福州大学附属省立医院“网络准入控制系统”项目市场调研公告

序号

项目名称

项目简介

最高限价

（万元）

1

网络准入控制系统

1．硬件规格：采用2U机架式结构，配备冗余电源；CPU不少于8核，内存不低于16GB，硬盘容量不低于4TB；配置不少于6个1000BASE-T接口，可选配3个接口卡；支持统信UOS Server V20服务器版操作系统；终端管控授权数量不少于500点，最大可扩展至5000点授权。

2．平台集成与权限管理：支持与桌面管理系统深度集成，形成统一管理平台，实现策略的统一配置与下发；支持管理员权限分离机制，至少包含系统管理、安全管理、审计管理三类角色。

3．准入控制技术：支持802.1X、Portal、MAC旁路认证、ARP、策略路由等多种准入控制方式。

4．多系统兼容性：兼容国产化操作系统、Windows、Linux、Mac OS、iOS、Android等主流终端操作系统。

5．策略管理：支持多管理员环境下的策略管理，可配置私有策略与公共策略。

6．设备可视化管理：支持在网络拓扑图中查看设备详细信息（型号、位置等），支持通过TELNET/SSH等标准协议进行设备管理。

7．交换机管理与终端识别：支持以图形化方式展示可网管交换机的面板及接口状态，并可显示下联终端信息（IP地址、MAC地址）。

8．身份认证与组织架构对接：支持账号密码、UKey等多种身份认证方式；可与AD域、LDAP及主流办公平台（钉钉、企业微信、飞书）进行联动认证及组织架构同步。

9．入网安全基线检查：支持在终端入网前对其操作系统版本、补丁、防火墙配置、共享目录、弱口令、运行进程、软件黑白名单等进行安全基线检查。

10．杀毒软件检查与处置：支持检查终端杀毒软件的安装状态及病毒库版本，并可根据检查结果引导修复或阻断入网。

11．安检评分与宽限期：支持安全体检评分机制，可设置修复宽限期，允许终端在规定时间内暂时接入网络。

12．补丁管理：支持独立的补丁管理流程，具备补丁同步、分发及安装功能。

13．IP地址台账管理：支持图形化IP台账管理，提供IP/MAC/端口绑定及合规性检查功能。

14．网络诊断工具：提供Web端网络诊断工具，支持Ping、Traceroute、Nslookup等常用命令。

25