货物技术参数-沙坪坝区.DOCVIP

附件一 招标技术参数 设备清单及概述 序号 功能模块 主要技术参数及功能要求 数量 单位 1 网络接入控制子系统 实现对沙坪坝区分局公安信息网内终端计算机的入网体检和准入控制。禁止未安装数字证书驱动程序、杀毒软件、公安信息网终端安全服务助手和“一机两用”监控等软件的计算机使用公安网。本系统需提供2500点位以上的终端授权数。 1 套 2 非授权外联加固防护子系统 实现对沙坪坝区分局公安信息网内终端计算机违规外联行为的发现和网络阻断。本系统需提供2500点位以上的终端授权数。 1 套 3 应用行为审计监管子系统 实现对沙坪坝区分局公安信息网内终端计算机的及数字证书应用访问行为的实时监管和取证。包括数字证书管理、Web应用系统访问管理及数据提交等全程应用行为的安全审计和监测。本系统需提供2500点位以上的终端授权数。 1 套 4 网络接入控制网关 提供1台千兆网络接入控制网关，采用旁路方式部署到沙坪坝区分局核心交换机上。 1 台 5 其它要求 系统须兼容性、扩展性、安全性和与其它系统连接等功能。 1 项 详细技术参数 （1）网络接入控制子系统 项目 性能 技术规格 资产管理 能以图形的方式表现设备接入、资产状况、设备类型、设备在线统计。通过已安装终端代理程序的设备能够自动扫描windows设备的操作系统类型，并及时上报到系统； 可进行IP/MAC绑定，IP地址可以禁止修改。支持对重复IP设备进行汇总统计。 可对终端代理程序的安装、升级和删除等信息上报系统。 可对终端计算机硬件的信息（包含计算机CPU、内存、硬盘、主板等信息）及变更情况上报到系统。 工作台 支持展示管辖区域内接入设备类型系统各模块配置状态信息和当日接入设备安检动态信息展现。 支持对当日新接入设备进行。 支持对未注册、未受保护的设备进行告警。 支持对申请内容与设备实际信息不符合的设备进行告警 注册 管理 注册审核 支持对新终端代理程序管理员审核通过后允许入网，审核过程系统会通过界面及时通知。 支持终端提交保护申请，管理员审核通过后，审核过程系统会通过界面及时通知。 支持查询所有注册、未注册、受保护设备信息 自动保护设备 支持对不同类型的设备设置自动保护。 注册历史信息查询 支持对指定IP地址设备当前注册信息和历史注册信息状态的查询功能。 隔离 阻断及跳转日志 提供对设备跳转和阻断日志信息查询功能 旁路镜像配置 支持对新入网的未注册和未受保护的设备通过核心交换机访问内部网络资源，系统对访问源设备进行网络阻断并跳转至隔离区进行终端代理程序的注册和入网申请。 提供对管辖区域内 入网引导配置 提供身份认证引导和入网安检修复引导。配置内容包括入网安全须知、终端代理安装说明各体检修复项说明。 支持通过接入层交换机支持的802.1协议认证技术，完成对新接入设备的身份认证。 提供隔离区服务参数配置功能。 安检 管理 安检规范定制 提供入网安全体检配置功能，主要包括：杀毒软件配置、补丁检查配置、不可信进程配置、不可信软件配置、账户弱口令配置、来宾用户配置、必须开启的服务配置、必须安装的软件配置等。（响应文件需提供产品测试成功图片的截图证明）。 杀毒软件检测 支持检查终端计算机是否安装公安专用杀毒软件。必须支持公安部现有云杀毒平台中4款杀毒软件（瑞星、360、金山和江民杀毒软件） 统计 分析 安检统计 支持对本日、本周设备入网安全体检项和体检通过率的图表展现功能。 成效报告 支持对管控网络内设备注册率趋势情况、阻断及跳转情况、入网安全体检情况的图标和报告展现功能，报告提供按月生成功能。 （2）非授权外联加固防护子系统 项目 性能 技术规格 能够实时监测计算机的网络状态，及时发现其网络结构特性变化。 实时抓包分析 能够实时监测所有的网络通信数据包，发现存在非公安信息网范围内的网络通信数据包，实时启动违规外联分析。 IP地址名单控制 支持通过白名单方式，只允许终端计算机与指定的公安内网IP地址范围通信，所有超出该白名单地址范围的通信都会被阻止。（响应文件需提供产品测试成功图片的截图证明）。 定时外联监测 支持以一定的时间频率探测计算机的违规外联行为，如发现可疑行为，立即启动违规外联分析和处置。违规外联发现和处置的时间应在五秒之内。 禁用端口设备 支持端口控制功能。可将公安信息网计算机上红外、蓝牙、无线网卡、调制解调器等外设端口进行禁用。 计算机端口控制 支持对已注册计算机已开放端口的扫描。可以对扫描到的计算机端口（例如445、135、136、137和139等计算机端口）进行端口控制。（响应文件需提供产品测试成功图片的截图证明）。 （3）终端应用行为审计监管子系统 项