附件三网络信息安全解决方案招标项目及要求技术要求响应表产品技术要求规范投标产品技术规范描述偏离情况内网安全管理产品应可以做到安全准入认证与控制（非ARP欺骗方式），可以限制未授权的电脑访问公司网络ProVisa内网安全管理（以下简称ProVisa）支持软硬件方式的准入控制，可以限制未授权的电脑访问公司网络及互联网，非法内联的控制非采用ARP欺骗的方式满足产品应包括身份认证、安全准入检查、内网安全管理、桌面应用程序管理、移动外设管理、资产管理、内网审计功能，满足内网安全管理的要求ProVisa内网安全管理分为准入控制、内网安全、上网行为管理、桌面管理、拓扑管理五大模块，能够实现身份认证，安全准入检查、内网安全管理、桌面应用程序管理、移动外设管理、资产管理、内网审计功能，可以满足用户对内网安全管理的满足身份认证应支持基于用户名、密码、IP、MAC、系统硬件特征等认证方式；支持AD认证；支持多因素认证；支持IP地址与MAC地址的绑定ProVisa内网安全管理支持多因素身份，包括基于账号、密码、IP、MAC地址、硬盘序列号灯的认证；支持AD、LDAP认证；支持多因素身份认证，如USBkey；支持角色身份的绑定，如IP与MAC地址绑定，IP与系统特满足产品应具备安全准入检查功能，包括：系统漏洞检查、杀毒软件使用检查、危险进程检查、ARP欺骗检查等，发现不符合安全准入策略的终端禁止接入网络ProVisa支持Windows系统漏洞检查、支持杀毒软件的检查，发现未开启杀毒软件禁止进入网络；支持危险进程的检查；支持ARP欺骗的检查、隔离、报警。满足产品应能够自动检测ARP欺骗行为，发现ARP欺骗行为后可以自动报警并提示用户；同时客户端可以自动阻止ARP欺骗包的外发，保证内网不受ARP欺骗的侵扰ProVisa能够自动检测客户端ARP发包行为，发现欺骗包自动隔离，并且可以给客户端、服务端告警。满足产品应支持按照不同的用户、部分进行划分，对不同级别的用户、部门可以授予不同的权限ProVisa按照验证状态支持已验证组、未验证组的划分；已验证组中，可以按照部门、用户划分并分配不同满足产品应支持远程协助功能,管理员可以通过远程协助操作客户端电脑ProVisa支持远程协助功能，管理员可以通过远程协助操作客户端电脑满足产品应支持桌面进程的管理、窗口的管理，支持对P2P类软件、IM类软件、股票类等各类软件的使用控制，支持基于不同的时间段定义控制策略ProVisa支持基于进程、窗体的管理，能够对P2P类软件、IM类软件、股票类软件进行控制，并可根据不同的时间段定义不同的控制策略满足产品应支持对外设的管理，如USB、光驱、打印、红外、1394接口等，可以禁止或者允许外设接口的使用ProVisa支持对外设的管理、如USB、光驱、打印、红外、1394接口等，可以根据需求禁用或者启用外设接口满足产品应支持分组、全局的消息通知、软件分发ProVisa支持基于全局、分组、用户的消息通知、软件分发；软件分发支持自动安装，提示安装满足产品应支持网页访问，文件上传下载等的日志记录，应可以记录访问源用户，源IP、目的IP、URL、访问时间、访问内容、动作等，并可以根据条件检索ProVisa支持上网仃为记录，能够记录网页访问日志、文件上传下载记录，可以记录用户、IP、URL、访问时间、访问内容、动作等，并可以根据条件进行检索满足支持实时带宽监控，支持实时动态带宽图；支持历史带宽查询、用户带宽统计ProVisa支持实时带宽功能，管理员可以实时看到用户上行、下行带宽；内网、外网带宽；并支持用户、部门的历史带宽查询；支持用满足支持多种图形化报告，用户访问排名、网站访问排名、网络访问报表，带宽统计，历史带宽记录等ProVisa支持多种图形化报表，用户排名、网站访问排名、网络访问报表，带宽统计，历史带宽记录等。满足数据、文档保护系统产品应在不改变用户原有工作流程和文件使用习惯的前提下，对需要保护的文件进行强制加密保护，并对文件的使用进行全程监控，有效防止被动和主动泄密，消除内部安全隐中丁TTZ亠i+r前沿文档安全管理系统（以下简称前沿）采用应用层加密技术，无需改变用户原有工作流程、文件使用习惯，可以对需加密的文件强制加密，并对文件使用过程全程监...
