支持flashfxp注册码

二:设备数量参数1、安全运维审计1产品形态:知名品牌产品投入市场五年以上,软硬件一体化自主研发非OEM产品,采用标准2U机架式硬件部署方式:旁路部署,配置采用B/S结构,采用HTTPS方式访问,无需安装任何代理支持多机部署智能负载均衡(对当前资源占用情况进行智能化分配调度)支持双机热备、冷备、主主,多机负载均衡模式.
需附截图加盖原厂红章并发会话数:字符协议不低于3000个,图形协议不低于1000个可管理设备数:按License决定100、300、500、1000、2000管理量本次配置300个点物理配置:物理内存不低于16G,可扩展至最大32G,物理硬盘不低于2000G,可扩充至至少6个硬盘,并支持RAID0,1,5专用千兆多核硬件平台,本次配置6个千兆电口可扩展4个千兆光口,支持冗余电源自身系统安全:采用加固了的专用安全加固操作系统,彻底免疫已知、未知病毒及黑客的攻击,保护堡垒机上关键信息做到非法人员"进不来、拿不走、改不了",采用三权分立等传输协议:支持FTP菜单模式,使用如FlashfXP、WinSCP等文件传输协议工具进入FTP菜单模式即可显示用户能访问的资源清单菜单;支持在菜单模式中进行快速检索,不改变用户的使用习惯.
使用远程终端服务:例如telnet、ssh之上的命令行接口(CLI).
使用文件传输协议:例如FTP、SFTP等.

数据库:支持SFTP直连模式,使用2001端口登录,支持在直连模式中进行快速检索,方便快捷.
堡垒机可以同时支持有缝和无缝方式(程序无背景显示,效果如同直接打开本地应用)的应用发布.
(提供两种发布方式的配置证明);支持对各类常规应用程序的密码代填.
针对oracle数据库的访问,可以支持oci访问控制设置(提供截图加盖原厂公章证明);其他:使用远程窗口和桌面:例如Windows的远程桌面(RDP),和Unix的Xwindow.
支持通过外置应用发布进行协议扩展,支持定制开发其他访问协议及第三方客户端工具.
(至少支持PL/SQL、TOAD、SQL*PULS、SQLServerManagementStudio账号密码代填)X11、VNC、Rologin等协议的单点,无需发布服务器的配合,可以实现用户名密码的代填.
支持ORACLE、MSSQL、Sybase、Mysql、DB2、Informix等数据库远程访问协议针对web资源,有验证码的情况,实现用户名和密码的代填,发布服务器程序将解析数据,并生成cookie文件.
(至少支持PL/SQL、TOAD、SQL*PULS、SQLServerManagementStudio账号密码代填)密钥登录模式:通过堡垒机生成密钥,下载后放置服务器内,实现单点直接输入账号即可登录操作;需附功能截图加盖原厂红章可支持一体化方案,配置堡垒机内含应用发布服务器功能,须提供截图加盖原厂红章设备类型:Windows类主机、域控主机、域控内主机、Unix类主机、Linux类主机、各种网络设备、安全设备、网元、数据库、Web应用等操作行为记录:针对SSH、Telnet、Rlogin、RDP、VNC、X11、FTP/SFTP、数据库等操作进行记录及审计;记录发生时间、发生地址、服务端IP、客户端IP、操作指令、返回信息、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息;可以审计到鼠标右键、中键、左键等操作方式.
支持特殊按键的审计.
用命令关键字进行审计结果查询时,可以同时输入多个命令,为多命令查询提供便利.
访问控制与告警:支持按用户、目标设备、设备帐号、协议类型、生效时间范围、IP地址等配置访问控制策略支持时间集管理,/支持IP集管理,支持按IP集配置访问控制策略/支持对违规或高危指令进行拦截处理,支持指令黑白名单设置可以制定细粒度策略;支持高危指令对象、访问时间对象、源IP地址对象、访问目标设备对象根据"最小授权原则"进行策略合成支持对用户违规登录进行告警/支持以邮件、SYSLOG、SnmpTrap、短信方式实时发送告警信/支持发件人邮件信息填写有效性测试会话过程回放:审计日志支持根据操作指令和键盘、鼠标记录的关键字定位回放功能支持下载回放文件到本地保存,并通过专用播放器查看,防止会话视频记录泄密;支持倍速/低速播放、拖拽、暂停、停止、重新播放等播放控制操作.
身份认证及访问授权:支持联动手机Google身份验证动态码,实现双因素认证,配置10000个许可;可联动自带证书和身份验证动态码结合实现多因素认证.
须提供截图等有效证明文件支持运维用户多次登录失败自动锁定账号功能,设备自带证书功能,可进行证书颁发、下载、认证,如未安装证书则不允许访问WEB界面进行管理操作.
支持多种认证方式:密码、动态口令、USBKEY、指纹识别、支持联动短信网关验证.
系统支持短信授权申请、审批操作须提供截图等有效证明文件支持SSO单点登录功能,使用人员不需要知道服务器账号及密码,无需进行二次登录认证.
支持限制运维用户访问源IP、访问时间段的功能.
授权分为运维审计管理功能授权和资源访问授权.
内部管理功能授权可以限制到某个树形节点的范围内.
支持授权的流程管理.
支持流程申请人、审批人、执行人的委派.
授权需要申请人定义申请单,发起事件申请;事件可以多人审批,审批人收到申请后可以同意或拒绝申请,同意时可以指定执行人进行实际的管理动作的执行.

