網絡安全準入系統產品清單:序號品目名稱技術規格數量1網絡準入控制管理系統詳見附件1項2LIS數據實時備份系統詳見附件1項1.網絡準入控制管理系統序號指標參數要求1品牌型號★北信源VRV-BMG-FY2硬件特征及性能要求★單臺最少支持300個用戶數的并發★應具備液晶顯示系統，能實時查看設備的CPU和存占用情況、系統運行狀態以及設備的網絡接口 IP信息。硬件支持至少4個千兆電口支持至少500M的數據吞吐率單臺至少支持雙路業務控制滿足7*24小時不間斷工作，設備無故障運行時間不低于 80000小時3注冊管理支持自定義注冊信息，要求可以定義必須填寫的注冊信息項，可根據需要啟用/禁用自定義項。要求可根據需要自定義客戶端注冊的服務端地址，客戶端可自動識別服務端信息并注冊。要求提供終端注冊的日志記錄功能， 并可根據時間、設備名、注冊者、

IP及動作等關鍵子進仃記錄查詢。★應能根據準入客戶端保活情況確定客戶端的事實存在（未被卸載或者終止進程），保活周期應不高于1分鐘（即如若準入客戶端被卸載，1分鐘就可以發現）★準入客戶端應支持一對多注冊功能，即單一的準入客戶端可與多臺準入控制硬件設備進行聯動，并且可以在每臺硬件設備上杳看到客戶端的注冊信息。★要求支持注冊審核管理功能，已注冊終端必須通過管理員手動審核通過之后才可以接入網絡。★要求必須支持針對IE、QQ登陸及彈出窗口等web形式的訪冋提供入網重定向提示，提示進行客戶端注冊。4資產管理要求支持終端硬件資產統計和杳詢，統計容應至少包含 CPU、存、硬盤等基本硬件設備信息以及光驅、顯卡、鼠標、網卡、鍵盤等相關外設信息。要求支持終端軟件資產統計和查詢，統計容應至少包含操作系統版本、操作系統補丁安裝情況、IE版本、主機名稱、網卡MAC信息以及設備安裝的應用軟件使用情況。★要求支持設備資產信息變化報警，報警未注冊設備、注冊程序卸載行為，實時檢測硬件設備變化情況（如設備硬件變化、網絡地址更改、USB設備接入等）。必須支持對終端計算機軟件安裝信息的收集，包括當前軟件安裝信息和歷史安裝信息。5身份認證與安全檢杳★要求支持本地認證系統，支持自定義本地用戶和密碼，支持本地認證用戶自行修改密碼。要求支持與Radius認證系統聯動進行身份認證，必須支持包含 PAP、EAP-MD5、MD5-CHAP等加密認證方式。支持與AD域服務器、LDAP服務器實現聯動認證，并且支持信息的自動同步以及導入導出；★要求支持與CA認證系統聯動實現身份認證，必須支持當前主流CA

廠家的認證配套流程★要求支持認證超時機制，超時強制自動登出，要求超時時間可以自行配置。必須支持超期統一登出機制， 登出時間可根據需要自行設置。要求支持嘗試登錄限制，要求嘗試登錄次數可進行配置，嘗試登錄失敗可鎖定，鎖定時間可按需配置。★要求支持角色綁定功能，不冋用戶繼承所屬角色的訪問權限以及安檢要求。★要求支持安檢規疋義配置功能，可根據角色屬性疋制不冋的安檢規，安檢規應至少包含殺毒軟件安裝情況檢查、補丁漏洞檢查、系統共享資源檢查、IE主頁修改項檢查、guest來賓啟用情況檢查、遠程桌面啟用情況檢杳、系統啟動項檢杳、系統進程檢杳等。★要求支持安全域控制功能，可根據角色屬性定制不冋的安全域，用戶認證成功后，安全域角色控制功能自動生效，相關角色只能訪問指定的安全控制域。要求支持認證日志記錄和查詢功能，可根據認證、認證起止日期、認證起止時間、認證動作行為以及 IP地址等組合因素查詢認證日志信息。★要求支持未認證通過用戶入網時進仃阻斷，能夠提供 web重疋向提醒，并說明入網阻斷原因。★要求支持對身份認證通過后的用戶終端進行安全檢查，并對安檢進度提供進度條提示，未通過安檢的終端給出未通過項提示并阻斷入網，支持安檢未通過一鍵修復功能。6準入控制要求支持基于源IP設置準入控制白，并且支持基于源 IP設置準入控制流程。★要求支持基于目的IP設置準入控制白，對白圍的目的 IP不進行準入控制。★要求必須支持串接和鏡像監聽部署模式。

