产品升级招标公告



 
金盾准入产品升级询价单  

技术要求：

1、 (略) 安全管理控制平台升级    数量   1项
 
针对 (略) 安全管控 (略) 产品更新：单位原有设备CIS7-G2000设备折旧更新CIS9-G2000设备一台，设备并发会话数：≥ *** ，硬盘容量：≥500G，标配6个千兆电口，2个USB接口，支持4个千兆光口、2个万兆光口扩展。配置新产品功能为准入控制，IT资产，沙箱保密系统，具体产品要求如下：
 
功能及技术指标
 技术参数要求
 
总体要求
 部署要求★
 支持旁路、网桥、 (略) 署方式,必须支持端口镜像旁路 (略) 署；
 
(略) 署过程中不 (略) (略) 络、安全等设备的配置且无客户端；支持双机热备；
 
平台要求★
 支持多级级联管理，独立级联数据汇总服务器，统一管理平台
 
支持HUB及无 (略) 署条件, (略) 有网络设备,支持傻瓜式交换机和路由 (略) 管理；
 
支持负载均衡， (略) 署多台准入服务器，统一平台管理，自定义管辖IP范围
 
产品控制平台管理账户支持三权分立，最小授权管理原则。
 
用户提交准入申请，管理终端能实时提示授权审核信息
 
系统必须 (略) 存储功能， (略) (略) 分数 (略) 存储区域。
 
客户端支持X32\X64平台的 Win *** /XP/Vista/WIN7/WIN8操作系统；
 
准入技术★
 要求功能列表中的功能在一个平台上实现，没有第二平台。
 
采用NACP准入系统，即思科的NAC和微软的NCP技术相结合；

支持阻断跨NAT路由器下未安装插件的计算机，放行合法的计算机；

产品采用内外安全准入系统，当有 (略) 时通过web (略) 的终端注册或 (略) ；

针对终 (略) 测评，符合管理员制定的各项测评要 (略) 络

支持引导页面，详细描述终端用户被准入的原因
 
入网过滤
 管辖范围：支持自定义设置准入系 (略) 段地址、部署模式及被阻断的 (略) 页地址；
 
URL地址过滤：支持自定义 (略) (略) 的URL地址，支持通配符。
 
(略) 过滤：手机或平板等移动用户在关注设置的微信后， (略) (略) 络。
 
准入技术
 鉴别技术
 1、支持组合身份鉴别方式，可根据用户、 (略) 身份鉴别，支持LDAP、AD域联动身份鉴别、Email账号密码身份鉴别、USB Key身份鉴别、短信验证码身份鉴 (略) 单一和组 (略) (略) 鉴别控制。
 
2、准入口令身份鉴别技术：终端用户输入分配的用户 (略) 身份鉴别。产品用户名和密码主要由系统管理员通过导入已有的终端用户信息或终 (略) 页注册的用户信息产生。
 
3、LDAP身份鉴别技术：终端用户输入指定LDAP服务器内的个人用户名和密码，进行身份鉴别。
 
4、AD域身份鉴别技术：终端用户输入指定AD域服务器内的个人用户名和密码，进行身份鉴别。
 
5、USB Key身份鉴别技术：终端用户将指定的USB Key接入终端计算机，进行身份鉴别。
 
6、短信验证码鉴别技术：终端用户通过指定的手机号获取短信验证码，输入服务器发送的短信验证码，进行身份鉴别。
 
用户管理
 实现功能
 1、用户基本信息：提供终端用户信息列表，提供快速查询、新建、编辑、导入和导出功能。
 
2、用户安全策略：提供配 (略) 属的安全策略，支持单独设置某一用户的安全策略。
 
3、身份鉴别管理：提供终端用户身份鉴别信息的查询和配置功能。
 
4、移动用户管理：提供手机\IPAD等移动终端设备的管理，支持安卓、苹果、Windows Phone操作系统。
 
5、 (略) 用户管理：提供访客注册信息的查询管理。
 
6、计算机信息管理： (略) 络内注册计算机设备的管理功能。
 
7、用户准入状态：显示终端用户的测评结果，在线状态，网络访问权限。
 
售后服务
 原厂商提供技术7*24小时*365天上门服务，包含设备安装调试，终端故障检测。
 

注意：1.投标单位于 * 日下午14: (略) 行政楼会议室询价。

      2.请制作规范投标文件。

 报价单位：                               日期：