重庆招标网

根据工作需求，我中心拟对堡垒机（IT运维安全审计系统）进行招标采购，请有意向X的单位积极参与。

项目名称：堡垒机（IT运维安全审计系统） * 台

最高限价：8万元

采购方式：竞争性谈判

项目参数要求：附后

响应文件递交时间：即日至2018年1月9日9:30

响应文件递交地点：中心设备科（略区门诊二楼）

谈判开始时间：2018年1月9日9:30

谈判地点：X略区门诊六楼会议室

联系人：何老师  ##

联系地址：X市X区金紫山102号   邮编 ##

附：堡垒机（IT运维安全审计系统）参数

X略

2018年1月4日

附件

堡垒机（IT运维安全审计系统）参数

1、配置千兆电口≥6个，独立管理接口1个，2个USB接口，冗余电源。

2、配置≥1T企业级硬盘，内存≥4G，配置模块化扩展插槽≥1个。

3、配置设备管理数不少于300个。

4、提供统一安全认证和运维审计系统自身状态的监控功能，包括：cpu工作情况，内存使用情况，磁盘使用情况，网卡使用情况，统一安全认证和运维审计系统自身数据库工作情况，统一安全认证和运维审计系统自身WEB服务工作情况，统一安全认证和运维审计系统自身其他关键组件工作情况。

5、支持主帐号的证书认证，可以灵活配置主帐号的认证方式。统一安全认证和运维审计系统上定义主帐号时可以为主帐号生成证书，方便证书略署和实施。也可以和其他认证方式结合，做组合认证，提高访问的安全性。例如，支持静态口令、证书、智能卡、各种人体特征（指纹、视网膜等）、动态令牌。至少可支持超级管理员、配置管理员、审计管理员、密码保管员、普通用户五种角色；

6、资源类型支持Windows主机、域控主机、域内主机、Unix主机、略络设备、安全设备、网元、数据库、WEB中间件。

7、针对windows类型设备，统一安全认证和运维审计系统可以选择启用或者关闭某台设备的磁盘映射功能。

8、对字符命令方式的访问略有交互内容，可以还原操作过程的命令输入和结果输出，并且可以展现略时略情况。

9、可以对图形操作过程中的键盘鼠标操作、剪略文本审计。

10、统一安全认证和运维审计系统内含Radius服务器，略络设备的3A认证服务器，略络设备的帐号、认证、授权管理。网络设备使用统一安全认证和运维审计系统的Radius作为3A认证服务器，可以设置密码策略来控制设备的密码强度，也可以设置密码变更计划，使网络设备的帐号管理符合SOX法案关于密码定期变更的要求。

11、SSH、TELNET、FTP、RDP、XWINDOW等协议不仅仅支持web式的单点登录功能，还支持使用原有客户端软件，单点登录目标设备时，支持一次性会话号的登录方式确保会话安全。

12、在FTP，SFTP及WINDOWS共享方式做文件传输时，支持自有图形化文件传输工具，能够像标准FTP工具一样实现文件拖拽传输，且支持输入关键字快速定位文件和在线编辑功能。