城区社会综合治理联动中心关于社会综合治理平台提升优化（硬件提升优化）的招标公告

序号

名称

参数

数量

单位

*

话务系统存储

**** *** *.*** ***-*接口

**

块

*

用户认证系统

详见招标参数

*

台

*

话务系统业务检测与预警系统

详见招标参数

*

台

*

全要素采集网格通***

详见招标参数

*

台

*

移动视频终端存储

详见招标参数

*

台

*

话务来电提醒系统设备

详见招标参数

**

个

*

应急电缆铺设

*******+****，含室外防水配电箱、空开、接电端子、***开关、电气配管等配件

*

项

*

集成服务

安装、调试、维保

*

项

功能模块

功能指标要求

防火墙

支持路由模式和桥模式

支持服务对象定义，可以向系统中添加防火墙需要管理的服务；支持**对象的定义，每个**组对象可以为：**地址段、**子网、单个**地址；

★支持带宽管理，能够针对**、**组设置带宽上限，针对*元组设置带宽管理策略。（要求提供配置截图）

支持**\***绑定功能

支持过滤规则的管理，能够定义多条过滤规则，可以引用已经定义的**对象、服务对象

支持用户上网权限认证，包括支持用户上网接入认证；能够对未认证用户提供******认证页面；对防火墙认证用户支持本地认证；认证帐号具有退出功能和超时退出功能；

支持计费功能

★应用过滤，禁止某些应用程序使用，如**、***、******等，（要求提供配置截图）

支持应用防火墙功能，包括能够设置***、应用的黑白名单；能记录用户访问****、邮件、**等信息

配置

标准机箱，****/***/****电口，*个***办卡，*个扩展槽，配置***个多因子认证授权

****支持

网络接口地址配置支持****地址。

网络路由地址配置支持****地址。

支持****与****地址的相互映射。

双机能够在****环境下进行**组网工作，浮动**地址支持****。

支持应用服务器使用****或者****地址作为访问地址；网关能够同时支持对****以及****应用服务器的访问。

支持客户端采用**客户端地址连接网关****地址进行代理模式访问；

支持**/****/******/***/****认证服务器采用****地址；

完整性支持

★支持动态域名解析，支持希网、花生壳动态域名设置。

支持预防'*** *****'攻击，忽略****回显请求（不能被****）。

★管理员只支持本地和证书两种， **/****/******以及短信认证。

支持远程备份，可将配置发送到远端服务器，并且支持单独配置备份，即只备份自己想备份的配置，如只备份用户信息。

支持批量导入中文用户，导入用户可支持真实姓名、描述、*****、手机号等描述信息。可设置用户或用户组允许/禁止登录

★认证方式支持本地认证、短信验证码、数据库认证、****认证、***认证、****认证、****认证、******* **认证、******认证、数据库认证、****认证等多种认证方式

