2014运维堡垒机技术选型参数

运维操作管理系统 堡垒机 选型技术参数运维操作管理系统 堡垒机 选型技术参数 1 1 资质要求资质要求 项目项目基本要求基本要求 投标产品是自主研发而不是 OEM 其他厂商产品 投标产品著作权登记批准日期不晚于 2006 年 并提供相关证明资料 投标产品须提供具备完整知识产权的堡垒机核心应用技术 准确识别终端命令 行 获取数据库访问过程 终端操作行为审计技术的专利证书 投标产品具有中国国家信息安全产品认证证书 并提供证明资料 投标产品具有国家保密局涉密信息系统产品检测证书并提供证明资料 投标产品具备公安部销售许可证 并提供相关证明资料 投标产品制造商注册资金不低于 500 万元人民币 投标产品制造商为国家级高新技术企业 投标产品制造商 2013 年销售额 以利润表中主营业收入为准 不低于 1500 万 元人民币 投标产品制造商具有 ITIL CN 认证的工程师不少于四人 厂商及产 品资质要 求 提供不少于三家 南京本地政府用户的使用报告 2 2 性能要求性能要求 项目项目基本要求基本要求 可管理设备数量 100 个 硬盘容量2 1T 支持硬 Raid1 内存 2 4G CPU 四核 3 3 功能功能要求要求 项目项目基本参数基本参数 中英文支持支持中文 英文操作界面 支持协议Telnet SSH RDP VNC XWIN FTP SFTP SCP TN5250 部门分级堡垒机必须支持部门分级管理 级别至少在三级以上 角色分权 通过部门分级 实现对各类角色进行分权管理 使得不同部门的管理 员 普通用户只能管理 访问自己部门的资源 部门管 理 交叉管理支持多部门之间设备资源的交叉管理功能 用户帐 号管理 用户角色 至少可支持超级管理员 配置管理员 审计管理员 密码保管员 普 通用户五种角色 2 内置动态双因素认证服务端 支持 SSH 密钥认证身份认证 支持静态认证 并可与 AD 域 LDAP radius ISO8583 认证整合 临时用户 可以根据需要 为外来人员分配临时用户帐号 该帐号拥有时效性 过期自动回收 支持以 excel 格式批量导入和导出用户帐号 支持从 LDAP AD 服务器批量导入用户帐号 批量管理 支持批量修改用户帐号的属性 支持批量登录多台协议相同的目标设备 支持不同设备之间的自动跳转登录和同一台设备上不同帐号之间的自 动切换登录 设备登录 支持登录备注功能 即可以要求用户登录目标设备时 必须填写备 注 备注信息可以在审计记录里面查看到 设备密钥管 理 可以自动扫描 SSH 方式登录的目标设备密钥 如果发现目标设备密钥 异常 自动提示用户进行处理 支持以 Excel 格式批量导入和导出目标设备 支持按按递归方式一次性添加多台目标设备 目标设 备管理 管理 批量管理 支持批量修改目标设备的状态 禁用 活动 密码和服务类型 可以根据设备 设备组 系统帐号 时间 频率 改密方式生成详 细的改密计划 到期自动执行 密码定期自 动修改改密方式至少可以支持随机生成不同密码 自动设置相同密码 手动 指定密码 随机定制密码 自动设置的密码严格遵守密码强度设置 改密外发改密结果可以支持加密邮件 密码信封 FTP 加密文件的形式外发 目标设 备密码 管理 密码加密备 份 密码保管员可以在系统的 web 页面手动备份设备密码到本地 FTP 服 务器或者直接打印成密码信封 电子格式保存的密码文件支持采用 PGP 公钥和 ZIP 方式加密 RemoteAPP 方式支持 堡垒机必须可以支持 windows2008 的 remoteAPP 方式的应用发布 有缝和无缝 发布 堡垒机可以同时支持有缝和无缝方式 程序无背景显示 效果如同直 接打开本地应用 的应用发布 并供两种发布方式的截图证明 应用发 布 密码代填支持对各类常规应用程序的密码代填 脚本任务自 定义 管理员可以根据设备 设备组 系统账号 时间 脚本内容 自定义 创建自动脚本任务 该任务到期自动执行 执行的结果自动发送给相 关管理员 