|
指標
|
指標項
|
規(guī)格要求
|
|
硬件要求
|
兼容性
|
支持Linux操作系統(tǒng)；
支持Firefox、Chrome、Edge瀏覽器；
|
|
性能要求
|
性能
|
日志性能20000/EPS,事務(wù)成功率>99%,CPU 平均使用率 50%；
|
|
授權(quán)方式
|
License授權(quán)
|
支持授權(quán)文件授權(quán)方式；
|
|
功能要求
|
系統(tǒng)狀況
|
能夠?qū)崟r監(jiān)控并顯示管理平臺的CPU、內(nèi)存、磁盤使用情況；
|
|
支持對已接入的USB安全隔離裝置、工控安全審計系統(tǒng)、主機安全類產(chǎn)品、工業(yè)防火墻、入侵檢測系統(tǒng)進行資源使用情況、告警日志等實時監(jiān)測統(tǒng)計;
|
|
可視化展示
|
支持可視化展示管控終端總數(shù)、在線離線狀態(tài)、告警統(tǒng)計、服務(wù)器性能、日志統(tǒng)計、版本信息、操作系統(tǒng)信息等；
支持各類日志信息按照不同統(tǒng)計周期進行統(tǒng)計圖表展示；
|
|
網(wǎng)絡(luò)拓撲
|
能夠識別已接入平臺的所有網(wǎng)絡(luò)節(jié)點設(shè)備，并以拓撲圖方式展示；
支持拓撲導(dǎo)出；
可以展示安全設(shè)備運行狀態(tài)（在線/離線），支持點擊查看設(shè)備詳情；
支持根據(jù)現(xiàn)場情況自定義設(shè)置資產(chǎn)拓撲關(guān)聯(lián)；
|
|
安全域
管理
|
支持根據(jù)組織部門、區(qū)域分布等結(jié)構(gòu)設(shè)置安全域，并將安全產(chǎn)品歸屬到不同安全域中；
支持管理用戶按照安全域管理范圍管理安全設(shè)備、下發(fā)安全策略；
|
|
用戶管理
|
支持對不同用戶角色進行管理，能夠進行增/刪/改以及禁用與啟用；
能夠為不同角色定義不同操作權(quán)限；
支持基于角色的用戶管理功能；
支持角色管理功能并且角色權(quán)限精確到每一個功能的增刪改查；
|
|
系統(tǒng)設(shè)置
|
支持對安全終端的心跳包間隔時間進行設(shè)置；
支持對系統(tǒng)無操作的強制登出時間、用戶可嘗試登錄次數(shù)進行安全設(shè)置；
支持對日志存儲空間進行設(shè)置；
系統(tǒng)管理界面提供系統(tǒng)重啟、關(guān)機功能；
支持各類終端以及安管產(chǎn)品自身的在線更新功能；
支持多網(wǎng)口配置，可管理多個不同網(wǎng)絡(luò)；
支持告警閾值設(shè)置；
支持安全事件庫版本設(shè)置；
支持可信主機開啟/關(guān)閉設(shè)置；
支持雙重鑒別開啟/關(guān)閉設(shè)置；
|
|
可信主機
|
支持可信主機功能，可以通過IP、IP段、MAC地址限制可信主機外的設(shè)備登錄安管平臺；
|
|
安全基線
|
支持通過安管平臺對受控產(chǎn)品進行基線設(shè)置，并定期進行基線檢查；
|
|
策略推薦
|
支持分析受控產(chǎn)品的策略狀態(tài)進行策略推薦；
|
|
安全事件庫
|
支持安全事件庫管理，并提供安全事件庫更新管理、安全事件庫告警日志等；
|
|
關(guān)自定義聯(lián)事件
|
支持在安全事件庫中綁定2個或者2個以上的事件進行自定義關(guān)聯(lián)，并記錄關(guān)聯(lián)事件告警；
|
|
潛在危害
|
支持通過設(shè)置安全事件告警頻率定義潛在危害行為，并記錄潛在危害告警；
|
|
雙重鑒別
|
支持通過口令和Ukey認證雙重鑒別方式進行系統(tǒng)登錄；
|
|
數(shù)據(jù)備份
|
支持對系統(tǒng)中日志數(shù)據(jù)進行按需備份，并可對備份文件內(nèi)容進行查看；
支持數(shù)據(jù)清理，可對系統(tǒng)冗余數(shù)據(jù)基于時間段按需進行刪除或清空；
|
|
管理員操作
日志
|
支持對用戶登錄進行日志記錄；
支持平臺用戶角色授權(quán)相關(guān)操作的日志；
支持對通過管理平臺進行的所有管理類操作，包括：用戶管理、安全域管理、可信主機管理、資產(chǎn)管理、拓撲管理、安全設(shè)備管理、策略管理和策略下發(fā)等行為進行日志記錄；
|
|
系統(tǒng)運行
日志
|
支持監(jiān)控已接入的安全終端設(shè)備，記錄注冊/注銷狀態(tài)、時間；
支持對平臺自身的啟動、重啟及關(guān)閉進行實時監(jiān)控記錄；
支持對已接入安全終端設(shè)備的運行狀態(tài)進行實時監(jiān)控記錄，包括信息有設(shè)備名稱、終端類型、動作(上線/離線)、時間；
支持對已接入安全設(shè)備終端進行策略下發(fā)及跟蹤信息記錄，內(nèi)容包含有下發(fā)策略的內(nèi)容、時間及終端的處理時間及任務(wù)執(zhí)行狀態(tài)；
支持用戶對各日志信息按照自需條件進行過濾查詢查看；
|
|
USB安全隔離裝置
|
支持對已接入的USB安全隔離裝置終端設(shè)備進行客戶端操作信息采集，包括白名單配置、黑名單配置、隔離區(qū)配置、用戶管理、主機管理、系統(tǒng)設(shè)置等操作；