支持****用户动态化和策略化，实现组织单元映射、属性映射，并支持成员组反向映射。

支持******双机认证，管理员可定义的****** 属性组与系统中其他组*样作为授权对象，可实时与******建立联系，保证用户数据更新，保证认证的高可用性。

支持基于******\** ** **的设备发现,支持****标准***，提供设备状态信息。

认证功能

令牌***支持*******平台杀毒功能，并根据杀毒的结果提示安全和不安全

动态令牌生成算法支持商密和国密算法

可以启用******服务做******服务器使用

★令牌***根据网关配置的安全策略，进行****、越狱检测，杀毒检测，若不通过，禁止登录和绑定。  （要求提供配置截图）

★令牌密钥不落地，令牌密钥不是通过*维码扫描下载等离线方式存在手机中，而是通过***登*到身份网关时，网关推送令牌密钥到令牌***，并把令牌密钥存在手机内存中。

★令牌***与身份网关连接，身份网关推送令牌密钥到令牌***都采用***协议进行加密

★支持令牌***根据网关配置的安全策略，实现*人*机绑定，达到硬件*****的安全要求

★支持令牌***根据网关配置的安全策略，验证绑定用户的邮箱密码验证码、短信验证码的单独验证或组合验证

★为保证软令牌中动态口令的有效性、安全性，可对动态口令的尝试次数进行限制

★生物识别技术。为保证该***的安全，需实现手势密码、指纹认证等生物识别技术

★支持软令牌认证可的“固定前缀+动态口令”、“软令牌账号+动态口令”的登录方式登录

支持基于******标准协议的动态口令验证，仅动态口令、密码+口令（单步认证、*次挑战）、前缀+口令

★支持*维码应用，用户登录***应用时，可以扫描该业务的*维码，***将传递***应用的用户名和密码进行登录。

★支持“门户***”，外部应用集成后实现单点登录，用户只需要登**次门户，进入门户后登*外部应用采用*****协议实现单点登*。

支持并提供***和接口文档，实现业务服务器验证动态口令 、业务服务器到***获取登录*维码

支持启动高级攻击防护功能，防止对系统用户账号的****攻击

项目大类

项目小类

参数描述

监控

系统监控

支持集中展示***、内存、硬盘、连接数、在线用户数等信息。

业务系统整体状态

支持通过饼图展示正常业务系统和告警业务系统的数量。

业务系统操作统计

支持显示访问次数最多的****业务操作,支持显示名名次、业务操作名称、业务系统名称、访问次数。

用户操作统计

支持显示访问业务系统次数排名****用户，支持显示名次、用户名、访问次数

接口状态

支持以列表的形式显示设备网络接口状态，包括接口名称、**地址、上行和下行速率。

系统信息

支持显示系统版本、管理口的**地址、产品型号及序列号。

数据报表

审计日志

支持显示用户对业务系统操作的审计日志，支持以*****格式导出日志数据。

支持鼠标悬停操作数据后可展示操作的详细信息。

审计日志应包括如下信息：时间、用户、源**、源端口、目的**、目的端口、业务系统名称、业务操作名称、业务操作数据、业务操作类型。

支持设置过滤条件并显示过滤后的日志，过滤条件应包括：时间、会话**、用户、源**、源端口、目的**、目的端口、业务系统名称、业务操作名称、业务操作数据、返回数据、业务操作类型、安全动作等。

