QD2022102600281采购计算机设备及软件-信息安全设备-上网行为管理设备项目（QD2022102600281) 需求公告
时间：22-10-26
   
网上竞价项目需求信息

项目名称：	QD2022102600281采购计算机设备及软件-信息安全设备-上网行为管理设备项目	项目编号：	QD2022102600281
联系人：	***	开始日期：	2022-10-31 10:00:00
联系电话：	***	收货时间：	2022-11-02
送货地点：	***

网上竞价商品信息

产品名称	商品分类	品牌	规格型号	单位	数量	单价(元)	基本描述
启明星辰天清网络接入控制系统V3.0	上网行为管理设备	启明星辰	启明星辰	套	1	151260.00	查看详情
商品详情	性能要求 ★2U机架结构；双电源；标准配置6个1000MBASE-T接口, 2个千兆光口，2个万兆光口，2个网络扩展插槽，最大吞吐量：≥6Gbps；支持600个终端设备的准入 双操作系统 支持双操作系统冷备，当常用系统出现故障，可以使用备用系统恢复。（提供功能截图并加盖原厂公章） 部署要求 ★准入设备应提供客户端的准入模式和无客户端准入模式，可供自定义部署和管理（提供功能截图并加盖原厂公章） 准入控制 1. ★准入设备支持VLAN隔离准入技术，实现无客户端下端口级准入控制；（提供功能截图并加盖原厂公章） 2. 准入设备必须支持多种准入技术的复用，到少三种以上，支持有线网络准入、无线网络准入、VPN网络接入、分支机构网络准入； 3. 支持PC准入控制、手机准入控制、办公设备准入控制。 4. 支持基于IP/MAC地址黑／白名单准入 资源管理 1. 能够自动收集终端设备，包括：终端、手机、平板、交换机，并根据设备类型自动分类； 2. 设备类型规则库支持指纹自定义（提供功能截图并加盖原厂公章） 3. ★能够自动绘制出网络拓扑图。 4. ★支持可网管型交换机面板图形化展现各接口状态（单终端、无终端、多终端、关闭状态、Trunk口） 移动终端管理 1. 支持当前主流智能终端设备的安全准入控制； 2. 能够提供移动终端入网的设备注册、认证、授权功能 哑终端管理 1. 实时监测哑终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断。 NAT设备管理 1. 支持NAT设备发现、告警、阻断，并可以针对NAT设备下接终端进行准入控制。 身份认证 1. 内置Radius认证服务，能够指定Rdius认证服务的共享密钥； 2. 支持指定Rdius认证协议包括但不限于PAP、CHAP、microsoft CHAP、microsoft CHAP2、EAP-MD5。 3. ★支持数字证书认证方式，必须支持证书的本地管理和发放，实现证书签发、管理和操作。（提供功能截图并加盖原厂公章） 4. 支持短信、证书、动态密码卡、CA KEY、USB KEY等双因素认证。 5. 支持AD、LDAP、SQL、Web系统联动认证。 终端安检 1. ★支持终端入网的安全基线检查、软件安全检查、账户密码安全检查、环境安全检查等检查项； 2. ★支持终端安装软件的检查和软件运行情况的检查，提供白名单、黑名单、红名单管理方式。（提供功能截图并加盖原厂公章） 访问控制 ★支持对终端访问/终端被访问的地址、服务及访问的进程进行管理，只有允许的进程、服务、地址才能进行访问。（提供功能截图并加盖原厂公章） 终端管理 准入设备能够支持终端的违规外联管理、移动介质管理、软／硬件资产管理、补丁管理等策略； 泛终端仿冒管理 实时监测哑终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断。 开放端口检查 支持对泛终端已开放端口进行检查，结合端口检查策略，对端口开放异常的泛终端进行告警或阻断。 弱口令检查 支持对泛终端弱口令进行检查，不符合密码要求的泛终端进行告警或阻断。 异常协议分析 能检查泛终端通讯的应用协议，判断是否满足白名单与黑名单的安全要求 异常流量检测 能检查泛终端发送与接收数据占用带宽的情况，判断是否满足上行与下行带宽的安全要求 漏洞扫描 支持对泛终端存在的漏洞进行扫描。 产品资质 ★具备公安部《计算机销售许可证》 ★具备《计算机软件著作权证书》 厂商资质 ★产品原厂商具备充分的网络安全研究能力，累计的CVE漏洞发现数超过90个，请给出漏洞发现列表（CVE编号，漏洞描述）并加盖公章 ★原厂商具备CMMI5认证 ★原厂商通过ISO27001认证
质保要求	1、不接收改配机。2、供货时提供原厂盖章的三年质保承诺函。 所提供商品必须为原厂正品，提供产品合格证，必须能通过原厂服务电话或厂家服务站查询真伪，供应商在供货时提供质保承诺书盖供货商公章，供货并验收合格后付款至总价的95%，余款作为质保金在质保期满后付清。