个人整理精品文档，仅供个人学习使用1 / 5 运维安全网关系统（堡垒机）采购要求：功能功能要求基本要求硬件 、性能★1U 机架式软硬一体设备，至少支持6 个千兆电口，具有一个扩展插槽，可扩展 8 个千兆光口、 8 个千兆电口、或2 个万兆光口 , 字符协议不低于800 个 ,图形协议不低于300 个 , 物理存储 1TB,50 个管理设备授权系统架构堡垒主机产品架构专用安全操作系统，软硬件一体化部署方式物理旁路，逻辑串联模式，不影响现有网络结构单机部署、双机热备部署★分布式部署（需提供截图）：支持添加一台或多台协议代理服务器，分担堡垒机主服务器性能压力，便于提高整体性能；并支持限定不同的协议代理服务器节点访问不同的资源；多协议代理服务器节点可访问相同资源时实现自动负载均衡；堡垒机主服务器集中管理配置和收集展现日志信息支持 NAT 地址映射部署， 通过映射后的IP 地址访问堡垒机进行管理和运维操作，支持从多个映射地址访问，适用于内外网隔离的复杂网络环境数据存储系统自带内部存储管理功能管理分权系统级账号三权分立，系统级账号包括：系统账号管理员，系统审计员，系统管理员★业务管理组：分属不同业务管理组的业务管理员只能管理所在业务管理组内的用户、资源、策略和审计管理，适用于不同的管理部门有独立的管理员，运维人员，资源和审计管理要求的场景（需提供截图）用户和资源管理范围：可设置业务管理员可管理的用户组和资源组的范围，适用于部门内管理员管理用户和资源权限的进一步划分用户管理★用户账号命名字母区分大小写、账号支持中文，账号长度最大支持256 位字节（需提供截图）支持用户和用户组的管理，包括添加、修改、删除、启用、停用、移动和移除组成员功能支持用户组无限级分级管理支持用户账号的批量导入导出功能★支持从 AD 域抽取组织机构和用户账号，方便快速建立组织机构和用户账号（需提供截图）支持批量修改用户账号属性支持设置用户属性为：不能修改密码、密码永不过期、下次登录必须更改密码用户密码策略包括：最小密码长度、密码复杂度、密码周期、历史比对和登录锁定支持用户账号有效期配置支持用户客户端IP 和 MAC 限制，非法地址无法登录（需提供截图）资源管理支持不同的资源使用相同的IP 或域名，便于同一资源按照不同的服务类型进行分类管理（需提供截图）支持资源和资源组管理功能，包括添加、修改、删除、启用、停用、移动和移除个人整理精品文档，仅供个人...