配置日志

支持显示设备用户对设备所做的配置操作日志，支持以*****格式导出日志数据。

支持鼠标悬停数据后可展示配置的详细信息。

配置日志应包括如下信息：时间、管理员**、客户端**、客户端类型、命令名称、命令结果、命令描述。

支持设置过滤条件并显示过滤后的日志，过滤条件应包括：时间、管理员**、客户端**、客户端类型、命令名称、命令结果、命令描述。

系统日志

支持显示设备的系统日志，支持以*****格式导出日志数据。

系统日志应包括如下信息：时间、名称、严重级别、日志描述。

支持设置过滤条件并显示过滤后的日志，过滤条件应包括：时间、名称、严重级别、日志描述。

业务系统统计

支持统计某*时间段内业务系统的访问次数和访问人数，并以柱状图的形式展示。

业务操作统计

支持统计某*时间段内业务操作的执行次数和执行人数，并以柱状图的形式展示。

用户统计

支持统计某*时间段内，用户执行业务操作的次数，用户访问业务系统的个数，并以柱状图的形式展示

支持设置过滤条件并显示过滤后的统计结果，过滤条件应包括：*** *用户数和时间。

支持查看具体的用户操作详情。

用户监控

支持以列表的形式显示所有上线用户及其认证识别方式等信息。

策略配置

业务操作配置

支持通过配置将审计日志进行语义还原，将代码类日志还原翻译为便于理解的业务语言。

支持通过工具自动配置业务操作。

支持手动配置业务操作。

业务安全策略

支持配置安全策略，对符合策略条件的业务操作进行阻断/放行动作。

异常事件分析

支持业务业务异常事件分析策略，至少默认支持*中异常事件类型，支持通过配置分析条件、数据字段来自定义异常事件类型。

支持以图表形式展示基于业务分析策略统计出的异常事件和详情。

用户认证管理

用户管理

支持本地用户和组织结构管理，用户信息包含用户名、登录名、**、***等

用户导入

支持从第*方数据源导入用户。支持第*方数据的自动同步和手动同步。

用户识别

支持透明识别用户，识别方式包括**域识别、数据库识别，数据库识别至少支持******、*****和***   ******类型。

支持通过**地址、***地址识别用户。

用户组映射

支持远端**域用户组映射。

用户绑定

支持用户绑定以增强用户账户的安全性，支持登录名、**、***绑定，支持单向/双向绑定。

支持手动配置绑定，支持***、***格式的文件导入绑定。

系统管理

双因子认证

管理员登录支持密码/****双因子认证。

审计权限*次认证

支持审计日志查看的*次认证，管理员必须输入*次认证密码，才有权查看审计日志。

管理权限

支持管理员权限配置，新建管理员默认只有登录权限，支持根据不同管理员配置不同功能模块的使用权限。

版本升级

支持通过上传安装包和补丁包的方式离线升级设备软件。

邮件告警

支持将阻断/告警日志发送至指定邮箱。

第*方******服务器

支持将系统日志、审计日志和配置日志发送到指定的******服务器

备份和恢复

支持手动备份配置，备份文件可下载/上传。

支持自动备份配置，支持设置备份周期，备份可发送至指定邮箱。

支持从配置备份文件恢复配置。

功能模块

功能指标要求

基本功能

支持配置向导功能，用户能够按照配置向导*步*步的操作，向导结束用户能够完成账号建立、服务发布、正常访问。

★支持动态域名解析，支持希网、花生壳动态域名设置。（要求提供配置截图）

★支持预防'*** *****'攻击，忽略****回显请求（不能被****）。

管理员支持本地和证书认证，支持第*方**/****/******以及短信认证。

支持自定义用户登录界面、登录后的页面以及管理页面，能够上传自定****、应用图标，服务资源列表能够不同的显示方式

支持批量导入中文用户，导入用户可支持真实姓名、描述、*****、手机号等描述信息。可设置用户或用户组允许/禁止登录

★支持*/*和*/*的应用支持单点登录（***），并提供加密认证功能。访问多个应用，只须输入*次密码，支持针对不同的访问资源设定不同的***用户名和密码。

★支持虚拟门户功能，能够按照不同的用户组来定义不同的虚拟门户，不同的虚拟门户登录界面、访问地址均可以不同。用户通过不同***登入会获取不同的登入界面，并且每个登入界面可定制。

支持在域环境下发布***客户端控件，并提供***包。

支持远程备份，可将配置发送到远端服务器，并且支持单独配置备份，即只备份自己想备份的配置，如只备份用户信息。

支持用户资源列表自主排序、分组、资源隐藏

支持建立***个虚拟站点，每个站点可指定管理员，管理员可以关联和管理相应的用户。根据虚拟站点不同，可配置相应应用和应用组、服务控制策略以及认证策略等。

★支持******设备的管理端口和用户端口分离功能，管理端口不对公网进行映射，保证设备自身安全，用户可自定义管理端口。

支持****和***的内容过滤，支持对****、***的访问内容进行控制

★可单独对每个应用发布业务进行负载均衡，具有轮询、加权轮询、最少连接数、静态就近性、动态就近性等算法来实现   （要求提供配置截图）

支持基于用户、用户组分配虚拟**，并且支持虚拟**绑定功能。

★支持管理员自定义用户登录帮助文档，通过虚拟门户上传到******用户的***登录界面，文档格式支持****和***。用户登录时刻自行下载帮助文档。

支持***** ***和******两种***协议，是***   ***和***** ****合*产品

支持对基于***、***、****的所有*/*、*/*应用系统的支持，例如视频、**系统、**********等。

支持国密办算法，包括 ***、***、***、***

支持终端使用****、****   **位、****、*****、***、*****等操作系统登录，保证登录后能够正常访问*** ***发布的服务

支持国产化中标麒麟操作系统客户端***，在*****系统平台下不依赖火狐浏览器，具备独立的******客户端。

支持***、***、***、***、****、****等浏览器登录，登录后能够正常访问******发布的服务

支持通过代理服务器连接，支持标准的****和******/*代理协议。

支持智能终端访问*****\*****\****\类隧道模式的应用。

支持自动跳转功能，用户登录后自动弹出默认的应用界面。可自定义应用图标，可自行设置智能终端应用图标、**端应用图标。

支持*** ***客户端的方式，用户能够设置开机自启动、创建桌面快捷方式

实现****插入，自启动***页面或自启动***插件，提升用户体验，提高易用性。

支持上网隔离功能，用户只能通过*** 隧道访问网络（*****业务禁止其他***应用访问、**业务应禁止其他所有***和***的访问）

支持智能终端访问的业务和**端访问的业务分离，可自主设置具体应用仅允许**访问或者仅允许智能终端访问。

支持更细化的用户权限功能，可以对访问的服务的**地址、域名、端口、应用、***地址等进行权限控制。

支持流量控制功能，可以对组设置流量控制策略，策略中包括：组、服务信息，可以选择多个组，多个服务，流量大小，周期类型包含：天，周，月。

管理员功能

管理员可分为状态管理员，系统配置管理员，***管理员，应用安全管理员，防火墙管理员，*****管理员,日志管理员，系统维护管理员，创建管理员可以为其分配相应的管理员权限。

