XX学校信息网络安全提升——零信任访问控制系统与终端安全管理系统项目建设需求说明.pdfVIP

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

XX学校信息网络安全提升——零信任访问控制系统与终端

安全管理系统项目建设需求说明

一、技术要求

（一）项目概况

随着学校数字化改革工作推进，终端用户访问控制与安全管理日益成为需迫

切解决的问题。本项目主要以学校师生用户不同数字身份为中心，依据安全可控

的零信任访问控制机制，根据用户数字ID身份分配不同访问权限；适配PC端、

移动端、钉钉、微信、自建App等多种终端，提供教学信息系统、管理信息系

统、数字资源服务（知网、维普等）等多种资源访问形式，同时支持HTTPS代理

和SSL访问隧道，针对B/S、C/S结构应用提供加密隧道传输。用户在校内、校外

访问相关资源权限统一，访问模式一致，体验感受良好。

学校目前在校生1.1万人，教职工1000人、学生数1.2万人规模，学校数字

校园访问峰值出现在每学期选课阶段。供应商应有类似项目经验，零信任访问方

案在满足设备技术参数的基础上，应满足学校实际工作需要，特别是对选课高峰

期应提供解决方案，有效满足学校选课需要。按照数字经院设计规划，配合学校

完成用户身份资源融合，投标方案应提供实现自动化分配用户资源权限，可视化

展现系统管理数据等能力。

同时，结合用户实时的身份信息、终端环境信息和应用敏感度，能实现对不

同安全要求的应用，以及不同范围的用户进行不同安全力度的应用准入，实现动

态的访问控制。提供自适应身份认证安全机制，如当用户访问使用弱密码时需进

行增强认证，当用户在异常时间段登录时需进行增强认证，当用户在异地登录时，

必须进行增强认证，降低被攻击入侵的风险，最终达到安全和体验最佳平衡。

零信任访问控制系统含零信任控制中心和零信任安全代理网关，实现“流量

身份化”和“动态自适应访问控制”，提供网络隐身、动态自适应认证、终端动

态环境检测、全周期业务准入、智能权限基线、动态访问控制、多源信任评估等

核心能力，满足新形势下多场景智慧经院应用安全访问需求。

1

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

终端安全管理系统在原有EDR平台授权的基础上，对终端授权数量进行扩

容。基于AI智能分析引擎+行为检测机制为核心构建终端主动防御能力。通过灵

活多样的处置方式、微隔离等自研技术达到快速响应的效果，

本项目应能在运维、管理、技术支持、巡检等方面提供优质服务，运维方便，

在服务期内提供不少于每半年一次的上门巡检服务，同时提供高效、安全、便捷

的技术响应服务。

（二）需满足的质量、安全、技术规格、物理特性等要求

1．设备清单及技术参数

序设备名数计量

技术参数

号称量单位

性能参数：最大并发用户数（个）：4000，新建用

户数（个/秒）：110。

硬件参数：规格：1U，内存大小：16G，硬盘容量：

零信任

128GSSD，电源：冗余电源，接口：6千兆电口+4

1控制中