功能项

功能要求说明

产品规格

▲2U机架式设备，内存大小≥32G，硬盘容量≥480G SSD，冗余电源，接口：千兆电口≥4个，万兆光口≥8个。加密流量≥1.3Gbps，并发用户数≥13000，https并发连接数≥250000，https**连接数≥3000个/秒（提供设备配置表证明）

审计能力

▲支持将异常登录的用户单独罗列，帮助用户快速定位异常登录行为的用户日志以便于管理员快速审计定位。用户安全日志包括但不限于：帐号安全（应包含帐号首次登录、异常时间登录、非常用地点登录、弱密码登录、爆破登录、闲置帐号登录、帐号在新终端登录等）、中间人攻击、SPA安全（应包含SPA端口扫描、SPA爆破攻击、SPA敲门伪造、SPA重放攻击、SPA安全码泄漏等）、cookie劫持等。（需提供产品功能截图证明）

支持将用户访问零信任系统的WEB**访问流量解密后镜像给第三方日志系统，以完善系统的用户行为审计溯源能力，提升设备自身的安全性。

应支持系统黑匣子及核心进程的状态检测。应支持CPU负载、内存负载、磁盘空间、网卡健康、硬盘健康、网卡日志、BIOS固件等硬件相关状态的检测。应支持软件版本及补丁修复状态等检测。

支持远程运维SSH端口开启检查；支持控制台接入IP限制情况检查；支持SNMP指定IP地址接入检查。

支持控制台超时时间配置检查；支持管理员登录防爆破、管理员首次登录强制修改密码等管理员安全性登录配置检查；

▲支持对设备页面TLS协议检查。满足等级保护扫描要求。（需提供产品功能截图证明）

应支持检查设备是否开启自动备份功能。

支持API接口爆破检查；支持API接口越权调用；支持API接口扫描；支持API Web Shell攻击。

监控中心

支持查看当前设备运行状态，包括但不限于设备硬件状态（CPU、内存、磁盘占比等）、实时网络吞吐、历史网络吞吐峰值等信息，便于管理员掌握设备整体运行情况

资质要求

提供国家版权局颁发的含有“零信任”字样的《计算机软件著作权登记证书》，提供证书复印件并加盖厂商公章。

▲为保证零信任产品的架构规范性，应具有中国信通院认证的零信任SDP设备Zero Trust Ready证书，提供证书复印件并加盖厂商公章。

功能项

功能要求说明

产品规格

▲2U机架式设备，内存大小≥16G，硬盘容量≥480G SSD，冗余电源，接口：千兆电口≥6个，千兆光口≥4个，万兆光口≥2个。最大并发用户数≥12000，用户接入授权≥3500。**本地认证用户数≥280个/秒，**外部认证用户数≥170个/秒。（提供设备配置表证明）

**发布能力

▲支持配置点击工作台的业务应用即可直接拉起对应的程序进行访问，包括但不限于浏览器、远程桌面或其他指定程序，支持Windows、macOS。在Windows系统，还应支持拉起程序时携带启动参数，自动访问管理员设定的地址（需提供产品功能截图证明）

对于一些主要在主站点中点击使用的子站点WEB业务系统，且子站点跟主站点业务系统权限一致的场景，为简化管理员配置，零信任系统应支持开启依赖站点功能。为方便业务快速上线，还应支持自动采集站点功能对依赖站点进行梳理。

客户端国产终端兼容性

▲为了保障用户在国产化终端上的正常业务访问，零信任客户端应兼容主流国产硬件CPU的国产操作系统终端，需提供国产操作系统与零信任厂商的兼容性证明，国产系统包括但不限于**、统信，国产CPU包括但不仅限于龙芯、鲲鹏、兆芯、海光（需提供产品兼容性承诺函）

终端接入能力

为提升在弱网环境下访问体验，应支持优化TCP协议，增强隧道抗丢包、抗抖动特性，实现弱网环境的访问加速。

支持不同平台的终端同时在线，管理员可分别设置可同时在线的PC或移动终端个数，配置范围不小于0-1000，当超过终端个数时，可以注销最早登录的终端，且被注销的终端有对应的注销提醒；
管理员可设置允许终端在线数为0，以禁止用户通过此类终端接入访问。

认证管理

▲为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。（提供截图）

****学校已有统一身份认证系统进行单点登录对接，实现业务系统的单点登录对接。同时应当支持LDAP/AD认证、OAuth2.0协议的票据认证、CAS协议的票据认证。 (需提供产品功能截图证明)

安全特性

▲为了最大程度缩小网络、业务暴露面，零信任平台需提供单包授权能力，支持UDP+TCP组合的单包授权技术，未授权用户无法连接零信任设备，无法扫描到服务端口。（需提供产品功能截图证明）

支持将用户访问零信任系统的认证及策略类请求加密流量解密后镜像给外部系统，如态势感知等设备，以完善系统的用户行为审计溯源能力。

资质要求

提供国家版权局颁发的含有“零信任”字样的《计算机软件著作权登记证书》，提供证书复印件并加盖厂商公章。

▲为保证零信任产品的架构规范性，应具有中国信通院认证的零信任SDP设备Zero Trust Ready证书，提供证书复印件并加盖厂商公章。