哈尔滨交研交通工程有限责任公司G1015铁科高速工程建设项目铁凤段A5标段安全设备采购项目询比采购公告

1

防病毒软件

系统要求：含 X 个 Windows PC 客户端防病毒功能授权,提供 3 年病毒库升级许可，客户端系统默认支持 Windows XP SP3（X 位），Windows 7（X 位/X 位）,, Windows X（X 位/X 位），WinServerX、WinServerX R2、WinServerX、WinServerX
R2、WinServerX 、WinServerX R2、WinServer X 系统上部署；
客户端资源占用：系统在计算机运行后，资源占用小，能够对已知、未知病毒、木马、恶意程序等进行检测、清除。能够对各种加壳的病毒文件进行病毒查杀，支持的加壳种类不少于 X 种。支持族群式变种病毒的查杀；主动防御及沙箱具备基于多步行为判断的主动防御技术，能够根据样本一系列的行为特征来进行综合的风险判定。能够监控和清除病毒、木马、恶意程序、广告/捆绑等。能够防护系统关键点、注册表改写、驱动加载、进程注入等。勒索病毒专杀能力，能够提供勒索病毒落点监X络监控，定向诱捕等技术实现在落地前、运行中进行拦截，并且提供文件保险箱、自定义定时备份等文档保护功能确保文档安全。

压缩包查杀能力:具备压缩包查杀功能，支持 X 种解压缩格式，涵盖压缩包、安装包、文档格式解析能力。支持安装脚本级查杀，拦截流氓软件捆绑。实时防护具备系统文件监控能力，能够监控计算机系统所有活跃文件的安全性。具备边X页访问、浏览器下载、U 盘拷贝等系统入口实时监控，拦截危险文件的落地。索病毒防护，能够对勒索病毒进行监控，拦截。

套

1

含安全策略优化

2

运维审计系统

硬件及性能：1U 设备，6 个千兆电口，1 个 console 口，2 个扩展槽位，含 X 资源授权，支持后续扩展；
双栈支持：支持在 IPV4,IPV6，IPV4 与 IPV6X络环境下部署
AD 域同步：支持从 AD 域抽取 OU，方便快速建立组织结构；主帐号支持从 AD 域内抽取，方便快速建立主账号；
支持历史审计日志备份文件导入与历史审计日志查询；
运维用户可以设置自动运维操作定时/X络设备配置的自动备份、供用户查看、下载；
支持以下身份认证方式：基本认证：本地帐号+密码认证支持内置 USB-KEY 认证、动态口令认证、国密动态口令认证、手机令牌认证，无须额外增加认证服务器；
支持通过应用发布进行协议扩展，支持 http/https 协议、XX 协议、VMware vSphere Client、Radmin 等第三方客户端工具，并支持模拟帐号密码代填登录；应用发布调用只能推送应用工具
窗口，不得推送 windows 桌面，以提升用户体验
资源协议：支持 SSH、TELNET、FTP、SFTP、VNC、WINDOWS 文件共享
等协议；
自动改密：自动改密密码策略支持随机生成不同密码 、随机生成相同密码 、手工指定相同密码，随机密码支持自定义密码强度；改密类型支持：1、Linux 类；2、国产化操作系统；3X络设备；4、Windows 类 5、支持数据库协议；
自动改密，改密类型支持：Oracle、PostgreSQL、MySql、DB2、Informix 、SYBASE，Mssql(X,X,X)
C/S 客户端：支持 C/S 客户端模式：提供 C/S 客户端功能，用于运维人员和管理员通过 C/S客户端登录进行运维操作和管理操作，X个运维过程不依赖任何 Active 或 Java 控件；
实时监控：支持实时审计和阻断。操作人员对于资源的访问，管理员可以实施查看。发现高危操作时，支持实时切断当前会话；
运维屏幕水印：支持通过应用发布开启运维屏幕水印，运维本地无法篡改水印内容，震慑不规范的运维行为，提升运维过程数据安全性。

支持用户帐号稽核功能，针对僵尸帐号、孤儿帐号进行稽核，并支持导出报告；支持资源帐号稽核功能，针对僵尸帐号、幽灵帐号、孤儿帐号进行稽核，并可以导出报告，CNNVD二级及以上，提供截图加盖公章；

套

1

3

1X络管理监控，设备状态显示，存储管理，资产自动发现，服务端口管理等功能，X 个接入授权；

2、支持新增属性管理配置，可以配置属性名称、系统属性、属性类型、属性编码，CNNVD二级及以上，提供截图加盖公章；

套

1

含安全应急服务

4

I5-X六核 2.5G，XG内存,XG
固态+2 块 1T 硬盘，操作系统：X位操作系统

套

1

含安全加固服务

5

堡垒机

·硬件：机架式硬件架构，高度≤2U，内存≥8G，硬盘容量≥2T，配置≥6X千兆电口，支持≥1 个接口扩展槽位，具备X兆接口的扩展能力；
·可管理设备数量：最大图形并发连接数≥X，最大字符并发连接数≥X，本次需配置≥X 个资产的管理能力，支持无限个资产管理的扩容能力；
·并发性能：单台堡垒机字符类并发会话≥X、图形类并发回话≥X；
·系统须安装在专用的 CF 卡中，审计数据存储在磁盘中，防止操作系统故障导致审计数据丢失；
·设备部署：设备采用旁路部署，不得影响业务环境；
·用户管理：支持用户多X色划X功能，如系统管理员、配置管理员、普通用户、审计管理员、密码管理员等，对各类X色需要进行细粒度的权限管理；
·支持用户的批量导入/导出，按用户类型等X组方式；支持用户安全策略功能，如密码锁定次数、密码有效期、密码复杂度、用户有效期、用户登录时间限制、用户登录 IP 范围等；
·支持按部门组织架构（至少 3 个层级的部门）；
·每个部门可以管理本部门及下级部门的用户X色：部门管理员、配置管理员、审计管理员、普通用户；
·审计管理员可以管理本部门及下级部门的运维会话日志；
·身份认证要求:支持与 AD、LDAP、RADIUS 等认证系统联动后登录堡垒机，支持同步
AD/LDAP 用户；
·须内嵌动态令牌和 Usbkey 认证引擎，且支持 2 种认证方式同时使用；
·Oracle、Mysql、Sqlserver 数据库协议代理运维，可直接调用本地 Windows 系统的数据库客户端工具，支持自动登录、无需应用发布前置机；
设备 IP、运维协议、端口号
·管理要求：系统状态检测、登录日志、用户配置日志、设备配置日志、授权配置日志、策略配置日志、运维访问日志、系统配置日志等；
·系统日志报表统计功能，包括登录日志统计、运维访问日志统计等，可以导出报表；
·提供用户、资产、授权的增删改查等 API 接X调用堡垒机的 API 接口，实现用户、资产、权限自动同步到堡垒机，简化堡垒机配置工作量；
·支持文件管理功能，可针对用户手册、C/S客户端进行上传，保证使用手册、C/S客户端及时更新，CNNVD二级及以上，提供截图加盖公章；

套

1

6

前端日志采集设备

·处理器X 核；
·主频X.2GHz；
·内存X；
·硬盘X；

套

2