河南招标网

序号

货物名称

数量

主要技术标准

预算金额

1

服务器

2台

详见招标文件

*** 元

2

堡垒机

1台

序号

货物名称

数量

单位

功能、性能及技术指标

1

服务器

2台

性能及技术指标

主要技术指标：标准机架式2U，含机柜安装套件,国产知名品牌；

处理器：配置两颗E5- * V4， (略) 理器物理内核 * 核；因需建立集群，CPU、内存需和采购单位原有服务器配置系统无缝衔接.

内存：当前配置≥ * G DDR4内存；最大支持 * 个内存插槽，最高可支持1.5TB内存 存储：配置3块 * G SAS热插拔企业级硬盘；最大支持 * 块3.5寸热插拔硬盘或 * 块2.5寸硬盘位 控制器：≥2G Cache SAS RAID控制器，支持 RAID 0、1、5、 *

电源：1+1冗余电源 网络： (略) 卡，两 (略) 卡， (略) 络唤醒，网络冗余， (略) 络特性；集 (略) 卡 插槽：最大支持 * 根PCI-E 扩展插槽

主板支持SD卡插槽，可实现存储BMC日志，存储的日志条数≥3万条

管理软件： (略) 商服务器导航软件：该软件集成了磁盘擦除、对服务器机型自动识别以及备份还原等功能，支持在服务器上直接引导启动，进行RAID配置及系统的安装启动，支持智能安装操作系统，能够显示系统硬件信息的扫描检测结果， (略) 理器、内存、网卡、硬盘、存储控制器等

质保要求： (略) (略) 安装调试， (略) 商免费质保

2

堡垒机

1台

性能及技术指标

主要技术指标：

软硬 * 体化机架式设备，至少提供6个 * M电口

可管理资源数≥ * 个，支持licence扩容、支持日志回滚

支持windows系统、linux/unix系统、网络设备

支持KVM、Vmware、数据库、http/https等

支持批量导入、导出用户信息及设备信息

支持从windows AD域抽取用户账号作为主账号，支持 * 次性抽取和周期性抽取两种方式

支持Windows AD域账号与堡垒主机账号周期比对，自动或手动删除或锁定失效的域账号

支持windows系统、网络设备、linux/unix系统、数据库等设备账号的收集功能

支持 * 对 * 、 * 对多、多对多授权，如将单个资产授权多个用户， * 个用户授予多个资产，用户组向资产组授权

(略) 门的交叉授权操作

同时支持本地口令认证、LDAP认证、AD认证、短信认证、Radius、usbkey、动态口令认证

支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同 * 口令等方式（提供截图）

支持密码策略设置，可自定义密码复杂程度，可设置密码中包含数字、字母、符号及禁用关键字等内容

支持口令有效期设置，用户账号口令到期强制用户修改自身口令

支持密码文件备份功能，密码文件需密文保存，密码包及解密密钥分别发送给不同管理员保存

支持自定义多级审批流程，可设置 * 级或多级审批人，每级审批流程可以指定通过投票数，用户访问关键设备需相关审批人逐级审批通过才允许访问

支持紧急运维流程，当运维人员需对 (略) 紧急运维时，可通过紧急运维流程直接访问目标设备，同时记录为紧急运维工单，便于相关审批人事后 (略) 确认以及审计员事后查看

支持双人复核登 * ，登录时必须经过第 * 人授权后才能登录，第 * 人可通过远程授权或同终端授权两种方式实现授权

支持用户访问时间策略、资源访问时间策略、用户IP地址策略

支持基于单条操作命令或 (略) 为规则，当运维人员输入违规命令时（包括通过table键、上下键、复制等方式） (略) 告警或阻断

支持命令审批规则， (略) 高危命令时需要管理员审批 (略)

命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人；

支持对常见设备 (略) 记录（至少包括windows主机、linux/unix主机、网络设备等），审计信息至少包括以下内容：用户账户、起止时间、登 * IP、设备IP、设备名称、设备类型、访问账号、访问协议等信息

支持对堡垒 (略) (略) 审计记录

支持运维审计自查询功能，用户可查看自身的运维审计历史

支持自定义报表，可记录审计报表模板，可生成图形报表，并提供EXCAL、CSV、WORD、PDF、HTML等格式导出

支持手动和自动定期备份配置信息，支持配置信息本地备份及异地FTP备份

支持系统配置还原，可以还原至任 * 备份点

具有日志防溢出功能，当磁盘空间达到阈值时，可设置停止记录审计日志或日志回滚

支持NTP系统时间同步配置，保证审计日志拥有可靠的时间戳

支持告警对外转发，转发方式支持syslog、SNMP等方式

支持通过动作流配 (略) 有C/S系统的单点登录功能

支 (略) 署，实现远程运维管理的规范化；可按照运维人员数量，调整云端服务器配置，即可实现性能优化。

全面支持Windows、linux、国产 (略) 系统、Android、IOS、Mac OS等客户端

需支持HA，配置信息实时同步，配置过程在web界面完成

产 (略) 颁发的《计算机信息系统安全专用产品销售许可证》

厂商软件研发实力需通过CMMI L5认证

厂商应 (略) (略) 网络安全应急服务国家级支撑单位；

厂商 (略) 络病毒联盟ANVA成员单位；

(略) 商是微 (略) （Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员， (略) 之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。

厂商需是国家信息安全漏洞库CNNVD技术支撑单位

质量标准

以国家标准为准，无国 (略) 业标准为准。

验收条件及标准

满足招标需求

验收方法及方案

由采购方组织相关专家，依据招标文件、投标文件、 (略) 验收。