中标公告明细表标项一单位人民币元序号品名品牌型号型号配置.docVIP

中标公告明细表 标项一 单位：人民币元 序号 品名 品牌 型号 型号、配置及技术要求 单位 数量 单价 金额 1 网络准入管理系统 盈高 ASM6305 系统要求 具有独立自主知识产权，须为标准机架式硬件产品，除自身硬件设备外，产品功能的实现无需额外增加服务器等设备。 台 1 106000 106000 性能要求 1U机架结构；单电源；标配6个1000MBASE-T接口，每秒事务数（TPS)：≥2000（次/秒），最大吞吐量：≥1Gbps，最大并发连接数：2000（条）；支持最大终端用户认证数量800点。 高可用性 准入设备必须具备HA模式，HA须支持主备机心跳IP检测及虚地址管理模式，支持vrrp管理模式。 提供第三方平台，出现重大异常情况时能及时通知网络设备放开网络 终端部署 准入设备应至少提供安全客户端（Agent）、安全控件、无客户端等多种可供自定义部署、管理模式。 安全客户端模式部署时，客户端程序应支持功能定制，以降低 终端发现 对自动发现的终端能够按照类别自动归类，以方便网络终端的统计管理。 准入技术 准入设备须原生支持802.1x标准协议，无需第三方RADIUS服务器支持。 准入设备支持基于多厂商Virtual Gateway的VLAN隔离技术，实现无客户端环境下端口级准入控制。 准入设备支持基于策略路由技术的准入控制模式，入网设备在访问网内关键资源时，将被强制隔离、引导至认证管理页面，同时支持交换机接口动态VLAN下发、端口隔离模式的网络边界管理。 单台准入设备可支持至少2个核心交换机进行策略路由准入控制。 准入设备可支持端口镜像准入技术，对交换机数据的分析，及时并阻断非授权终端的接入。 定向引导 支持终端入网IE重定向引导，当用户访问网页时能够自动转向到指定的页面或地址，并支持http代理及多重重定向引导。 可根据用户的实际环境自定义非80端口的Web服务端口号及用户重定向引导。 能通过浏览器完成身份认证、控件安装、设备注册、安全检查、检查结果展现等全流程引导管理。 具有Mac OS、Linux、iOS、Android等系统专属客户端，支持认证引导和准入管理。 IP/MAC绑定 具有入网设备自动学习功能，支持IP/MAC/端口三者强制绑定网络或 主机防火墙 终端在准入通过后访问域严格收管理员策略控制 同网段终端无法互相访问，做到精确到端口的高安全性控制 NAT设备 具有NAT识别和检测机制能够及时发现网内私接的小路由器、无线，网中网 对通过NAT入网的计算机可以实现准入控制、安全评估和修复等流程化管理 Hub管理 能够发现内网私接的H交换机网设备，ub接入网络时，能够及管理员 准入设备能够采用VLAN隔离、逻辑关闭端口等方式禁止Hub下联计算机接入网络。 支持Hub下多个认证能入网认证认证 设备识别 支持设备管理模板的定义功能，能够通过SNMP、SSH、TELNET等方式自动、批量添加网络设备。 终端网络拓扑 准入设备支持交换机到终端计算机的网络拓扑管理功能，能够自动绘制出网络拓扑图。 能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息。 支持在界面上提供对该网络设备进行TELNET、SSH等管理。 交换机状态展现 支持可网管型交换机面板图形化展现各接口状态（up、down、trunk等），以及各接口下联的终端详细信息（IP、地址、MAC地址等）。 能够支持自上而下逐级查找终端的具体位置、安全状态、认证用户、上下线时间等信息。 AP联动管理 能够与主流的AP设备深度联动，支持AP控制器面板的图形展现，包括AP连接状态、下联终端信息（IP地址、MAC地址等）等。 DHCP中继 能提供稳定的DHCP服务，并可以通过DHCP二次地址分配机制实现安全准入管理，支持交换机中继认证方式。 能够根据用户P/MAC绑定信息等条件为指定终端设备分配特定的 支持DHCP服务器筛选，防止非法DHCP服务器分发错误地址 终端识别 支持当前主流智能终端设备的安全准入控制，能够自动识别主流手机、等，并自动进行分类 移动终端入网 提供独立的入网界面定制，界面标题、界面LOGO、界面说明文字。 认证检查 苹果应用商店提供支持OS的安全准入下载ndroid客户端自动生成，以及自动签名等功能。 可提供手机或智能终端强制VPN拨号认证管理。 支持基于Android系统对安全管家、金山手机卫士、NQ Mobile S