运维安全网关系统（堡垒机）采购要求.doc

运维安全网关系统(堡垒机)采购要求: 功能功能要求基本要求硬件、性能★1U机架式软硬一体设备,至少支持6个千兆电口,具有一个扩展插槽,可扩展8个千兆光口、8个千兆电口、或2个万兆光口,字符协议不低于800个,图形协议不低于300个,物理存储1TB,50个管理设备授权系统架构堡垒主机产品架构专用安全操作系统,软硬件一体化部署方式物理旁路,逻辑串联模式,不影响现有网络结构单机部署、双机热备部署★分布式部署(需提供截图):支持添加一台或多台协议代理服务器,分担堡垒机主服务器性能压力,便于提高整体性能;并支持限定不同的协议代理服务器节点访问不同的资源;多协议代理服务器节点可访问相同资源时实现自动负载均衡;堡垒机主服务器集中管理配置和收集展现日志信息支持NAT地址映射部署,通过映射后的IP地址访问堡垒机进行管理和运维操作,支持从多个映射地址访问,适用于内外网隔离的复杂网络环境数据存储系统自带内部存储管理功能管理分权系统级账号三权分立,系统级账号包括:系统账号管理员,系统审计员,系统管理员★业务管理组:分属不同业务管理组的业务管理员只能管理所在业务管理组内的用户、资源、策略和审计管理,适用于不同的管理部门有独立的管理员,运维人员,资源和审计管理要求的场景(需提供截图)用户和资源管理范围:可设置业务管理员可管理的用户组和资源组的范围,适用于部门内管理员管理用户和资源权限的进一步划分用户管理★用户账号命名字母区分大小写、账号支持中文,账号长度最大支持256位字节(需提供截图)支持用户和用户组的管理,包括添加、修改、删除、启用、停用、移动和移除组成员功能支持用户组无限级分级管理支持用户账号的批量导入导出功能★支持从AD域抽取组织机构和用户账号,方便快速建立组织机构和用户账号(需提供截图)支持批量修改用户账号属性支持设置用户属性为:不能修改密码、密码永不过期、下次登录必须更改密码用户密码策略包括:最小密码长度、密码复杂度、密码周期、历史比对和登录锁定支持用户账号有效期配置支持用户客户端IP和MAC限制,非法地址无法登录(需提供截图)资源管理支持不同的资源使用相同的IP或域名,便于同一资源按照不同的服务类型进行分类管理(需提供截图)支持资源和资源组管理功能,包括添加、修改、删除、启用、停用、移动和移除组成功功能支持资源(包括服务和资源账号)批量导入导出功能支持资源分类和资源系统类型管理:内置常见资源分类和资源系统类型,可自定义添加资源分类、资源系统类型和资源服务类型资源密码管理支持设定周期性改密计划,批量修改资源密码支持手动改密,修改指定资源的账号密码★支持改密的资源包括:Linux、Unix、Windows(采用RPC方式)、AIX以及数据库Oracle、SqlServer、PostgreSQL、MySql、DB2、Informix、SYBASE(需提供截图)自动改密密码策略支持随机生产不同密码、随机生成相同密码、手工指定相同密码,随机密码支持自定义密码强度支持改密结果自动发送到制定改密计划的管理员邮箱;密码文件加密保存,需要专用查看工具查看,以保证安全性系统管理支持通过WEB升级系统版本、重启系统、关机支持NTP时间同步功能支持自定义系统logo图片,无需定制开发(需提供截图)审计功能数据库审计实现数据库命令级审计,支持的数据库类型包括:Oracle(支持ORACLE