关于创办国家安全生产监督管理总局安全管理软件产品采购技术指标.docVIP

国家安全生产监督管理总局安全管理软件产品采购技术指标 序号 产品名称 技术参数 数量 单位 1 北信源内网安全管理及补丁分发客户端扩容 补丁及文件分发管理 1．产品拥有自主研发的补丁自动分发功能，不依赖于第三方产品实现； 2. 要求支持补丁自动分发安装，可按系统、IE、Office等类型和级别对不定进行分类，分发对象可基于客户端网络IP范围、操作系统种类、域角色、自定义组等多种方式分发，策略能够在指定的时间、指定网络范围内有效； 3. 系统自动对新导入补丁提供安全性测试。测试完成后再大面积下发补丁； 4. 对于长期不打补丁的客户端，要求阻止其接入内网的行为；对新接入网络的计算机要求立即安装补丁，否则阻断其入网； 5. 支持客户端补丁的自动下载及安装补丁，支持用户自定义补丁策略，系统可基于终端网络IP范围、操作系统种类、补丁类别等多种方式制订策略，可在指定时间、指定网络范围内分发补丁； 6. 具备终端代理转发技术功能（即补丁可由终端转发补丁给其它终端），控制补丁分发流量； 7. 具备终端补丁自检测，终端用户可以通过内网HTTP方式访问查找自身漏打补丁的详细信息，并可方便的进行补丁下载安装；管理员也可远程检测终端补丁安装状况； 8. 具备补丁内网自动测试功能，即首先分发部分补丁至部分设备，如无问题反馈，待达到设定时间后自动分发至全部设备； 9. 具备文件分发功能，且管理员自定义分发成功的判断条件，具体包括对注册表项是否写入及文件是否存在或更新等条件进行判断。 内网安全管理 资产管理功能： 1.资产管理：系统要求支持管理网络终端软硬件资产，包括硬件设备信息（诸如硬盘、CPU、内存等）、位置信息（设备名称、使用人、联系电话、所属部门等）、网络信息（MAC地址、IP地址、主机名、网关地址）、软件安装信息（操作系统、防病毒软件等）等； 2.硬件变化管理：系统要求支持设备硬件变化行为（如设备硬件变化、网络地址更改等）报警；支持对未注册设备、注册程序卸载行为的报警； 3.对于无法采集信息的硬件（如IP电话等），支持手动修改和添加硬件信息。 安全管理： 1.要求支持网管统一管理的主机防火墙功能，具备对客户端进行端口访问控制、IP地址访问控制等功能，策略由管理员制订统一策略在客户端执行； 2.能够识别具有公安部颁发销售许可证的全部杀毒软件，并监控这些防病毒软件在客户端的安装情况、实时运行情况，对未运行杀毒软件的计算机进行如告警、断网处理； 3.要求支持终端流量监控，对网络客户端流量达到策略设定阈值时报警或断网，对可疑发包（疑似蠕虫病毒发包）行为、并发连接数过多进行提示或断网； 4.支持进程管理功能：支持对（指定公司名、源文件名）的进程进行黑白名单的控制，黑名单内的进程自动被禁止，指定执行目录下的白名单内进程自动启动； 5.密码管理支持检测系统密码弱口令检测功能，并可强制用户设定系统（屏保）密码，密码的设定强度和更换频率可由管理员控制； 6.支持IE的BHO黑名单管理功能； 7.支持远程终端抓包分析功能（即远程sniffer）； 8.支持IP与MAC绑定，禁止终端用户修改IP地址、网关等网络通讯关键参数的功能，并提供自动恢复、断网和提示等处理。 其他功能： 1.消息通知功能：消息通知可分区域、时间进行；如需要可强制用户查看，并获取用户是否查看的信息； 2.支持终端计算机共享文件夹禁用功能，可以禁止使用默认共享和用户自建共享文件夹； 3.设备统计查询要求支持树行结构、柱状图、饼图等方式，对各种日志的导出查询，支持Excel等多种格式的文件导出； 注：所供产品的软件版本必须与采购单位使用产品的版本相同或兼容。 400 个 2 北信源网络接入管理系统（包括500个客户端许可） 接入控制管理： 强制注册管理：不需要交换机配合、不更改网络配置的情况下，实现未注册计算机接入网络强制注册的功能； 对接入网络的终端进行完整的接入控制、身份认证和核准准入流程管理。 对接入到网络的终端能够详细记录终端的设备属性和身份。 新接入的设备进行身份识别和系统健康检查，当接入的终端出现非法接入行为能及时发现和报警。 对新接入网络准入性进行控制和核准，对于不需要接入网络或接入终端自身防护不达标的将禁止接入网络。 只有指定设备和用户才能存取资源。 1 套 二〇一三年九月三日