堡壘主機：極地內(nèi)網(wǎng)內(nèi)控安全管理系統(tǒng)V3.6--JDA-EH500（含30個USB-Key）功能規(guī)格目標設(shè)備登錄方式非臨時會話號機制；能夠通過手動、半自動或全自動方式登錄目標設(shè)備用戶通過WEB頁面選擇目標資源及賬號，采用非代填登錄方式，非臨時會話號機制。每個單點登錄會話窗口都可以顯示被管資源的真實IP地址和資源名稱，而非單一身份認證系統(tǒng)IP登錄認證方式支持集中認證管理，認證方式支持靜態(tài)口令、指紋、智能卡、動態(tài)令牌、AD域等。也可以多種認證方式結(jié)合，做組合認證產(chǎn)品自帶SSO單點登錄控件，運維工作站不需要安裝部署SecureCRT、SshClient等終端仿真程序，即可通過SSH、TELNET、FTP、VNC、Xwindow等網(wǎng)管協(xié)議對資源進行運維操作運維協(xié)議字符型遠程操作協(xié)議：SSH(V1、V2)、TELNET；圖形化遠程操作協(xié)議：RDP、VNC、X11；文件傳輸協(xié)議：FTP、SFTP；支持Oracle、MSSQLServer等數(shù)據(jù)庫支持HTTP、HTTPS操作支持運維腳本管理，IT運維指令可以編寫成腳本的形式，由系統(tǒng)定時自動執(zhí)行賬號維護支持通過密碼策略，限制主賬號的密碼強度，密碼有效期。密碼策略還可以配置禁止包含的關(guān)鍵字支持運維工作站的安全檢查，在運維人員使用單點登錄前對運維工作站做安全合規(guī)檢查，包括非法外聯(lián)檢測、防病毒檢查、系統(tǒng)補丁檢查、系統(tǒng)配置檢查等支持對自然人（主賬號）的分組管理和資源的分組管理，兩種分組獨立，均可以樹形方式展現(xiàn)，不限制分組層級數(shù)量。支持用戶分級管理功能，不同級別的管理員管理不同的用戶以及權(quán)限信息能夠?qū)Ω鞣N設(shè)備上的賬號進行同步支持口令定期修改，口令可以按照用戶自定義或者按照策略隨機生成，生成新口令可以給管理員發(fā)送密碼信封授權(quán)管理支持單個用戶或者用戶組對單個資源和資源組的靈活授權(quán)支持針對用戶或者資源的快速授權(quán)審計及報表支持實時審計。操作人員對于資源的訪問行為，審計員可以實時監(jiān)視、實時阻斷對字符命令方式的訪問可以審計到所有交互內(nèi)容，可以還原操作過程的命令輸入和結(jié)果輸出，并且可以展現(xiàn)各命令的執(zhí)行時間和執(zhí)行情況對圖形方式的資源訪問，可以以錄像形式審計到操作過程。支持操作過程的錄像回放和鍵盤操作記錄系統(tǒng)具備組態(tài)報表功能，支持用戶自定義報表模板，可以通過制定動態(tài)模板、靜態(tài)模板；報表模版可以導出、導入。查詢結(jié)果可以圖形（柱形圖、餅圖、折線圖、雷達圖等）展示，查詢結(jié)果可以導出TXT、HTML、XLS等多種格式報表文件支持定時報表功能，可以根據(jù)報表模板定時執(zhí)行、查詢運維情況管理員可以統(tǒng)計出某段時間內(nèi)，高危命令執(zhí)行的情況；針對被審計對象可以統(tǒng)計出用戶信息、設(shè)備信息，統(tǒng)計結(jié)果支持excel等格式導出可以將審計日志以SYSLOG方式外發(fā)，支持SYSLOG發(fā)送的目標和端口安全策略可以制定細粒度策略；策略區(qū)分①密碼安全策略；②賬戶鎖定策略；③根據(jù)主機命令對象、訪問時間對象、客戶端地址對象。設(shè)定“禁止執(zhí)行”或“允許執(zhí)行”策略。策略根據(jù)“最小授權(quán)原則”進行策略合成系統(tǒng)擴展支持認證接口，可以配置認證服務(wù)器地址和端口。支持與SOC聯(lián)動，可以將審計日志輸出到SOC平臺支持4A擴展，可以將審計日志輸出到4A平臺性能參數(shù)參數(shù)功能與技術(shù)描述產(chǎn)品架構(gòu)軟硬件一體化產(chǎn)品，系統(tǒng)運行在安全系統(tǒng)平臺，硬件平臺運行過程中自身開放端口數(shù)目不超過3個，不允許開放常規(guī)運維協(xié)議端口，例如SSH的22端口，RDP的3389端口等；部署方式采用機架式硬件設(shè)備，物理旁路模式部署，不影響網(wǎng)絡(luò)結(jié)構(gòu)。支持分（多）級部署，分區(qū)域、分權(quán)限管理；管理方式運維管理B/S架構(gòu)，采用HTTPS方式遠程安全管理，無需安裝控制臺客戶端,支持分（多）級部署，分區(qū)域、分權(quán)限管理。★支持SecureCRT等多種工具登錄。（支持多種管理模式）認證方式★支持雙因子認證、支持口令+Usb-Key的認證方式設(shè)備接口2個USB接口，4個10/100/1000M自適應(yīng)電口數(shù)據(jù)存儲系統(tǒng)自帶內(nèi)部存儲，硬盤容量≥500g，支持RAID0、RAID1并發(fā)訪問可管理并發(fā)連接數(shù)命令行方式不低于600個，圖形方式不低于300個HA、負載均衡具備智能負載均衡功能?！镏С蛛p機熱備，支持實時同步數(shù)據(jù)，包括系統(tǒng)配置、賬號信息、設(shè)備信息、服務(wù)器日志和行為操作日志等同步。中央政府采購協(xié)議供應(yīng)商，需要上傳原廠保修和售后服務(wù)承諾函。一、結(jié)款：

先收取貨物、發(fā)票、電子驗收單及合同，設(shè)備經(jīng)驗收合格，登記我單位固定資產(chǎn)后3個月以支票或電匯方式支付全額貨款。

二、售后服務(wù)：

由供貨商提供上門服務(wù)。保修期滿免人工費，僅支付零配件費。提供三年原廠保修和原廠售后服務(wù)承諾函，7*24小時技術(shù)支持，出現(xiàn)問題2個小時到達現(xiàn)場，4小時解決問題，24小時內(nèi)免費提供備用機。由供貨商到醫(yī)院上門維修或取件送修，醫(yī)院不承擔交通、人工等任何費用。

其余請遵循政府采購投標時廠家承諾標準。

其他：報價時請注明設(shè)備保修期,報價為最終成交價，無其他額外費用。

報價須知：提供產(chǎn)品應(yīng)當是未經(jīng)拆封、全新的原裝正品。報價總額應(yīng)包括運輸、安裝調(diào)試以及上門培訓服務(wù)等費用。本產(chǎn)品須是原廠發(fā)貨的正品行貨新品，在原廠的銷售記錄中最終用戶須是中國醫(yī)學科學院阜