安恒堡垒机参数.pdfVIP

堡垒机技术指标

技术指标指标要求

______________________________________________________________________________________________________________

★硬件规格软硬一体化设备；B/S架构，采用HTTPS方式远程安全管理，无需安装客户

端。

网络接口≥4*100/1000M自适应以太网口；系统自带内部存储，存储空间不

低于2T；可管理不少于500个设备数，授权管理设备总数不少于100台，双

电源。

网口支持多端口聚合，硬盘支持RAID方式。

★产品资质产品需获得公安部计算机信息系统安全产品销售许可证；提供公安部信息安

全产品检测中心出具的产品检验报告；

要求

产品需获得国家涉密产品资质证书；

产品需通过国家《运维审计产品安全技术要求》标准测试，并获得中国信息

安全认证中心3C资质；

厂家需具备具备产品自主知识产权，禁止OEM贴牌投标；

部署模式★支持旁路部署、公网映射部署、HA主备模式部署；

支持HA，配置需实时同步，整个配置需在web界面完成，支持VIP访问，

无法通过备机更改系统配置

系统功能要支持SSH、SFTP、FTP、Telnet、RDP、VNC、X11等协议,

支持对KVM、Vmware、数据库、http/https、SAP等运维工具进行操作审计；

求

对于SSH和TELNET都可以使用putty、secureCRT、Xshell等工具运维,通

过双击、clonesession、duplicate等方式复制会话都可以实现审计；

telnet还可以用windows自带命令行telnet工具；

★支持ssh秘钥登陆目标设备，且支持私钥保存在客户端，无需保存在堡垒

机上（提供产品功能截图，并加盖原厂公章）

支持ssh协议环境变量传递，传递真实运维用户名、源IP信息（提供产品功

能截图，并加盖原厂公章）

★在C/S方式运维下支持用户使用私钥登陆堡垒机设备（提供产品功能截图，

并加盖原厂公章）

对对于于都可以使用secureFX、filezilla、winSCP、flashFXP等工具

运维；

支持使用MSTSC（远程桌面）管理windows服务器，可手动调节分辨率或

全屏，可通过全局策略和局部主机策略控制是否要开启磁盘打印机映射、剪

贴板等功能；针对rdp登陆目标主机应该有超时提示。

★支持快速登陆，只需运维人员输入IP、账号、主机名部分信息，即可搜索

出相关设备，回车后可以实现快速登陆；（提供产品功能截图，并加盖原厂公

章）

登陆SSH、telnet、rdp必须工具上要显示真实设备IP；

针对ssh、telnet协议应支持调整客户端工具的编码、字体、大小、颜色等配

置，且针对主机调整之后下次无需调整。

精品资料

______________________________________________________________________________________________