a1包、等保一体机

《a1包、等保一体机》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、A1包、等保一体机一、供应商资格要求1、符合《中华人民共和国政府采购法》第二十二条的规定。2、供应商的资质要求：无二、技术要求一、技术要求：等保一体机：数量1台，本次授权用户数200。序号指标项采购要求的技术指标1系统基础要求即插即用型，提供硬件准入控制网关服务器，无须单独采购服务器设备。产品功能以标准功能组件的形式提供，通过热插拔管理组件集中管理调用。如果其中一个功能模块损坏，不会影响其他功能的使用。支持VPN、NAT及跨互联网等任何网络环境。不能通过硬件设备或软件程序实现不同网络环境的转换支持快速修复机制，操作系统、数据库、终端管理平台出现任何问题，都可通过快速修复机制进行恢复，都不

2、需要重新安装;支持多级管理架构，在上级管理平台，能够直观展示各下级单位管理信息，并可以接管下级单位的管理平台要求安装正版LINUX操作系统以及数据库。客户端能够完全兼容并稳定运行在64位与32位Windows平台上,所有功能策略在Windows安全模式下生效，防止利用安全模式进行非法计算机操作采用SSL加密技术，确保服务器端、控制台及客户端之间的认证及传输安全系统性能≥10000台计算机执行任务/策略，全部完成≤5秒，并且策略立即生效带宽占用：10000台计算机情况下，引擎≤50K/s，客户端≤0.02K/S；客户端内存占用：在没有执行特殊任务的情况下，内存占用量≤10MB海量数据处理，

3、对10,000,000条记录进行查询和统计，完成时间≤10秒3系统部署要求系统部署不影响现有网络架构及网络运行；支持服务器双机热备支持≥10000台PC网络规模的管理4客户端部署客户端安装部署支持默认安装、域服务器安装、重定向安装等多种安装部署方式。客户端部署支持windowsxp、win7、win8等系统，兼容32位与64位系统。系统支持客户端在线升级功能系统支持远程卸载功能，并提供离线状态下的客户端手动删除功能5准入控制要求对进入局域网的计算机进行入网检测，对于未安装客户端的入网计算机提供网页重定向机制，提供自动化的客户端安装提示；支持多VLAN、多路由器环境，支持NAT等形式的地址

4、转换环境；不需要修改现有网络配置，不受防火墙限制；可控制私接路由器、防止与合法计算机直连、仿冒合法IP/MAC的违规入网行为准入管理不依赖于802.1X协议等协议要求支持默认授权、人工授权的客户端授权管理功能提供例外列表功能，对于列表登记的计算机或特殊网络设备，即使未安装客户端也可以顺利通过设备访问网络终端入网合规性检查包含：补丁、杀毒软件、第三方软件绑定等。支持访客方式临时入网认证，并且可以进行授权时间设置；具备应急机制，在出现意外情况时，自动放行客户端访问，保证业务不间断运行；6补丁管理支持安全补丁信息自动更新、补丁文件自动下载及分发。7软件分发支持软件分发功能，远程实现文件、文件夹

5、、程序的定时、定向以及批量分发；8软件管理支持软件安装检查，可通过软件、进程名称或者特征字符进行软件安装的监控支持对已安装软件进行黑白名单方式的管理，对违规安装的软件支持静默卸载、用户安装界面卸载、删除文件及文件夹等多种方式自动卸载。9外设管理要求支持控制计算机包括光驱、软驱、USB移动存储设备、USB非移动存储设备、串/并口、1394、红外、蓝牙、磁带等外部设备的使用。支持对移动存储介质使用的审计功能10违规联网管理支持监控网络中客户端的非法外联行为，监视和禁止通过3G、Modem、ADSL、VPN等拨号途径的外联行为监视和禁止通过WIFI、随身WIFI（360WIFI）、手机共享等途

6、径的外联行为系统能够检测客户端通过代理服务器外联，并能进行阻断和告警。11资产管理功能要求产品可以自动收集客户机的软件和硬件资产信息，资产属性中至少包括所属组/部门、主机名、IP地址、CPU/内存/硬盘/显卡/光驱/软驱等硬件配置情况信息要求能够监控计算机硬件和软件的变更，可提供报警和查询要求管理员能能够对指定终端添加图片备注要求支持硬件资产信息的统计和分析，支持资产信息导出及打印12终端安全管理支持终端密码强度、文件共享、注册表项、补丁安装等安全内容的检查等；支持防病毒软件版本、病毒特征库更新、防病毒引擎版本的检查。支持终端操作系统管理，能够审计终端重新安装操作系统、审计安装多操作系统

7、的行为，并支持多操作系统禁用；支持终端密码强度检测，可对终端密码复杂度进行策略设置，可对密码最少位数、使用期限等进行设置支持终端共享资源管理，可对文件、打印机等共享资源进行管理，支持读取禁止读取权限的共享方式以及禁止修改共享权限。为保证终端使用的安全性，支持USBkey身份认证管理，支持第三方厂商提供的USBKey，支持授权终端、授权账号和授权网络连接三种授权方式。支持终端计算机的服务进行管理，可设置终端主机服务的黑白名单进行管理。