| 序号
|
名称
|
品牌型号
|
主要技术参数
|
数量
|
单位
|
| 1
|
接入交换机
|
*** ******-**
|
交换容量≥*******, 包转发率≥******；主机配置≥**个**/***/********-T电口,≥4个***口；支持静态路由协议、***、*****、****；
|
1
|
台
|
| 支持***/****/****；
|
| 实现****功能，能够快速阻断环路，链路收敛时间≤****，；堆叠技术：
|
| 1、支持堆叠技术，单***管理，跨设备链路聚合，最大堆叠台数≥9台；
|
| 2、支持纵向堆叠，在纵向维度上将核心层设备和接入层设备虚拟为*台逻辑设备；
|
| 支持***/******** 1.3标准；
|
| 符合**** ***.***（***）节能标准；
|
| 支持端口休眠，关闭没有应用的端口，节省能源，支持智能风扇调速。支持****业务端口防雷能力；
|
| 2
|
下*代防火墙
|
*** ******* *****-**
|
**盒式设备，采用非*** **位多核高性能处理器；提供*兆电口数量**个，*兆光口数量6个，*兆光口数量2个，扩展槽位≥2个，硬盘槽位≥1个，本次配置日志硬盘≥****，配置双交流电源；设备最大并发连接数≥****，每秒新建连接数≥6*，整机吞吐量≥*****，***** ***隧道数≥****，***** ***加密性能≥****；
|
2
|
台
|
| 支持路由/***模式、透明模式、混合模式、*** *******种运行模式;
|
| 支持*对*、地址池等***方式；支持静态路由、*** **/2、****、***；支持2台设备堆叠成*台设备使用，实现统*管理，统*配置，所投设备支持高可靠性（包含主备/主主模式）部署。
|
| 支持在统*页面配置“内容安全”,含***策略、数据过滤策略、文件过滤策略、防病毒策略、***过滤策略;
|
| 实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，***和**绑定功能，基于***的访问控制列表，***.** **** 透传等功能；
|
| 支持**** 攻击防护，可防范多种类型**** 攻击，如*** *****、*** *****、**** *****、**** *****、*** *****、*** ***** 和*** 欺骗等；
|
| 支持**病毒防护、***深度安全防护功能，带宽管理；
|
| 实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、缓冲区溢出、***注入、***/***逃逸等攻击的防御，实现攻击特征库的分类；
|
| 支持报文示踪功能，在***页面依次展示出报文进出设备所经过的业务点，帮助管理员快速定位网络不通等问题；具有《计算机信息系统安全专用产品销售许可证》（增强级）；为保障产品代码质量，供货厂商必须通过*****认证；所投产品具备我国权威认证机构颁发的****增强级认证证书；
|
| 3
|
准入控制
|
盈高 *******-Y
|
1、拥有自主知识产权，基于*****开发的专用系统，标准机架式硬件产品，无需额外购买操作系统及数据库。
|
1
|
台
|
| 2、**机架结构；单电源；标准配置6个*********-T接口；
|
| 每秒事务数（***)：≥***（次/秒），最大吞吐量：≥*******，最大并发连接数：***（条）；本次授权点数：***
|
| 3、支持多种灵活的部署方式，无需改变网络结构，部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部署、扁平化部署、云化部署。
|
| 4、支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控；可灵活设置策略生效时间。
|
| 提供专属逃生平台对系统服务状态进行实时评估，逃生平台策略被触发时可保障业务的稳定运行；策略包括但不限于系统服务异常等。
|
| 5、支持策略路由、端口镜像、透明网桥、***.**、***、****、****隔离、******等准入技术，支持准入技术自由组合使用，满足各种复杂网络环境。
|
| 6、****隔离技术须实现无客户端下的端口级准入效果，****隔离须采用不同正常****对应不同隔离****的方式，并可对通过小路由器、***接入的设备实现颗粒度管控，不得采用全禁全放的风险行为。
|
| 7、终端通过有线或无线申请接入，可无需用户操作，自动引导终端设备至认证入网页面。
|
| 8、支持划定关键业务范围，针对终端用户发起的访问请求可强制要求*次认证校验。
|
| 9、管理页面布局及内容支持自定义，内容包括但不限于系统自身接口状态、流量等。
|
| **、在多管理员状态下，支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除，公有规范所有管理员均可更改或删除。
|
| **、提供移动端专属平台管理页面进行便捷管理，包括但不限于：设备快速定位、设备审核、实时报警监控、客户端卸载确认码生成等。
|
| **、支持安全客户端（*****）、安全控件、无客户端等多种模式；提供*******、*****、*** **、安卓、***专属客户端及***。
|
| **、提供中标麒麟(龙芯)、银河麒麟(飞腾)、统信***等国产操作系统专属客户端。
|
