堡垒机技术方案.doc

《堡垒机技术方案.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、堡垒机技术方案一、采购数量与部署位置学校拟采购1台堡垒机，采用旁路部署方式，对网络设备使用情况进行监控。堡垒机部署图二、技术要求1.供应商及生产企业要求序号项目要求备注（一）授权和质保1项目授权书和原厂质保投标供应商必须提供所投设备制造商的专项授权，投标设备原厂授权书，投标设备原厂法人授权委托书，提供投标设备代理商证书，针对本项目的原厂五年以上免费质保函。复印件，原件备查（二）集成商能力要求1ISO认证体系集成商商必须通过IS027001信息安全管理体系和ISO9001质量管理体系系列认证复印件，原件备查2注册资金集成商注册资金不少于500万复印件，原件备查3集成商资质具有

2、系统集成三级资质证书复印件，原件备查以下三项满足一项即可（1）信息安全服务安全工程类一级资质复印件，原件备查3（2）安全集成服务资质二级（3）近三年来公司出售的同类信息安全设备案例至少6个，其中高校案例不少于3家。（三）投标设备要求1证明材料提供审计产品的《计算机软件著作权登记证书》复印件，原件备查2认证提供中国信息安全认证中心颁发的《信息安全产品认证证书》复印件，原件备查3其他要求须提供经过市场考验的成熟产品。须提供销售许可证或软件著作权证书等有效证明材料复印件，原件备查2.设备型号与功能要求2.1设备型号品牌型号齐治SHTERM-SPG90及以上安恒DAS-USM105

3、0及以上启明星辰天玥OSM-5200及以上2.2设备功能投标商可投比上述设备型号配置高的设备，所投设备必须满足下表功能参数。设备必须为原厂生产，提供设备认证证书或专利证书，不接受拼装或贴牌设备。供应商应提供正式的、标准的、完整的设备样本、测试报告，以及供应商认为有必要提供的相关资料。招标现场首先按照以下功能进行现场演示，其次进行个性化功能演示。序号堡垒机功能参数１2U机架式设备至少2块硬盘做RAID,可用空间不小于2TB>=100M/1000M2个自适应以太网口支持图形会话并发大于400，字符会话并发大于600可管理设备2000个2具有超级管理员、配置管理员、审计管理员、普

4、通用户多种角色3支持会话审计，可以进行命令检索4支持改密计划，支持密码外发35通过黑白IP明白对网络层进行访问控制6支持实时阻断会话功能7支持对特殊命令进行审核功能8具备目标设备批量导入功能10具备详细的设备授权功能三、服务要求(1)所有所投设备需按上述技术参数列表提供技术偏离表，不支持技术负偏离。(2)提供以上所有设备的附件包括相应电源、网卡、模块等以实际需要为准，提供以上所有设备的原厂安装服务。(3)实施方案由中标单位负责实施，中标单位投标时需告知最快实施时间，需与学校讨论制定实施计划，并按实施计划执行实施方案。(4)项目中标人必须提供本地化售后服务。如中标单位是非南通

5、市注册公司，签订合同前须提供与本地具备同等资质的公司签订本项目的代维协议。(5)所有设备需提供8年质保（证书8年有效期，保证至少5年原厂质保），并详细描述服务内容。中标合同中扣除一部分作为质保服务金，按年给付。质保期内免费提供所有LICENSE，免费及时更新规则库，软件（包括系统大、小版本等）及时免费升级至最高版本，不得以任何借口收取任何升级费用。（6）如发现中标单位提供的设备存在以次充好问题，学校将终止合同，没收投标保证金和设备，并要求中标单位按设备2倍中标价格给予赔偿。3