序号

服务名称

技术参数要求

计量

单位

数量

备注

1

设备准入管理系统采购

1. 边界定位控制管理

能够实现在各种网络环境下适应性快速对内网边界进行规划，实现基于接入层边界的控制和基于重要**边界的控制。

2. 人员认证管理

能够提供广泛的身份认证功能，以及基于人员角色的权限控制功能，从而在识别、授权、审计等多个角度对内网边界设立好人员管理的第一道防线。

3. 设备规范管理

能提供安全要素规范库，满足中心各部门、各类终端设备的安全配置及安全操作要求。

4. 攻击威胁检测定位

通过该系统，可以方便查询发起过网络攻击的设备，并通过列表和图示等方式准确、直观、动态的进行网络攻击展示，准确定位到具体终端，让管理员快速找到威胁终端。

5. 操作行为管理

提供对人员和设备入网后的行为、状态变更和维护等的管理，提供配置的策略，搭建用户/设备入网后的全面管理规范，包括：

a． 对用户各种操作的监控和响应，包括IP更改、网络访问操作、安全检查违规；

b． 计算机设备状态变更的监控和响应，包括设备变更、系统环境变更、入/出网状态变更、开/关机状态变更；

c． 计算机设备的统一维护管理，包括类别管理、设备信息管理、终端探测；

d． 违规外联管控，包括检测私自搭建的局域网中的电脑，阻断非受控的终端，非受控终端行为记录，违规外联报警；

e． 资产管理，包括终端硬件资产信息、软件资产信息、软硬件资产信息变动的收集。

6. 视角报表管理

提供多种查看安全威胁点的方法和方式。系统使用人员可以从自己关注的起始点出发逐级进行查看，所有安全状态均应提供丰富的报表输出。

a． 基于网络管理的整体视图

能够对网络设备进行自动发现，同时能够利用telnet、snmp、ssh等方式对所辖网络的所有网络设备（switch、router、firewall等）进行更全面的统一管理，为用户快速生成全网的整体视图。

提供整体网络视图，用户能够直观地获得所辖网络的基础设施资产概况、物理分布、连接状况、地址分配、所有物理位置的接入设备状况。

b． 基于端口的空间定位

在整体视图的基础上，该系统能够勾勒出所有网络设备的面板视图，并展现出各个端口的运行状态，从而从物理位置/空间角度更形象地向用户传递所有即时接入信息。

管理者更能够获取到从端口到下联设备、设备安全状况直至设备详情的4层安全信息。

c． 事件/时间交互定位

能够提供时间维度的安全定位。通过将入网、出网、上线、下线、认证、评估、监测等事件以时间维度进行串联，管理者能够****中心轴的事件体系报告，从而能够对时间进行事件定位；还支持通过查询事件得出对应的时间报表，并得出事件的时间分布状况，以及同一类型的事件的归类视图。

7. 可视化的网络拓扑图

提供一个全网安全管理和展示的平台，能够对全网拓扑进行展示。在拓扑图上可以全面展示网络中的网络设备、安全设备、服务器系统、网络连接等信息。用户可以从整体上把握网络的运行和安全状况。在拓扑展示图上，用户可以进一步向下细化定位，直至每台终端设备。也可以通过终端设备向上检索，找到其连接的交换机，及该交换机在网络中的位置、运行情况和安全状态等信息。

用户既可以实现自顶向下逐级精化的方式查找设备和安全状态，也可以方便的通过自下而上逐步概况的方式从网络整体探查设备的位置和安全状态。

8. 设备指纹特征定位

设备指纹特征定位功能应包含以下几个方面：

a． 指纹特征设备识别

各种IP设备接入网络之后，通过网络扫描（ARP、ICMP、UDP和TCP等）的方式，对IP设备的各种固有信息进行收集。将来新出现的设备可以自动智能识别归类。

b． 设备特征信息标记

能对IP设备进行一次固有信息的指纹采集，以便同其它的设备或者同该信息修改之后能够快速发现并区别。

9. 移动存储介质管理

通过注册、审核确保终端只能使用单位可信的USB设备。

10. 灵活全面的权限管理

对于各种不同用户的访问授权管理，结合角色等概念进行完善灵活的管理，确保授权的颗粒度足够精细，有效保证访问的安全。

支持通过建立角色，将不同的账号、组织架构、访问权限和安全检查等与角色进行对应，提高授权的灵活度，保障授权管理的安全。

11. 兼容性要求

中心军综网交换机和路由器主要由H3C、华为和锐捷等品牌组成，终端包括台式机、笔记本，操作系统以WIN7为主，该系统需要兼容上述品牌的设备和操作系统。

12. 采购设备型号规格

盈高入网规范管理系统ASM6000-SM

13. 授权点

设备授权点不低于1000点

套

1

说明

1. 投标人须对所投包内所有产品和数量进行投标报价，否则视为无效投标。

2. ****设备厂家授权承诺，中标后5个工作日提供正式授权材料。

3. 投标总价包含所有费用。