1

双因素系统升级服务

本次项目拟对医院现有的双因素系统升级进行授权扩容，授权后的双因素系统具备包括但不限于以下系统功能：

1、需与院内现有的双因素进行对接，满足院内双因素认证扩展与统一管理需求。

2、支持多种认证方式并存：硬件令牌、短信令牌、手机APP令牌、企业微信/钉钉令牌、邮件令牌、微信小程序等等，允许用户绑定多种、多个令牌；

3、令牌激活方式支持管理员统一激活、短信激活、邮件激活、帐号密码激活、用户自服务平台等多种方式，自动化令牌发放与回收，统自动管理注销账号的令牌，提供IT运维管理的效率；

4、支持管理员解绑，单个解绑、批量解绑、筛选解绑（查询过滤后批量解绑、使用模板文件批量解绑）；

5、手机APP令牌优化移动应用安全接入体验-Widget令牌-通过Wiget下拉令牌，并支持LOGO自定义；

6、支持主流设备的策略下发，对思科、华为、华三、Aruba、F5、山石、Checkpoint、中兴等网络设备还扩展支持Tacasc+的AAA认证、授权、审计，对深信服、思科、Array等VPN设备还支持用户角色的下发从而实现基于不同用户角色的访问控制；

7、除支持AD、LDAP等标准帐号源外，还可以从客户自定义系统中（OA、ERP、CRM）同步用户数据；

8、可针对不通的角色设置是否需要动态密码验证，策略执行顺序自上而下顺序执行；

9、自服务平台，便于终端用户自助管理，支持用户修改密码，支持用户绑定及解绑令牌；

10、兼容第三方令牌：支持RSA Securid、Symantec、Safenet、Google Authenticator、Duo等第三方外部令牌；

    11、基于用户组（角色）设置密码有效期、密码过期提醒、密码复杂度、历史密码个数等等。

    15

2

堡垒机升级

本次项目需在院内现有的堡垒机上进行升级，满足院内国产化终端运维需求，升级后包括但不限于以下功能：

1、支持Telnet、FTP、SSH、SFTP、RDP、VNC等运维协议,支持不安装客户端和插件的情况下通过H5页面运维；

2、堡垒机支持用户组管理，级别至少在三级以上；通过部门分级，实现对各类角色进行分权管理，使得不同部门的管理员/普通用户只能管理/访问自己部门的资源；支持多部门之间设备资源的交叉管理功能；

3、支持运维审批管理，用户可创建运维审批工单，内容包括：资产、账号、协议、时间等；提交给配置管理员审批，审批通过后，即时生效；支持多级审批功能；

4、支持动态令牌认证，支持在线下载谷歌动态口令客户端，可以扫码绑定用户、扫码下载客户端；

5、支持双因子认证，可支持动态令牌、证书认证、USBKey、短信验证等认证方式；

6、资产管理支持资产批量导入，支持单个资产添加多个协议、账号和资产授权；支持批量运维；

7、策略统计支持黑名单、白名单状态展现，支持密码策略、账户锁定策略的状态展现；

8、支持H5运维功能，支持通过session导出到本地CRT或Xsell进行本地运维，无需下载客户端即可对所有资产的多种协议进行运维；

9、可基于指令、基于用户、基于数据库资产设定数据库运维访问策略；

10、支持云资产管理，可在线导入云主机，包括阿里云、腾讯云、华为云等；

11、支持与第三方数据库审计系统联动，接收数审的告警信息，阻断指定数据库运维操作；

12、支持适配国产操作系统，包括但不限于统信、麒麟等；

    8