★要求必須支持支持策略路由、旁路干擾、透明串接、虛擬網關等多種準入控制模式。★要求支持基于終端心跳和終端水印認證雙重準入判斷，自動發現米用NAT模式入網的終端并強制認證。★要求支持準入策略制定功能，可根據訪問IP源、目的域以及準入流程進行策略制定，目的域需是 IP、端口以及目錄的組合★要求支持準入流程差異化控制，可根據準入策略控制終端僅注冊、僅認證、注冊及認證、注冊認證及安檢等差異化準入控制策略。★要求不依靠準入網關實現未安裝桌面安全管理軟件終端不能訪問已安裝桌面安全管理軟件終端的功能，但已安裝桌面安全管理軟件的終端之間可以實現互訪。★要求必須支持認證的終端在發生違規操作時必須二次認證。要求支持對路由、無線、AP、HUB等環境下的終端實施準入控制，支持對IPHONE、IPAD等非windows操作系統的終端實施準入控制。要求支持米用丟包、ACL、TCP連接干擾以及動態VLAN切換等方式實現準入控制7交換機管理★應能提供管理交換機的模擬視圖，根據交換機的端口數量自動生成交換機的模擬視圖，并能通過交換機模擬視圖確定端口的物理開啟 /關閉情況。★應能提供交換機端口的統計列表，統計容包含交換機端口名、初始VLAN、當前VLAN以及端口的開啟/關閉情況。★應能針對具體的交換機端口手動配置端口的當前 VLAN以及VLAN的映射關系，當終端所在交換機端口處于某種狀態時可自動將端口VLAN切換到映射VLAN，支持一鍵初始化交換機所有端口 VLAN。8訪客控制要求支持外來終端或者訪客初次入網阻斷，并給出入網指導提示★要求支持外來終端或者訪客自助申請上網碼，只需要提供管理員要求提供的入網申請資料，便可申請上網碼，要求支持管理員自定義入網申請容。★要求支持訪客自助查詢上網碼功能，訪客提交入網資料并經管理員

審批通過后，可以自助查詢上網碼。★要求支持訪客上網碼自動分配和手動分配模式， 針對手動分配模式，可提供訪客申請入網提醒功能。★要求支持訪客上網碼短信審核功能，管理員無需登錄管理平臺，只需回復短信就可以對訪客入網進行審核。要求支持設置訪客入網的截止時間，時間截止后自動阻斷訪客接入網絡。★要求支持訪客超時處理，對于超時訪客，可設定自動清除機制，到期自動刪除超時訪客9系統監控要求支持對系統本身業務接口的連接狀態以及接口速率進行監控，支持對系統本身的CPU以及存使用率提供儀表盤式圖形化實時監控數據，支持數據自動刷新。支持根據時間段對終端在線情況提供趨勢圖表，可以根據終端注冊狀態進行區分顯示，支持最近一小時，最近一天，最近一周，最近一月的統計區間；★支持對終端的安檢狀態進行逐項統計，能夠統計每條安檢項的通過/不通過次數，支持通過深度鉆取記錄每條安檢項的終端通過/不通過日志；★要求支持對在線終端狀態提供圖形化實時分析報表，分析容至少包含接入設備、待審核設備、注冊設備。★要求支持對在線終端識別出認證設備、訪客設備、入網設備、白設備、隔離設備、離線設備等不少于 6種狀態。★要求支持分析結果深度鉆取功能，對不冋狀態的終端分析結果進行深度鉆取獲取終端的IP列表。要求支持終端重新注冊、重新認證、重新安檢或者鍵隔離，并可在終端分析結果中進行設置。10系統女全產品采用自主研發的專業實時操作系統，系統核應該專為準入控制功能設計，便于減小系統開銷，提供優異的準入控制性能，不基于任何