支持按用户组、资源组方式进行访问授权.
运维审计内部管理功能权限支持角色定义,角色可以针对目录树的节点定义,从而使角色即可以限制能够使用的功能项,也达到角色权限只在某个树形节点范围内生效.
资源管理:支持通过应用发布服务器代理方式调用C/S架构并可无限制自定义添加多种行业应用软件,但不进行代填实现单点登录自动学习模式:可自动学习资产;对学习到的资产可以导入到资产列表中,并可根据导入的资产列表进行详情的编辑提供有效证明文件须提供截图证明加盖原厂红章支持资源的多级分组管理:分组可以树形方式展现,不限制分组层级数量(中标公示期提供测试机)能够添加、修改、删除、查看被管资源.
资源类型支持Windows主机、域控主机、域控内主机、Unix主机、各种网络设备、安全设备、网元、数据库等.
支持资源接入的流程管理,支持流程申请人、审批人、执行人的委派.
资源的接入需要申请人定义申请单,发起事件申请;事件可以多人审批,审批人收到申请后可以同意或拒绝申请,同意时可以指定执行人进行实际的管理动作的执行.

产品自带SSO单点登录控件,运维工作站不需要安装部署SecureCRT、SSHClient等终端仿真程序,即可通过SSH、TELNET、FTP、VNC、XWINDOW等网管协议对资源进行运维操作.

