20140121运维堡垒机技术选型参数

《20140121运维堡垒机技术选型参数》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、运维操作管理系统（堡垒机）选型技术参数1、资质要求项目基木要求厂商及产品资质要求投标产品是自主研发而不是OEM其•他厂商产品投标产品著作权登记批准円期不晚于2006年，并提供相关证明资料投标产品须提供具备完整知识产权的堡垒机核心应川技术：准确识别终端命令行、获取数据库访问过程、终端操作行为审计技术的专利证15。投标产品具有屮国国家信息安全产品认证证书，并提供证明资料投标产品具冇国家保密局涉密信息系统产品检测证15并提供证明资料投标产品具备公安部销售许可证，并提供相关证明资料投标产品制造商注册资金不低于500万元人

2、民币投标产品制造商为国家级高新技术企业投标产品制造商2013年销竹额（以利润表屮主营业收入为准）不低于1500万元人民币投标产品制造商具奋IT1L/CN006523认证的工程师不少于四人提供不少于三家，南京木地政府用户的使用报告。2、性能要求项0基本要求可管理设备数SS:彡100个硬盘各量2*1T,支持硬Raidl内存2*4GCPU网核3、功能要求项目基木参数中英文支持支持中文、英文操作界面支持协议Telnet、SSH、RDP、VNC、XWTN、FTP/SKTP/SCP、TN5250部门分级堡垒机必须支持部门分级

3、管理，级别至少在二级以上；部门管角色分权通过部门分级，实现对各类角色进行分权管理，使得不同部门的管理理员/普通川户只能管理/访问己部门的资源；交叉管理支持多部门之间设备资源的交叉管理功能；用广帐号管理川户角色至少可支持超级管理员、配置管理员、市计管理员、密码保管员、普通用户五种角色；身份汄证内置动态双因素认证服务端；支持SSH密钥汄证支持静态认证,并可与AD域、LDAP、radius、IS08583认证整合;临时用户可以根裾需要，为外来人员分配临时用户帐号，该帐号拥有时效性，过期自动回收；批量管理支持以excel

4、格式批量导入和导出用户帐号；支持从LDAP/AD服务器批量导入川户帐号；支持批量修改用户帐号的属性；H标设备管理管理设备登录支持批量登录多台协议相同的鬥标没备：支持不同设备之间的动跳转登录和同一台设备上不同帐号之间的&动切换登录；支持登录备注功能，即可以要求用户登录目标设备时，必须填写备注，备注信息可以在审计记录里面查看到；设备密钥管理可以自动扫描SSH方式登录的鬥标设备密钥，如果发现鬥标设备密钥异常，&动提示用户进行处理；批量管理支持以Excel.格式批量导入和导出目标设备；支持按按递归方式一次性添加多台目标没

5、备；支持批量修改鬥标设备的状态（禁用、活动）、密码和服务类型：门标设备密码管理密码定期£1动修改可以根据设备（设备组）、系统帐号、时间、频率、改密方式生成详细的改密计划，到期自动执行;改密方式至少可以支持随机生成不M密码、A动设置相M密码、手动指定密码、随机定制密码；A动设置的密码严格遵守密码强度没置；改密外发改密结果可以支持加密邮件、密码信封、FTP加密文件的形式外发；密码加密备份密码保管员可以在系统的web页而丁•动备份设备密码到木地、FTP服务器或者直接打印成密码信封，电子格式保存的密码文件支持采用PGP公

6、钥和ZIP方式加密；应用发布RemoteAPP方式支持堡牟机必须可以支持windows2008的remoteAPP方或的应用发介•；有缝和无缝发布堡垒机可以同时支持有缝和无缝方式（程序无背景显示，效果如同直接打开本地应用）的应用发布，并供两种发布方式的截阁证叨；密码代填支持对各类常规应川程序的密码代填；运维自动化脚本任务定义管理员可以根据没备/设备组、系统账号、吋间、脚本内界（lb定义），创建自动脚本任务；该任务到期A动执行，执行的结果A动发送给相关管理员；网络设备配置自动备份可以通过内置的脚木，定期动备份指定的

7、网络设备上的配置，备份结果自动发送给相关管理员；权限控制访问权限控制可实现基于用户（用户组）、n标设备（设备组、应用程序）、系统帐号、1•办议类型、登录规则來灵活设置访fuj控制策略；双人授权对于重要设备的登录，未经相关人员授权，设备无法正常访问；命令权限控制可跟据川户（川户自1）、B标设备（没备组）、系统帐号、命令集和生效时间来设置详细的命令权限控制策略，支持命令黑A名单；命令复核对于商危指令，未经相关人员复核审批，命令无法执行；剪贴板和磁盘映射控制可以选择启用/关闭windows设备、成用程序的剪贴板上/下行

8、功能；可以选择启川/关闭windows设备、应川程序的磁盘映射功能；实时控制活动会话实吋监控管理员可在Web界无延时的实时监控当前任一阁形或字符活动会话，发现操作高危时，实吋切断；图形会诂实时共享对于图形操作会诂支持多人会话共享，当前运维人员可以邀请其他用户共享或者协助当前揀作会话；告警登录告警用户在登录重要设备时，系统可立即生成一条登录告警；高危命令操作告警对于字符会话