包号：001服务内容:辽宁工程技术大学网络安全等级保护测评技术服务项目

采购文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则响应文件无效。

响应文件响应内容

偏离程度

偏离说明

证明资料

堡垒机技术需求：★1.标准1U硬件，冗余电源，≥4T SATA硬盘，≥4个GE电口，≥2个USB接口，1个RJ45串口，1个GE管理口，1个接口扩展槽位。授权管理≥400台设备，最大字符并发数≥1000,最大图形并发数≥500。▲2.堡垒机系统支持BS以及CS模式，支持免费专用客户端，支持在windows、linux、麒麟、统信、MAC等操作系统下部署。3.堡垒机具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户管理，用户角色管理，资产管理，密码管理、策略管理、审计管理，支持不同角色相互组合。4.支持从LADP、AD域、企业微信、钉钉等手动或自动同步账号；并可通过参数配置开启或关闭字符、图形、文件等协议运维行为审计，但不影响对应协议的会话审计，以便满足客户防范涉密运维行为泄露。▲5.支持提供静态PIN+动态OTP口令认证方式，并支持配置PIN码的有效期、到期提醒、PIN码强度及弱PIN码字典，支持通过电子邮件、短信方式找回密码。▲6.支持堡垒机专用客户端和堡垒机建立加密隧道，隧道加密算法可按需选择是国密或者标密。7.支持RDP、X11、VNC、SSH、TELNET、RLOGIN、SFTP、FTP、SAMBA协议的HTML5运维，无需本地运维客户端，支持通过p文件运维的方式上传和下载文件。▲8.支持终端合规检查策略，包含针对Windows补丁检测、操作系统版本检测、端口检测、进程检测和安装应用检测。支持可由管理员自定义配置合规策略，自定义范围包括但不限于检查项、告警等级、执行操作等。▲9.支持基于网络、位置和的动态授权，并支持仅告警、二次认证、授权审批和阻断的授权管理动作。10.支持基于组织机构、角色、属性和账户的静态授权，通过不同授权模型满足运维管控要求。11.支持自动化运维功能，支持window bat脚本、windows ps脚本、linux shell脚本、python脚本等脚本类型。12.支持对IPv6和IPv4双栈网络下托管设备运维管理和用户访问。▲13.支持账户安全策略，可以对爆破登录、弱密码认证、僵尸账号认证、不合规终端认证、非常用使用、非常用终端认证、非常用地理位置认证、非常用网络认证进行识别并采取相关的处置措施，处置措施包括仅告警、警告、增强认证、禁止认证。▲14.支持基于组织机构、角色、属性和账户的静态授权，通过不同授权模型满足运维管控要求。▲15.支持根据机构/角色/访问/地理位置/网络地址/终端类型来定义用户的认证方式和是否必须使用双因子认证。

流量探针技术需求：★1.产品为2U机架式设备，CPU≥10核心20线程，内存≥128GB，设备自带≥2个GE电口，2个10GE流量监听光口，支持350W冗余电源，≥8T SATA存储硬盘，2个USB2.0接口，额外至少支持3个网卡扩展槽和4个内存槽；性能：应用层吞吐量≥5Gbps，网络层吞吐量≥10Gbps。★2.流量探针支持同时接入多路镜像流量，每个镜像口各自独立。3.提供还原文件传输协议，支持协议至少包括：SMTP、POP3、IMAP、FTP、SMB、HTTP、NFS、TFTP。4.提供全局仪表功能，通过可视化方式展示威胁告警总数、攻击成功告警数、攻击成功率、受害目标数、告警趋势、攻击类型、攻击分类、本机流量处理速度、外发行为数据趋势、文件数量、协议分布、包大小分布。5.支持通过弱口令字典对流量中的弱口令进行检测，支持加密弱口令检测。6.支持通过加密方式发送相关的告警信息到学校现有态势感知平台上，确保态势感知平台数据分析的兼容性和及时性（需提供产品联动平台的兼容性和可用性承诺书并加盖服务供应商公章）。7.支持WEB漏洞检测，包括但不限于：反序列化攻击、SQL注入、信息泄露、脚本攻击、文件上传、文件读取、权限绕过、目录遍历、命令代码执行、文件包含、目录穿越、SSRF攻击、CSRF攻击等。8.支持针对个人账号密码、银行卡账号、手机号等明文传输行为的检测。9.支持对数据采集策略进行管理，包括开启/关闭协议、启用/关闭文件还原、启用/禁用flow聚合，支持还原策略配置、巨帧大小配置。10.支持通过导入私钥证书的方式来解析HTTPS加密流量；支持上传pcap文件到系统中进行离线检测分析。11.支持旁路阻断功能，可自定义旁路阻断策略，对制定IP地址进行旁路阻断。12.支持自定义XFF策略，提取HTTP请求头中的“X-Forwarded-For”的IP替换攻击者IP地址。13.支持WEB漏洞检测、代理软件检测、远控应用检测、端口反弹检测、挖矿活动检测、异常通信检测。14.支持实时告警并对告警按照网安法进行分类，包括但不限于：有害程序、网络攻击事件、信息破坏事件、信息内容安全事件、APT事件、病毒、蠕虫、木马、僵尸网络、网页内嵌恶意代码、勒索软件、挖矿活动、已知APT攻击、疑似APT攻击、隐蔽信道事件等内容。●15.学校现有态势感知平台可以对流量探针进行监测，监测内容至少包含在线/离线、CPU、内存、系统磁盘、镜像流量等。可通过现有平台对流量探针的系统与引擎、规则、威胁情报进行升级（提供对应产品的功能截图，并加盖服务供应商公章）●16.流量探针产品支持通过学校现有态势感知平台对流量探针进行自定义流量检测规则编排，可配置协议类型、规则名称、威胁等级、特征、匹配模式、攻击源等字段进行控制（提供对应产品的功能截图，加盖服务供应商公章）●17.流量探针产品支持对多种常见协议的登录行为数据进行还原，至少包括：ldap、ftp、mysql、postgresql、redis、sql server、mongodb等；支持还原的信息包括账号、密码等信息（提供对应产品的功能截图，并加盖服务供应商公章）

等级保护测评需求：1.按照相关国家网络安全法律法规要求，完成相关系统的等级保护测评工作；在学校授权和指导下对学校现有潜在攻击面进行梳理，能够实现包括资产发现、脆弱性扫描、风险量化评估、内外攻击面风险自适应缩减等强大的安全治理效果。