設(shè)備、離線設(shè)備等不少于6種狀態(tài)?！镆笾С址治鼋Y(jié)果深度鉆取功能，對不同狀態(tài)的終端分析結(jié)果進行深度鉆取獲取終端的IP列表。要求支持終端重新注冊、重新認(rèn)證、重新安檢或者一鍵隔離，并可在終端分析結(jié)果中進行設(shè)置。10系統(tǒng)安全產(chǎn)品采用自主研發(fā)的專業(yè)實時操作系統(tǒng)，系統(tǒng)內(nèi)核應(yīng)該專為準(zhǔn)入控制功能設(shè)計，便于減小系統(tǒng)開銷，提供優(yōu)異的準(zhǔn)入控制性能，不基于任何現(xiàn)有公用操作系統(tǒng)平臺（例如：windiows、linux、unix）。要求設(shè)備提供內(nèi)置旁路模塊，在設(shè)備發(fā)生異常的情況下能夠快速切換到Bypass模式，從而有效地保證網(wǎng)絡(luò)鏈路的暢通。要求支持多種逃生模式，至少支持交換機策略路由逃生模式和系統(tǒng)一鍵軟旁路逃生模式。11系統(tǒng)管理要求支持基于https的B/S架構(gòu)管理、支持基于SSH的命令行操作管理界面、支持基于serial串口的設(shè)備后臺管理模式要求支持自定義系統(tǒng)管理員，支持管理員角色定義，支持三權(quán)分立的管理員角色管理，支持管理員密碼復(fù)雜度設(shè)置，支持管理員帳戶登錄嘗試次數(shù)限制和超時限制，其中嘗試次數(shù)和時間都可以根據(jù)需要進行自定義。★要求支持級聯(lián)管理員功能，在部署一臺設(shè)備的情況下，可以根據(jù)IP范圍建立多個級聯(lián)帳號，級聯(lián)管理員只能查看和管理自己IP范圍內(nèi)的數(shù)據(jù)；要求支持系統(tǒng)配置備份、導(dǎo)入和導(dǎo)出，支持一鍵初始化系統(tǒng)配置★支持郵件或者短信告警機制，支持與短信網(wǎng)關(guān)聯(lián)動，當(dāng)出現(xiàn)訪客或注冊待審核信息、設(shè)備違規(guī)信息、帳號到期、帳號嘗試次數(shù)超限鎖定等情況，可以以郵件或者短信告警的方式通知管理員★支持系統(tǒng)界面皮膚設(shè)置，系統(tǒng)應(yīng)支持至少不少于7種皮膚，并可根據(jù)星期模式、時鐘模式自動切換界面皮膚★支持OEM自定義功能，提供OEM設(shè)置接口，管理員可隨意更換頁面LOGO以滿足自身要求。要求支持系統(tǒng)信息查詢，查詢內(nèi)容應(yīng)包含硬件處理器、內(nèi)存、硬盤、當(dāng)前登錄管理員、系統(tǒng)時間以及系統(tǒng)當(dāng)前已運行時長等相關(guān)信息，支持查詢系統(tǒng)軟件序列號、過期時間以及當(dāng)前系統(tǒng)的軟性能參數(shù)信息。支持系統(tǒng)在線升級，支持系統(tǒng)使用手冊在線下載要求提供人性化的日志接口，支持記錄所有的管理員操作日志，包括管理員的登錄日志、系統(tǒng)操作日志以及各種類型的策略設(shè)置日志等信息，日志信息內(nèi)容簡單易懂，方便分析定位故障。12★服務(wù)要求支持系統(tǒng)、應(yīng)用協(xié)議庫、URL地址庫的在線自動升級；采購結(jié)果公示前出具原廠針對此項目的授權(quán)函及三年售后服務(wù)承諾函；本次安全產(chǎn)品涉及網(wǎng)絡(luò)安全，中標(biāo)產(chǎn)品廠商提供原廠技術(shù)支持人員進行標(biāo)書要求的安全功能驗證測試。LIS數(shù)據(jù)實時備份系統(tǒng)品牌型號★上海浪擎實時備份系統(tǒng)兼容性要求支持WINDOWS/LINUX/UNIX操作系統(tǒng)，滿足對32/64位平臺及應(yīng)用;支持Unix平臺下Oracle、OracleRAC、Sybase、DB2等大型數(shù)據(jù)庫在線備份，例如：AIX、HPUX下Oracle在線備份；支持文件、SQLServer、Oracle、MySQL、Sybase、DB2等數(shù)據(jù)定時、實時復(fù)制、手動任意時間點和版本恢復(fù)、實時恢復(fù)容災(zāi)等豐富功能，無備份時間點、備份存儲空間限制；支持操作系統(tǒng)在線完全或增量備份；支持VMware和Hyper-V主流版本虛擬機的全量和增量備份恢復(fù)；★無需主備端數(shù)據(jù)庫文件存儲路徑一致，提高部署靈活性；★虛擬化要求支持服務(wù)器Windows操作系統(tǒng)進行備份；支持對整個邏輯磁盤的備份；支持操作系統(tǒng)裸機恢復(fù)、異機還原；支持對VMware虛擬機進行在線整機備份，而無需在虛擬機內(nèi)部安裝軟件；支持虛擬化，支持將物理機數(shù)據(jù)復(fù)制至虛擬機和將虛擬機數(shù)據(jù)復(fù)制至物理機；災(zāi)難發(fā)生時可無需數(shù)據(jù)恢復(fù)階段，即可替代生產(chǎn)機提供業(yè)務(wù)支持；絕對保障數(shù)據(jù)庫自身的一致性可靠性要求★備份端的SQLServer、Oracle可以處于在線運行狀態(tài)，以備日常檢驗備份數(shù)據(jù)、審計，保障數(shù)據(jù)備份可靠運行；★支持SQLServer、Oracle數(shù)據(jù)庫Checkpoint一致性點檢測保護技術(shù)，數(shù)據(jù)庫能恢復(fù)到穩(wěn)定的一致性點，保障容災(zāi)數(shù)據(jù)庫的穩(wěn)定性；數(shù)據(jù)實時保護支持?jǐn)?shù)據(jù)庫容錯，容災(zāi)軟件能夠保存任一數(shù)據(jù)塊級別的數(shù)據(jù)更改，并提供記錄著所有歷史數(shù)據(jù)狀態(tài)的動態(tài)恢復(fù)日志，當(dāng)數(shù)據(jù)被損壞或被誤刪除時，可以手動恢復(fù)到一個好的狀態(tài)；支持文件系統(tǒng)的壓縮以及重復(fù)數(shù)據(jù)刪除和過期數(shù)據(jù)清除功能，提高數(shù)據(jù)的存儲利用率；數(shù)據(jù)恢復(fù)★支持備份端數(shù)據(jù)實時恢復(fù)，使業(yè)務(wù)運行不中斷；支持備份端數(shù)據(jù)任意時間點恢復(fù)，異機恢復(fù)；支持操作系統(tǒng)、應(yīng)用環(huán)境的裸機或異機恢復(fù)；數(shù)據(jù)備份技術(shù)具備定時全量復(fù)制和實時、定時增量復(fù)制技術(shù)，實現(xiàn)定時將增量I/O塊與全量數(shù)據(jù)合成差異版本，以優(yōu)于CDP歷史全量版本疊加增量I/O塊備份恢復(fù)技術(shù)的方式進行備份端存