新昌縣人民檢察院非涉密網建設項目(編輯修改稿)

　

【文章內容簡介】 三方存儲系統中；系統配置功能支持審計系統用戶（組）管理（添加、修改、刪除、停用、啟用）；支持資產管理，即所有采集日志源管理維護；支持密碼長度、復雜度，密碼猜測自動鎖定賬號以及系統超時設置安全策略；支持證書頁面生成下載；支持系統配置備份恢復；支持時間同步頁面配置；支持頁面方式系統升級以及設備關閉、重啟；系統安全系統自身安全系統內置安全防火墻；支持控制訪問審計主機范圍；必需提供內部通訊檢查機制，傳輸加密；管理接口支持串口或電口的方式管理；管理界面與其他功能模塊分離；日志數據安全支持審計日志加密導出；支持對所有審計管理員操作審計系統的動作進行審計；日志權限審計員只限于操作權限設置范圍內的日志數據，無權限日志無法察看和操作；支持日志類型、地址權限設置；支持特定地址訪問權限設置；審計平臺聯動能力支持與同品牌的運維安全管理系統實施聯動部署，全面實現數據庫業務訪問、后臺維護操作、網絡運行日志、應用系統日志的綜合審計和非法操作的實時阻斷； 系統升級二次開發在設備維保期內，廠家提供對系統軟件的免費升級服務，保證系統軟件為最新版本；根據用戶需求定制開發相關內容，包括關聯報表和特定業務日志審計等功能；其他要求系統許可方式永久許可方式，再增加審計用戶的情況下不用增加授權許可； 上網行為管理系統（數量：臺）指標項詳細技術要求★基本要求性能≥；并發用戶數≥人；并發連接數≥；轉發時延≤；具備個千兆電口，至少具備一個串口；支持擴展接口；標準架構支持故障時（可選配）設備架構設備必須為多核架構，以保證軟件庫的靈活更新與升級，部署方式要求設備支持網關模式，支持、路由轉發、等功能；支持網橋模式，以透明方式串接在網絡中；支持旁路模式，無需更改網絡配置，實現上網行為審計；支持兩臺及兩臺以上設備同時做主機的部署模式用戶管理要求設備支持 遠程安全接入維護，能提供客戶端授權遠程接入訪問；要求設備必須支持將審計數據備份到外置數據中心，實現海量存儲；必須支持通過方式對數據中心管理員進行身份驗證，確保我單位核心數據不會外泄；為防止我單位員工關鍵數據被記錄泄漏，要求設備支持指定員工以硬件方式免審計的功能要求設備支持靜態用戶名密碼等觸發式認證，并支持、等第三方認證以及、等數據庫第三方認證為加強我單位員工身份認證安全，要求設備必須支持以方式實現雙因素身份認證；要求設備可以設置登錄密碼不等于用戶名，可設置密碼最小長度以及密碼組成中必須包括數字或字母或特殊字符，密碼更改時新舊密碼不能相同（提供界面證明）★業務需要為了防止互聯網病毒感染，要求應能實現虛擬桌面上網的功能，退出虛擬桌面后能夠消除一切上網痕跡。（無法實現的可承諾中標一周內定制開發完成）；為方便管理我單位無線用戶的接入和管理，要求能實現無線認證功能，根據不同用戶推送不同認證頁面，以手機號碼自動生成無線用戶賬號，并自動發送短信密碼，該認證頁面要求可自定義，編輯內容包括文字、顏色風格、圖片，且圖片支持輪詢播放，無線用戶的賬號有效期、上網權限可自定義。（該功能接受組合產品投標）為減少短信費用投入，要求設備支持微信身份驗證，用戶可以通過微信“掃一掃”、關注公眾號等操作獲取上網權限（必須提供配置界面截圖，加蓋廠商公章）為滿足訪客的簡易接入授權，訪客終端接入無線網絡后，終端自動彈出二維碼頁面，企業審核人通過手機掃描訪客終端二維碼，添加備注信息，訪客即可上網，同時設備記錄訪客備注信息、接入終端以及審核人帳號。