堡垒机招标参数.docx

: .
H3CSecPathA2000-AK620 指标参数
指标项
详细描述
设备要求
★硬件要求：1U高机架式硬件架构，单电源， 8G内存，2T硬盘容量，标准配置 6个以太
网千兆电口，支持1个接口扩展槽位， 支持至少14个以太网千兆接口或 4个万兆接口的扩 展能力
★性能要求：最大图形并发连接数不少于 300，最大字符并发连接数不少于 800,标准配置
支持300个资产的管理能力，支持无限个资产管理的扩容能力
浏览器兼容性
支持通过Google、IE、Firefox、Safrai浏览器对系统进行管理及访问操作
支持协议/操作 类型
Telnet、SSH> RDP、VNC、XWIN、FTP/SFTP、IE、PLSQL、SQL PLUS、VMware vSphere Client 等客户端应用程序
用户账号管理
至少可支持超级管理员、配置管理员、审计管理员、密码保管员、普通用户五种角色
★针对同一账户可同时设置多种角色，同时审计管理员角色支持键盘事件查看、审计数据 下载的细颗粒度控制（需提供产品配置界面截图）
支持通过Excel方式批量导入用户信息
支持通过 Web项卸批量修改用户属性， 至少包含账户有效期、 来源IP限制、密码有效期等
支持设置用户来源 IP地址、MAC地址
身份认证管理
支持本地静态密码认证，可自定义历次密码修改强度及密码重复次数
支持与第三方认证系统整合，如 AD域、LADP、Radius
★支持基于手机 APP、动态令牌的双因素认证（需提供产品配置界面截图）
★支持混合认证功能，即一个账号同时可以设置两类认证方式，彼此间可采用“与” “或“的逻
辑关系灵活组合。如果采用或的逻辑方式其中一个认证失效时， 自动启用另外一种认证♦与
提供产品配置界面截图）
目标设备管理
★支持用户自定义设备改密配置流程（需提供产品配置界面截图）
支持通过Excel方式批量导入目标设备信息
支持通过 Web贞面批量修改设备基础属性，支持批量修改服务协议的参数（需提彳
置界面截图）
★支持目标资源登录跳转模式，管理员可自定义跳转源设备及跳转命令（需提供
界面截图）
资源访问
★针对windows server登录，在访1可前可查看 windows设备当前rdp远程连接会话详情 冬| 提供产品配置界面截图）
支持设备批量启动功能；
支持协议穿透访问，即用户无需登录审计系统的 web界面，可直接使用标准 RDP、SSH、
SFTP远程协议访问堡垒机进而访问相应目标设备
★对于图形、字符操作会话支持多人会话共管，当前运维人员可以邀请其他用户参与当前 操作会话协助操作（需提供产品配置界面截图）
密码管理
支持 Widnows、Linux/Unix、网络设备等设备系统账号密码代填
支持根据设备（组）、系统帐号、时间、频率、改密方式生成详细的改密计划，到期自动执 行
★支持密码拨测功能，即在系统完成密码修改之后，自动进行新密码登录拨测，以便进一 步校验密码修改结果（ 需提供产