访问控制:支持根据IP地址、时间、用户名、操作指令等内容设定安全时间规则.
支持审批模式:运维用户访问特定的服务器设备必须经过管理员的临时审批授权才能进行,否则无法登录支持备注模式:运维用户访问服务器前可快速选择工作内容,也可以自定义填写该次访问的维护目的.
支持工单授权功能:通过运维人员申请工单的方式来赋予运维人员访问目标服务器的权限,且有工单生效时间限制,支持黑、白名单控制,可根据黑白名单的命令集限制用户的操作权限.
客户端地址策略可以应用于主帐号.
密码管理:支持按设备(设备组)、系统帐号、计划开始时间、改密周期、密码策略、改密结果发送等生成详细的密码信封,到期自动执行;支持随机生成不同密码、随机生成相同密码以及手工指定相同密码的密码策略,并能严格遵守密码强度设置;支持手工改密功能;密码管理员可以在web页面手动备份设备密码到本地、直接打印成密码信封,或通过FTP服务器自动备份,电子格式保存的密码文件支持采用excel加密、文本、ZIP加密,其中导出密码信封必须在线解密;SSH的改密至少可以通过ssh、agent两种方式实现.
支持以邮件、FTP上传的方式通知管理员.
命令审计:拥有独特专利技术,确保对各种非常规指令操作的100%识别,特别是TAB补全、长命令的行内编辑、上下箭头等操作(此条为堡垒机的重要功能,要求投标产品厂商具有能够体现可以获取终端命令访问过程的能力,提供截图等清晰证明文件加盖原厂公章证明windows的改密至少可以通过ssh、agent、telnet、AD域数字证书这四种方式实现.
支持以邮件、FTP上传的方式通知管理员.
提供有效证明截图加盖原厂红章组态报表:按照预设统计报表模板和命令关键字等条件进行查询统计时,可以同时输入多个命令,为多命令的统计报表提供便利.
系统具备组态报表功能,支持用户自定义报表模板,可以通过制定动态模板、静态模板,可以对各种数据进行组合查询.
查询结果可以导出TXT、HTML、XLS等多种格式报表文件.
支持以html、Excel、txt、word、csv、pdf方式输出.
提供有效截图加盖原厂公章支持定时报表,定期查询并发送报表至指定邮箱支持自定义模板,支持二次开发定制报表.
合规性管理:IT资产合规检测(资产配置合规检测、基线检测)对资源服务器进行符合有关法律法规标准检查须提供功能截图等有效证明文件漏洞扫描,可检测漏洞的目标主机系统包括:IBM的AIX、OS400、Hewlett-Packard的HP-UX、Sun的Solaris、Compaq的Tru64Unix、RedhatLinux、TurboLinux、Bluepoint、Xterm、红旗Linux、Slackware、FreeBSD、NetBSD、SCOUnix、WinNT、Win2000、WinXP、Win98、WinMeNovellNetware5等须提供功能截图等有效证明文件文件传输的防病毒功能:须提供功能截图等有效证明文件支持智能端口识别、多重服务检测、知识依赖检测、安全优化扫描、断点恢复扫描、信息抛出、拒绝服务脚本顺序扫描、递进式扫描等功能须提供功能截图等有效证明文件支持短信网关配置功能/支持金税key认证/支持从WEB管理界面重启、关闭设备、重启web服务.
运维终端安全检查.
提供有效证明须附截图加盖原厂公章支持从WEB界面修改网卡IP设置、静态路由设置等内容.
单点会话的超时退出功能,界面配置.
支持系统web会话超时时间配置系统扩展:支持4A扩展,可以将审计日志输出到4A平台.
双态运维:支持阿里云、华为云、腾讯云资产进行管理(提供清晰截图)支持对云资产重启、关机操作(提供清晰截图)支持对云资产对外对内流量分析图表展示(提供清晰截图)支持对云资产CPU、内存等使用情况实时展示(提供清晰截图)实现真实使用过程中双机和负载均衡的体验,在页面和操作、审计等多方面都可体现出双机使用和负载均衡.
须提供功能截图等有效证明文件对于后续产品拓展,软件可无限制根据硬件情况进行增加图形和命令行并发支持与SOC联动,可以将审计日志输出到SOC平台.
短信网关认证开发:实现堡垒机通过现有网关短信手机认证,另配部分KEY资质证书:产品具有《计算机信息系统安全专用产品(增强级)销售许可证》具有《国家保密局涉密信息系统产品检测证书》入选15-16年《江苏省保密局涉密产品推荐产品目录》提供有效证明/证书加盖原厂公章产品具有《计算机软件著作权登记证书》《软件产品登记证书》提供有效证明服务要求:提供三年原厂服务,提供服务承诺函原件,提供开发接口支持浏览器和文档审计开发对接,原厂负责安装调试,定期巡检每年不少于3次2、虚拟化软件(VMwarevsphere)及服务1支持容灾功能:如主机发生了故障,会自动切换到在集群中的任意一台服务器中继续使用.
支持动态分配功能:基于业务优先级自动实现在不同宿主机之间的资源利用率负载均衡,以及通过在负载较低时段内关闭部分主机优化电源消耗提高应用程序的可用性:虚拟机内运行的任何应用的可用性变得更高,虚拟机可以从硬件故障中恢复,提高了再引导周期内启动的所有应用程序的可用性,而且没有额外的计算需求,即使该应用程序本身不是群集应用程序也一样.

支持物理迁移:可迁移物理服务器中的操作系统及其上的应用软件和数据到虚拟服务器中.
升级及迁移:老虚拟化升级及系统迁移服务,实际数量安装需要实施与服务:负责安装实施及1年免费服务3、备份软件及服务1异构平台支持度:备份管理软件在服务器端、客户端和各功能模块应对跨服务器平台(RedHatLinux、SuSELinux、RedFlagLinux和Windowsunix)的多应用复杂计算环境有同样的支持;数据库和应用在线备份方面必须支持Sybase、Oracle、Informix、DB2、MicrosoftSQLServer、MYSQL、Lotus、Exchange、和VMware、Hyper-VMicrosoftSharePointPortalServer等,有成熟的软件模块.
备份加速器功能:软件内置客户端重删备份加速功能,无须进行全盘文件扫描即可自动对变化或者新添加的文件进行备份.
备份介质服务器负载均衡:备份管理软件可以实现介质服务器之间备份作业的负载均衡,该功能对磁盘备份设备和磁带库都有效,以提高备份性能和备份服务器的利用率.
集群支持:支持各种Cluster环境,并且可同时提供Server和Client的高可用支持,至少需支持SunSolarisCluster、IBMHACMP等;该功能要求备份任务可以随着Cluster软件自动从Active主机切换到Standby主机执行,并且若原Active主机做LAN_Free备份,切换后Standby主机也可以继续做LAN_Free备份,切换动作无需人工干预;重复数据删除:软件内置功能强大的重复数据删除功能,同时支持源端和备份服务器端重复数据删除功能,缩短备份时间,节省硬件资源.
该功能无需额外的服务器或硬件设备,同时还支持重复数据删除的设备,重复数据删除可跨越物理机和虚拟机:支持弹性的网络备份,远程客户端的客户端重删任务可以做到断点续传.