堡垒机参数.docx

运维安全管理系统功能与参数指标名称指标项详细描述资质产品资质《计算机软件著作权登记证书》;国家公安部计算机信息系统安全专用产品销售许可证;中国信息安全认证中心颁发的的《信息安全产品认证证书》;通过国家保密局涉密信息系统产品认证;《FTP二次登录系统及实现文件传输和过程监控方法》的专利证书;《安全终端仿真协议监控时实现会话复制和跟踪的方法》的专利证书;《实现远程虚拟桌面访问统一管理和监控时系统及方法》的专利证书;《在远程桌面传输协议监控时实现操作识别的系统及方法》的专利证书;;系统架构产品架构软硬件一体化产品,采用标准机架式硬件结构;标准2U机架式。4个千兆插槽部署方式旁路代理模式,不影响正常业务流量;串接路由模式;支持双网卡冗余(双网卡虚拟单Ip);管理结构B/S架构,采用HTTPS方式远程安全管理,无需安装管理客户端;网络接口>=100/1000MRJ45*6个自适应以太网口;4个千兆SPF插槽。数据存储设统自带内部存储,可用存储空间>=900GB,RAID架构,以保证数据存储可告靠性,支持外部网络存储(NAS);★设备主页监控RAID状态;★具备海量数据存储处理系统,具备国有自主知识产权,并拥有软件著作权证明(非数据库系统),以确保数据安全。并发会话数★并发会话数>=1000功能要求支持协议字符型远程操作协议:SSH(V1、V2)、、RLOGIN、AS400;图形化远程操作协议:RDP、VNC、X11;文件传输协议:FTP、SFTP;数据库远程操作协议:支持ORACLE、MSSQL、Sybase、Mysql、DB2数据库远程访问协议审计;支持通过应用前置机进行协议扩展,支持Radmin、Pcanywhere、vmware vsphereclient、HTTP/HTTPS,可定制开发其它访问协议及客户端支持;服务器访问方式★Web访问方式:通过系统的Web页面控件直接访问服务器或通过WEB页面调用本地工具(含数据库官方客户端)直接访问服务器;★多种类浏览器支持:IE(6-9)、firefox、chrome、safari;web方式访问支持所有远程协议;web访问方式支持历史访问配置参数自动记忆功能;★web访问方式支持直接输入目标IP快速连接功能;★通过web方式使用SSH协议支持clonesession功能;支持直接调用SFTP功能;支持设定窗口颜色、保存屏幕内容、打印屏幕内容、复制粘贴等功能;通过web方式使用图形化远程操作协议,支持自适应浏览器窗口大小;通过web方式使用RDP协议支持剪切板、磁盘映射功能;客户端访问方式:支持通过管理员常用的客户端(如SecureCRT、PUTTY、Mstsc、PLsql、SQLplus等)直接连接堡垒机再访问到服务器;支持客户端(SecureCRT、putty)clonesession功能;支持secureshellclient软件中直接调用sftp功能;★登录资源菜单访问:客户端访问审计系统即可显示用户能访问的主机资源菜单,用户通过字符菜单或图形菜单选择列表方式直接访问服务器;菜单方式访问支持所有协议;身份认证及访问授权支持多种认证方式:本地密码认证、UsbKey认证、第三方CA证书认证、RSA动态口令认证、安盟动态口令认证、RADIUS认证、LDAP认证、AD域认证以及短信认证;★内置配置管理员、密码管