文档介绍：重庆医科大学附属口腔医院
网络安全建设项目要求
一、招标项目内容
序号
产品名称
单位
数量
备注
1
日志审计系统
台
1
2
终端管理系统
台
1
3
下一代防火墙
台
1
二、技术参数要检查、终端服务安全检查等，以及支持Liunx操作系统进程检查和MacOS安全检查；
、支持自动判断打印机、网络摄像头、IP电话等，并对这些设备进行自动入网授权，入网权限按照设备类型分配；（需要提供系统截图证明）；
、支持自动识别指定AD域、邮件服务器的PC，自动准入发现并下发权限控制策略；（需要提供系统截图证明）；
4、终端管理模块700个授权
4．1、支持终端软硬件信息自动采集，包括硬件信息、软件信息、用户信息、已应用的策略信息、历史IP地址信息等；支持终端进程信息采集，包括进程名、进程PID、内存占用等信息；支持终端端口信息和主机服务信息采集，包括服务名、显示名称、服务描述信息、启动类型、服务状态等；
4．2、支持终端闲时（鼠标/键盘长时间未操作）终端自动关机、注销、锁定、重启、睡眠、休眠、关闭显示器等操作，支持终端软、硬件配置变更管理并告警；
4．3、在局域网和NAT环境下，支持远程协助，管理员可发起远程，并支持远程确认模式，远程管理员发起的远程请求必须由终端用户进行确认，才能建立远程连接，支持在锁屏、注销、系统未登录状态下发起远程协助，并且在局域网和NAT
环境下支持多对一和一对多的远程模式；
4．4、支持终端补丁管理，支持补丁智能中继，对补丁下载进行分流，以节省带宽；
4．5、支持补丁的批量远程卸载；可以按照安装时间、安全更新级别、安全更新类型等条件进行多个补丁的同时卸载（需提供系统截图证明）；
4．6、支持对终端设备的外联接口进行安全管控，包括但不限于红外、蓝牙、软盘、光盘、串口、并口、网络接口、USB接口以及其他外联设备，以及支持对共享WiFi热点（含windows和MAC OS）和无线以太网卡进行禁用和审计；
4．7、支持软件分发节点缓存和中继功能，包括实现智能中继选择机制、智能中继流量控制、智能中继下载指定时间段限制、手工中继、智能中继同时启用。以及支持部分区域手工指定中继，部分区域采用智能中继；（需提供系统截图证明）
3
下一代防火墙
： 2U专用硬件，非插卡式设备；网络层吞吐量≧10Gbps，应用层吞吐量≧3Gbps；并发连接数≧220万，新建连接数≧15万；≧10个千兆电口，≧4个千兆光口，；≧4个万兆光口；
：支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；支持链路聚合，上下行接口联动； VLAN Trunk、access接口，子接口；双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步；
：访问控制支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型细化控制方式。访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；支持根据国家/地区来进行地域访问控制；（提供相关功能截图证明）；
、Smurf、Fra