運維審計招標

《運維審計招標》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在工程資料-天天文庫。

1、統(tǒng)一運維審計系統(tǒng)4000LX招標參數(shù)標示的為必須滿足項—?運維審計系統(tǒng)主要參數(shù)要求1資質要求1.具有備公安部公共信息網(wǎng)絡安全監(jiān)察局頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》2.具有公安部信息安全產(chǎn)品檢測中心檢驗報告3.具有國家版權局頒發(fā)的《計算機軟件著作權登記證書》4.具有軍用信息安全產(chǎn)品認證證書（軍B級）（可選）投標時提供以上要求證書復印件，并加蓋原廠商公章?！锿稑水a(chǎn)品必須是成熟穩(wěn)定的產(chǎn)品，投入市場使用滿三年以上，投標時需提供證明材料。2系統(tǒng)要求★產(chǎn)品結構：要求為一個完整的軟硬件一體化（硬件設備一臺

2、）的運維審計系統(tǒng)；▲系統(tǒng)架構：提供用戶管理、認證管理、設備管理、授權管理、訪問控制、單點登錄、審計管理七大功能模塊▲管理方式：B/S方式；▲設備部署：提供旁路接入模式，設備部署不影響原有網(wǎng)絡結構；▲代理操作模式：系統(tǒng)應采用代理模式實現(xiàn)各個功能要求。運維操作人員應首先登錄堡壘機系統(tǒng)，再由堡壘機系統(tǒng)登錄后臺被管理設備。操作以會話為單位開始、進行和結束。★運維方式：支持統(tǒng)一C/S運維平臺與B/S運維平臺★系統(tǒng)無需在操作端、被管理設備端安裝引擎。3設備指標要求▲設備碩件應為一臺標準1U設備，不需要額外配置其他輔助

3、設備。▲硬件配置：硬盤：＞=1TB,網(wǎng)絡接口:5100M/1000M）；▲可管理設備數(shù)量：不少于200臺；★并發(fā)性能：圖形操作大于150個，字符操作大于800個4操作方式和操作協(xié)議要求▲圖形會話操作：WindowsRDP、VNC、X-Window▲字符會話操作：Telnet、SSH▲文件傳輸：FTP、SFTP★WEB操作方式:HTTP、HTTPS★數(shù)據(jù)庫操作：Oracle、SQLServerDB2、INFOMINX和Sybase5圖形會話監(jiān)控和審計要求▲系統(tǒng)對于圖形會話的操作審計可以完整記錄普通用戶的圖形

4、操作▲可以直接調用本地的RDP客戶端進行統(tǒng)一圖形運維，并完整支持其客戶端的原有功能，無需改變原有操作習慣▲對于審計結果的查看，拖拉定位回放時，可以對操作錄像進行拖拉定位冋放★支持圖形會話下的文件傳輸控制，如可控制剪貼板復制粘貼，磁盤映射，以及對智能卡的支持★支持所有圖形連接的單點登錄功能，無需用戶輸入用戶名密碼，包括RDP,VNC,XII▲支持圖形會話中的鍵盤輸入信息審計功能，能夠完全記錄圖形會話操作過程屮的鍵盤輸入信息，支持對記錄信息進行檢索，支持將檢索結果關聯(lián)到相應時間節(jié)點的操作錄像上?！镏С治④涍h程

5、桌面客戶端各版本以及各版本RDP通道功能，包括但不限于RDP磁盤鏡像、剪貼板、串行口。▲支持RDP控制臺操作模式。▲在回放過程屮使用多倍速l/4x到8x的速度回放6字符會話監(jiān)控和審計要求▲系統(tǒng)對字符會話的審計功能包括可以完整記錄普通用戶的字符命令操作▲對于審計結果的查看，可以做到：輸入命令和輸出結果的智能分離，可以只查看字符命令，也可以顯示該命令的返冋結果?！飳τ趯徲嫿Y果的查看，定位回放：用戶在查看命令行回放時，可以做到從任意命令點開始回放；★支持使用各類仿真終端軟件(如SecureCRT,PUTTY,X

6、TERM等)完成Telnet或SSH字符會話操作，且支持其軟件原有功能?！锵到y(tǒng)對字符終端客戶端軟件不強制使用某些特定屬性，如VT100或者XTERMo7文件傳輸監(jiān)控和審計要求★系統(tǒng)可監(jiān)控通過ftp/sftp協(xié)議進行的文件傳輸過程，并可實現(xiàn)實時監(jiān)控及切斷傳輸功能?！锵到y(tǒng)可以對傳輸文件進行備份。▲系統(tǒng)可以記錄傳輸過程，并可進行過程冋溯。8WEB(HTTP)監(jiān)控和審計要求▲系統(tǒng)可以完成1ITTP/HTTPS應用的用戶、密碼代填?！С秩魏挝④浱匦跃W(wǎng)頁管理，支持含ACTIVEX控件的網(wǎng)頁管理?！到y(tǒng)支持數(shù)字KVM

7、平臺運維審計及密碼代填?！锵到y(tǒng)支持KVM單光標模式。9數(shù)據(jù)庫操作審計要求▲系統(tǒng)應支持Oracle、SQLServer、Sybase、DB2、和INFORMIX的數(shù)據(jù)庫操作審計功能?！锵到y(tǒng)能準確解析數(shù)據(jù)庫訪問過程，記錄SQL語句。并將SQL語句同圖形會話關聯(lián)記錄?！到y(tǒng)能夠根據(jù)搜索岀來的SQL語句根據(jù)時間和執(zhí)行該操作的圖形會話關聯(lián)起來進行上下文回放，既能看到每一條SQL操作指令，又能根據(jù)當時執(zhí)行指令的時間定位到當時指令相關操作過程；★可以代填各種數(shù)據(jù)庫維護工具(PLSQL/TOAD/SQLPLUS/OEMC

8、/Powerbulider/DBACCESS/DB2CMD/QuestCentralforDB2等)的登錄賬號和密碼以實現(xiàn)數(shù)據(jù)庫單點登錄▲可以控制數(shù)據(jù)庫操作中的SQL腳本上傳執(zhí)行與操作結果的導出行為★可以針對同一臺目標數(shù)據(jù)庫的賬號和服務名進行授權★數(shù)據(jù)庫操作審計應與字符會話審計、圖形會話審計在一臺設備中實現(xiàn)?！?00%解析sqlplus、PL/SQLDeveloper、QuestToad等客戶端工具的數(shù)據(jù)庫訪問過程；10應用共