實現快捷審核、防蹭網、安全審計。（提供產品配置界面截圖）為加強對我單位員工私接無線上網的行為管理，要求設備能自動發現網絡中通過無線上網的熱點和移動終端的和終端類型，匹配管理員配置的熱點信任列表，對信任列表外非法接入的熱點和終端能夠進行阻止上網，并通過郵件形式告警通知管理員，支持在數據中心進行記錄查詢。（提供產品界面截圖）目前互聯網應用中以上內容均采用加密，為確保我單位不會通過加密內容發生通過互聯網出口泄密事件，要求設備必須能夠識別并過濾加密的釣魚網站、金融購物網站；識別和審計加密的郵箱（如）等（必須具備自主知識產權證明，加蓋廠商公章）；要求設備必須能識別并封堵含有惡意插件、惡意腳本、掛載木馬等的網絡訪問行為（必須具備相關自主知識產權證明，加蓋廠商公章）；要求設備具備網關殺毒模塊（必須提供配置界面截圖，加蓋廠商公章）；應用識別規則庫目前互聯網應用種類較多，為了降低管理員配置應用管理策略的難度，要求設備能夠按照管控需求對應用進行標簽化管理，應用標簽至少默認包含安全風險、高帶寬消耗、發送電子郵件、降低工作效率、外發文件泄密風險、主流論壇和微博發帖大類，此外可根據我單位需求自定義標簽，根據標簽做應用控制。（提供產品界面截圖）應用控制要求設備內置全面的應用識別特征庫，至少支持種以上應用，種以上移動應用，對于新更新的應用可做到根據應用特征進行智能識別，此外兩個星期至少更新一次特征庫，保證應用識別的準確率，根據不同的應用類型或具體的某種應用設置允許或拒絕（提供界面截圖）訪問控制要求設備內置海量的地址庫，對于未知網站能自動識別和分類，根據類別實現過濾控制，可根據訪問的網頁關鍵字進行過濾控制，特別對于加密的網頁、論壇、上的發帖行為也需要支持關鍵字過濾控制防共享上網要求設備具有防共享上網功能，可檢測到我單位員工共享代理共享上網行為，并凍結該員工，可以靈活設置共享用戶數量限制以及凍結時間，并在數據中心中可查詢通過共享上網的、員工。郵件附件深度識別能夠實現郵件附件文件擴展名進行篡改、刪除后外發識別并告警；郵件附件文件進行壓縮、加密外發識別并告警基于用戶組、用戶的流量管理可為不同用戶組施加不同的流量管理策略；可實現對指定用戶組內每用戶的流量劃分與分配；支持每用戶并發連接數限制功能，避免用戶終端連接數過多搶占其他人資源的情況；動態流控要求設備可以針對整體線路或者某流量通道內流量情況進行實時監控，根據設定的流量空閑值自動的調整流控控制策略，提升我單位帶寬使用率（提供界面證明）智能流控要求設備有效抑制如迅雷、等應用帶寬，通過抑制可看到出口上下行帶寬的明顯改善。多維度權限控制要求設備可以根據員工的所在位置以及所使用終端配置不同的上網策略和流控策略，做到更精細化權限管理。傳文件可記錄、傳文件動作和所傳文件內容，并可指定記錄傳文件類型和文件長度微博審計支持、筆記本電腦訪問微博的審計；支持智能終端訪問微博的行為與內容審計；支持對智能終端的類型進行識別和審計。郵件審計支持郵件內容審計，可以根據源地址、目標地址、關鍵字等過濾外發郵件，支持對于可疑的外發郵件延遲審計，人工審核后再外發的郵件處理機制，同時支持對于加密的、等郵件客戶端的關鍵字過濾以及內容功能審計。