陕西省疾病预防控制中心关于网络运维堡垒机采购的招标公告

功能指标

指标要求

系统部署

★默认包含运维授权数≥50；支持licence扩容；图形运维最大并发数≥100；字符运维最大并发数≥200；1U机架式设备；单电源；不少于6个千兆电口；

物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络结构

系统各模块支持以B/S方式管理，采用https加密方式访问

动作流

★支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入（提供产品功能截图并加盖厂商公章）

用户管理

支持批量导入、导出用户信息；支持用户手动添加、删除、编辑、设定角色、单独指定登陆认证方式、设定用户有效期

★内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴（提供产品功能截图并加盖厂商公章）

支持登陆控制台会话超时时间设置，用户在指定时间内无操作自动注销当前会话；支持设定访问锁定策略，达到限制主帐号密码输入错误次数和锁定时间的目的

资源管理

支持unix资源、windows资源、网络设备资源、数据库资源、C/S资源、B/S资源

★支持RDP安全模式（RDP、NLA、TLS、ANY）设置，以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别（提供产品功能截图并加盖厂商公章）

运维授权

支持一对一、一对多、多对多授权，如将单个资产授权多个用户，一个用户授予多个资产，用户组向资产组授权

支持自定义紧急运维流程开启或关闭，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批

访问控制

支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人

审计日志

★图形资源访问时，支持键盘、剪切板、窗口标题、文件传输记录，并且对图形资源的审计回放时，可以从某个键盘、剪切板、窗口标题、文件传输记录的指定位置开始回放（提供产品功能截图并加盖厂商公章）

IPV6

★全面支持IPV6，设备自身可以配置IPV6地址供客户端访问，并且支持目标设备配置IPV6地址实现单点登陆和审计（提供产品功能截图并加盖厂商公章）

管理能力

支持从WEB页面设置多端口绑定，防止单网卡或单网线故障发生

资质要求

★公安部《计算机信息系统安全专用产品销售许可证》；

厂商具有国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（二级） 

★厂商具有国家计算机网络应急技术处理协调中心颁发的网络安全应急服务支撑单位证书（国家级）；同时为保证产品质量，厂商应具备软件开发成熟度CMMI 5级认证，

厂商具有中国信息安全认证中心颁发的信息安全服务资质，风险评估（一级）与应急处理（一级）

以上资质要求，均需提供证书复印件并加盖厂商公章。