[精品]LogBase運(yùn)維安全審計(jì)系統(tǒng)招標(biāo)參數(shù)V40

《[精品]LogBase運(yùn)維安全審計(jì)系統(tǒng)招標(biāo)參數(shù)V40》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、LogBase運(yùn)維安全審計(jì)系統(tǒng)招標(biāo)參數(shù)(V4)指標(biāo)名稱指標(biāo)項(xiàng)詳細(xì)描述資質(zhì)要求產(chǎn)品資質(zhì)*提供審計(jì)產(chǎn)品的《計(jì)算機(jī)軟件著作權(quán)登記證書》；*通過公安部口志分析類檢測并獲得國家公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；系統(tǒng)架構(gòu)產(chǎn)品架構(gòu)軟硬件一體化產(chǎn)品；部署方式旁路代理模式，不影響止常業(yè)務(wù)流量；管理結(jié)構(gòu)B/S架構(gòu)，采用HTTPS方式遠(yuǎn)程安全管理，無需安裝客戶端；網(wǎng)絡(luò)接口>=100/1000M*4個口適應(yīng)以太網(wǎng)口；數(shù)據(jù)存儲系統(tǒng)自帶內(nèi)部存儲，存儲空間不低T600GB性能要求并發(fā)會話數(shù)圖形并發(fā)會話數(shù)>=200字

2、符型并發(fā)會話數(shù)>=600功能要求支持協(xié)議字符型遠(yuǎn)程操作協(xié)議:SSH、TELNET、RL0G1N；圖形化遠(yuǎn)程操作協(xié)議：RDP、VNC、XII文件傳輸協(xié)議:FTP、SFTP；數(shù)據(jù)庫遠(yuǎn)程操作協(xié)議：支持ORACLE、MSSQL、Sybase等數(shù)據(jù)庫遠(yuǎn)程訪問協(xié)議審計(jì)；支持通過協(xié)議前置機(jī)進(jìn)行協(xié)議擴(kuò)展，支持Radmin>Pcanywhcrc>HTTP/HTTPS,支持按需定制支持其他訪問1辦議；服務(wù)器訪問方式*Wcb訪問方式:通過審計(jì)系統(tǒng)的Web管理頁面直接訪問服務(wù)器；*WEB方式至少支持RDP、VNC、XI

3、I、SSH、TELNET、FTP等協(xié)議;*客戶端訪問方式：通過管理員常用的客戶端(如SecuteCRT、PUTTY、Mstsc等)訪問；*客戶端方式至少支持RDP、VNC、XII、SSH、TELNET、FTP、SFTP、Orac1e>mssql、Sybase等*支持客戶端(SecureCRT、putty)clonesession功能，能夠直接clone到目標(biāo)服務(wù)器的訪問會話；*支持secureshellclient軟件中直接調(diào)用sftp功能;*登錄菜單訪問：客戶端訪問審計(jì)系統(tǒng)即可顯示用戶能訪問的

4、資源清單菜單，用戶通過字符菜單或圖形菜單選擇方式直接訪問服務(wù)器；*菜單方式訪問至少支持RDP、VNC、XII、SSH、Telnet、FTP等協(xié)議；*支持WindowsAD域功能；操作行為記錄*針對SSH、Telnet、Rlogin、FTP/SFTP、數(shù)據(jù)庫操作進(jìn)行記錄及審計(jì)；*記錄發(fā)生時間、源1P、目標(biāo)1P、源端口、目標(biāo)端口、操作指令、運(yùn)維審計(jì)系統(tǒng)用戶、目標(biāo)服務(wù)器賬號、訪問結(jié)果等信息；*針對RDP、VNC、XII等圖形終端操作的連接情況進(jìn)行記錄及審計(jì)；詳細(xì)記錄訪問開始時間、源IP、目標(biāo)IP、源端

5、口、目標(biāo)端口、運(yùn)維審計(jì)系統(tǒng)用戶、口標(biāo)服務(wù)器賬號等信息；*能夠記錄RDP協(xié)議中的活動窗口名稱、刪除文件等動作，并能記錄RDP會話中的鍵盤輸入信息會話過程回放*支持以WEB在線視頻冋放方式重現(xiàn)維護(hù)人員對服務(wù)器的所有操作過程，無須在客戶端安裝播放客戶端軟件；*支持倍速/低速播放、拖動、暫停、停止、重新播放等播放控制操作；*支持從特定操作指令開始進(jìn)行定位冋放；身份認(rèn)證及訪問授權(quán)*支持多種認(rèn)證方式：密碼、rsa動態(tài)口令或安盟動態(tài)口令；*支持“審計(jì)系統(tǒng)帳號”與“服務(wù)器帳號”相關(guān)聯(lián)，實(shí)現(xiàn)操作著的自然人身份確認(rèn)

6、；*支持SSO功能，使用人員不必知道服務(wù)器帳號及密碼，無需進(jìn)行二次登錄認(rèn)證；*支持按主機(jī)、訪問方式、賬號等組合方式進(jìn)行授權(quán)；*支持按IP地址對用戶進(jìn)行訪問授權(quán)，即可授予運(yùn)維用戶某些IP地址的所冇訪問權(quán)限，不用配置具體服務(wù)器的訪問協(xié)議和賬號等信息;*支持限制運(yùn)維用戶訪問源1P功能；*支持按訪問時間進(jìn)行訪問授權(quán)功能；時間格式支持特定時間、周期性事件等；*支持按用戶組、主機(jī)組方式進(jìn)行訪問授權(quán)；*支持審批模式:運(yùn)維用戶訪問特定的服務(wù)器設(shè)備必須經(jīng)過管理員的臨時審批授權(quán)才能進(jìn)行，否則無法進(jìn)行任何操作；*支持

7、備注模式:運(yùn)維用戶訪問服務(wù)器前必須先填寫該次訪問的維護(hù)目的等內(nèi)容，否則不能進(jìn)行訪問操作*支持限制用戶同吋只能從單一IP登陸功能*支持運(yùn)維用戶多次登錄失敗自動鎖定賬號功能；資源管理功能*支持添加、刪除、修改運(yùn)維用戶；*支持用戶組管理，可方便添加、刪除、修改組信息及組成員；*支持添加、刪除、修改主機(jī)內(nèi)容；主機(jī)內(nèi)部至少包括主機(jī)名、IP地址、訪問協(xié)議、訪問賬號、備注、主機(jī)組等內(nèi)容；*支持主機(jī)組管理功能，可方便添加、刪除、修改組信息及組成員；*系統(tǒng)類型管理：可口定義添加目標(biāo)設(shè)備的系統(tǒng)類型及內(nèi)容，包括顯示圖

8、標(biāo)、該系統(tǒng)擁有的協(xié)議及默認(rèn)端口等內(nèi)容*支持IP地址集、吋間集、指令集管理功能；訪問控制及異常告警*支持根據(jù)IP地址、時間、用戶名、操作指令等內(nèi)容設(shè)定安全事件規(guī)則；*支持指令的黑、白名單控制，可根據(jù)黑口名單命令集限制用戶的操作權(quán)限；*支持對違規(guī)事件進(jìn)行告警及自動阻斷；*支持以屏幕、郵件、SYSLOG、snmptrap等方式實(shí)吋發(fā)送告警信息；實(shí)時監(jiān)控*實(shí)時會話監(jiān)控列表：顯示會話連接狀態(tài)（連接屮、退出、阻斷），顯示會話來源、目標(biāo)地址、帳號及訪問人信息等；*同步監(jiān)控操作過程：支持對操作過程進(jìn)行同步監(jiān)控，