新华三（H3C） H3CIMC终端安全-比比招标网

序号指标名称指标要求是否满足备注*品牌新华*（***）*型号（版本号）******终端安全*基本描述***凭借多年网络管理产品的研发经验以及对网络管理的深刻理解，推出了面向下*代的网络管理产品：***智能管理中心（***************************，以下简称：***）。***从根本上颠覆了传统网络管理软件的设计思想，以业务管理和业务流程模型为核心，采用面向服务架构（***）的设计思想，提供按需装配的组件化结构，为客户提供网络业务、资源和用户的融合管理解决方案，帮助客户实现网络业务的端到端管理。通过***可以灵活组织功能组件，形成直接面向客户需求的业务流解决方案，从根本上解决多业务融合管理的复杂性。从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，通过*****智能客户端、***安全策略服务器、***平台、网络设备以及第*方软件的配合和联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为；同时，在管理上，又能做到用户管理与网络设备管理、网络拓扑管理的融合，并支持与*************组件的联动，使得***终端准入控制解决方案在有效地加强用户终端的主动防御能力的基础上，为企业网络管理人员更提供了有效、易用、强大的管理工具和手段。*网上链接地址****://***.**.***/是*备注无是*是否满足招标要求的保修服务标准是*高于招标要求的保修服务无是*满足招标要求外的其他特殊功能／专有技术／新技术支持广告页面推送和营销功能，实现大数据分析和精准营销。自动隔离没有安装客户端的计算机或安全状态不符合要求的计算机，并进行安全修复。周期性全网扫描所有入网终端（尤其是哑终端），深度识别终端的厂商、类型、型号、**/***等信息，防止终端被恶意串改仿冒。可区分***存储设备和非存储设备，支持离线策略，拔掉网线依然生效；支持对检测终端***接入状态进行记录和上报，如用户插拔***时间、操作文件名、操作文件大小等详细信息。支持识别终端类型、终端厂商和终端操作系统，提供近千种终端识别数据库，有效覆盖近百家厂商的**余款终端类型，支持识别***种以上**类型；终端识别数据库支持升级和自定义，快速支持新型终端，支持根据终端接入区域、接入时间段、终端**地址、终端***地址、终端厂商、终端操作系统和终端类型等对网络接入终端授予不同的访问权限。支持流量审计和用户管理系统联动，可以将**地址对应到用户帐号、***地址和主机名，并且支持****环境和***环境；是*是否具有自主知识产权是**是否“进入《节能产品政府采购清单》”否**是否“进入《无线局域网认证产品政府采购清单》”否**是否“进入《环境标志产品政府采购清单》”否**是否“预装正版软件”是**是否“中小企业（注册资金****万以下或企业总人数少于***人）”否**是否为本国产品是**是否进入《含有密码技术的信息产品政府采购清单》否**保修期限（单位：年）***终端安全管理支持通过安装在终端计算机上的客户端程序，实现对计算机终端的软硬件资产、操作系统配置、外设接口的监控和统*配置，并支持对操作系统和软件的补丁分发及外联监控取证对于不能安装客户端的终端，如打印机、摄像头、门禁卡等终端，支持通过主动探测、扫描识别终端类型，对接入终端进行恶意仿冒接入检测，实现对违规终端的隔离或下线，保证入网终端的合法性，并提供资产统计和监控管理功能。是**终端非法外联监控及阻断支持对终端非法外联行为的监控：包括物理隔离的网络内部设备违规在线接入互联网的行为、违反规定将专网专用的计算机带出网络进入到其他网络的行为；非法外联时，及时阻断网络并强制关机，并进行有效的报警，提供强大的防火墙穿透能力，可以实现远程异地监测。支持通过多网卡、****、**网卡、手机等多种方式判断网络非法外联访问的阻断，且可识别和禁用冗余网卡。是**终端准入认证支持对未安装客户端的终端及防护不完全的终端（如未安装杀毒软件或违规使用软件等）进行访问控制，限制这部分终端对网络资源的访问，并重定向至指定界面。对接入的计算机及接入的用户进行认证，支持***.**、******、********、******、无线等多种认证方式。支持微信认证、短信认证、固定账号认证、*键认证等访客接入场景。支持个性化定制认证页面，实现分权分级管理。