江南科友HAC1000E招标参数.docVIP

功能 技术规格 备注 产品硬件 产品形态 软硬件一体 内部系统 裁剪内核+优化TCP/IP协议栈、精简Linux 硬件形态 2U：工控机设备，4G内存、3TB硬盘支持Raid5+0客户不明白是什么意思？ 客户不明白是什么意思？ 网卡 3个千兆网卡（内网口、外网口、HA口） 软件环境 控件、B/S、C/S 产品自身配置、管理、安全要求 接入方式 采用逻辑网关的方式接入客户不明白是什么意思？，对现有主机和网络环境不做任何修改 客户不明白是什么意思？ 高可用性 系统支持双机热备模式 高可用性★ 可支持异地互备（选配模块） 系统安全性 产品自身采用安全的操作系统，不可使用产品功能以外的操作系统功能，并关闭一切无关端口 处理能力★ 字符型协议（Telnet、SSH、FTP、SFTP）最大支持1000个并发 图形化协议（RDP、Xwindows、VNC、http、https、AS400及其他应用发布的协议）最大支持300个并发 日志备份 会话日志手工和定期备份、删除离线日志可审计客户不明白是什么意思？ 客户不明白是什么意思？ 管理员角色划分 对自身管理有角色划分，至少有系统管理员、配置管理员、审计管理员、普通用户等多种角色。各角色功能定位明晰，不可越权，支持按模块进行权限配置 管理方式 通过web方式，应采用https加密协议 自审计功能 对自身全部操作进行详细的审计，并可按关键字查询和生成报表。审计结果具备较强的可读性。 运维功能要求 支持协议★ 产品支持Telnet、SSH、FTP、SFTP、RDP、VNC、Xwindows、AS400等运维协议，支持通过上述协议对各种操作系统、主流网络设备、安全设备进行运维 扩展协议★ 支持通过专用发布系统(软件)进行审计，例如PcAnywhere、Xmanager、数据库管理客户端等应用运维操作,并且能够对使用的工具访问进行管理与控制，需详细描述管理与控制力度。 需配置VDH应用发布系统 无需安装客户端★ 审计系统不需要在运维目标设备、运维客户端安装任何软件和系统。 认证功能 系统提供身份认证，自然人（员工帐户）登录系统时支持静态口令、双因素认证、LDAP、AD域。 无需专用客户端运维★ 自然人（员工帐户）可通过主流客户端工具登录，不需专用的客户端 系统授权功能★ 系统提供授权功能，并支持对系统的用户登录进行可配置的策略设置，包括限制登录IP、登录时间段（可循环，如每周五8：00-18：00时）等，以确保可信用户访问其拥有权限的后台资源。 RDP图形文字识别★ RDP图形文字识别并查看、检索、定位回放，独创关键技术 捕获键盘和鼠标操作 事后回放中显示键盘和鼠标所进行的操作。 产品审计功能要求 审计方式 对在线的操作行为进行实时监控，对已离线的操作行为以session为单位形成审计记录。 离线回放 可以对已经备份并在HAC上删除的日志进行回放审计。 审计内容★ 审计结果中包含用户的命令输入和命令输出 审计操作行为★ 能够审计全部操作行为，包括vi和用户shell菜单（如AIX上smit） 审计结果展示★ 审计结果能够以录像重放方式展现，并支持根据时间、运维命令、进度条等方式进行定位回放 审计结果查询★ 提供查询界面，供用户查询某一命令或某命令的输出。可组合时间、IP、用户名、受管设备、运维协议等条件进行查询 关键字检索★ 对图形会话操作中的键盘输入或界面文字进行基于关键字的查询检索 报表功能 提供多角度、可定制的报表机制，可按时间、用户名、受管设备等条件组合生成报表，报表可包含运维次数、时间、大小等 报表格式 报表可导出为PDF、EXCEL、Word 其他功能 事中告警、阻断功能★ 系统支持事中告警功能。通过配置设置敏感操作策略，当运维用户操作这类命令，系统提供告警或者阻断，以便审计员能重点关注 告警规则支持多条命令 告警规则正则表达式 ★中止会话功能 支持审计员通过审计平台中止活动会话。 告警事件检索 按时间/分类/级别/主帐号/资源名/协议等关键字检索告警事件 事件通知功能 可以通过邮件的方式发送指定分类的管理和运维事件。 口令代理功能 口令代理功能，系统提供用户访问真实资源时的自动登录，从而简便运维操作。支持AIX、HP、Unix、Linux、windows等主机设备、网络设备、安全设备。 口令管理功能 系统能够对被管理设备定期自动修改账户口令，并支持修改口令的密函打印 定制服务 能够根据客户的特色要求提供定制开发服务 资质证书 注册资金 设备原厂商的注册资金不少于3000万元。 产品资质★ 产品提供公安部销售许可证 产品资质★ 产品提供保密局《涉密信息系统产品检测证书》 产品资质★ 产品提供中国信息安全测评中心《信息技术产品安全测评证书》 公司资质 设备原厂商具有信息安全服务资质