中国土地勘测规划院安全产品包采购项目

《中国土地勘测规划院安全产品包采购项目》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中国土地勘测规划院安全产品包采购项目一、产品名称、数量及技术指标1、中讯锐尔Rier终端审计与监控系统项目主要功能基本要求安全审计应将身份鉴别、访问控制等安全安全功能有机结合身份鉴别功能采用USBKEY或生物特征来鉴别用户的身份具有设置USBKEYPIN码长度限制的功能能通过控制端定期修改USBKEYPIN码的功能确保在身份鉴别过程中，数据传输过程中认证信息的安全终端帐号的管理可以利用USBKEY在服务端或客户端建立新的用户可以将原有帐号和USBKEY绑定，不改变原系统帐号的属性具有对终端帐号保护的功能，并且可以防止用户利用KEY帐号或非KEY的帐号通过网络、操作系统安全模式等非法进入终端

2、系统主机防护提供受控端IP地址绑定功能，能够将受控端IP地址与MAC或主机进行绑定，禁止终端用户非法修改IP和MAC地址屏蔽默认共享屏保监控功能，不允许终端用户设置屏保为“无”信息输出控制打印设备输出控制（区分网络打印、本地打印和虚拟打印）①能控制网络打印设备②能控制本地打印设备③能控制虚拟打印行为拷贝输出控制（控制移动存储设备的使用）屏幕窃取控制（防止屏幕拷贝）数据设备接口控制对并口、串口、USB接口等数据接口以及软驱、光驱等设备进行控制主机新增设备的接入控制网络控制对135、139、445端口的强制控制对终端系统多余的网络端口进行控制具有防止非授权终端接入本网络的功能（即：防止非法内联

3、）违规外连控制非授权的拨号控制无线上网的控制红外线上网控制采取其他办法上互连网的控制移动存储介质管理对于移动存储介质的使用有接入控制，具有注册授权管理涉密网中的移动存储介质不能在非涉密网中使用对手机等存储设备控制对于电脑硬盘数据的安全保护①存放数据区的磁盘分区要有保护措施不同的人使用同样的电脑，对存放数据的分区要有保护。电脑使用者不能查看其他人的数据分区中的数据内容主机管理客户端硬件配置管理与审计客户端软件配置管理与审计客户端进程的管理与审计客户端服务的管理与审计客户端软件安全性检查（软件资产管理）通过控制台配制主机所需要安装的软件，用户开机，系统即对主机安装软件进行检查，如果主机安装的软

4、件不符合安全策略，系统可以根据事先定义的响应方式响应，如：警告，关机等。资产管理和设备维修记录资产管理新增主机设备的控制和记录设备维修管理设备报废管理授权管理系统员、授权和审计权限三权分开对用户按最小授权原则进行授权管理安全审计身份鉴别审计，包括用户登录、注销和关机审计自动获取主机资源，包括硬件信息、安装软件信息、用户帐号信息、进程信息、服务信息、共享文件信息等网络连接审计：对受控端的网络连接（HTTP、FTP、TELNET）的行为进行记录文件操作审计：能够对指定文件目录下文件的操作行为、操作用户、操作日期、操作结果进行审计打印审计：能够对受控端的打印信息审计。审计的内容包括：受控端主机名

5、、用户名、打印机名称、打印文件名、打印份数、打印页数等功能主机IP/MAC地址审计：允许或禁止受控端主机的IP/MAC地址修改行为，禁止更改时记录受控端试图修改IP/MAC记录违规设备接入系统审计受控用户权限的更改系统管理员、系统授权员和审计员操作行为的审计拷贝输出审计审计日志的上传应采用即时方式，对于没来得及上传的日志应在本地存储并采取技术措施加以保护日志管理提供自动、手动备份等多种方式，提供日志存储空间的阀值设置功能，当存储空间将满时能及时报警应为授权管理员提供将审计日志按一定的条件进行查询的功能，所得结果应以用户友好的、便于理解的形式提供报告或打印能够提供多种报表和用户自定义报表，支

6、持审计日志的导入导出。可生成直方图、曲线图等多种图表实现统计、分析、报表等多种功能能够自动收集受控端软硬件配置信息。动态检测受控端硬件配置和应用软件等资产信息的变化，记录受控端资产信息发生的改变时记录主机共享文件被访问的情况，包括访问者、访问时间、访问文件全名等能够通过中心控制平台管理全网受控端，并能够下发安全监控与审计策略系统自身安全防护与管理系统能够保证安全策略在受控端强制执行，不允许受控端自行改变安全保护策略控端应有防止违规卸载保护机制，防止非授权卸载行为和终止进程行为终端在联网状态下，受控端能够实时接受中心控制平台的集中管理、策略分发。离网状态下，应保证受控端安全策略的有效性策略发

7、布支持单发和群发策略修改支持用户取策略方式和分发即时生效方式受控端分组管理，能根据不同的安全级别下分不同的安全策略提供默认策略，管理员能够在策略模版基础上自定义安全策略单机防护具有网络版单机防护的所有功能具有单机授权的功能，并确保授权信息被非法修改具有单机的审计功能，确保审计日志不被非法篡改审计员可以在单机上对单机的使用情况进行审计，也可以将审计日志输出到文件，并导入到网络版审计中心，集中审计数量需求审计监控主机数量主机