堡垒机招标参数样稿.docx

H3C SecPath A-AK620指标参数
指标项
具体描述
设备要求
★硬件要求：1U高机架式硬件架构，单电源，8G内存，2T硬盘容量，标准配置6个以太网千兆电口，支持1个接口扩展槽位，支持最少14个以太网千兆接口或4个万兆接口扩展能力
★性能要求：最大图形并发连接数不少于300，最大字符并发连接数不少于800，标准配置支持300个资产管理能力，支持无限个资产管理扩容能力
浏览器兼容性
支持经过谷歌、IE、Firefox、Safrai浏览器对系统进行管理及访问操作
支持协议/操作类型
Telnet、SSH、RDP、VNC、XWIN、FTP/SFTP、IE、PLSQL、SQL PLUS、VMware vSphere Client等用户端应用程序
用户账号管理
最少可支持超级管理员、配置管理员、审计管理员、密码保管员、一般用户五种角色
★针对同一账户可同时设置多个角色，同时审计管理员角色支持键盘事件查看、审计数据下载细颗粒度控制（需提供产品配置界面截图）
支持经过Excel方法批量导入用户信息
支持经过Web页面批量修改用户属性，最少包含账户使用期、起源IP限制、密码使用期等
支持设置用户起源IP地址、MAC地址
身份认证管理
支持当地静态密码认证，可自定义历次密码修改强度及密码反复次数
支持和第三方认证系统整合，如AD域、LADP、Radius
★支持基于手机APP、动态令牌双原因认证（需提供产品配置界面截图）
★支持混合认证功效，即一个账号同时能够设置两类认证方法，相互间可采取“和”“或“逻辑关系灵活组合。假如采取或逻辑方法其中一个认证失效时，自动启用另外一个认证（需提供产品配置界面截图）
目标设备管理
★支持用户自定义设备改密配置步骤（需提供产品配置界面截图）
支持经过Excel方法批量导入目标设备信息
支持经过Web页面批量修改设备基础属性，支持批量修改服务协议参数（需提供产品配置界面截图）
★支持目标资源登录跳转模式，管理员可自定义跳转源设备及跳转命令（需提供产品配置界面截图）
资源访问
★针对windows server登录，在访问前可查看windows设备目前rdp远程连接会话详情（需提供产品配置界面截图）
支持设备批量开启功效；
支持协议穿透访问，即用户无需登录审计系统web界面，可直接使用标准RDP、SSH、SFTP远程协议访问堡垒机进而访问对应目标设备
★对于图形、字符操作会话支持多人会话共管，目前运维人员能够邀请其它用户参与目前操作会话帮助操作（需提供产品配置界面截图）
密码管理
支持Widnows、Linux/Unix、网络设备等设备系统账号密码代填
支持依据设备（组）、系统帐号、时间、频率、改密方法生成具体改密计划，到期自动实施
★支持密码拨测功效，即在系统完成密码修改以后，自动进行新密码登录拨测，方便深入校验密码修改结果（需提供产品配置界面截图）
支持经过Web页面、FTP、SFTP、邮件等方法备份密码，密码文件支持压缩包加密
★支持改密前、改密后密码文件以FTP、SFTP、邮件等方法进行压缩加密发送（需提供产品配置界面截图）
权限管理
支持以用户（组）、目标设备（组）、系统帐号、协议、时间、起源IP为要素，来灵活设置访问策略
可跟据用户（