首页 /信息网络系统硬件设备运行维护

信息网络系统硬件设备运行维护

公告-招标公告

浙江 -杭州

发布时间： 2026年10月19日

标书代写官方

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

网络系统硬件运行维护

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

相关单位：

***********公司企业信息

一、项目信息

项目名称：信息网络系统硬件设备运行维护

项目编号：****
项目联系人及联系方式：秦瑞敏 0571-****9237

报价起止时间：2026-10-19 16:08 - 2026-10-22 18:00

采购单位：****

供应商规模要求： -

供应商资质要求： -

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
网络准入合规管控设备备品备件	核心参数要求: 商品类目: 硬件运维服务; 性能规格:国产化设备，支持办公网、视频监控网、物联网等多种终端设备类型的混合网络场景，功能包括，802.1X、IP控制、合规评估、身份认证及入网控制等准入控制管理功能。整机建议支持1000以下终端认证或1G网络流量处理能力。采用国产化CPU，设备默认1个Console口，14个千兆电口，4个千兆光口，4核，4TB 硬盘，冗余电源，2U设备。PC和移动端准入授权点数200点（3年服务）。;客户端兼容性:**中心支持对Windows操作系统（WinXP、Win7、Win10、Win11等）、主流国产化操作系统（、统信等）、Linux操作系统终端进行纳管;一体化 :为减少办公终端占用，提升硬件平台利用率，所提供的准入系统需要与用户现有终端安全管理系统在一个管控平台，一个客户端的前提下实现准入控制、病毒防护、补丁管理、主机防火墙等功能（提供产品功能截图）;集中管理 :支持设备集中管理，**中心集中管理所有设备，支持设备分组，权限管理，实现分布式部署、集中管理，满足大型网络环境下的部署要求。（提供产品功能截图）;高可用HA :设备需支持双机热备HA高可用方式部署，控制中心与控制器均支持双机热备。;应急逃生 :为避免平台宕机导致员工无法入网，平台需支持智能应急逃生方式，当系统检测到运行中出现的异常和故障支持自动逃生；一定时间内连续出现多台终端准入失败自动临时放行且阈值可自定义（分钟级别），确保企业网络的可用性（提供产品功能截图）;流量复制:设备支持将收到的镜像流量做过滤并将镜像流量复制一份输出给其他流量监测类设备。（提供产品功能截图）;准入方式 :支持策略路由、端口镜像、透明网桥、802.1X、Portal、DHCP准入、MAB、WebAuth等多种准入控制方式。多种准入方式支持组合使用，切换准入方式无需重启系统。;1X认证 :支持认证报文转发功能，支持根据认证方式、用户名、用户分组、设备分组、设备MAC、域名等信息设置转发策略;802.1x认证:支持802.1x有线无线网络环境下基于用户、角色、设备类型、设备分组、设备标签等属性动态下发VLAN、ACL（提供产品功能截图）；对思科、华为交换机、支持下发DACL（动态ACL），认证后可以直接下发ACL规则给接入设备，无需通过获取网络设备管理权限进行设备配置变更。（提供产品功能截图）;IP流量控制 :检测是否安装客户端，达到入网遵从条件，保障入网终端是安全可信的，未安装客户端的终端禁止访问，将被重定向到客户端安装页面快速引导部署；支持配置IP和域名形式的修复区地址，未入网终端允许访问修复区地址进行客户端下载等修复动作;NAT发现 :支持发现网络中小路由、VPN等场景接入的NAT网络信息，能够对NAT设备下接的终端进行准入控制。;DHCP服务 :系统内置DHCP服务器，支持动态分配、固定分配、保留地址，设备停用等DHCP常用场景，支持根据设备代理安装、资产登记状态动态切换设备IP的DHCP准入控制方式。;第三方认证源 :支持对接AD、LDAP、Email、Radius、竹云、企业微信、钉钉、专有钉钉等用户统一认证系统进行身份认证（提供产品功能截图）;人/机/位置混合绑定:支持用户、设备、接入交换机、接入端口之间的1对1，1对多的混合绑定，支持手动及自动绑定，支持配置自动绑定数量限制;组织架构 :支持AD/LDAP、钉钉、企业微信同步组织架构，支持通过插件方式定制与用户组织架构数据对接（使用时，根据用户实际情况调整）;访客管理 :支持访客填写信息管理员审批、接待人扫码审批、接待人申报访客信息等方式对访客入网进行有效管理。支持对入网的访客终端定义入网时长和网络访问权限。;安全设置 :支持用户密码的有效期和复杂度校验设置；支持支持防密码爆破策略；支持对终端同时认证在线的数量进行限制；支持禁用长时间未认证的用户。