包號：001服務內容:遼寧工程技術大學網絡安全等級保護測評技術服務項目

采購文件要求重要提示：實質性要求及重要指標用★標注（“★”必須標注在序號前），★標注項不得負偏離，如果負偏離，則響應文件無效。

響應文件響應內容

偏離程度

偏離說明

證明資料

堡壘機技術需求：★1.標準1U硬件，冗余電源，≥4T SATA硬盤，≥4個GE電口，≥2個USB接口，1個RJ45串口，1個GE管理口，1個接口擴展槽位。授權管理≥400臺設備，最大字符并發數≥1000,最大圖形并發數≥500?！?.堡壘機系統支持BS以及CS模式，支持免費專用客戶端，支持在windows、linux、麒麟、統信、MAC等操作系統下部署。3.堡壘機具有用戶角色權限自定義功能，可對用戶進行細粒度權限劃分，可細分用戶管理，用戶角色管理，資產管理，密碼管理、策略管理、審計管理，支持不同角色相互組合。4.支持從LADP、AD域、企業微信、釘釘等手動或自動同步賬號；并可通過參數配置開啟或關閉字符、圖形、文件等協議運維行為審計，但不影響對應協議的會話審計，以便滿足客戶防范涉密運維行為泄露。▲5.支持提供靜態PIN+動態OTP口令認證方式，并支持配置PIN碼的有效期、到期提醒、PIN碼強度及弱PIN碼字典，支持通過電子郵件、短信方式找回密碼?！?.支持堡壘機專用客戶端和堡壘機建立加密隧道，隧道加密算法可按需選擇是國密或者標密。7.支持RDP、X11、VNC、SSH、TELNET、RLOGIN、SFTP、FTP、SAMBA協議的HTML5運維，無需本地運維客戶端，支持通過p文件運維的方式上傳和下載文件?！?.支持終端合規檢查策略，包含針對Windows補丁檢測、操作系統版本檢測、端口檢測、進程檢測和安裝應用檢測。支持可由管理員自定義配置合規策略，自定義范圍包括但不限于檢查項、告警等級、執行操作等?！?.支持基于網絡、位置和時間的動態授權，并支持僅告警、二次認證、授權審批和阻斷的授權管理動作。10.支持基于組織機構、角色、屬性和賬戶的靜態授權，通過不同授權模型滿足運維管控要求。11.支持自動化運維功能，支持window bat腳本、windows ps腳本、linux shell腳本、python腳本等腳本類型。12.支持對IPv6和IPv4雙棧網絡下托管設備運維管理和用戶訪問?！?3.支持賬戶安全策略，可以對爆破登錄、弱密碼認證、僵尸賬號認證、不合規終端認證、非常用時間使用、非常用終端認證、非常用地理位置認證、非常用網絡認證進行識別并采取相關的處置措施，處置措施包括僅告警、警告、增強認證、禁止認證?！?4.支持基于組織機構、角色、屬性和賬戶的靜態授權，通過不同授權模型滿足運維管控要求?！?5.支持根據機構/角色/訪問時間/地理位置/網絡地址/終端類型來定義用戶的認證方式和是否必須使用雙因子認證。

流量探針技術需求：★1.產品為2U機架式設備，CPU≥10核心20線程，內存≥128GB，設備自帶≥2個GE電口，2個10GE流量監聽光口，支持350W冗余電源，≥8T SATA存儲硬盤，2個USB2.0接口，額外至少支持3個網卡擴展槽和4個內存槽；性能：應用層吞吐量≥5Gbps，網絡層吞吐量≥10Gbps?！?.流量探針支持同時接入多路鏡像流量，每個鏡像口各自獨立。3.提供還原文件傳輸協議，支持協議至少包括：SMTP、POP3、IMAP、FTP、SMB、HTTP、NFS、TFTP。4.提供全局儀表功能，通過可視化方式展示威脅告警總數、攻擊成功告警數、攻擊成功率、受害目標數、告警趨勢、攻擊類型、攻擊分類、本機流量處理速度、外發行為數據趨勢、文件數量、協議分布、包大小分布。5.支持通過弱口令字典對流量中的弱口令進行檢測，支持加密弱口令檢測。6.支持通過加密方式發送相關的告警信息到學校現有態勢感知平臺上，確保態勢感知平臺數據分析的兼容性和及時性（需提供產品聯動平臺的兼容性和可用性承諾書并加蓋服務供應商公章）。7.支持WEB漏洞檢測，包括但不限于：反序列化攻擊、SQL注入、信息泄露、腳本攻擊、文件上傳、文件讀取、權限繞過、目錄遍歷、命令代碼執行、文件包含、目錄穿越、SSRF攻擊、CSRF攻擊等。8.支持針對個人賬號密碼、銀行卡賬號、手機號等明文傳輸行為的檢測。9.支持對數據采集策略進行管理，包括開啟/關閉協議、啟用/關閉文件還原、啟用/禁用flow聚合，支持還原策略配置、巨幀大小配置。10.支持通過導入私鑰證書的方式來解析HTTPS加密流量；支持上傳pcap文件到系統中進行離線檢測分析。11.支持旁路阻斷功能，可自定義旁路阻斷策略，對制定IP地址進行旁路阻斷。12.支持自定義XFF策略，提取HTTP請求頭中的“X-Forwarded-For”的IP替換攻擊者IP地址。13.支持WEB漏洞檢測、代理軟件檢測、遠控應用檢測、端口反彈檢測、挖礦活動檢測、異常通信檢測。14.支持實時告警并對告警按照網安法進行分類，包括但不限于：有害程序、網絡攻擊事件、信息破壞事件、信息內容安全事件、APT事件、病毒、蠕蟲、木馬、僵尸網絡、網頁內嵌惡意代碼、勒索軟件、挖礦活動、已知APT攻擊、疑似APT攻擊、隱蔽信道事件等內容?！?5.學?，F有態勢感知平臺可以對流量探針進行監測，監測內容至少包含在線/離線、CPU、內存、系統磁盤、鏡像流量等。可通過現有平臺對流量探針的系統與引擎、規則、威脅情報進行升級（提供對應產品的功能截圖，并加蓋服務供應商公章）●16.流量探針產品支持通過學?，F有態勢感知平臺對流量探針進行自定義流量檢測規則編排，可配置協議類型、規則名稱、威脅等級、特征、匹配模式、攻擊源等字段進行控制（提供對應產品的功能截圖，加蓋服務供應商公章）●17.流量探針產品支持對多種常見協議的登錄行為數據進行還原，至少包括：ldap、ftp、mysql、postgresql、redis、sql server、mongodb等；支持還原的信息包括賬號、密碼等信息（提供對應產品的功能截圖，并加蓋服務供應商公章）

等級保護測評需求：1.按照相關國家網絡安全法律法規要求，完成相關系統的等級保護測評工作；在學校授權和指導下對學?，F有潛在攻擊面進行梳理，能夠實現包括資產發現、脆弱性掃描、風險量化評估、內外攻擊面風險自適應縮減等強大的安全治理效果。