安全运维管理系统

安全运维管理系统:

一、 硬件要求

采用1U专用的硬件架构，硬件架构采用模块化设计，便于进行接口扩展和硬件升级； 支持扩展大容量存储介质用于日志存储，存储空间不小于1TB；

系统要求：采用专用安全操作系统；

接口要求：含6个千兆自适应电口，可扩展4个SFP接口

性能要求：图形会话并发不小于200；字符会话并发，不小于1000；

资源许可：授权监控资源数:授权100个被管理资源，不管理员数量。

工作模式：物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络结构，不改变运维人员的运维习惯。

二、账号管理

1、账号管理模式：支持集中维护自然人（主账号）和资源（从账号）的属性及关联关系；其中主账号为标识唯一自然人的ID；从账号为后台管理的系统资源，包括服务器、网络设备、数据库、安全设备、B/S应用系统等；

2、主账号维护： 支持设定主、从账号的活动、锁定、禁用等状态，并维护其基本信息、时效策略、密码策略、组织标识、角色标识等；账号抽取：主帐号支持从AD域内

抽取，方便快速建立主账号。账号存储：支持主、从账号的生命周期管理和分组管理；支持以LDAP方式管理全部主从账号及计划，可以不限级数的进行分层分级管理。支持定期将主从账号及配置信息定期导出，并可以随时导入。

3、账号加密：投标产品能够对主、从账号的存储、传输过程进行加密；

4、自动改密：投标产品支持以计划的形式对Windows AD、linux、unix、网络设备（cisco、H3C、华为等）类资源的账号收集以及口令变更。

三、认证管理

1、认证协议：投标产品支持静态口令、动态口令、AD域、LDAP、Radius、数字证书、USBKey、MAC地址绑定等多种认证方式；（需截图证明）；

2、认证加密：支持用户认证Portal页面通过SSL协议加密；

3、防重放：单点登录采用一次性会话号访问网络审计主机，保证通讯安全。