国土资源业务网安全审计与数据交换.docVIP

PAGE  国土资源业务网安全审计与数据交换 项目采购需求 一、项目内容及要求 序号设备名称技术要求数量备注1集中审计管控系统硬件参数： 1U机架式硬件，专用操作系统与日志文件独立存储，操作系统加密固化到只读存储器（ROM），ROM≥8G,RAM≥8G,日志文件存放硬盘容量≥1T，6个1000M电口，2个USB口，1个COM口，支持双机热备，实时同步，双网口绑定, 支持路由设置；配备专用解密Key。 性能参数: 系统内置应用发布服务器，支持应用发布管理，无需额外购买和配置外置应用发布服务器； 字符会话并发≥1000,图形会话≥500，内置图形行为识别库，用户使用许可≥200; 支持单臂、串联模式部署，不改变现有网络管理模式； 支持系统超时设置、支持NTP服务器设置、多模式转换设置等； 功能要求： 1、身份管理：集中管理运维人员身份ID，支持分组、分角色，支持运维管理人员、操作人员、密码管理人员、审计人员、超级管理员、系统管理员六类角色，支持ID邮件激活与MAC地址绑定功能。 2、设备集中管理：支持AIX、Windows、Linux各类主机；支持Oracle、DB2、MS SQL等各类数据库的集中管理；支持思科、华为、H3C等主流设备；支持Vmware虚拟化、KVM、HMC。 3、登录平台：支持BS、CS、字符终端三种登录平台；CS模式支持运维状态锁定和解锁功能；支持分组运维、当前运维、最近运维三种运维视图；支持运维协议包括：Telnet、SSH、FTP、SFTP、RDP、VNC、X11、HTTP、HTTPS等；支持的运维工具包括：SecureCRT、Neterm、Xshell、Putty、SQL Advantage、TOAD、PL/SQL Developer、SQLPLUS、OEMC、SCVIEW、DB2CMD、DBACCESS、TOAD、vmware vSpher Client、radmin。 4、认证授权：支持静态、AD域、Radius、RSA双因素等多种方式；集中式命令字典预制，用户可自定义；基于命令字典的授权，提供精确到人、时间、IP地址、账户、协议、IT系统等细粒度授权；支持指令使用频率设定规则。 5、行为识别：识别图形和视频并分析行为，识别行为包括：安装、卸载程序、删除、编辑文件及文件夹，注册表修改、服务进程的启停等，系统内置操作行为识别特征库，支持动态识别库更新；支持高危操作识别，并定义策略；通过邮件、短信方式通知相关人员进行告警。 6、审计管理：支持实时审计、事件审计、会话审计、策略审计、系统自身审计等六类审计模式。事件审计包括运维事件、登录锁定事件、密函打印、策略修改四类；报表支持计算机命令翻译功能。 7、配置版本：支持主流网络设备的配置文件自动管理，能够自动下载配置参数，支持自动分析和比较、版本回退功能； 8、预警：支持各类主机、数据库、网络设备的CPU、内存、数据库状态、连接池状态、双电源等常规指标，定义阀值，预警通知，支持定制。 9、预置集中式命令字典：支持集中式命令字典预制，用户可以自定义,可基于命令字典的授权；支持各种命令分类配置自定义，分为命令集合和行为集合两大类，支持指令集合和图形协议操作集合的黑白名单，可定制告警、阻断策略，支持根据指令或操作的使用频率设定规则，支持定义单位时间内操作次数的告警； 10、自动巡检：对AIX、Windows、Linux、Oracle、MS SQL、MySql、思科、华为等系统自动巡检，巡检报告自动生成发送指定人员。 11、知识管理：能够自动记录本地、远程操作的过程，自动生成知识库。知识内容支持文本、多媒体或组合形式，方便阅读和学习。支持五级评价功能。 12、运维分析：基于事件三级分类，基于人、指令、系统三个维度热点分析功能；支持Flash动画显示，导出图像。 13、移动平台：专用移动APP报表管理，支持订阅收藏功能。 14、翻译：支持多厂商的翻译字典，支持字典自定义功能，支持将专业计算机命令翻译成业务语言；支持对网络设备、操作系统、数据库及数据库对象深层次翻译，将sql语句转换成业务语言描述；支持阻断、告警、报表等自动翻译；支持业务和技术双角度展现运维状态； 15、自动改密：支持对主机设备、网络设备、安全设备、数据库的密码自动变更，支持密码自动变更策略，包括长度、复杂度、有效期等，密码支持电子密函和密码信封双介质保存；采用专用UKey解密，支持分配和挂失；支持系统崩溃密码恢复技术，保证在极端情况下系统崩溃后，通过专用Ukey能将托管设备的账号密码快速找回，支持审计打印和非审计打印密码信封；支持Ukey分配和挂失； 16、资产管理：提供资产设备质保期到期提醒、相关联系人、方式等信息。 提供以下证书复印件: 计算机软件著作权登记证书、中国国