支持组管理员， 组管理员由系统管理员设定。组管理员可以进到配置端查看组信息，可以基于此组建立第*级的子组，可选择用户，选择主机绑定策略；设置终端安全策略；设置隧道控制策略；设置访问控制策略。

终端安全

★支持客户端安全性检查，可以检测客户端进程、文件、注册表、服务、模块、端口、***地址、系统补丁、操作系统等信息，并且能够检查用户是否安装杀毒软件和防火墙，判断杀毒软件病毒库是否过期，凡是不符合检查规则的，均不允许用户登录访问。

支持客户端注销后自动清除所有缓存、*******、浏览器历史记录、保存的表单信息，实现*痕迹访问。

必须实现*** ***账号与应用系统账号的唯*绑定，***资源中的系统只能以指定账号登*，加强身份认证，防止登录*** ***后冒名登录应用系统。

认证功能

支持**种认证方式，任何*种认证方式进行组合，主认证可以自由选择。

★认证方式支持**种，本地认证、******、短信认证、数据库认证、邮箱认证、证书认证、动态令牌认证、****认证、******* **认证、******认证，并且支持支持本地用户名密码、证书认证、第*方证书、****、短信验证码、邮箱验证码、动态令牌之间的“与”的认证。可实现******认证、****认证、硬件特征码等多种因子绑定认证。

支持硬件特征码绑定，支持硬盘序列号、***地址绑定，特征码信息无需用户手动设置输入可自动生成，支持用户拥有多个硬件特征码信息。用户可自己设定取消绑定，并可以重新绑定，而且可设置重新绑定的时间间隔。支持硬件特征码批量导入导出。

支持******双机认证，管理员可定义的****** 属性组与系统中其他组*样作为授权对象，可实时与******建立联系，保证用户数据更新，保证认证的高可用性。

支持自带**认证中心，可签发证书，注销证书，支持本地证书批量转换成证书用户，实现用户名密码+证书双因子认证，这样以方便签发证书；支持与第*方**中心结合认证，能支持第*方**的证书格式：***、******编码的***、***、***、***、***方式，支持第*方的***。

支持网关能够支持证书透传功能，即将证书直接传递给业务系统，可以根据证书中的*、**、**作为访问控制项，提供用户对某个业务系统的访问控制权限。

支持用户无需认证即可登录*** ***，访问服务。前台页面有到匿名访问页面和正常授权访问的链接

支持用户登录使用验证码，支持软键盘认证，支持用户登录防暴力破解，能够设置用户登录失败次数，用户登录失败会自动锁定，管理员可设定锁定时间，管理员也可手动设置用户被锁定，可设置锁定时间周期。

支持****用户动态化和策略化，实现组织单元映射、属性映射，并支持成员组反向映射。

支持用户注册审批和证书注册审批，用户可在前台页面注册用户或证书，经过管理员审批后，能以邮件形式通知用户注册成功。用户即可用自己的申请的用户和证书进行登录访问。

日志及监控

★支持系统实时监控功能，***、内存使用率用动态曲线图表示 使用折线图显示。保证**秒自动刷新；要求以图表的形式实时动态显示***的上行和下行流量，使用折线图显示，保证**秒自动刷新；要求以图表形式实时动态显示线路状态，包括线路**，发送和接受流速，使用折线图显示，保证**秒自动刷新；要求以图表形式实时动态显示网络吞吐，使用折线图显示，保证**秒自动刷新；要求以图表形式实时动态显示并发用户数，使用折线图显示，保证**秒自动刷新；要求以图表形式实时动态显示并发会话数，使用折线图显示，保证**秒自动刷新。（要求提供截图）

