1

网络接入行为管理设备

1.网络层吞吐量≥5.8Gb，应用层吞吐量≥750Mb，带宽性能≥500Mb，准入终端数≥500，每秒新建连接数≥10000，最大并发连接数≥500000。规格：1U，内存≥8G，硬盘容量≥128G SSD0，接口≥6千兆电口。

2.支持网关模式、网桥模式、旁路模式、多路桥接、多主模式等部署模式，其中多主模式支持两台及两台以上设备同时做主机的部署模式。

3.支持终端调用管理员上传脚本/程序以满足个性化检查要求，可设置周期性运行或者运行一次，可设置以当前用户或SYSTEM用户权限执行，执行结果检查是否生效；（提供功能截图证明并加盖产品制造商公章）

4.支持对终端上U盘和移动硬盘接入设置可读写、拒绝、可读、告警。

5.支持DNS透明代理，能够基于用户、域名、目标DNS，指定代理策略生效，代理策略可以设置为：重定向至DNS服务器、解析为IP、丢弃、重定向至制定线路。

6.支持终端外联行为检查，包括：连接外网检查、PPPoE拨号检查、双网卡行为检查、无线网卡检查、链接非法WIFI检查（可设置合法WIFI白名单）、4G网卡检查、否使用非法网关（可设置合法网关白名单），对不满足检查要求的终端强制断网，支持向管理员告警，并弹窗提示用户；（提供功能截图证明并加盖产品制造商公章）

7.无需安装客户端，通过流量状况检查主流杀毒软件的运行情况，对不满足检查要求的终端可重定向页面修复；（提供功能截图证明并加盖产品制造商公章）

8.支持攻击、双机切换告警、移动终端管理告警、风险终端发现告警、web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/CPU/内存异常告警等。

9.支持桌面水印，支持设置水印的内容、透明度、密度，水印效果预览，离线时继续生效；（提供功能截图证明并加盖产品制造商公章），并提供方法告诉管理员如何获取外设的ID。

10.提供图形化排障工具，便于管理员排查策略错误等故障。

11.自动发现网络里面的终端，并获取IP、Mac、厂商、操作系统、开放服务、开放端口等信息，设备必须支持PC、移动设备、哑终端、专用设备的发现和型号识别；（提供功能截图证明并加盖产品制造商公章）

12.支持自定义测试地址，检查终端是否能PING通，对不满足检查要求的终端强制断网，支持向管理员告警，并弹窗提示用户；（提供功能截图证明并加盖产品制造商公章）

13.产品具备《终端接入控制（一级）安全专用产品销售许可证》 。

14.产品具备中国网络安全审查技术与认证中心CCRC《IT产品信息安全认证证书》。

15.要求所投产品的生产厂商具备中国网络安全审查技术与认证中心的信息安全软件开发服务资质（一级），提供有效证书复印件。

16.提供维保期内终端安全准入调试。

1

2

硬盘盒

1. 双盘位硬盘盒磁盘阵列柜sata机械硬盘外接盒3.5/2.5通用（包原有主机硬盘拆卸安装）

2. 支持10分钟无操作自动休眠可通过修改固件调整休眠时间。

3. ATA3.0接口，向下兼容SATA2.0，支持国产OS、Windows、Linux、Mac OS

70