工业和信息化部网络安全产业发展中心(工业和信息化部信息中心)软件产品—


序号	商品分类	产品名称	参考品牌	参考型号	技术指标	计量单位	采购数量	产地要求	现货要求	原装正品要求
*	数据防泄漏***软件	安全沙箱系统	数安行零信任安全沙箱系统*. 中孚数据泄露防护(安全沙箱)系统*. 联软******零信任访问控制系统	*** .* *.	.普通桌面和沙箱桌面保持系统原生状态，文件新建、复制、打开方式等与原有系统完全一致，不影响用户操作系统。沙箱桌面下资源管理器插件可以正常操作。.普通桌面下无线投屏时，支持切换到沙箱桌面可正常投屏展示。.支持普通桌面下文件可复制到沙箱桌面，沙箱桌面文件不能复制到普通桌面的功能。.普通桌面和沙箱桌面数据隔离存储，沙箱桌面下不能看到普通桌面普通分区(例如盘、盘)下文件，普通桌面下不能看到沙箱安全密盘内的文件。.支持普通桌面和沙箱桌面下打印隔离，普通桌面只能配置连接外网打印机，不能配置连接内网打印机，沙箱桌面可以配置并连接内网打印机，不能配置连接外网打印机。.支持水印功能，水印内容支持按计算机名，*，用户名，用户真实名，部门名，时间，自定义水印等；支持水印配置字体，字号，颜色，透明度等；支持文档明文阅读水印保护；支持文档阅读水印的全屏显示、软件内部显示。.沙箱桌面下支持禁止截录屏操作。.支持审批流程自定义配置，支持多人多级审批；支持沙箱桌面下文件通过审批后，可复制到普通桌面下。.支持普通桌面下打开的文件目录，切换到沙箱桌面下普通桌面文件目录保持打开状态，不能关闭。反之沙箱桌面下打开的文件目录，切换到普通桌面时，沙箱桌面依然保持打开状态。.沙箱桌面和普通桌面运行的应用查询支持用户会话(***)隔离，通过资源管理器可以查看沙箱桌面运行程序和普通桌面运行程序使用不同的用户。.策略支持通过分组的方式进行管理，支持按照用户、部门方式下发策略，支持策略集方式下发，支持对策略进行导入/导出。.支持域用户组织结构同步，支持同其他组织结构同步.支持设备分组管理，支持设备分组与用户分组同步.支持域推送、软件分发工具等推送部署；支持按、部门进行自动部署、在线升级.支持静默部署、升级、卸载；支持管理端远程在线卸载。.支持灵活定义审批流程，并根据审批流程对文件外发进行审批。.支持系统日志审计，包括策略下发，用户登录等系统操作日志.支持硬盘、内存、*的实时监控；支持系统运行阈值配置，超过阈值发送告警邮件。.支持存储管理，支持服务器文件存储位置配置.支持数据备份，支持设置服务器备份周期、开始时间、备份路径、备份数据类型以及备份结果邮件通知等.支持普通桌面可以链接互	套	*	中国	是	是
*	数据防泄漏***软件	安全网关系统	高保障可信接入*复合安全认证网关系统[简称：网关]. 迪卡尔盾* *安全网关高保障认证加密安全网关	*. **-* *. **- 登录后查看	.支持可视化监控首页，对用户、设备数据的统计展示和实时监控，包括地域分布，网关健康状态监控，节点设备在线状态、用户终端在线时长统计等。. 支持对资源通过分组或标签的形式归类管理。.支持部门配置默认资源.支持终端多运营商链路选择.支持下载中心，提供客户端上传下载功能.支持客户端安全基线策略，动态访问控制策略、认证策略等管理；支持对策略的全生命周期管理，包括添加、修改、删除等。.支持、协议的应用接入，支持*、**协议的应用接入。.支持内网**配置。.支持*、、、算法。.支持单包认证能力，系统不对外暴露任何、端口，拒绝一切连接，支持模式单包认证后，才允许对资源的访问。.持基于访问策略对风险进行分级，不同的风险级别对就不同的处置方式，处置结果包括阻断、放行、动态权限伸缩、会话登出、锁定账号等至少三种。.支持/应用统一门户能力，仅显示用户有权限的全部业务应用；支持/应用统一门户能力，访问时可自动拉起相关客户端软件。.支持用户与客户端建立一对一、一对多绑定关系；支持用户与客户端在客户端侧、管理平台侧解除绑定关系。.支持基于属性的访问控制，环境属性如、时间、位置等，实体属性如工号、姓名等；支持基于角色的访问控制，如用户/用户组/角色组；支持基于策略的访问控制，如用户+*属性等。	台	*	中国	是	是