|
|
USB安全隔離裝置
|
支持對已接入的USB安全隔離裝置的策略管理，包括白名單管理、黑名單管理、日志審計等；
|
|
工控安全審計系統(tǒng)
|
支持對已接入的工控安全審計終端設(shè)備進行單點管理，包括威脅規(guī)則、安全規(guī)則、資產(chǎn)管理、系統(tǒng)設(shè)置
|
|
工控安全審計系統(tǒng)
|
支持對已接入的工控安全審計系統(tǒng)的策略管理，包括威脅規(guī)則、系統(tǒng)設(shè)置等；
|
|
主機安全類產(chǎn)品
|
支持對已部署的主機安全類產(chǎn)品進行單點策略管理，包括白名單管理、信任路徑、掃描例外、防疫衛(wèi)士、主機加固、外設(shè)管控、認證管理、系統(tǒng)設(shè)置等；
|
|
主機安全類產(chǎn)品
|
支持對已部署的主機安全類產(chǎn)品的集中策略管理，包括白名單管理、主機加固、防疫衛(wèi)士、身份認證、外設(shè)管控、系統(tǒng)設(shè)置等；
|
|
工業(yè)防火墻
|
支持對工業(yè)防火墻終端的策略管理、包括資源對象、網(wǎng)絡(luò)管理、安全策略、系統(tǒng)管理等；
|
|
工業(yè)防火墻
|
支持對工業(yè)防火墻終端的策略管理、包括資源對象、安全策略、系統(tǒng)管理等；
|
|
入侵檢測系統(tǒng)
|
支持對已接入的入侵檢測系統(tǒng)設(shè)備進行單點管理，包括威脅規(guī)則、安全規(guī)則、資產(chǎn)管理、系統(tǒng)設(shè)置
|
|
入侵檢測系統(tǒng)
|
支持對入侵檢測系統(tǒng)的策略管理，包括威脅規(guī)則、系統(tǒng)設(shè)置等；
|
|
終端日志收集
|
支持對已接入的USB安全隔離裝置終端的告警信息進行采集，采集內(nèi)容包括設(shè)備名稱、IP、主機名、結(jié)果、時間等；
支持對已接入的工控安全審計終端進行日志審計采集，內(nèi)容包括威脅日志、基線日志、白名單日志、行為監(jiān)測日志、系統(tǒng)日志等；
支持對已接入的主機安全類產(chǎn)品終端設(shè)備進行告警采集，包括程序運行告警、外設(shè)管控告警等；
支持對已接入的工業(yè)防火墻終端進行日志采集，包括基礎(chǔ)策略日志、工業(yè)協(xié)議策略日志、威脅日志、白名單日志、行為監(jiān)測日志、連接管理日志、系統(tǒng)日志；
支持對已接入的入侵檢測系統(tǒng)終端設(shè)備進行日志采集，包括入侵檢測日志、一體化防病毒日志、文件檢測日志、數(shù)據(jù)檢測日志、威脅日志、行為深度日志、系統(tǒng)日志；
|
|
風(fēng)險告警
|
支持安管平臺層面的安全事件告警、異常行為、關(guān)聯(lián)事件、潛在危害、系統(tǒng)告警并提供查詢、導(dǎo)出、查看詳情功能；
|
|
支持對已接入的所有安全設(shè)備進行實時監(jiān)測，對其觸發(fā)安全策略規(guī)則的行為或事件同步產(chǎn)生告警信息并進行記錄，具體信息包含有設(shè)備名稱、設(shè)備類型、告警類型、協(xié)議、內(nèi)容、時間、狀態(tài)；
|
|
統(tǒng)計報表
|
支持對被管控的USB安全隔離裝置、工控安全審計系統(tǒng)、主機安全類產(chǎn)品、工業(yè)防火墻、入侵檢測系統(tǒng)的告警、事件日志進行統(tǒng)計，分類報表管理，并支持報表導(dǎo)出；
|
|
插件化管理
|
插件化管理受控產(chǎn)品，支持受控產(chǎn)品版本設(shè)置，可以上傳多個產(chǎn)品版本并選擇啟用其中一個版本；
|
|
無侵入對接
|
支持自動識別網(wǎng)絡(luò)中已部署的USB安全隔離裝置、工控安全審計系統(tǒng)、主機安全類產(chǎn)品、工業(yè)防火墻、入侵檢測系統(tǒng)；
支持網(wǎng)絡(luò)中已部署的USB安全隔離裝置、工控安全審計系統(tǒng)、主機安全類產(chǎn)品、工業(yè)防火墻、入侵檢測系統(tǒng)自動/手動注冊到安管平臺；
|
|
多級中心
|
支持管理多個子平臺，收集每個子平臺的所有事件與告警日志；
支持本級平臺連接設(shè)置、上級平臺連接設(shè)置；
|
|
系統(tǒng)
安全性
|
管理平臺與安全產(chǎn)品間所有通訊數(shù)據(jù)均為安全加密格式；
用戶頻繁密碼錯誤時提供鎖定用戶功能，防止用戶密碼被暴力破解；
支持對管理用戶的口令設(shè)置長度、復(fù)雜度檢查，并提供口令定時更新策略；
|
|
SNMPTrap
|
支持SNMPTrap日志收集功能；
|
|
第三方支持
|
支持通過開放的網(wǎng)絡(luò)協(xié)議（如syslog/SNMPTrap）接收第三方設(shè)備的日志；
支持通過開放的網(wǎng)絡(luò)協(xié)議（如syslog/ SNMPTrap）向第三方平臺上報完整的告警記錄。
|
|
資質(zhì)要求
|
產(chǎn)品資質(zhì)
|
《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；
|
