97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網(wǎng) > 文檔下載 > 2025年省局網(wǎng)絡(luò)安全服務(wù)項目-網(wǎng)絡(luò)安全準入服務(wù)準入控制服務(wù)技術(shù)要求.docx

2025年省局網(wǎng)絡(luò)安全服務(wù)項目-網(wǎng)絡(luò)安全準入服務(wù)準入控制服務(wù)技術(shù)要求.docx

下載文件(12.71KB)
青山湖區(qū) 2025-12-14 12.71KB 業(yè)主:江西省消費者權(quán)益保護委員會秘書處
內(nèi)容簡介

安全服務(wù)-準入控制服務(wù)1、對接入的終端設(shè)備進行身份驗證,并對其進行健康檢查,保證合法并合規(guī)的用戶才能接入內(nèi)網(wǎng)。同時系統(tǒng)通過多種準入模式、基于客戶端或瀏覽器插件應(yīng)用方式、黑白名單入網(wǎng)控制等功能的提供,滿足不同終端設(shè)備形態(tài)對于接入內(nèi)網(wǎng)的準入需求,并達到內(nèi)網(wǎng)安全防護目標。2、2U,6個千兆電口、4個千兆光口和2個萬兆光口,冗余電源,2個擴展槽位,最大同時在線數(shù)10000,實配500點客戶端授權(quán),多種準入模式混合應(yīng)用,并根據(jù)不同的場景分配不同的網(wǎng)絡(luò)區(qū)域和訪問權(quán)限,對不滿足條件的終端進行隔離和提供修復向?qū)В瑥亩_保用戶內(nèi)部網(wǎng)絡(luò)安全性,含三年硬件質(zhì)保服務(wù);3、提供客戶端認證及手機短信認證方式,客戶端認證可與第三方AD域、LDAP服務(wù)器進行用戶信息同步;手機短信認證可與短信服務(wù)器聯(lián)動,在終端入網(wǎng)認證時下發(fā)驗證碼;4、支持準入設(shè)備黑/白名單管理,可根據(jù)所應(yīng)用的不同準入模式,設(shè)置黑/白名單終端IP、MAC、協(xié)議、端口、VLAN號等信息,以便針對該名單中設(shè)備進行入網(wǎng)控制;5、支持入網(wǎng)終端健康檢查,對檢查項可進行權(quán)重、修復向?qū)ё远x設(shè)置,檢查項包括:系統(tǒng)時間檢查、系統(tǒng)運行時長檢查、Guest用戶檢查、AD域域名檢查、Windows文件共享檢查、Windows防火墻檢查、必須/禁止運行進程檢查、必須/禁止運行服務(wù)檢查、必須/禁止安裝軟件檢查、Windows桌面屏保檢查、殺毒軟件版本(小紅傘、瑞星、金山毒霸、卡巴斯基、諾頓、360殺毒)等;6、支持資產(chǎn)管理功能,可管理不同類型入網(wǎng)資產(chǎn);提供交換機網(wǎng)絡(luò)設(shè)備管理功能,可查看交換機設(shè)備接口狀態(tài)、主機連接等詳細信息。對入網(wǎng)資產(chǎn)可發(fā)現(xiàn)、可審批入網(wǎng);7、支持終端接口外設(shè)監(jiān)控,可對終端所有接口外設(shè)實施啟停用控制,對USB設(shè)備添加USB硬件ID和設(shè)備信息,可設(shè)置例外項;8、為體現(xiàn)制造商的產(chǎn)品研發(fā)能力,制造商需具備CCRC軟件安全開發(fā)服務(wù)二級資質(zhì)且具備數(shù)據(jù)安全服務(wù)能力評定資格證書(二級)。(提供上述相關(guān)證書復印件或掃描件,并加蓋制造商公章佐證);9、提供終端解綁、資產(chǎn)登錄、報警、系統(tǒng)、終端認證、健康檢查等詳細日志信息,可采取圖形化方式統(tǒng)計分析,并自定義模板進行報表定時輸出;10、為體現(xiàn)制造商信息系統(tǒng)建設(shè)能力,制造商需具備信息系統(tǒng)建設(shè)及服務(wù)能力等級證書,能力達到優(yōu)秀級且具備信息技術(shù)服務(wù)標準符合性證書SaaS云二級認證。(提供上述相關(guān)證書復印件或掃描件,并加蓋制造商公章佐證)。11、保留中標后驗證功能權(quán)利,驗證不通過的視為無效中標。12、服務(wù)內(nèi)容:乙方為甲方提供的網(wǎng)絡(luò)準入專業(yè)技術(shù)服務(wù),服務(wù)期內(nèi)設(shè)定接入的安全基線,屏蔽一些不安全的設(shè)備和人員接入網(wǎng)絡(luò),規(guī)范用戶接入網(wǎng)絡(luò)的行為。對于未安裝終端代理軟件或已安裝終端代理軟件但不符合安全策略要求(殺毒軟件、系統(tǒng)安全設(shè)置、違規(guī)軟件等)的終端設(shè)備,能夠禁止其訪問網(wǎng)絡(luò),或進行網(wǎng)絡(luò)VLAN隔離,并對其提供安全修復向?qū)?。網(wǎng)絡(luò)準入控制策略可從網(wǎng)絡(luò)準入身份認證、合規(guī)性健康檢查、接入管理、隔離修復四方面實現(xiàn)。13設(shè)施歸屬與歸還:服務(wù)期內(nèi),相關(guān)安全設(shè)施存儲有甲方核心業(yè)務(wù)數(shù)據(jù)流,其數(shù)據(jù)安全與使用權(quán)限由甲方全權(quán)管控。三年服務(wù)期滿后,歸還事宜由甲方結(jié)合自身業(yè)務(wù)數(shù)據(jù)留存需求及系統(tǒng)運行實際情況自主確定;若甲方需延長使用期限,延長期限累計不得超過十年,延長期內(nèi)的技術(shù)支持、安全維護等相關(guān)服務(wù),由甲乙雙方另行協(xié)商并簽訂補充協(xié)議予以明確。