网络接入控制系统参数

网络接入控制系统参数1、硬件规格机架式设备，冗余电源(双电)，1个RJ-45Console口，千兆电接口26个，千兆光接口22个，整机最大吞吐量222Gbps,支持管理终端设备(含授权)23000；2、基本要求(1)支持纯串行、纯旁路、设备旁路部署、业务逻辑串行部署方式。设备支持HA双机热备模式，可自动进行主/备模式切换；在出现重大异常情况时能及时通知网络设备放开网络。(2)支持在IPv4和IPv6双栈环境下的终端准入控制。(3)支持用户分权管理，操作员可以管理各自的用户群组和策略组，只有上级管理员才能管理全部的用户组和策略；支持三权分立，可设置系统管理员，安全管理员，审计管理员，设置不同管理员具有不同管理权限。(4)支持对攻击行为的发现和告警。3、准入控制模块(1)支持多种准入控制技术(802.IX、DHCP、ARP、SNMP、端口镜像、策略路由、透明网桥)。(提供相关证明材料)(2)支持802.lx认证，支持对接本地和AD域用户源，支持在旁路模式部署下准入生效；(3)支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量(4)自动发现网络里面的终端，并获取IP、Mac、厂商、操作系统等信息,设备必须支持PC、移动设备、哑终端、专用设备的发现和型号识别：至少支持Windows.Linux、MAC、瘦客户机等PC；至少支持手机、平板等移动设备；至少支持服务器、交换机、无线控制器等网络设备；至少支持打印机、投影仪、电视、摄像头、门禁系统等哑终端；支持自定义终端类型；(5)对网络接入的终端进行可视化管理，展示终端详细信息、合规状态等,(6)支持查看终端类型，以及终端详细信息(厂商，系统，端口等)；(7)支持正常模式和紧急模式切换，在紧急模式下，一键关闭所有准入控制策略，终端入网不受限制。(8)支持入网终端能够在安检结束后重定向到指定Portal页面，重定向页面支持HTTP协议、HTTPS协议，并且可自定义端口的WEB服务。(9)支持例外终端、域名、服务器配置功能，对范围内的终端不进行准入控制或者终端在任何情况下都可以访问的域名、服务器IP。(10)支持用户自注册，支持手动审核和自动验证审核。(11)支持网络资产自动采集功能，并能够自动分类网络中的接入设备，如交换路由设备、PC设备、服务器、IP电话、网络打印机等，同时能够及时发现网络中出现的新设备，对外来终端的接入行为进行告警。(提供相关证明材料)(12)支持首页分析显示接入用户人数、终端类型；(13)支持windows终端安全检查，包括：杀软检查、登录域检查、操作系统检查、进程检查、文件检查、注册表检查、补丁检查、windows账号检查、防篡改检查、客户端集成检查，对不满足检查要求的终端可弹窗提示、禁止上网、违规修复；(14)支持存储设备、网络设备、蓝牙设备、摄像头、打印机的使用管控;支持在设备视图针对单个终端进行相关操作，包括设为可信、禁用来宾、强制下线、隔离、IP/MAC绑定、重注册、探测等动作。(15)支持全网监控统计功能，实时显示全网监控状态信息的资产动态、安全违规事件、设备信息、在线终端统计、终端类型统计、终端厂商分类统计、实时告警、终端安全分析统计等信息。(16)支持在线用户管理，可以在线查看用户状态及其所连接的网络设备信息，如此用户接入的登录名称、登录设备IP、设备类型、认证方式、在线时长等，对非法用户可以执行发强制下线操作。(17)支持报表导出功能，可提供每日入网报告、每周入网报告、每月入网报告、自定义报表等功能。4、资质证书公安部《计算机信息系统安全专用产品销售许可证》说明及要求：1、以上技术参数中如有涉及专有型号及品牌的特定描述，该技术参数不具有限制性，供应商可对该参数进行适当调整，但调整后的参数应当基本满足或优于该参数。2、产品质量要求(1)产品质量执行国际、国内相关强制性标准，没有国家标准的执行行业或企业标准，保证提供的产品为原装正品。(2)资料及其它，须向买方提供操作手册一套，须向买方提供设备的运行、安装、使用环境要求。3、技术服务：在货物到达使用单位后，应在2天内派工程技术人员到达现场，在采购人技术人员在场的情况下开箱清点货物，组织安装、调试，并承担因此发生的一切费用。设备安装后，按国际和国家标准及厂方标准进行质量验收。(1)技术培训：中标供应商应提供现场技术培训。(2)售后服务要求：提供7X24小时热线咨询和技术支持，2小时内到达