运维安全审计堡垒机招标技术要求.docVIP

运维安全审计堡垒机招标技术要求 运维安全审计堡垒机招标技术要求 PAGE / NUMPAGES 运维安全审计堡垒机招标技术要求 文档 运维安全审计 ( 碉堡机 ) 招标技术要求 运维安全审计 ( 碉堡机 ): 天融信 TopSAG TSAG-71214 指标项 规格要求 接口配置 ★默认包含 4 个 10/100/1000BASE-TX电口和 1 个扩展槽，最大可扩展 到 12 个千兆电口。 储存空间 ★1T，内置硬盘储存日记； 受权 ★100 个设施受权。 工作模式 物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络构造，不 改变运维人员的运维习惯。 分组 ★不限级数的进行分层分级分类管理。 （供给截图证明） AD域同步 ★支持从 AD域抽取 OU，方便迅速成立组织构造。 （供给截图证明） 组定义种类 支持组定义种类（用户、资源、综合）便于管理和迅速查找。 用户管理 完好的用户帐号生命周期管理，实现帐号的创立、保护、改正、删除 的集中管理；自定义用户种类， 鉴于针对用户种类进行用户地点策略。 AD域同步 ★主帐号支持从 AD域内抽取，方便迅速成立主账号。（供给截图证明） 用户导入导出 支持以组节点进行批量导入导出。 用户分组管理 分组能够树形方式显现，不限制分组层级数目。 经过配置口令策略，达到指定密码有效期和限制主帐号密码强度的目 的。 用户策略 配置接见锁定策略，达到限制主帐号密码输入错误次数和锁准时间。 配置接见地点策略，达到限制主帐号接见时所在工作站的 IP 地点池。 配置接见时间策略达到限制主帐号只好在规定的时间段内进行资源接见。 资源统计 支持柱形图方式查察系统中不一样资源所占比率。 资源分组管理 分组能够树形方式显现，不限制分组层级数目。 资源种类 unix 资源、网络资源、 windows 资源、数据库资源、 C/S 资源、 B/S 资源、中间件资源、大型机资源。 资源协议 支持 SSH、TELNET、FTP、 SFTP、 VNC、XWINDOW、WINDOWS文件共享等 文档 协议。 账号管理 ★支持资源从账号的管理，系统拥有各样资源种类驱动器能够将资源 上的账号进行自动抽取、推送及属性的更改等。（供给截图证明） 支持对 unix 资源、网络资源、 windows 资源、数据库资源、中间件资 自动改密 源进行密码更改；密码更改能够依据密码策略的要求进行更改，更改 的密码切合密码策略中对于密码强度的要求。 ★按期检查平台储存的设施账号密码与设施实质密码能否般配，以便 密码拨测计划 进校验密码一致性，提升设施的安全性防止密码杂乱没法登岸现象发 生。（供给截图证明） 账号导出 从账号准时间计划导出账号口令，支持手动下载或指定 FTP服务器； 导出的账号口令需要输入密码解密查察。 接见端口更改 ★提升设施的安全性， 不采纳标准的协议端口， 平台支持 FTP、telnet 、 ssh、远程桌面等协议服务端口更改。（供给截图证明） 角色管理 ★支持自定义角色。角色可依据组节点进行定义，进而实现分层分级 管理模式。角色权限细粒度高，可自由组合。 （供给截图证明） ★资源受权模式鉴于岗位受权，岗位上绑定资源账号，这样受权可迁 岗位受权 移、受权粒度更细；并可针对岗位设置有关安全策略。（供给截图证 明） 珍藏夹功能 ★运维人员可将常常接见的资源增添到珍藏夹。（供给截图证明） 批量单点登录 ★支持批量单点登录资源，简化工作量。（供给截图证明） 身份切换代填 支持网络设施 enable 和 unix 主机 su 等身份切换的单点登录功能。 Zmodem 协 议 运转 rz ，sz 等命令，进而能够特别便利迅速的进行两个系统的文件交 接见 换。 自动代填 接见受权资源时不用再输入从帐号和密码 ★自己供给证书认证服务，也可与第三方 CA、动向令牌、生物辨别、 身份认证 短信认证等方式进行联合。 支持组合认证， 提升接见的安全性。（供给 截图证明） RADIUS 和 ★平台在网络设施的认证协议上不单支持 RADIUS和 TACACS+协议，而 TACACS+ 且产品系统自己能够作为 Radius 和 TACACS服务器。（供给截图证明） 文档 能够配置成可接见时间段方式，也能够配置成不行接见时间段方式。 接见时间策略 配置时间段时能够配置日期和小时。 地点策略 支持配置成可接见 IP 段方式，也支持配置成不行接见 IP 段方式。 IP 段由 IP 和掩码组成。 RDP策略 ★上下行剪切板控制、 共享磁盘控制、 控制台登录控制。（供给截图证 明） 字符命令 支持命令操作的黑白名单设置， 命令权限控制规则应支持正则表达式， 并能够对命令的参数进行限制并记录日记 FTP 支持常用命令列表，方便用户指定 FTP