、采购清单
序号 | 名称 | 品牌 | 配置说明 | 数量 |
1 | 网络准入 系统 | 盈高 | 1U机架结构；单电源；标准配置6个 1000MBASE-T接口；每秒事务数（TPS）: > 1000（次/秒）,最大吞叶量：>500Mbps, 最大并发连接数：1000 （条）；配置用户 认证数量500点。 | 1套 |
网络准入管理系统参数
盈高网络准入管理系统 | |||
指标项 | 功能描述 | ||
基本 要求 | 系统要求 | 具有独立自主知识产权，须为标准机架式硬件产品，除自 身硬件设备外，产品功能的实现无需额外增加服务器等设 备。 | |
性能要求 | 1U机架结构；单电源；标准配置 6个1000MBASE-接口； 每秒事务数（TPS）:> 1000 （次/秒），最大吞吐量：》 500Mbps,最大并发连接数：1000 （条）；配置用户认证数 量500点。 | ||
咼可用性 | 1.准入设备必须具备HA莫式，HA须支持主备机心跳IP检测 及虚地址管理模式，支持 vrrp管理模式。 2.提供第三方监控平台，在出现重大异常情况时能及时通 知网络设备放开网络。 | ||
终端部署 | 1.准入设备应至少提供安全客户端（ Age nt）、安全控件、 无客户端等多种可供自定义部署、管理模式。 2.安全客户端模式部署时，客户端程序应支持功能疋制， 以降低系统资源耗用，提升客户端兼容性。 | ||
准入 架构 | 终端发现 | 1、 能够实时监测并发现接入内网的 PC平板电脑、智能手 机、IP设备等终端，能够在第一时间隔离阻断并通知管 理员。 2、 对自动发现的终端能够按照类别自动归类， 以方便网络 终端的统计管理。 | |
准入技术 | ★ | 1.准入设备须原生支持 802.1X标准协议，无需第三方 RADIUS艮务器支持。 2.准入设备支持基于多厂商 Virtual Gateway 的VLAN甬离 | |
技术，头现无客户端环境下端口级准入控制。 3.准入设备支持基于策略路由技术的准入控制模式，入 网设备在访问网内关键资源时，将被强制隔离、引导 至认证管理页面，冋时支持交换机接口动态 VLANF发、 端口隔离模式的网络边界管理。 4.单台准入设备可支持至少 2个核心交换机进行策略路 由准入控制。 5.准入设备可支持端口镜像准入技术，通过对交换机镜 像数据的实时分析，能够及时发现并阻断非授权终端 的接入。 | |||
定向引导 | 1.支持终端入网IE重定向引导，当用户访冋网页时能够自 动转向到指疋的页面或地址，并支持http代理及多重重 定向引导。 2.可根据用户的实际环境自定义非 80端口的We服务端口 号及用户重定向引导。 3.能通过浏览器完成身份认证、控件安装、设备注册、安 全检查、检查结果展现等全流程引导管理。 4.具有Mac OS Linux、iOS、An droid等系统专属客户端， 支持认证引导和准入管理。 | ||
边界 管理 | IP/MAC绑定 | 具有入网设备自动学习功能，支持 IP/MAC/端口三者强制绑 定，以及违规终端 VLAN隔离机制，防止终端仿冒IP接入网 络或移动设备位置。 | |
主机防火墙 | 1.终端在准入通过后访问域严格收管理员策略控制 2.同网段终端无法互相访问，做到精确到端口的高安全 性控制 | ||
设备 私接 管理 | NA■设备 | ★ | 1.具有NAT识别和检测机制能够及时发现网内私接的小路 由器、无线AP、随身WIFI等NA■设备，帮助清查通过网 中网隐藏的真实网络终端。 2.对通过NAT入网的计算机可以实现准入控制、安全评估 和修复等流程化管理 |
Hub管 理 | ★为什么无法删除文件 | 网上购票几点开始1.能够发现内网私接的 Hub傻瓜交换机等非网管设备， 当多台计算机通过Hub接入网络时，能够及时产生告警 通知管理员。 2.准入设备能够采用 VLAN隔离、逻辑关闭端口等方式禁 止Hub下联计算机接入网络。 3.支持Hub下多个终端需分别认证才能入网和只需一台 认证即可全部入网两种认证机制。 | |
网络 管理 | 设备识别 | 1.支持自动识别网络设备类型，包括：交换机、路由器、 防火墙等，并按照类别自动进行归类。 2.支持设备管理模板的定义功能，能够通过 SNMP SSH TELNETS方式自动、批量添加网络设备。 | |
移动 终端 管理 | 终端网络拓扑 | ★ | 1.准入设备支持交换机到终端计算机的网络拓扑管理功 能，能够自动绘制出网络拓扑图。 2.苏木山能够在拓扑图上选取设备查看其基本状态信息、设备 型号、所处位置、子节点、路由表、 ARP表等信息。 3.支持在界面上提供对该网络设备进行 TELNET SSH等管 理。 |