| **、支持灵活的客户端卸载策略，包括但不限于*能卸载码，*对*卸载码，无需卸载码等多种模式。支持设置离线客户端策略，包括但不限于超过指定时间后客户端自动卸载，提醒用户确认是否卸载等。
|
| **、客户端支持自定义菜单栏及终端用户故障诊断，诊断过程支持录屏，诊断结果支持*键压缩打包。
|
| **、支持自动生成全网拓扑图，5分钟自动更新*次网络拓扑信息并刷新。
|
| **、能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、***表等信息；支持在界面上提供对该网络设备进行******、***等管理；能够在网络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接。
|
| **、支持可网管型交换机面板图形化展现各接口状态（**、****、*****、单/多***等），以及各接口下联的终端详细信息（**、地址、***地址等），交换机型号库***+以上。
|
| **、支持自动识别、发现及阻断网络内私接的家用路由器、***，提供网络定位功能（可直接定位接入的交换机端口 ）；可*键禁止全网的随身****（含软件版）使用。
|
| **、支持用户名密码、****、指纹等认证方式，支持与**域、****、钉钉、*****联动。与钉钉等作为认证源时，终端认证自动跳转认证服务，无需打开相关***。
|
| **、支持设置来宾专属地址段；来宾入网提供*维码、来宾码、自助申请（管理员审批）多种方式；提供来宾入网审批气泡弹窗提醒功能，被访人点击即可审批。
|
| **、与**域联动支持单点登录；支持管理员自定义域信息属性到认证设备，包括但不限于用户姓名、部门、联系电话等。
|
| **、支持关键业务端口映射，可设置映射的端口及选择映射的协议类型。
|
| **、支持**控件、**主页、操作系统版本、磁盘使用、计算机开关机、计算机名称、垃圾文件、服务端口、网络连接、系统时间、远程桌面、主机防火墙、***软件、软件黑白名单、黑白进程、系统服务、*****来宾账户、密码策略、屏幕保护 、弱口令、共享检查。
|
| **、支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软***、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、*****、***、天擎、亚信趋势、小红伞、可牛、*****等，支持自动下发软件及运行修复功能。
|
| 安检规范支持评分、设置修复期限，终端用户在允许期内即使不修复可正常使用网络。
|
| **、支持自定义安全检查项，通过检测终端文件、指定文件版本、大小、***，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复。
|
| **、软件产品正版化检查，包括但不限于 *******、******、***产品的授权信息正版化检查。
|
| **、准入设备具有完整的补丁管理子系统，无需第*方补丁服务器支持，自身即可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能。
|
| **、准入设备能够对补丁进行分级，分为：严重、重要、中等的类别；能够在终端的浏览器页面显示入网终端的补丁检查情况；准入系统自身能够支持*******系列补丁库、补丁检查和补丁分发安装；支持*********补丁检查及自动修复。
|
| **、支持操作系统版本、磁盘使用、计算机名称、网络监听端口、系统时间、主机防火墙、必须安装的软件、禁止安装软件、必须允许进程、禁止运行进程、软件白名单、系统服务、密码策略、弱口令检查。
|
| **、移动终端可以支持通过将指纹和用户账户绑定的方法，实现用户按压指纹认证入网。
|
| **、支持禁用移动终端入网策略。
|
| **、支持移动终端必须安装***、禁止安装***、必须运行进程 、禁止运行进程及杀毒软件检查。
|
| **、软件、消息分发：支持基于部门、角色（分组）、设备或**段进行软件、消息分发，分发周期支持立即、每天、每周、每月等周期设置。针对分发的源文件支持设置保留或不保留，分发后支持重启或关闭计算机。
|
| **、远程协助：支持管理员或终端用户双向发起远程协助。
|
| **、**资源管理：支持提供图形化的**地址台账;支持*键绑定全网**/***；支持检查**/组织架构绑定。
|
| **、提供网络诊断工具，支持通过***管理界面进行****、抓包、**********、********等。
|
| **、提供**地址分配矩阵图，可以通过组织架构为维度查看**地址分配矩阵图；能够直接、快捷的查看全网终端历史上线、下线、在线时长等详细的**使用情况。
|
| **、支持通过网络扫描的方式对摄像头等哑终端设备类型发现；支持自定义设备特征指纹属性的值，发现路由器、摄像头等不同类型的设备。可定义属性包括：***地址、网页标题、端口等。
|
| **、支持系统报警、网络报警、终端报警等报警类型，超过**种以上自定义报警类型。支持报警信息通过******、邮件进行输出。
|
| **、支持提供每日/周/月入网报告及终端安全评估报告。
|
| **、公安部《计算机信息系统安全专用产品销售许可证》
|
| **、国家保密局《涉密信息系统产品检测证书（接入控制系统）》
|
| **、国家版权局《计算机软件著作权登记证书》
|
| **、中国国家信息安全产品认证证书
|