支持广告页面推送和营销功能，实现大数据分析和精准营销。自动隔离没有安装客户端的计算机或安全状态不符合要求的计算机，并进行安全修复。周期性全网扫描所有入网终端（尤其是哑终端），深度识别终端的厂商、类型、型号、**/***等信息，防止终端被恶意串改仿冒。是**违规取证支持捕获和外网的通信数据包以进行违规联网行为的审计取证是**支持移动存储介质管理能对所管理客户端的数据导入进行管理，严格控制介质交叉使用。借助于注册授权、身份验证、密级识别、访问控制、驱动级文件加解密、日志审计等技术手段对可移动存储介质进行失泄密防护，真正增强涉密移动存储介质的保密管理。是**终端操作系统补丁分发支持*******操作系统的补丁安全更新，应包括*****、*******、********、****、*******、*********、****、****.*、*****、*******、*********，*******系统补丁及*******操作系统的***********安全更新。是**终端硬件资产信息采集支持自动采集终端硬件信息；包括硬盘类型、硬盘序列号、硬盘容量、硬盘分区、显卡类型、内存大小、***类型等，。是**终端软件资产信息采集支持软硬件更换提醒和告警，终端硬件变更情况可以在管理平台查看，并有历史记录记载。是**软硬件资产变更管理支持软硬件更换提醒和告警，终端硬件变更情况可以在管理平台查看，并有历史记录记载。是**软硬件资产的信息统计管理平台可以根据终端的设备类型、设备用途等信息进行统计，方便对硬件资产的各种报表统计和导出，并支持基于****、*****、***和****格式。是**终端**地址资源管理支持终端**-***绑定功能，具备保留**地址获取方式功能的配置；是**终端**地址保护管理支持绑定终端网关地址、子网掩码和***地址，绑定后，如果被恶意修改，可自行恢复并且可以对终端进行提示或者阻断联网；对于特殊用户或者保密级别高的单位，可以直接禁止对***/**协议属性页面的任何操作是**终端资源监控支持终端系统运行资源查看：能够监控终端***频率和使用率、内存大小和使用率、系统各硬盘分区大小和使用情况。是**终端外设使用控制支持识别外设类型，并根据策略配置进行管控，审计外设控制记录；支持受控外设包括：软驱、光驱、***移动存储、***非移动存储、鼠标/键盘、本地打印机、网络打印机、*****、串口、并口、****接口、红外、蓝牙、******、冗余硬盘、无线网卡、普通网卡、磁带机、图像设备、读卡器、手机、未知设备等是**终端软件安装控制支持软件安装控制，支持通过*种控制状态（禁止、必须、允许）确保终端对指定软件的行为控制，支持通过组、*****、软件库形式导入需控制的多软件名是**终端软件黑白名单控制支持软件安装黑白名单控制是**终端防病毒软件安装审计管理支持审计网络内终端的防病毒软件（主流厂商的均可）安装和使用情况并进行相应的管理是*********服务管理支持查询当前终端运行的服务，可以远程关闭或开启服务，且可通过策略设置，强制禁用或启用终端指定软件服务。是**终端操作系统应用软件补丁分发支持*********浏览器和*******应用程序相关补丁分发，支持的**版本至少要包括：***.*到****.*的补丁。是**终端补丁索引支持补丁索引应支持*******应用程序补丁，***补丁，.************组件的补丁，并可以根据用户实际的需求给终端机器安装相应的补丁。是**终端补丁分发方式补丁分发策略支持多种分发，策略包括：补丁自动分发策略（包含自动下载静默安装）、自定义安装补丁策略（用户可按实际需要安装相应的补丁）、自定义卸载补丁策略（用户可按实际需要卸载相应的补丁）。是**补丁分发流量控制支持补丁分发支持流量控制，支持在空闲时进行补丁分发、在指定的时间段内进行补丁分发，最低限度降低补丁分发对网络带宽的影响。是**终端补丁分发统计支持补丁情况汇总统计：系统能够统计每台终端补丁安装情况。是**终端软件分发支持为终端批量分发安装指定软件系统，也能够批量为终端推送指定目录和文件包，软件分发可由管理员设置前置条件，以增强终端应用软件和文件的部署和下发能力。是**终端流量管理支持对终端的流量进行监控和管理，可根据终端网络的带宽情况设置终端流量的阀值是**终端非法外联监控警告支持根据预定义策略对同时联接内部网和互联网的机器进行警告（定义警告语句）、阻断其上网行为，重启等操作是**外设接口管理支持禁用可能被用于连接网络非法外联设备的外设接口，至少能够禁用*****、红外、***、无线网卡、蓝牙和***接口。