肥东县财政局堡垒机询价采购项目公告

序号

技术要求

1

高度≤1U，千兆电口≥6个，USB接口≥2个，Console口≥1个，扩展槽≥1个；硬盘≥1T；内存≥16G，管理点数≥60个。

2

物理旁路单臂部署，***网关方式工作，***网络结构；系统各模块支持以 B/S 方式管理，采用 https 加密方式访问，支持使用国密浏览器如密信浏览器进行访问。

3

支持SSHv1、SSHv2、TELNET等字符协议；支持RDP、VNC等图形协议；支持FTP、SFTP、RDP 磁盘映射、RDP 剪切板等文件传输协议；支持通过协议前置机进行协议扩展，可支持扩展 KVM、Vmware***平台上的资源、数据库、B/S应用、C/S 应用等。

*4

支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，对动作流配置即可实现单点登录和审计接入。

*5

用户登录认证方式支持静态口令认证、手机动态令牌认证、Usbkey（国密数字证书）认证、***网关认证、华测Ukey认证、北京CA认证、信安CA认证、中安云科认证、503CA认证、AD/LDAP认证、Radius认证、短信认证、指纹识别等认证方式，并支持组合形成双因子认证。

*6

支持一对一、一对多、多对多授权，支持运维用户对未授权的资源、资源账号申请授权工单，授权工单通过后可运维申请的资源。

*7

支持添加命令规则，支持审批命令规则，用户执行高危命令时需要管理员审批后才允许执行，支持非信任URL自动拦截功能，确保运维人员只能访问授权白名单内的BS应用，提升访问安全性。

*8

支持 web 页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT 、 Xshell 、 Putty 、 WinSCP 、 FileZilla 、xftp、RDP 等客户端工具实现单点登录，不改变运维人员操作习惯；支持本地数据库客户端和应用发布客户端两种运维方式：本地数据库客户端方式可以让运维人员直接调用本地计算机上的数据库客户端工具进行管理；应用发布客户端部署方式则可以将运维人员常用的数据库客户端工具集成到堡垒机的应用发布中，运维人员本地无需安装客户端。

9

支持运维审计功能，监控正在运维的会话，信息包括运维用户、运维客户端地址、资源地址、协议、开始时间等，并可以实时阻断。

10

提供运维、监控、回放屏幕水印功能，并可根据实际需求场景选择开启范围，运维本地无法篡改水印内容，震慑不规范的运维和审计行为，提升运维过程数据安全性。

11

本次询价采购堡垒机品牌为启明星辰、深信服、网御星云、奇安信、迪普。

12

提供上门安装调试,7年原厂软硬件质保，质保期内7×24小时免费上门服务，签订合同时提供原厂出具的针对本项目的授权书、服务承诺函。

13

为保证产品质量及服务和防止虚假应标，投标供应商签订合同前提供*条款的产品功能截图等证明资料(需加盖原厂章)，如堡垒机安装调试其参数与招标要求不符，合同作废并承担违约责任。