业务终端安全防护服务需求.pdfVIP

业务终端安全防护服务需求

指标项参数要求

要求遵循专网安全管控体系数据接口标准，与现有的网络安全管理核心平台

总体要求实现数据无缝对接和管理联动。

客户端支持与数据使用管控系统的客户端共用。

产品形态为服务端+客户端，服务端支持单点部署和集群部署模式，用于满

部署模式

足通过部署多套产品对多个网络汇聚节点进行监测并集中管理的需求。

系统服务端支持在linux32位及64位平台部署。

客户端支持在

部署环境

Windows2000/XP/2003/2008/2012/2016/Windows7/Windows8/Windows10的

32位操作系统和64位操作系统上部署。

管控范围客户端授权数≥300点

1.支持自动发现网内的网络资产，并上报资产的IP、MAC信息。

2.支持自动识别网络资产的设备类型，并上报资产的操作系统信息。

3.支持信息采集的开关配置，支持手动触发重新扫描。

4.支持资产扫描范围的配置。

资产发5.支持服务器区IP范围配置，增加识别服务器设备的准确性。

现识别6.支持交换机权限配置，配置信息包含：管理口IP、MAC地址、设备名称、

设备别名、设备类型、厂商、所属部门、设备型号、负责人、所在位置、SNMP

只读团体名。

7.支持SDK权限配置，配置信息包含：用户名、密码、厂商、起始IP、结束

资产管理

IP。

支持按设备类型、按区域/部门、按自定义组对管辖区域内设备信息进行查

综合查询，设备信息包括基础信息（如：IP地址、MAC地址、责任人、联系电话、

询所属部门、设备类型、注册状态、在线状态、保护状态、阻断状态、锁定状

态）、扩展信息（如：生产厂商）、开放端口情况、在线/离线审计。

1．支持每日统计设备注册状态，并支持按区域、按部门进行统计查询，包

资产统含：IP设备总数、应注册数、已注册数、保护数、非应注册数、应注册未注

计册数、应注册未注册已保护数、注册率；

2．支持定时对设备类型进行统计，并支持按区域、按部门进行统计查询；

3．支持每日统计杀毒软件安装情况，包括：未安装杀毒软件设备数、杀毒

软件覆盖率，并支持按区域、按部门进行统计查询。

支持根据精确的IP地址或Mac地址查看近3个月/近1年/全部设备变更历

终端历

史信息，包含：设备类型、IP地址、MAC地址、责任人、所属部门、状态、

史查询

更新时间。

IP重复设备：展示重复的设备列表并支持删除设备操作；

单MAC多IP异常：展示MAC地址、IP地址列表、处理状态、告警时间，支

持按MAC合并或标记为独立设备；

设备异

单IP多MAC异常：展示IP地址、MAC地址列表、处理状态、告警时间，支

常管理

持按IP标记为聚合状态；

设备替换告警：支持按IP地址、告警类型（MAC变化/类型变化）查看告警