【精品资料】扬州市社保管理中心内网安全管理系统的采购需求及说明.docVIP

附件：扬州市社保管理中心内网安全管理系统的采购需求及说明 一、技术要求 内网安全管理系统技术要求 项目 功能 描述 服务器要求 服务器性能 单一服务器能够支持至少200个并发用户 服务器容灾 服务器能够支持双机热备、互备等容灾方式。服务器瘫痪后不影响客户端的正常使用，保证客户端可以继续正常使用网络。 构架方式 系统支持多级部署、集中管理 管理员配置 系统可配置超级管理员、普通管理员账号。超级管理员可以制定普通管理员拥有的详细权限；可以限制管理员的登陆IP范围。 实时监测 可实时监测终端计算机的运行状态，如是否在线、当前进程、系统服务等。 数据库 采用通用数据库技术，能够提供数据库结构设计详细文档，能提供数据统计、备份、恢复等管理功能。 操作日志 操作员进行的所有操作都应有详细日志记录，并能防止被删除或修改。 事件日志 系统检测到的信息和事件应有详细日志记录，并保存在数据库中。 权限管理 支持多用户权限，可以指定每个管理员可以使用的菜单功能权限和可以管理的设备权限，可以实现基于权限的分级管理。 客户端基本功能 操作系统支持 客户端支持Windows 2000/XP/2003以及更新的Windows系列操作系统。 客户端兼容性 客户端与常见防毒软件和应用软件没有冲突。 安装方式 支持在安装前定制客户端安装包的初始参数，如服务器的IP地址、客户端初始参数等，保证客户端安装后不需进行额外配置即能正常使用。 客户端功能管理 支持在管理服务器端对指定的桌面代理客户端进行管理，包括调整配置、升级、降级和卸载等，而不需要重装客户端 客户端保护措施 客户端及其使用的各种文件和数据应有适当的保护措施，以防用户修改、破坏代理的功能或未经授权卸载代理。 离线管理 所有策略能够配置为在客户端离线时仍然有效 项目 功能 描述 安全策略 制定策略 系统要求提供安全策略制定功能，根据终端安全防护需要提供安全策略（全局策略、本地策略等）。 策略分发 策略制订后，能够自动分发至网络中指定的注册终端，根据策略设定决定如何执行。 策略设置及例外 策略可以设置不生效的工作日、时间段、系统用户、网络范围。管理员可按照区域划分，ip地址范围，操作系统类型，自定义组，搜索具体终端设置策略生效或例外的对象。 接入管理 访问控制 能自动发现整个网络中的终端系统的ip地址、机器名和mac地址，允许管理者对终端系统按部门进行登记管理，形成网络基本情况数据库。 要求支持网络终端ip分组功能，按照不同的区域、部门进行划分管理组。自动检测网络中ip资源使用情况，列表注册客户端、未注册客户端及机器在线情况。 交换机管理 支持识别可管理型交换机（可网管），在交换机端口针对终端的具体连接端口进行关闭和启动。 IP地址保护 要求支持对客户端mac和ip地址的绑定管理，一旦ip地址发生改变，系统将自动报警，报警后自动恢复原有ip配置。要求系统可禁用冗余网卡。 要求支持对合法计算机ip地址使用的保护机制，对新接入设备占用他人ip地址的行为进行自动断网，不影响合法计算机在网络中的正常使用。（对小型机也要适用） 接入检测 要求支持对未授权的终端设备接入具有阻断能力（不依赖交换机、路由器），同时提供安全源事件远程阻断，系统在管辖范围内，能够跨越网段并可以跨vlan对违规联网的计算机设备进行自动阻断。 防病毒软件检查 安装检查 检查是否安装了指定的防病毒软件，可以是多个防病毒软件的其中一个。 运行检测 检查是否开启了主动防御、自动查杀和定时查杀等防护策略。对没有安装、实时运行杀毒软件的计算机进行处理，如告警、断网，并以图表的形式直观显示，报警未安装、未运行杀毒软件客户端。 资产管理 资产统计 能够收集桌面终端的硬件、软件、配置详细情况，并提供详细的汇总报表和自定义报表。 添加自定义信息 支持手动添加资产编号、购买日期、供应商和其他相关的自定义信息 资产变更管理 可检测到桌面终端的软硬件变更情况并有详细记录，可在软硬件发生变更时通知管理员。 资产跟踪 在硬件更换、重装客户端代理、重装系统等各种情况下，都能够继续跟踪管理资产。 补丁和软件分发 补丁检测 拥有自主研发的补丁自动分发体系；（有相应的补丁销售许可，该许可证书名称包含补丁分发字样）。 支持微软操作系统及微软软件的补丁管理，能够准确检测客户端已安装的补丁和未安装的补丁信息。 要求支持对互联网补丁进行增量分离下载，经过病毒检测后将补丁导入内网，建立、更新内网补丁库。 要求支持补丁闭环自动测试功能，对新下载的补丁进行真实环境的自动测试（管理员选定测试组计算机），测试完成后确认补丁安全再在指定时间后大面积下发补丁。 补丁分发 可以根据策略选定补丁包进行