現有公用操作系統平臺（例如： windiows、linux、unix）。要求設備提供置旁路模塊，在設備發生異常的情況下能夠快速切換到Bypass模式，從而有效地保證網絡鏈路的暢通。要求支持多種逃生模式，至少支持交換機策略路由逃生模式和系統一鍵軟旁路逃生模式。11系統管理要求支持基于https的B/S架構管理、支持基于 SSH的命令行操作管理界面、支持基于serial串口的設備后臺管理模式要求支持自定義系統管理員，支持管理員角色定義，支持二權分立的管理員角色管理，支持管理員密碼復雜度設置，支持管理員登錄嘗試次數限制和超時限制，其中嘗試次數和時間都可以根據需要進行自定義。★要求支持級聯管理員功能，在部署一臺設備的情況下，可以根據 IP圍建立多個級聯，級聯管理員只能杳看和管理自己 IP圍的數據；要求支持系統配置備份、導入和導出，支持一鍵初始化系統配置★支持或者短信告警機制，支持與短信網關聯動，當出現訪客或注冊待審核信息、設備違規信息、到期、嘗試次數超限鎖定等情況，可以以或者短信告警的方式通知管理員★支持系統界面皮膚設置，系統應支持至少不少于 7種皮膚，并可根據星期模式、時鐘模式自動切換界面皮膚★支持OEM自定義功能，提供OEM設置接口，管理員可隨意更換頁面LOGO以滿足自身要求。要求支持系統信息查詢，查詢容應包含硬件處理器、存、硬盤、當前登錄管理員、系統時間以及系統當前已運行時長等相關信息，支持查詢系統軟件序列號、過期時間以及當前系統的軟性能參數信息。支持系統在線升級，支持系統使用手冊在線下載要求提供人性化的日志接口，支持記錄所有的管理員操作日志，包括管理員的登錄日志、系統操作日志以及各種類型的策略設置日志等信息，日志信息容簡單易懂，方便分析定位故障。12★服務要求支持系統、應用協議庫、URL地址庫的在線自動升級；采購結果公示

前出具原廠針對此項目的授權函及三年售后服務承諾函；本次安全產品涉及網絡安全，中標產品廠商提供原廠技術支持人員進行標書要求的安全功能驗證測試。2LIS數據實時備份系統品牌型號1.★浪擎實時備份系統2.支持WINDOWS/LINUX/UNIX 操作系統，滿足對32/64位平臺及應用；3.支持Unix平臺下Oracle、OracleRAC、SybaseDB2等大型數據庫在線備4.份，例如：AIX、HPUX下Oracle在線備份；支持文件、SQLServer.Oracle、MySQL、SybaseDB2等數據定時、兼容性要求實時復制、手動任意時間點和版本恢復、實時恢復容災等豐富功能，無備份時間點、備份存儲空間限制；5.支持操作系統在線元全或增量備份；支持VMware和Hyper-V主流版本虛擬機的全量和增量備份恢復；6.★無需主備端數據庫文件存儲路徑一致，提高部署靈活性；7.支持服務器Windows操作系統進行備份；支持對整個邏輯磁盤的備份；支持操作系統裸機恢復、異機還原；8.支持對VMware虛擬機進行在線整機備份，而無需在虛擬機部安裝軟★虛擬化要求件；9.支持虛擬化，支持將物理機數據復制至虛擬機和將虛擬機數據復制至物理機；災難發生時可無需數據恢復階段，即可