網頁內容支持審計網頁內容，形成網頁快照供管理員快速查看智能報表必須能支持用戶自定義風險行為特征，并根據特征自動挖掘并輸出風險行為智能報表；實時報表支持動態報表、實時報表，可以實時對用戶的流量進行排名，排名信息包括用戶名、所屬組、地址、總流量、各主要應用的流量等；同時支持手動刷新、自動刷新、以及指定用戶的臨時凍結等；對比報表必須具備靜態環比報表功能，可以基于日、周、月進行流量的環比統計分析，對一個周期的管理策略提供依據。（投標時必須提供環比報表樣本）危險行為必須能識別并封堵內網終端感染木馬、間諜軟件、黑客遠程控制的行為及流量；終端管理要求設備支持對于接入我單位網絡終端的安全性檢查，針對接入終端的操作系統版本、系統補丁情況、系統文件、進程、注冊表等內容進行識別，對于不滿足終端檢查要求的員工禁止訪問互聯網。風險智能報表必須能根據管理者自定義的風險行為特征自動挖掘并輸出離職風險、泄密風險、安全風險、工作效率風險、法律風險智能報表（提供界面證明）病毒查殺設備必須內置業界知名殺毒引擎（提供界面證明）；必須能查殺網頁、等流量中的病毒；支持能查殺，等壓縮包中的病毒；防火墻必須具有防火墻功能模塊；▲無線管理統一界面，能夠直接查看到接入點狀態、射頻狀態、無線網絡狀態、接入用戶狀態。（所有項提供產品界面截圖）.支持配置開放式，（個人）、(企業)三種接入方式。.對接入點支持配置工作模式、視頻參數、負載均衡。.支持入侵檢測、攻擊防御，射頻智能調整。.支持多種日志，接入點日志，系統日志，安全日志，用戶認證日志。.支持實時顯示接入點故障，并提供診斷工具下載。（所有項提供產品界面截圖）支持基于維度的上網權限、上網審計、上網安全、終端提醒、和流控等策略。（所有項提供產品界面截圖）投標產品資質要求公安部公共信息網絡安全監察局《計算機信息系統安全專用產品銷售許可證》中國信息安全認證中心《中國國家信息安全產品認證證書》中國信息安全測評中心《信息技術產品安全測評證書級》公安部信息安全產品檢測中心《互聯網公共上網服務場所信息安全管理系統檢測報告》國家保密局《涉密信息系統安全保密測評中心檢測報告》公安部制定行業標準《信息安全技術網絡通信審計產品技術要求》的主要起草單位投標產品生產商資質要求(提供復印件)公司研發體系通過國際認證具有國密辦商用密碼產品生產定點單位證書具備國家國家規劃布局重點軟件企業認證證書售后服務體系通過認證服務要求（１）支持系統、應用協議庫、地址庫的在線自動升級；提供三年免費及應用識別規則庫升級；協議庫每二周至少能升級一次，客戶發現有不能封堵的應用，廠商應在一周內完成協議庫更新并解決問題。（２）應提供小時現場技術支持及產品備機，小時內響應，小時內到達現場，小時內不能解決問題應提供備機。（數量：臺）指標項詳細技術要求系統結構標準機架式硬件產品，具有獨立自主知識產權，產品功能的實現無需額外借助服務器等設備。性能要求單電源；個接口；每秒事務數（)：≥（次秒），最大吞吐量：≥，最大并發連接數：（條）；點終端用戶認證許可。高可用性準入設備必須具備模式，須支持主備機心跳檢測及虛地址管理模式，并具有虛擬策略路由地址管理模式。終端部署、準入設備應至少提供安全客戶端（）、安全控件、無客戶端等多種可供自定義的部署、管理模式。、安全客戶端模式部署時，客戶端程序應支持功能自選功能，以優化客戶端兼容性和系統資源耗用。系統擴展能夠提供僅具有控制功能和信息采集功能的控制器設備，以適用網絡異構、復雜性的部署要求。