招标视角 杭州地铁采购安恒堡垒机的技术需求与评估细则

1.

项目背景与目标

说明：明确采购目的与范围。
步骤：1) 列出被保护资产（OT/IT设备、运维账号、数据库、交换机等）；2) 确定接入方式（SSH、RDP、数据库、设备控制台等）；3) 明确合规要求（轨道交通行业标准、等级保护、ISO27001）。

2.

总体技术需求清单

说明：形成招标书核心条目。
要点：1) 身份认证：支持LDAP/AD/Radius、双因素（SMS/OTP/证书）；2) 细粒度权限：基于角色的RBAC与会话授权；3) 会话管理：实时监控、全文录像/命令审计、按需回放；4) 加密与传输：支持AES-256、TLS1.2/1.3：5) 日志与合规：兼容Syslog/SIEM、日志不可篡改。

3.

部署与集成前的准备

说明：构建测试与验收环境。
步骤：1) 搭建隔离实验网段（控制面、管理面、业务面）；2) 准备AD/LDAP账号池与模拟运维账号；3) 部署SIEM/日志接收器；4) 预置目标主机（SSH/RDP/数据库）并生成运维工单样例。

4.

安装与基础配置操作指南

说明：提供逐步安装与最小化配置。
步骤：1) 获取厂商安装包并校验签名；2) 在指定管理网段部署（虚拟机或物理）；3) 初次登录管理员账户，修改默认密码、开启二步认证；4) 配置管理网关IP、时钟同步（NTP）、证书管理（CA导入）；5) 激活授权并备份配置。

5.

账号与权限策略配置

说明：如何在堡垒机上建立安全权限模型。
步骤：1) 在堡垒机中同步AD/LDAP用户并做账号映射；2) 创建角色（运维、审计、安全）并分配最小权限；3) 定义主机组与业务线对应关系；4) 设置临时授权与审批流程（工单联动）；5) 验证越权阻断。

6.

会话管理与审计配置

说明：实现可回放、不可篡改的审计链。
步骤：1) 开启会话录制，选择命令级与视频级两种模式；2) 配置录制存储策略（本地/远程/归档），启用写时校验；3) 设置会话关键词告警（如：passwd、enable）；4) 配置会话回放权限与导出功能；5) 在SIEM中接入告警与审计日志。

7.

高可用与容灾测试

说明：保证地铁运行不中断。
步骤：1) 配置主备同步（数据库/会话/配置）并检验同步延迟；2) 使用虚拟IP或负载均衡做切换；3) 执行故障切换测试：断主节点电源/网络，记录切换时间与会话保持情况；4) 恢复测试并检查数据一致性。

8.

性能测试与基准验证

说明：按招标指标进行压力测试。
步骤：1) 设计并发场景（并发SSH、并发RDP、并发文件下载）；2) 使用脚本或工具模拟运维行为（并记录CPU/内存/网络）；3) 逐步增压直到达到招标要求并记录响应时间、成功率；4) 验证在高并发下日志完整性与回放可用性。

9.

安全性与渗透测试步骤

说明：检验堡垒机本身与接入链路安全。
步骤：1) 执行已授权的漏洞扫描（CVE、弱口令检测）；2) 进行外部与内部渗透，包括权限提升、会话劫持测试；3) 检查日志不可篡改性与审计链路；4) 验证管理接口的访问控制与API安全；5) 出具修复清单并复测。

10.

验收评估细则与评分方法

说明：给出量化评分模板与最低通过线。
步骤：1) 指标分配示例：功能完备30%、安全性30%、性能20%、可用性10%、运维支持10%；2) 每项定义验收标准（如会话录制>=100%、切换时间<=30s、并发连接>=500）；3) 现场交付测试按项逐条验证并记录证据（截图/录像/日志）；4) 评分低于70分为不通过并要求整改重测。

11.

日常运维与升级流程

说明：规范后期维护与补丁管理。
步骤：1) 建立变更流程（测试环境先行、回滚方案）；2) 定期备份配置与录制存储（制定保留策略）；3) 补丁上架前做安全回归与性能回归；4) 定期演练工单审批与临时授权流程。

12.

交付文档与培训要求

说明：保证可操作性交付与知识传递。
步骤：1) 提交安装手册、管理员与用户手册、API文档；2) 现场交付培训：管理员（3天）、审计用户（1天）、运维人员（2天）；3) 提供演练脚本与验收报告模板；4) 提供1年内响应承诺与备件策略。

13.

问：如何确保堡垒机的日志在被攻击时也不可篡改？

回答：在部署时启用远程不可变日志存储（WORM或写时校验），并将日志实时发送到独立SIEM或冷备份库；同时启用签名与时间戳机制，定期校验哈希值，变更须经多角色审批。

14.

问：评审时如何现场验证会话录制的完整性？

回答：准备带标记的测试会话（特定命令序列），在堡垒机上发起会话并在录制存储中检索回放；比对录制时间戳、命令顺序与目标主机响应，确认无丢帧与时间偏移。

15.

问：若厂商提供高可用方案，招标方应重点检查哪些要素？

回答：重点检查主备同步延迟、切换时间、会话保持能力、配置一致性、故障恢复流程与回滚方案，并通过断电/断网实测验证切换与恢复满足业务连续性要求。

来源：招标视角 杭州地铁采购安恒堡垒机的技术需求与评估细则