支持用户访问业务的详细日志记录，如账号、密码、提交****内容。

能显示在线用户列表，并能把在线用户以列表形式导出，可以导出为***、****文件。

支持显示各模块日志信息，包括*** ***、***** ***、防火墙、应用安全、入侵防御等模块；可以用柱型图比较系统日志等级的数量，可以查看用户登录日志和资源访问日志，用户日志可以按照年、月、日、类型查询。

支持***告警、支持内存告警、支持用户授权数告警、支持管理员账号登*锁定告警、支持用户账号登*锁定告警，告警方式为邮件、短信、邮件和短信。

支持基于******\** ** **的设备发现,支持****标准***，提供设备状态信息。

支持虚拟服务用户在线人数显示，支持虚拟服务连接数在线统计；可以记录虚拟服务的访问日志，接口配置虚拟服务地址池满足业务负载均衡要求。

安全桌面

★支持安全桌面功能，在安全桌面内默认禁止外网和本地局域网通讯，防止受保护资源的数据在本机保存或泄漏。用户退出*** ***

后，安全桌面内所有资源交互数据将被销毁，防止数据在终端上的泄漏，保证重要应用在终端访问的安全性。安全桌面支持****\****.*.

可配置虚拟安全桌面大小,以减少安全桌面占用本地空间过大

可禁止虚拟安全桌面的进程,以防止数据被非法程序使用

禁止使用包括***口设备、刻录机、打印机、**-**光盘刻录等外设的使用,防止数据外发泄漏

支持安全干净桌面，安全桌面后只显示我的电脑、回收站、网上邻居

支持安全桌面和本地桌面切换功能，确保*机两用。

文件保险柜

文件保险柜可以****认证，也可以设置密码

具有文件保险柜功能，并能设定其大小

文件保险柜并能够支持在线、离线使用

移动安全

设备可支持远程应用发布功能，发布*/*应用客户端界面而非整个桌面进行发布：只传输鼠标、键盘操作和显示数据，无需安装客户端即可支持*/*模式软件系统的远程使用；*** ***不限制远程应用发布的服务器并发

***、*******客户端登*必须支持用户名+密码+动态口令、用户名+密码+数据库认证、用户名+密码+短信认证等双因子认证方式

智能终端实现对****、联通**/**/**、移动**/**/**、电信**/**/**访问控制

*******、***操作系统支持*维码方式下载客户端

支持*******平台杀毒功能，并根据杀毒的结果提示安全和不安全

根据***或*******的状态****、越狱、杀毒结果进行准入控制

根据***或*******的状态****、越狱、杀毒结果进行应用授权

支持移动应用封装功能，客户上传移动应用***进行封装、加固

支持对移动应用本身进行病毒、木马检测，以保证移动应用自身安全

网关和*******、***支持应用商店功能

针对移动应用在应用商店分发、运行后，可对移动应用进行下载次数统计

针对移动应用在应用商店分发、运行后，可对移动应用进行评价，促进移动应用的改进

对接入的智能终端可手动设置其状态“禁止”或启动

*******、***操作系统支持*维码扫描登*，自动代填登*地址和端口

应用封装后的***可通过应用商店按照不同分组、权限进行分发

支持智能终端连接网关后，只能走安全隧道，防止互联网访问

访问移动工作区后，可进行手势的控制，响应等级分为立即、*秒、**秒、*分、*分、**分、**分

支持对智能终端进行控制，如摄像头控制、密码策略控制

支持移动***数据进行加密，加密算法***、***，防止数据泄露

防火墙

支持路由模式和桥模式

支持服务对象定义，可以向系统中添加防火墙需要管理的服务；支持**对象的定义，每个**组对象可以为：**地址段、**子网、单个**地址；

支持带宽管理，能够针对**、**组设置带宽上限，针对*元组设置带宽管理策略。

支持**\***绑定功能

支持过滤规则的管理，能够定义多条过滤规则，可以引用已经定义的**对象、服务对象

支持用户上网权限认证，包括支持用户上网接入认证；能够对未认证用户提供******认证页面；对防火墙认证用户支持本地认证；认证帐号具有退出功能和超时退出功能；

支持计费功能；

设备认证

★具有公安部（行标-*级）标准检验报告，通过**/****-****信息安全技术虚拟专用网安全技术要求（第*级）。提供检验报告复印件，加盖原厂公章

★具有国家信息安全测评中心-信息技术产品安全测评证书（****+）。提供测评证书复印件，加盖原厂公章