是**终端身份识别支持根据终端身份，设置网络访问控制策略，完全禁止终端潜在的非授权网络访问是**报表管理支持根据策略设定的参数级联用户日志、通讯日志等各种日志，提供定时统计功能，可按照日、周、月进行定时统计，提供图表方式的日志统计报告，以网页方式呈现，提供链接在各项查询功能跳转，且可以*****格式输出是**系统日志管理*支持用户登录日志，用户操作日志，用户策略日志的生成和管理和查询；是**报警管理支持短信、声音、邮件等形式报警，显示各类发生事件的名称和发生事件设备名是**支持分级管理支持建立多级管理平台，数据统*汇总，方便管理。是**系统日志管理*支持用户登录日志，用户操作日志，用户策略日志的生成和管理并可按部门、按日期、按**地址名称等设置查询条件是***权分立支持系统管理员、系统操作员和审计员*种角色管理员分权管理，并可详细记录起运维系统时的所有操作。是**分组用户管理支持所在区域、所属自定义组、是否能创建子用户等多种权限划分，方便用户管理。是**管理平台方案支持****及*****访问管理平台是**服务器环境支持参数支持主流*****系统或************系统，支持主流数据库。是**终端环境支持参数*********/****/*****/********/****/****/*****的**位操作系统和是**支持单向导入装置多功能单向导入装置，支持普通*盘通过该设备将文件单向无反馈导入至涉密计算机终端。是**支持专用涉密*盘涉密专用*盘，通过多功能单向导入装置可实现与涉密计算机的数据双向交互。用于涉密计算机之间的信息交换。是**支持审计功能支持涉密专用*盘的使用记录和安全审计。是**支持激活***管理方式支持普通管理员激活***管理方式，方便对各类客户端（单机、联网）安装和维护工作。是**支持管理中心数据库备份支持数据库自动备份，保证数据安全。是**支持防火墙穿透功能具备强大的防火墙穿透能力，可实现复杂网络环境下远程异地检测。是**支持客户端审计客户端监控日志完整，包含硬盘**、***、**、报警时间等信息日志长期留存。日志有操作人、操作记录、操作时间、开关机时间、服务挂起时间等内容。是**电源管理功能需求能够为终端设定自动关机的条件，*旦条件符合，终端将自动关机，方便管理员对无人值守或者长期空闲的机器进行关机处理。是**全盘加密持对移动存储介质安全认证模式为全盘加密是**安全软件客户端资源占用部署安全软件后，安全软件内存占用不高于****，***平均占用不高于*%.是**安全软件客户端兼容性兼容主流杀毒软件，包括但不限于趋势、金山、瑞星等厂商的杀毒软件。是**安全软件服务器支持冗余部署支持分布式多服务器架构，服务器之间可以进行负载均衡和冗余，任何*个服务器宕机都不影响其管理范围内的终端正常下载安全策略。是**版本升级*版本如果有变更，支持客户端版本自动升级是**加密通信所有系统组件之间通讯均采用加密方式是**安全软件客户端安全性支持客户端自我保护能力，防止恶意删除，提供卸载、停止客户端服务的密码保护是**版本升级*服务器支持自动升级。是**安全软件服务器端管理可以对安装系统的服务器性能状况进行实时监控，可以监控和显示管理服务器的***使用率、内存使用率、系统所在硬盘分区使用率和数据库可用磁盘空间的状况。是

厂商或唯*授权代理商名称：厂方代表姓名：厂方代表电话：厂方代表手机：厂方代表*-****：总经理（或销售总监）姓名：总经理（或销售总监）电话：总经理（或销售总监）手机：总经理（或销售总监）*-****：备注：

供应商排序规则

排序说明：随机排序

序号供应商报价（元）库存送货周期（天）公司名称授权范围信用分*******未填写未填写*******未填写未填写*******未填写未填写*******未填写未填写*******未填写未填写*******未填写未填写*******未填写未填写*******未填写未填写*******未填写未填写********未填写未填写********未填写未填写

暂时没有相关信息。

厂商未提供相关信息。

该产品历史成交总金额：******元，成交总数量：*套

序号采购单位购买数量购买单价供应商成交日期*商务部配额许可证事务局****,***.**北京信源未来网络技术有限公司****-**-****:**:**