XX学校信息网络安全提升——零信任访问控制系统与终端安全管理系统项目建设需求说明.docxVIP

终端安全管理系统在原有EDR平台授权的基础上，对终端授权数量进行扩容。基于A1智能分析引擎+行为检测机制为核心构建终端主动防御能力。通过灵活多样的处置方式、微隔离等自研技术达到快速响应的效果，

本项目应能在运维、管理、技术支持、巡检等方面提供优质服务，运维方便，在服务期内提供不少于每半年一次的上门巡检服务，同时提供高效、安全、便捷的技术响应服务。

（二）需满足的质量、安全、技术规格、物理特性等要求

1.设备清单及技术参数

序号

设备名称

技术参数

数

量

计量

单位

1

零信任控制中心

性能参数：最大并发用户数（个）：4000,新建用户数（个/秒）：I1Oo

硬件参数：规格：1U,内存大小：16G,硬盘容量：128GSSD,电源：冗余电源，接口：6千兆电口+4千兆光口SFP（含光模块）。

含：零信任接入授权（不低于3200套），零信任可信控制器（*1台）；零信任访问控制系统软件（*1套）;产品质保（3年）；软件原厂升级（3年）；

1

台

2

零信任安全代理网关

性能参数：最大理论加密流量不低于：750Mbps,最大理论并发用户数（个）不低于：7500,最大理论https并发连接数（个）不低于：120000,理论https新建连接数（个/秒）不低于：730o

硬件参数：规格：2U,内存大小：16G,硬盘容量：240GSSD,电源：冗余电源，接口：6千兆电口+4千兆光口SFP（含光模块）+2万兆光口SFP+（含光模块）。

含：零信任访问控制系统软件（*1套）；产品质保（3

1

年卜软件升级（3年）。

3

终端安全管理系统

含：PC端点安全软件授权（不低于20套）；服务器端点安全软件授权（不低于125套）；软件原厂升级

（3年）

1

套

2.详细参数

（1）零信任控制中心

序号

项目

功能项

具体参数

1

控制中心要求

硬件规

格要求

IU机箱，内存大小216G,硬盘容量2128G

SSD,电源：冗余电源，接口：,6千兆电口，24千兆光口SFP（带光模块）。

性能要求

最大并发用户数（个）24000,新建用户数（个/秒）?110;接入授权23200套。

2

兼容性要求

兼容性

为降低零信任系统部署实施复杂度，避免因部署迁移而产生大量重复性策略配置工作，本次所投产品应支持导入原有VPN系统的配置信息，支持导入的配置信息至少应包含角色、用户、用户组、资源、资源组等，以实现平滑切换，快速无误部署落地。提供相关证明材料。

3

设备部署

网络部署

为了满足灵活部署的要求，控制中心应具备IPV4/IPV6双栈网络IP配置，可自主选择配置1AN口或WAN口。为了保护设备的安全，可具备默认限制所有IP通过WAN口访问系统，具备通过配置IP白名单的方式来放通WAN口接入的特殊需求。

集群部署

为了提高系统可靠性，保障单台设备故障时系统仍可正常运行，控制中心应支持本地集群部署，且最少2台设备即可组建集群，单集群的最大节点数量不得少于4台；本地集群组建时，

集群中的节点可承载工作负载功能，不需要依赖其它外置设备。为了使系统资源利用最大化，本地集群与分布式集群下各节点的零信任授权数均可共享使用，集群的总接入授权数是各节点授权数的总和。提供相关证明材料

为了保障系统的稳定性，集群节点支持故障后剩余节点仍能接管所有业务，分布式集群及本地集群均需支持授权漂移机制：集群中的单节点故障后，集群的总授权数跟故障前保持一致，且总授权数保留时间不得少于30天。

4

资源发布

隧道资源

隧道资源支持TCP、UDP、ICMP等协议，可通过IP、IP范围、IP段、域名和通配符域名进行资源发布，同一资源可发布多个服务器地址，TCP协议支持长连接。

Web资

源

产品基于身份化实现先认证、在连接，保护业务系统的安全。所有业务访问，需先经过零信任控制中心认证后，才能建立连接。（提供具有CMA或CNAS标识的第三方检测机构出具的检测报告）

为有效抵御恶意软件和有针对性地攻击，WEB资源发布时应具有到UR1路径级别，且具有配置UR1路径规则。黑名单模式下，用户只能访问不在黑名单内的路径；白名单模式下，用户只能访问白名单内的路径。且为了简化管理员配置，UR1黑白名单还应具有*?等通配符配置。

对于一些主要在主站点中点击使用的子站点WEB业务系统，且子站点跟主站点业务系统权限一致的场景，为简化管理员配置，零信任系

统应具有开启依赖站点功能。为方便业务快速上线，还应具有自动采集站点功能对依赖站点进行梳理。

5

终端接入

浏览器兼容性

为更好满足老师日常办公使用习惯，终端对于浏览器应满足：

1、支持以下浏览器的主流版本访问WEB资源：IE、Chrome、Edge、FirefoxOperaSafari等。2、支持微信内置浏览器、钉钉内置浏览器访问WEB资源。

3、支持AndrOid、i