武汉农村商业银行大数据监督模型项目配套硬件采购询价公告

序号

品类

配置

数量

1

国产堡垒机

基本要求

产品架构：软硬件一体化产品。

硬件规格：1U，冗余电源，4T SATA硬盘，4*GE电口，2*USB接口，1*RJ45串口，1*GE管理口，1个接口扩展槽位。

性能指标：最大可管理设备数200台,缺省设备授权数50台。

系统要求

网络访问：支持基于IP的DNAT网络环境部署，通过映射后的IP信息能够访问堡垒机。

远程访问：支持基于SDP技术的远程接入，无需额外部署VPN设备。支持服务隐藏功能，开启后，攻击者无法扫描到对应服务端口。

多级组织管理/分权分域：支持划分多级组织架构（至少10个层级），支持管理员批量导入用户信息，可通过勾选账户进行批量操作如停用/启用、冻结、移除本组织成员。支持划分多级组织架构（至少10个层级），不同层级有独立的用户管理，用户角色管理，资产管理，密码管理、策略管理、审计管理的权限角色，支持不同角色相互组合。

个性化：支持页面风格个性化配置，可以自定义“系统名称”、“系统标签”、“系统图标”、“登录页logo”和"网站ico"，无需额外定制。

分布式/集群：支持堡垒机系统定义为控制器模式和网关模式，控制器模式支持单机或HA部署。网关模式支持单台或多台集群部署。

客户端：堡垒机系统支持BS以及CS模式，支持免费专用客户端。支持在windows、linux、**、统信、MAC等操作系统下部署。支持在客户端上完成日常运维工作。支持堡垒机专用客户端和堡垒机建立加密隧道，隧道加密算法可按需选择是国密或者标密。

支持IPv6和IPv4双栈网络：支持对IPv6和IPv4双栈网络下托管设备运维管理和用户访问。

用户认证

用户角色自定义：堡垒机具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户管理，用户角色管理，资产管理，密码管理、策略管理、审计管理，支持不同角色相互组合。

多因子认证：支持多种认证方式，包括本地静态密码认证、LDAP认证、RADIUS认证、USBKEY认证、PIN+软件OTP、短信认证、企微认证、钉钉认证、OAuth2.0、硬件国密动态令牌等身份认证方式。支持不同认证方式相互组合成双因素认证。

运维

资产运维：支持通过堡垒机直接代理HTTP/HTTPS协议，无需前置机。支持RDP、X11、VNC、SSH、TELNET、RLOGIN、SFTP、FTP、SAMBA协议的HTML5运维，无需本地运维客户端。支持通过H5文件运维的方式上传和下载文件。

运维管控：支持可通过参数配置开启或关闭字符、图形、文件等协议运维行为审计，但不影响对应协议的会话审计，以便满足客户防范涉密运维行为泄露。

维保服务：3年7×24小时原厂维保，含存储介质不返还服务。

1台

2

国产服务器

2*****@2.6GHz，国产芯片，

8*32G 2933 DDR4内存，

1*9440 RAID卡，2*6T NLSAS硬盘，

4*GE，2*900W 电源，含导轨，无DVD

电源线：电源线（国标和欧标都需要）；

维保服务：3年7×24小时原厂维保，含存储介质不返还服务；不得使用已停产主配件。

1台

3

服务器操作系统

架构支持：支持龙芯、兆芯、飞腾、鲲鹏、海光等主流国产CPU；

中文支持：支持最新国家标准字符集 GB18030-2022

内核要求：kernel4.19及以上；

安全特性：系统内置国密算法，支持基于国密算法的加解密应用，支持国密SM2/3/4；

文件系统：支持EXT3、EXT4、GFS、GFS2、XFS等文件系统，默认使用XFS；

网络支持：支持TCP/IP、IPv4/IPv6、HTTP、DNS、DHCP、FTP、SMTP、IMAP协议等多种网络协议；

虚拟化支持：支持虚拟化，如OpenStack、KVM、Docker、Hyper-V等；

数据库支持：支持人大金仓、达梦、神舟通用、南**用、瀚高、GoldenDB、openGauss等国产数据库；支持MySQL、Redis、MongoDB、PostgreSQL等开源数据库；

常用服务支持：支持samba服务、SSH服务、NTP服务、Telnet服务、DHCP服务、DNS服务、SMTP服务、Tomcat服务等；

1年7×24小时原厂维保（永久使用、含系统更新）。

1套