配置要求: ★1、≥**机架式,单电源;≥6个*********-T接口,可配置1个接口卡 ;每秒事务数(***):≥****(次/秒),吞吐量:≥********,并发连接数:≥****(条);接入**数:≥****个; 功能要求: 2、拥有自主知识产权,基于*****开发的专用系统,标准机架式硬件产品,无需额外购买操作系统及数据库; 3、支持多种灵活的部署方式,无需改变网络结构,部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部署、扁平化部署、云化部署; 4、提供专属逃生平台对系统服务状态进行实时评估,逃生平台策略被触发时可保障业务的稳定运行;策略包括但不限于系统服务异常等; 5、支持策略路由、端口镜像、透明网桥、***.**、***、****、****隔离、******等准入技术,支持准入技术自由组合使用,满足各种复杂网络环境; 6、终端通过有线或无线申请接入,可无需用户操作,自动引导终端设备至认证入网页面; 7、管理页面布局及内容支持自定义,内容包括但不限于系统自身接口状态、流量等; ★8、在多管理员状态下,支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除,公有规范所有管理员均可更改或删除; 9、支持安全客户端(*****)、安全控件、无客户端等多种模式;提供*******、*****、*** **、安卓、***专属客户端及***; **、提供中标麒麟(龙芯)、银河麒麟(飞腾)、统信***等国产操作系统专属客户端; ★**、支持灵活的客户端卸载策略,包括但不限于*能卸载码,*对*卸载码,无需卸载码等多种模式。支持设置离线客户端策略,包括但不限于超过指定时间后客户端自动卸载,提醒用户确认是否卸载等; ★**、支持自动生成全网拓扑图,≤5分钟自动更新*次网络拓扑信息并刷新; **、支持可网管型交换机面板图形化展现各接口状态(**、****、*****、单/多***等),以及各接口下联的终端详细信息(**、地址、***地址等),交换机型号库***+以上; **、支持自动识别、发现及阻断网络内私接的家用路由器、***,提供网络定位功能(可直接定位接入的交换机端口 );可*键禁止全网的随身****(含软件版)使用; **、支持用户名密码、****、指纹等认证方式,支持与**域、****、钉钉、*****联动。与钉钉等作为认证源时,终端认证自动跳转认证服务,无需打开相关***; ★**、支持设置来宾专属地址段;来宾入网提供*维码、来宾码、自助申请(管理员审批)多种方式;提供来宾入网审批气泡弹窗提醒功能,被访人点击即可审批; **、与**域联动支持单点登录;支持管理员自定义域信息属性到认证设备,包括但不限于用户姓名、部门、联系电话等; ★**、支持关键业务端口映射,可设置映射的端口及选择映射的协议类型; **、支持**控件、**主页、操作系统版本、磁盘使用、计算机开关机、计算机名称、垃圾文件、服务端口、网络连接、系统时间、远程桌面、主机防火墙、***软件、软件黑白名单、黑白进程、系统服务、*****来宾账户、密码策略、屏幕保护 、弱口令、共享检查; ★**、支持主流的杀毒软件版本、病毒库和运行情况的检查,包括但不限于微软***、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、*****、***、天擎、亚信趋势、小红伞、可牛、*****等,支持自动下发软件及运行修复功能; **、安检规范支持评分、设置修复期限,终端用户在允许期内即使不修复可正常使用网络; **、支持自定义安全检查项,通过检测终端文件、指定文件版本、大小、***,注册表的项、注册表值,进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复; **、软件产品正版化检查,包括但不限于 *******、******、***产品的授权信息正版化检查; **、准入设备具有完整的补丁管理子系统,无需第*方补丁服务器支持,自身即可以提供完整的流程化补丁管理,包括同步更新、补丁分发表等功能; **、准入设备能够对补丁进行分级,分为:严重、重要、中等的类别;能够在终端的浏览器页面显示入网终端的补丁检查情况;准入系统自身能够支持*******系列补丁库、补丁检查和补丁分发安装;支持*********补丁检查及自动修复; **、支持操作系统版本、磁盘使用、计算机名称、网络监听端口、系统时间、主机防火墙、必须安装的软件、禁止安装软件、必须允许进程、禁止运行进程、软件白名单、系统服务、密码策略、弱口令检查; **、支持禁用移动终端入网策略; ★**、支持移动终端必须安装***、禁止安装***、必须运行进程 、禁止运行进程及杀毒软件检查; **、软件、消息分发:支持基于部门、角色(分组)、设备或**段进行软件、消息分发,分发周期支持立即、每天、每周、每月等周期设置。针对分发的源文件支持设置保留或不保留,分发后支持重启或关闭计算机; **、远程协助:支持管理员或终端用户双向发起远程协助; **、**资源管理:支持提供图形化的**地址台账;支持*键绑定全网**/***;支持检查**/组织架构绑定; **、提供网络诊断工具,支持通过***管理界面进行****、抓包、**********、********等; **、提供**地址分配矩阵图,可以通过组织架构为维度查看**地址分配矩阵图;能够直接、快捷的查看全网终端历史上线、下线、在线时长等详细的**使用情况; **、支持系统报警、网络报警、终端报警等报警类型,超过**种以上自定义报警类型。支持报警信息通过******、邮件进行输出; **、支持提供每日/周/月入网报告及终端安全评估报告; **、兼容国产操作系统,包括但不限于统信、中标麒麟、银河麒麟、普华; |