序号

功能类别

关键功能项

具体要求

是否测试

*

审计功能要求

认证管理要求

*.认证对接
安审插件启动后，终端连接网络后自动触发认证流程，校验通过后授予终端合法接入权限；校验失败禁止接入并自动记录错误信息。
应具备连接异常自动恢复能力：插件与平台连接中断时启动自动重连，重连间隔 ** 秒，最大重连次数 * 次；重连失败进入保活 ******，不影响用户上网，并记录故障日志。
*.认证方式
*)多类型接入认证融合
短信一次性口令（*** ***）认证，应支持对接短信网关，包含但不限于中国电信短信网关等；
用户名账号密码口令认证；
运营商一键登录无感认证；
***认证。
*.认证相关日志
*)插件型安全猫安审版应支持记录认证日志，包含但不限于：设备标识、日志产生时间、认证方式、认证时间、用户名、终端***、终端**、设备***、上线状态（在线/离线）等。
*)插件型安全猫安审版应支持记录终端上下线信息，包含：终端***、用户名、上线时间、下线时间、上线状态（在线/离线）等核心内容。
*)插件型安全猫安审版应支持上线记录实时录入，下线记录即时生成，同步记录相关信息。
*)插件型安全猫安审版应支持实现本地认证与平台记录的实时同步，同步延迟不超过**秒。

是

*

上网行为管理要求

*.插件型安全猫安审版应支持对接入终端互联网访问管理功能，具体要求如下：
*)未认证终端禁止访问互联网，认证成功终端允许访问互联网；
*)上网终端若一段时间无上网操作，应将其强制下线，时间段支持可配。
*.插件型安全猫安审版默认应支持对终端全流量审计，审计范围覆盖各类常用应用协议，包括****协议、即时通讯协议（如微信、**等）、电子邮箱协议（如****、****、****等）、******协议、***协议等，同时支持新增协议的扩展审计，满足后续功能拓展需求。
*.插件型安全猫安审版应对采集过程中的信息进行加密处理，保障信息安全，杜绝信息泄露。
*.插件型安全猫安审版应支持在认证场景下，行为审计日志中自动关联认证账号信息。
*.插件型安全猫安审版应支持对****和****流量下的日志记录。
*.插件型安全猫安审版上网行为审计日志应包含但不限于：上网终端***、上网设备***、**地址、虚拟身份信息或网站信息、访问时间等，并上传至平台。
*.插件型安全猫安审版应支持将全量上网行为审计日志的实时上报到平台，保证与管理后台数据传输的保密性、完整性和一致性。
*.插件型安全猫安审版上网行为日志信息符合《********.******公共场所无线上网安全管理系统前端数据和基础数据交换格式》标准要求；
*.插件型安全猫安审版应支持实现终端上网行为日志的实时同步，同步延迟不超过**秒，确保认证平台能够及时、准确获取终端行为，支撑平台管控需求。
**.支持虚拟身份信息采集，包括但不限于：**、微信、微博、抖音、*** 用户 **、******、*******、论坛账号等，与上网日志关联上报。

是

*

插件适配要求

设备接入适配要求

插件型安全猫安审版需采用轻量化方案，支持静态嵌入或动态加载方式以***容器的形式运行在硬件网关中，能够使用宿主系统的网络；
插件型安全猫安审版应通过****协议或其他方式与硬件网关设备交互，交互逻辑应符合当前中国电信《**接口分册》，应支持配置的在线修改，配置更新无需设备重启即可生效；
插件型安全猫安审版嵌入硬件网关过程需保障设备终端系统规范，不占用过多设备资源，如加载至设备终端镜像不得占用大于**，总日志文件大小需小于 *****；
插件型安全猫安审版应在配置文件中指定容器内存限制和***限制，如限定容器内存上限*******（****），限定***标准调度周期，容器最大支持调用单核算力占比**%；
插件型安全猫安审版适配硬件网关时应保持网络性能稳定性，不能影响场所端原有网络设备和上网终端的功能，不能影响原网络系统的传输性能，延时下降率不能超过**%；
插件型安全猫安审版需与设备终端硬件接口、系统接口适配，可正常获取设备型号、***地址、**地址等基础信息，支持设备重启、关机等联动操作；
插件型安全猫安审版需支持适配中国电信集采政企融合网关在内的各类硬件网关，适配数量不得小于**款（需提供相关证明），且需根据中国电信业务发展，支持针对性适配新增厂商。
插件型安全猫安审版与接入终端应当完全适配，提供网关侧的审计数据采集及实名认证功能并将实名审计数据、用户上网数据推送网安系统，且不应当影响接入终端的基础功能；
插件型安全猫安审版运行在本地应当不保存上网日志数据，相关鉴权以及上网日志记录应当即时上报到平台。

