技术规格要求.docVIP

技术规格要求 指标项 规格要求 硬件规格 1U设备；4个1000BASE电口采集口，双电源，不小于500G的存储空间 处理能力 同时300用户在线 旁路部署 部署简单，不改变用户现有的网络结构 系统相关 系统采用专用硬件架构与专用安全操作系统；专用的安全操作系统具有自主知识产权； 双操作系统冷备支持，当常用系统出现故障可以使用备用系统恢复； 支持双机热备，主备无缝切换，支持双机间的数据同步 支持命令行与B/S模式管理； 客户端支持WindowsXP（SP3, 32/64位）、Windows7（32/64位）、Windows8（32/64位）、Windows8.1（32/64位）、WindowsServer2008（32/64位）等多种操作系统 可扩展性 支持与TOPSEC协议联动 准入方式 基于802.1X方式准入 支持传统PC有线和无线认证、健康检查、动态VLAN划分； 支持智能终端无线准入，无需安装客户端。（支持Android 2.2以上、IOS 4.0以上、Windows Phone等主流操作系统） 健康检查 一、系统默认检查项： 系统时间检查 系统运行时长检查 资产验证检查，检查终端资产是否合法 Guest用户检查 Windows文件共享检查 Windows防火墙检查 必须/禁止运行进程检查 必须/禁止运行服务检查 必须/禁止安装软件检查 Windows桌面屏保检查 杀毒软件版本（Avira[国内称：小红伞]、瑞星、金山毒霸、卡巴斯基、诺顿、360杀毒）检查项 二、支持检查项分数设置： 检查项策略对象之间可通过评分制的形式对终端的健康状况做最后的评估，根据预先配置好的阈值对终端入网请求作出判断。 三、其他满足项： 支持用户自定义基于（WMI、文件和注册表组成的自定义健康检查策略） 支持自定义策略权重 支持自定义通过或隔离策略 支持自定义修复向导 支持有线和无线准入的健康检查 用户管理 支持用户和VLAN绑定，支持用户组管理 支持用户或用户组和策略绑定 支持LDAP和AD域认证 在线用户 显示当前在线用户名、VLAN、NASIP地址、NAS端口、终端MAC、准入状态、得分、终端IP地址、上线时间 终端管理 支持统一下发客户端的网络配置（配置项包括：IP、网关和DNS子网掩码等信息） 支持客户端IP/MAC绑定 支持客户端基于IP/VLAN动态下发 日志管理 用户认证日志 包括认证用户、VLAN、NASIP、NAS端口、终端MAC、准入状态、认证时间等信息。 可自定义时间查询，时间可进行微调。 用户健康检查日志 包括认证用户、VLAN、NASIP、NAS端口、准入状态、健康检查得分、认证时间、详情等信息，其中在详情里面可以详细地看到该用户各项检查的结果 系统日志 系统日志包括用户操作的审计日志和系统错误信息等 系统管理 支持网络主机名配置 可添加准入系统网络主机IP和主机名 支持网络管理 控制网络准入系统的IP接口、路由管理、系统访问控制管理，满足固定IP地址访问系统 支持系统服务管理 对TopNAC上的服务进行管理，可以进行的操作有启动服务、禁用服务、重启服务，系统页面展现无需后台操作 支持系统许可证管理 显示系统基本信息和许可证信息，可以实现查询系统基本信息、获取系统状态、注册、导入许可证等功能 支持系统状态管理 以图形化的形式查看系统状态：cpu利用率、内存利用率、硬盘利用率 支持系统授权管理 包括系统用户管理和系统权限管理，实现系统用户的添加以及用户权限的分配 支持系统安装包管理 安装包列表中列出了产品出厂时灌装的数据包，详细介绍了数据包的信息：版本、编译次数、支持平台、所属分支、状态等等。可以选择某个已安装的数据包“更新”、“卸载”，未安装的可以选择“安装”，也可以选择安装包“上传”。 支持系统时间设置 包括：系统日期、系统时间、当前时区，以及同步系统时间。可将当前用户使用的计算机系统时间调整为与服务器系统时间一致。