設備識別、能夠自動識別主要網絡設備的類型，包括：交換機、路由器、服務器、移動終端等。、能夠自動將識別到的設備進行分類，并支持手動分類。★準入技術、準入設備須原生支持標準協議，無需第三方服務器支持，可與用戶已有的體系及第三方客戶端聯動實現準入控制管理。、準入設備支持基于多廠商 的隔離技術，實現無客戶端環境下接入層交換機接口級流程化入網控制。、準入設備支持基于策略路由技術的準入控制模式，入網設備在訪問網內關鍵資源時，將被強制隔離、引導至認證管理頁面，同時支持交換機接口動態下發、端口隔離模式的網絡邊界管理。(以上功能需提供產品界面截圖證明)補丁管理準入設備具有獨立的補丁管理模塊，無需第三方補丁服務器支持，自身即可以提供完整的流程化補丁管理，包括同步更新、補丁分類、補丁分發、補丁報表等功能。定向引導支持終端入網重定向引導，當用戶訪問網頁時能夠自動轉向到指定的頁面或地址，并支持代理及多重重定向引導；可根據用戶的實際環境自定義配置非端口的服務端口及重定向用戶引導；能通過瀏覽器完成身份認證、安裝控件、設備注冊、安全檢查、檢查結果展現等全流程引導管理；具有 、等系統專屬客戶端，支持認證引導和準入管理。準入管理、具有識別和檢測機制能夠自動發現網絡所隱藏的真實計算機設備和地址，對通過入網的計算機可以實現準入控制、安全評估和修復等流程化管理。、支持移動智能終端通過方式跨網絡認證管理。(以上功能需提供產品界面截圖證明)綁定能夠支持終端、地址以及交換機端口的綁定認證，提供入網設備自動學習功能，以及違規終端隔離機制。網絡拓撲管理、準入設備支持交換機到終端計算機的網絡拓撲管理功能，能夠自動繪制出網絡拓撲圖。(提供產品界面截圖證明)、能夠在拓撲圖上選取設備查看其基本狀態信息、設備型號、所處位置、子節點、路由表、表等信息。、支持在界面上提供對該網絡設備進行、等管理。交換機管理、支持可網管型交換機面板圖形化展現各接口狀態（、等），以及各接口下聯的終端詳細信息（、地址、地址等）。、能夠支持自上而下逐級查找終端的具體位置、安全狀態、認證用戶、上下線時間等信息。▲管理、支持多臺計算機通過接入網絡時，準入設備后臺能夠產生接入的報警記錄。、準入設備能夠采用切換，邏輯關閉端口等方式禁止接入，下的所有計算機均不能訪問網絡。(以上功能需提供原廠加蓋公章的產品界面截圖證明)移動終端識別、支持當前主流智能終端設備的安全準入控制，能夠自動識別主流手機、智能終端等設備，并自動進行分類。、提供獨立的智能終端入網引導界面的自主定制功能，至少包括界面標題、界面、界面說明文字等。移動終端認證檢查、蘋果應用商店提供支持的安全準入下載安裝；支持客戶端自動生成，以及自動簽名等功能。、可提供手機或智能終端強制撥號認證管理。、支持基于系統對安全管家、金山手機衛士、 、瑞星手機安全軟件等安全應用程序的狀態安全檢查。聯動認證能夠全面結合用戶已有的認證或業務系統，可以與、等采用標準協議的系統做深度聯動認證。域單點登錄、能夠與用戶現有的域相結合，當用戶登錄到域后，無需二次認證即可入網，避免多次認證的繁瑣流程。、當用戶未登錄到域時，該終端將一直被隔離，該狀態下只有通過頁面進行認證才能夠入網。短信認證支持與短信網關認證模式，用戶在登記入網手機號碼后，能夠在手機上接收到入網的短信驗證碼，并在頁面上利用短信驗證碼實現身份認證入網。來賓管理能夠提供來賓角色選擇，能夠設定來賓