运维自 动化 网络设备配 置自动备份 可以通过内置的脚本 定期自动备份指定的网络设备上的配置 备份 结果自动发送给相关管理员 3 访问权限控 制 可实现基于用户 用户组 目标设备 设备组 应用程序 系统 帐号 协议类型 登录规则来灵活设置访问控制策略 双人授权对于重要设备的登录 未经相关人员授权 设备无法正常访问 命令权限控 制 可跟据用户 用户组 目标设备 设备组 系统帐号 命令集和 生效时间来设置详细的命令权限控制策略 支持命令黑白名单 命令复核对于高危指令 未经相关人员复核审批 命令无法执行 可以选择启用 关闭 windows 设备 应用程序的剪贴板上 下行功能 权限控 制 剪贴板和磁 盘映射控制 可以选择启用 关闭 windows 设备 应用程序的磁盘映射功能 活动会话实 时监控 管理员可在 Web 界面无延时的实时监控当前任一图形或字符活动会话 发现操作高危时 实时切断 实时控 制 图形会话实 时共享 对于图形操作会话支持多人会话共享 当前运维人员可以邀请其他用 户共享或者协助当前操作会话 登录告警用户在登录重要设备时 系统可立即生成一条登录告警 高危命令操 作告警 对于字符会话 运维人员输入高危命令时 系统可以在主动阻断的同 时 立即生成一条操作告警 双人授权告 警 管理员授权用户登录重要设备时 系统可以立即生成一条授权告警 告警 告警外发 告警可以在操作审计里面查看 也可以通过短信 邮件 syslog 方式 外发 拥有独特专利技术 确保对各种非常规指令操作的 100 识别 特别 是 TAB 补全 长命令的行内编辑 上下箭头等操作 支持全文回放的同时 还能做到从任一条命令点开始回放 输入输出在同一界面展示 并能自动以不同颜色标记出被系统拒绝 切断的操作 命令操作审 计 支持以输入或者输出结果中的任意字符为关键字进行搜索 搜索结果 高亮显示 可以对图形操作过程中的键盘鼠标操作 剪贴板操作进行文本审计 可以对图形操作界面的文字内容进行模式识别并文本记录 对图形审计结果 即便数据量很大时 也可以进行无延时的前后拖拉 定位回放 不需要任何加载过程 图形操作审 计 可以键盘输入内容 剪贴板 模糊识别的内容为关键字进行图形搜 索 搜索出来的结果可以直接定位到相关图形画面进行回放 操作审 计 数据库操作避免通过网络镜像抓包和协议解析的方式实现数据库审计 4 通过独特专利技术 确保实现文本方式 100 记录数据库客户端操作 所对应的每一条 SQL 语句 包括语句的参数 变量等内容 可以从任一条 sql 语句开始定位回放图形操作画面 审计 可以根据任意 sql 语句中的内容为关键字进行会话查询 查询结果可 直接定位到相关操作画面 定制报表 可以按时间 统计单位 服务类型 用户 用户组 设备 设备组 及各类子报表类型定制报表 自动报表 管理员可以手动定制报表模版 并支持根据不同模版自动生成日报 周报 月报 报表内容自动发送给相关管理员 高危命令操 作报表 可以统计出某段时间内 用户执行高危命令的情况 统计报 表 报表导出报表支持 HTML excel pdf 格式导出 系统部署 系统部署当体现影响最小化原则 单台设备实现所有功能 无须安装 任何审计客户端 代理程序 也不需要调整任何网络架构 4 其他要求 1 供应商必须于 2014 年年 X 月月 X 日上午日上午 9 00 过时不候 过时不候 到 XXXXX 参加集中考察现场 及答疑 请务必对项目需求了解清楚 决定是否参与之后的测试及投标工作 在随后的 采购中 对现场资料和数据所作出的推论 解释和结论及由此造成的后果由供应商负责 本次采购只接受参加集中现场考察答疑 以现场签到为准 并通过产品测试的供应商 投标 2 中标供应商负责在原有系统不出现任何中断的情况下 做好产品的安装实施工作 保证中标供应商负责在原有系统不出现任何中断的情况下 做好产品的安装实施工作 保证 系统对外持续服务 保证数据完整 可用 如造成用户系统中断 数据丢失等事故 中系统对外持续服务 保证数据完整 可