是

*

高可靠性要求

高可靠性要求

插件型安全猫安审版长时间运行应确保内存占用稳定，严禁内存泄漏。
插件型安全猫安审版应当具有自动保活功能，插件需主动上报心跳消息，表明自己存活；异常时支持自动******或云端重启的方式恢复，保证客户网络稳定性。

是

*

安全性要求

插件型安全猫安审版需满足以下安全性要求：
*.病毒扫描
软件包及所有组成文件中不得包含任何形式的病毒、木马或恶意代码。
*. 漏洞扫描
经漏洞扫描工具检测后，不得存在中危及以上的安全漏洞。
*. 渗透测试
经渗透测试后，不得存在可被利用的常见安全漏洞（包括但不限于身份认证与权限控制缺陷、注入类漏洞、跨站攻击、文件上传风险、敏感信息泄露、逻辑漏洞及后门等），所有典型攻击路径应能被有效拦截或拒绝。
插件型安全猫安审版需确保无可利用安全漏洞，设备运行周期内若出现风险，需按照中电信安全〔****〕** 号文要求在规定时限内完成固件更新或安全补丁等有效修复方案，最多不超过 ** 小时。

否

*

插件能力开通

插件能力开通

插件型安全猫安审版需要与平台对接，支持处理业务上线如新装、新增等场景下插件能力开通，保障业务可用性。

是

*

插件信息采集与更新

插件状态信息采集

安审插件需要向平台上报插件状态信息，包括但不限于：
•插件在线状态，如在线、离线等

是

*

插件信息采集监控

*、插件信息（包含插件版本、插件名称、插件特征库）
*、设备信息（包含设备厂商、设备型号、设备软件版本、设备***）
*、逻辑**、设备标识
*、设备**（*** **，包含****、****）
*、心跳信息上报（默认***，支持可配置）

是

*

插件能力退订

插件能力退订

插件型安全猫安审版需要与平台对接，支持由于客户退租、换机、其他等场景下插件能力关闭处理，保障业务闭环。

是

**

插件数据采集

认证日志上报

插件型安全猫安审版需要与平台对接，将终端的认证日志，通过*******+****或*****或*****等加密传输的方式上报到平台，日志应能区分种类并上报必要的日志字段，满足***********中的适配要求，日志种类至少包括：
*、认证日志
*、终端上下线信息

是

**

上网行为日志上报

插件型安全猫安审版需要与平台对接，将终端用户的上网行为日志，通过*******+****或*****或*****等加密传输的方式上报到平台，满足***********中的适配要求。

是

**

插件管控

插件配置下发

插件型安全猫安审版或平台与平台对接开放“配置下发”能力，可通用***命令行或文本等方式，接口满足*******风格，支持批量下发。下发配置至少包括：
*、插件信息查询
*、下发插件配置（如插件的启动、关闭、重启等）
*、策略配置
*、插件安装、升级
*、其他配置，承诺按中国电信天翼安全大脑版本迭代要求持续开放对接

否

**

升级管理

平台统一升级管理

插件型安全猫安审版支持在平台进行插件软件版本、补丁文件、特征库等在线升级能力要求。

否

要求

插件型安全猫安审版场景规格

应用协议识别（种）

≥***

日志大小

＜*****

******要求

支持软件******功能

硬件适配数量（款）

≥**

招标人:

天翼安全科技有限公司

招标代理机构:

中捷通信有限公司

地 址：

北京市朝阳区朝外西街*号*幢兆泰国际中心*座

地 址：

北京市西城区复兴门南大街甲*号天银大厦**西座**层

邮 编：

邮 编：

联 系 人：

高琪

联 系 人：

邢雪婷、仇艳茹、陈宇昕、苏京、冯耿星、王少蕊、霍明林

电 话：

************

电 话：

***********

电子邮件：

******@************.**

电子邮件：

***********.***@********.**

网 址：

/

网 址：

开户银行：

/

开户银行：

中信银行广州花园支行

账 号：

/

账 号：

*******************