堡垒机招标参数.pdf

H3C SecPath A2000-AK620 指标参数 指标项 详细描述 ★硬件要求： 1U 高机架式硬件架构，单电源， 8G 内存， 2T 硬盘容量，标准配置 6 个以太 网千兆电口， 支持 1 个接口扩展槽位， 支持至少 14 个以太网千兆接口或 4 个万兆接口的扩 设备要求 展能力 ★性能要求：最大图形并发连接数不少于 300 ，最大字符并发连接数不少于 800 ，标准配置 支持 300 个资产的管理能力，支持无限个资产管理的扩容能力 浏览器兼容性 支持通过 Google 、 IE 、 Firefox 、 Safrai 浏览器对系统进行管理及访问操作 支持协议 / 操作 Telnet 、SSH 、RDP 、VNC 、XWIN 、FTP/SFTP 、IE 、PLSQL 、SQL PLUS 、VMware vSphere 类型 Client 等客户端应用程序 至少可支持超级管理员、配置管理员、审计管理员、密码保管员、普通用户五种角色 ★针对同一账户可同时设置多种角色，同时审计管理员角色支持键盘事件查看、审计数据 下载的细颗粒度控制（需提供产品配置界面截图） 用户账号管理 支持通过 Excel 方式批量导入用户信息 支持通过 Web 页面批量修改用户属性，至少包含账户有效期、来源 IP 限制、密码有效期 等 精品文库 支持设置用户来源 IP 地址、 MAC 地址 支持本地静态密码认证，可自定义历次密码修改强度及密码重复次数 支持与第三方认证系统整合，如 AD 域、 LADP 、Radius ★支持基于手机 APP 、动态令牌的双因素认证（需提供产品配置界面截图） 身份认证管理 ★支持混合认证功能，即一个账号同时可以设置两类认证方式，彼此间可采用“与”“或“的逻 辑关系灵活组合。 如果采用或的逻辑方式其中一个认证失效时， 自动启用另外一种认证 （需 提供产品配置界面截图） ★支持用户自定义设备改密配置流程（需提供产品配置界面截图） 支持通过 Excel 方式批量导入目标设备信息 支持通过 Web 页面批量修改设备基础属性， 支持批量修改服务协议的参数（需提供产品配 目标设备管理 置界面截图） ★支持目标资源登录跳转模式，管理员可自定义跳转源设备及跳转命令（需提供产品配置 界面截图） ★针对 windows server 登录，在访问前可查看 windows 设备当前 rdp 远程连接会话详情 （需 提供产品配置界面截图） 资源访问 支持设备批量启动功能； 欢迎下载 2 精品文库 支持协议穿透访问，即用户无需登录审计系统的 web 界面，可直接使用标准 RDP 、SSH 、 SFTP 远程协议访问堡垒机进而访问相应目标设备 ★对于图形、字符操作会话支持多人会话共管，当前