序号

商品分类

产品名称

参考品牌

参考型号

技术指标

计量单位

采购数量

产地要求

现货要求

原装正品要求

数据防泄漏***软件

安全沙箱系统

数安行零信任安全沙箱系统**.* 中孚数据泄露防护(安全沙箱)系统**.* 联软******零信任访问控制系统

***** **.* **.*

*.普通桌面和沙箱桌面保持系统原生状态，文件新建、复制、打开方式等与原有系统完全一致，不影响用户操作系统。沙箱桌面下资源管理器插件可以正常操作。*.普通桌面下无线投屏时，支持切换到沙箱桌面可正常投屏展示。*.支持普通桌面下文件可复制到沙箱桌面，沙箱桌面文件不能复制到普通桌面的功能。*.普通桌面和沙箱桌面数据隔离存储，沙箱桌面下不能看到普通桌面普通分区(例如*盘、*盘)下文件，普通桌面下不能看到沙箱安全密盘内的文件。*.支持普通桌面和沙箱桌面下打印隔离，普通桌面只能配置连接外网打印机，不能配置连接内网打印机，沙箱桌面可以配置并连接内网打印机，不能配置连接外网打印机。*.支持水印功能，水印内容支持按计算机名，**，用户名，用户真实名，部门名，时间，自定义水印等；支持水印配置字体，字号，颜色，透明度等；支持文档明文阅读水印保护；支持文档阅读水印的全屏显示、软件内部显示。*.沙箱桌面下支持禁止截录屏操作。*.支持审批流程自定义配置，支持多人多级审批；支持沙箱桌面下文件通过审批后，可复制到普通桌面下。*.支持普通桌面下打开的文件目录，切换到沙箱桌面下普通桌面文件目录保持打开状态，不能关闭。反之沙箱桌面下打开的文件目录，切换到普通桌面时，沙箱桌面依然保持打开状态。**.沙箱桌面和普通桌面运行的应用查询支持用户会话(*******)隔离，通过资源管理器可以查看沙箱桌面运行程序和普通桌面运行程序使用不同的用户。**.策略支持通过分组的方式进行管理，支持按照用户、部门方式下发策略，支持策略集方式下发，支持对策略进行导入/导出。**.支持域用户组织结构同步，支持同其他组织结构同步**.支持设备分组管理，支持设备分组与用户分组同步**.支持域推送、软件分发工具等推送部署；支持按**、部门进行自动部署、在线升级**.支持静默部署、升级、卸载；支持管理端远程在线卸载。**.支持灵活定义审批流程，并根据审批流程对文件外发进行审批。**.支持系统日志审计，包括策略下发，用户登录等系统操作日志**.支持硬盘、内存、***的实时监控；支持系统运行阈值配置，超过阈值发送告警邮件。**.支持存储管理，支持服务器文件存储位置配置**.支持数据备份，支持设置服务器备份周期、开始时间、备份路径、备份数据类型以及备份结果邮件通知等**.支持普通桌面可以链接互

套

中国

是

数据防泄漏***软件

安全网关系统

高保障可信接入***复合安全认证网关系统[简称：***网关]**.* 迪卡尔盾*** ***安全网关高保障认证加密安全网关

**.* ****-*** **.* ***-* 登录后查看

*.支持可视化监控首页，对用户、设备数据的统计展示和实时监控，包括地域分布，网关健康状态监控，节点设备在线状态、用户终端在线时长统计等。*. 支持对资源通过分组或标签的形式归类管理。*.支持部门配置默认资源*.支持终端多运营商链路选择*.支持下载中心，提供客户端上传下载功能*.支持客户端安全基线策略，动态访问控制策略、认证策略等管理；支持对策略的全生命周期管理，包括添加、修改、删除等。*.支持***、***协议的应用接入，支持****、*****协议的应用接入。*.支持内网***配置。*.支持***、***、***、***算法。**.支持单包认证能力，系统不对外暴露任何***、***端口，拒绝一切***连接，支持***模式单包认证后，才允许对资源的访问。**.持基于访问策略对风险进行分级，不同的风险级别对就不同的处置方式，处置结果包括阻断、放行、动态权限伸缩、会话登出、锁定账号等至少三种。**.支持*/*应用统一门户能力，仅显示用户有权限的全部业务应用；支持*/*应用统一门户能力，访问时可自动拉起相关客户端软件。**.支持用户与客户端建立一对一、一对多绑定关系；支持用户与客户端在客户端侧、管理平台侧解除绑定关系。**.支持基于属性的访问控制，环境属性如**、时间、位置等，实体属性如工号、姓名等；支持基于角色的访问控制，如用户/用户组/角色组；支持基于策略的访问控制，如用户+**属性等。

台

中国

是