;客户端认证 :准入客户端提供有线802.1X、无线802.1X，http认证能力，支持用户名密码，主机认证，证书认证多种认证方式。;安检合规 :支持远程桌面检查、U盘自动运行检查、防火墙检查、IP获取方式检查、文件共享方式检查、补丁检查、服务检查、进程检查、软件检查、IE代理检查、密码检查、杀毒软件检查、非法外联检查、域检查、Guest账号检查、操作系统检查、注册表检查、关键文件检查、系统账号检查、屏幕保护检查、开放端口检查、计算机名检查、实名检查。;AD域单点登录 :支持AD域账号智能登录，使用AD域账号首次登录操作系统自动进行准入认证（单点登陆），无需手动输入账号密码进行认证。（提供产品功能截图）;全静默认证 :支持全静默的终端身份认证，无需人工参与，终端即可自动完成准入认证，整个过程无弹窗，不影响全屏进程。（提供产品功能截图）;引导修复 :支持对不合规的终端提供软隔离，不符合安全策略的计算机终端进行提示，提供终端修复向导，支持引导修复和一键修复功能，并支持不同区域终端的修复区域定义。;设备类型识别 :通过快速扫描方法，实现对网络中视频设备及其他设备数量和类型的分类统计，能够识别包括摄像头、NVR、DVR、存储服务器及其他计算机、交换机、服务器、移动终端等设备类型。;视频设备信息采集 :能够准确获取各类网络视频摄像机厂商及型号，覆盖海康威视、大华、宇视、科达、天地伟业、华为、安巡视、罗普特、索尼、菲力尔、英飞拓、云天励飞、英迪高、汉邦高科、乔安科技、易视云、华**设备厂商。（提供产品功能截图）;GB/T28181、GB35114支持 :支持GB/T28181及GB35114标准的识别，可以筛选出支持GB/T28181及GB35114协议的视频设备并禁止不支持的终端入网（提供产品功能截图）;IP地址管理 :系统能够记录网内设备变更IP的事件，支持对设备变更IP事件进行审计，方便管理员追踪；系统以图形化形式展现当前地址池使用情况，方便查看已使用IP、离线IP和未使用IP;通讯关系展示 :以图形化形式展示网络内设备与设备之间的网络通讯关系，基于图形化数据可直观定位关键应用设备（提供产品功能截图）;识别库管理 :支持指纹库管理，对于未识别成功的终端，可通过人工录入指纹的方式修正终端信息扫描结果，支持指纹库的外部导入及备份。（提供产品功能截图）;网络设备管理 :支持可网管型交换机信息的图形化展示，通过面板的形式详尽展现了交换机型号信息、交换机的端口数、各接口状态以及各接口下联的终端详细信息，方便管理员掌握全网网络设备信息。;网络拓扑管理 :图形化展示网络拓扑，直观地展示网络设备之间的连接关系和设备概要信息，可对拓扑进行自定义编辑手动修改连接关系。;地址冲突发现 :支持发现网络内的地址冲突事件，支持发现冲突设备的MAC和接入位置。（提供产品功能截图）;开放端口检查 :能检查终端开放端口情况，判断必须是否满足必须开放与禁止开放的安全要求。;指纹仿冒检查 :能检查终端外在静态指纹特征，支持多种特征维度，支持DHCP动态IP下的设备仿冒检查，无论非法设备修改IP还是修改MAC进行仿冒替换，系统均能快速发现并及时阻断。;协议检查 :支持基于协议黑白名单的设备协议检查，规范设备行为，防止使用高危协议的设备接入网络。;异常行为 :能检查终端网络行为模型，支持多种判断模型机器学习，判断终端网络行为是否满足已学习的安全要求。（提供产品功能截图）;异常流量 :检查设备的上下行流量是否在规范范围内，设备流量过大或过小均自动告警。;应用检查 :支持在不安装客户端安全软件的基础上，判断设备特定软件的安装情况，预置常用应用软件识别规则。;EAL3+认证 :**测评中心颁发的信息技术产品安全测评EAL3+级别证书。;网专检测 :具备中国网认证中心颁发的网络关键设备和网络安全专用产品安全认证证书。;IPv6认证 :具备IPv6 Ready Logo委员会颁发的IPv6 Ready Logo认证。;软著许可 :具备中华人民国国家版权局颁发的计算机软件著作权登记证书。;厂商资质 :设备厂商具有ITSS云计算服务能力标准符合性证书（二级）；设备厂商具有CIC信息化建设及数字化能力评价证书（一级）资质；设备厂商具有信息通信行业企业信用等级评价--运维服务领域（AAA）资质；;质保服务 :设备原厂60个月硬件质保服务及软件升级服务，提供原厂服务承诺函。;合规检查:为满足合规准入策略，须配套提供奇安信天擎终端安全管理系统V10.0的防病毒功能授权，确保准入设备能够识别终端防病毒状态并执行放行/隔离操作。具体为： 100个点windows pc续费，防病毒、补丁管理、运维管控、主机防火墙； 20个点Windows server续费杀毒+补丁管理； 100个点国产终端扩容；服务期限为2年软件升级，特征库更新服务；;品牌:奇安信;型号:NAC-A2100; 次要参数要求:	1批	150000.00	-