技术要求响应表对点点应答.docVIP

附件三 网络信息安全解决方案招标项目及要求 技术要求响应表 产品 技术要求规范 投标产品技术规范描述 偏离情况 内网安全管理 产品应可以做到安全准入认证与控制（非ARP欺骗方式），可以限制未授权的电脑访问公司网络 ProVisa内网安全管理（以下简称ProVisa）支持软硬件方式的准入控制，可以限制未授权的电脑访问公司网络及互联网，非法内联的控制非采用ARP欺骗的方式 满足 产品应包括身份认证、安全准入检查、内网安全管理、桌面应用程序管理、移动外设管理、资产管理、内网审计功能，满足内网安全管理的要求 ProVisa内网安全管理分为准入控制、内网安全、上网行为管理、桌面管理、拓扑管理五大模块，能够实现身份认证，安全准入检查、内网安全管理、桌面应用程序管理、移动外设管理、资产管理、内网审计功能，可以满足用户对内网安全管理的需求 满足 身份认证应支持基于用户名、密码、IP、MAC、系统硬件特征等认证方式；支持AD认证；支持多因素认证；支持IP地址与MAC地址的绑定 ProVisa内网安全管理支持多因素身份，包括基于账号、密码、IP、MAC地址、硬盘序列号灯的认证；支持AD、LDAP认证；支持多因素身份认证，如USB key；支持角色身份的绑定，如IP与MAC地址绑定，IP与系统特征绑定等。 满足 产品应具备安全准入检查功能，包括：系统漏洞检查、杀毒软件使用检查、危险进程检查、ARP欺骗检查等，发现不符合安全准入策略的终端禁止接入网络 ProVisa支持Windows系统漏洞检查、支持杀毒软件的检查，发现未开启杀毒软件禁止进入网络；支持危险进程的检查；支持ARP欺骗的检查、隔离、报警。 满足 产品应能够自动检测ARP欺骗行为，发现ARP欺骗行为后可以自动报警并提示用户；同时客户端可以自动阻止ARP欺骗包的外发，保证内网不受ARP欺骗的侵扰 ProVisa能够自动检测客户端ARP发包行为，发现欺骗包自动隔离，并且可以给客户端、服务端告警。 满足 产品应支持按照不同的用户、部分进行划分，对不同级别的用户、部门可以授予不同的权限 ProVisa按照验证状态支持已验证组、未验证组的划分； 已验证组中，可以按照部门、用户划分并分配不同的权限 满足 产品应支持远程协助功能，管理员可以通过远程协助操作客户端电脑 ProVisa支持远程协助功能，管理员可以通过远程协助操作客户端电脑 满足 产品应支持桌面进程的管理、窗口的管理，支持对P2P类软件、IM类软件、股票类等各类软件的使用控制，支持基于不同的时间段定义控制策略 ProVisa支持基于进程、窗体的管理，能够对P2P类软件、IM类软件、股票类软件进行控制，并可根据不同的时间段定义不同的控制策略 满足 产品应支持对外设的管理，如USB、光驱、打印、红外、1394接口等，可以禁止或者允许外设接口的使用 ProVisa支持对外设的管理、如USB、光驱、打印、红外、1394接口等，可以根据需求禁用或者启用外设接口 满足 产品应支持分组、全局的消息通知、软件分发 ProVisa支持基于全局、分组、用户的消息通知、软件分发；软件分发支持自动安装，提示安装 满足 产品应支持网页访问，文件上传下载等的日志记录，应可以记录访问源用户，源IP、目的IP、URL、访问时间、访问内容、动作等，并可以根据条件检索 ProVisa支持上网行为记录，能够记录网页访问日志、文件上传下载记录，可以记录用户、IP、URL、访问时间、访问内容、动作等，并可以根据条件进行检索 满足 支持实时带宽监控，支持实时动态带宽图；支持历史带宽查询、用户带宽统计 ProVisa支持实时带宽功能，管理员可以实时看到用户上行、下行带宽；内网、外网带宽；并支持用户、部门的历史带宽查询；支持用户带宽统计 满足 支持多种图形化报告，用户访问排名、网站访问排名、网络访问报表，带宽统计，历史带宽记录等 ProVisa支持多种图形化报表，用户排名、网站访问排名、网络访问报表，带宽统计，历史带宽记录等。 满足 数据、文档保护系统 产品应在不改变用户原有工作流程和文件使用习惯的前提下，对需要保护的文件进行强制加密保护，并对文件的使用进行全程监控，有效防止被动和主动泄密，消除内部安全隐患于无形之中 前沿文档安全管理系统（以下简称前沿）采用应用层加密技术，无需改变用户原有工作流程、文件使用习惯，可以对需加密的文件强制加密，并对文件使用过程全程监控，可有效防止主动和被动的泄密 满足 产品应支持自动加密、手动加密、手自一体化加密；并支持全盘加密、安装文件格式加密 前沿支持自动加密、手动加密、手自一体化加密；并能够支持全盘加密、特定文件格式加密、特定部门加密等 满足 产品应支持文档权限的控制，系统可控制的操作有文档阅读