1

堡垒机

以下参数需符合国家信创（信息技术应用创新）工作要求：

1.1U标准机架，国产硬件平台、国产操作系统，CPU（数量：≥1；主频：≥2.2GHz；核数量：≥4核；线程数量：≥8线程）；标准配置≥6个千兆电口、≥4个光口、≥2个扩展槽，≥2个USB口,≥1个控制口，冗余电源，液晶屏，≥2T企业级硬盘；资源授权点数：≥900；字符型并发数：≥300；图形型并发数：≥100；

2.支持H5运维功能，支持通过session导出到本地CRT或Xsell进行本地运维，无需下载客户端即可对所有资产的多种协议进行运维；

3.支持Web页面直接发起运维，无须安装任何控件，支持Telnet、VNC、X11、FTP、SSH、SFTP、RDP、WEB、DB等运维协议，支持通过H5文件运维的方式上传和下载文件；

4.支持多资产多协议的集中管理和一键式批量运维操作，运维人员可通过策略创建的方式勾选对应资产与协议生成批量运维策略，支持Telnet、VNC、X11、FTP、SSH、SFTP、RDP、WEB、DB协议资源的一键批量登录功能，并且支持混合协议的单点登录；

5.支持通过SNMP协议对运维资产运行状态的全面监控，监控范围涵盖但不限于CPU、内存、磁盘、进程、告警信息等；并支持通过设定特定的百分比阈值，当资产运行出现异常时触发告警，用户可根据实际需求自由调整告警级别；

6.支持WEB页面防跳转功能，可控制用户访问WEB服务器的URL地址，进行http/https访问过程中，运维人员仅允许访问授权地址，防范运维人员违规访问web服务器；

7.支持运维面板卡片式展示运维资产状态信息，可以在卡片上直观展示资产CPU、内存、硬盘使用率，并展示资产名称、IP、告警数量以及资产账号，并已以灰色展示资产对应授权的协议的离线，蓝色展示资产对应授权的协议的在线。通过卡片上的状态灯颜色表示资产连通性情况；

8.支持水印功能，用户在运维或者是监控、查看会话时，H5页面会将用户的登录名作为水印展示，避免数据泄露无法追责，支持在H5运维SSH、RDP、TELNET、VNC、应用发布等资源时显示水印，支持水印透明度等配置；

9.支持运维审批管理，在授权基础上自定义运维审批流程，包括并行审批和串行审批，并可设置一级或多级审批人，需逐级审批通过才可最终发起运维操作。用户可创建运维审批工单，内容包括：资产、账号、协议、时间等；提交给配置管理员审批，审批通过后，即时生效；

10.命令操作审计支持全文回放、支持定位从任一条命令点开始回放；支持以输入或者输出结果中的任意字符为关键字进行搜索；支持对图形操作界面的文字内容进行识别并文本记录；支持以关键字进行图形搜索，搜索出来的结果可以直接定位到相关图形画面进行回放。

11.≥5年质保。

1台

16.97