交换机状态展现 | 1.支持可网管型交换机面板图形化展现各接口状态（ up、 down、trunk等），以及各接口下联的终端详细信息 （IP、 地址、MA地址等）。 2.能够支持自上而下逐级查终端的具体位置、女全状 态、认证用户、上下线时间等信息。 | ||
AP联动管理 | 能够与主流的AP设备深度联动，支持 AP控制器面板的图形 展现，包括AP连接状态、下联终端信息（IP地址、MA地址 等）等。 | ||
DHC中继 终端识别 | 1.能提供稳定的DHCP艮务，并可以通过 DHC二次地址分 配机制实现安全准入管理，支持交换机中继认证方式。 2.能够根据用户、IP/MAC绑定信息等条件，为指定终端 设备分配特定的IP地址。 3.支持DHC服务器筛选，防止非法 DHC服务器分发错误 地址 | ||
立春问候语图片支持当前主流智能终端设备的安全准入控制，能够自动识 别主流手机、智能终端等设备，并自动进行分类。 | |||
移动终端入网 | 1.提供独立的智能终端入网引导界面的自主定制功能， 至少包括界面标题、界面 LOGO界面说明文字等。 2.能够提供移动终端入网的设备注册功能。 | ||
认证检查 | ★ | 1.苹果应用商店提供支持iOS的安全准入app下载安装； 支持An droid客户端自动生成，以及自动签名等功能。 2.可提供手机或智能终端强制 VPN拨号认证管理。 3.支持基于An droid系统对安全管豕、金山手机卫士、 NQ Mobile Security 、瑞星手机安全软件等安全应用程序 的状态安全检查。 4.支持进行基于An droid的安装软件、运行进程等的安全 检杳。 | |
认证 管理 | 联动认证 | 能够全面结合用户已有的认证或业务系统，可以与 RADIUS LDAP STMP/PO等采用标准协议的系统做深度联动认证。 | |
AD域单点登录 | 1.能够与用户现有的AD域相结合，当用户登录到 AD国际航空公司域后， 无需二次认证即可入网，避免多次认证的繁琐流程。 2.当用户未登录到AD域时，该终端将一直被隔离， 该状态 下只有通过IE页面进行认证才能够入网。 | ||
短信认证 | 支持短信认证模式，用户在登记入网手机号码后，能够在 手机上接收到入网的短信验证码，并在 IE页面上利用短信 验证码认证入网。 能够提供来宾角选择，能够设定来宾设备的访问权限和 入网时长，提供临时入网码，支持来宾设备与受访人员进 行一对一绑定功能，并可以生成对应的审计报表。 | ||
来宾管理 | |||
接入审核 | 能够针对不冋的角或设备类别有选择的开启入网审核功 能，待审核的用户或设备必须经过管理员审批才能入网。 | ||
终端 安全 管理 | 安全检查库 | 准入设备须提供系统安全配置、用户行为规范等类别检查 项，至少提供24种以上安全检查项。 准入设备具有完整的补丁管理子系统，无需第三方补丁服 务器支持，自身即可以提供完整的流程化补丁管理，包括 同步更新、补丁分类、补丁分发、补丁报表等功能。 能够在IE页面进行入网终端的补丁检查，补丁均划分为严 重、重要、中等的类别，能够在 IE页面显示出检查结果。 | |
系统补丁 | |||
防病毒软件 | 能够在IE页面检查出终端的杀毒软件情况，支持主流的 20 种以上的杀毒软件检查，包括微软 MSE可牛、Avast等， 支持杀毒软件版本、病毒库和运行情况的检查，能够在 IE 页面显示出检查结果。 | ||
Win dows 组策略检测 | windows密码策略、屏保、共享目录、弱口令、防火墙、网 卡配置等系统策略进行检查和修复 | ||
计算机 健康性检测 | 对终端的磁盘使用率、垃圾文件、 IE主页、网络监听端口 等安全性配置进行检查和修复 | ||
自定义安全检查 | 通过检测终端文件路径、指定文件版本、大小、 MD5注册 表的项、注册表值，进程，服务名称、服务状态，进行检 查。通过安装包运行、访问站点、开关服务、关闭进程、 执行文件、删除文件、修改注册表进行修复。可以灵活的 全访问的对终端进行安全检查和修复。 | ||
终端安全加固 | 能够通过傻瓜式的漏洞修复模式为用户提供简单、形象的 漏洞自我修复功能，完全不需要管理员的介入即可完成终 端安全风险项修补。 | ||
桌管系统联动 | 能够在IE页面检查出主流的桌面管理系统（包括 Landesk、 北信源、威盾、盈高、圣博润等）客户端是否安装并正常 运行，能够在IE页面显示出检查结果。 | ||
资源 管理 | 软件检查 | 1.通过安全检查检测终端软件安装、使用状态 2.自动强制为终端安装软件 3.软件产品授权，支持进行 windows、office 、WP的产 品授权信息进行检查 | |
IP地址管理 | 1.提供IP地址分配表，能够通过图示直观的查看各网段中 未分配、开机、关机的数里和分布情况。 | ||
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论