采购内容：终端管理

采购数量：1个

主要功能或目标：终端计算机主要承载业务的各类应用系统的使用。业务的终端主要安全风险包括：弱口令、操作系统漏洞、USB存储设备滥用、违规外联等情况。一旦终端被入侵、攻击、控制，也就意味着整个业务内网被入侵者控制，获取密码、非法控制、盗取数据等情况都可能发生。利用网络准入控制技术，能够实现对单位内部所有的终端计算机进行终端安全管理与分析，包括第一时间禁止违规外联行为的发生，实时监控异常流量，检测非法软件，禁用部分硬件设备等，将计算机与人结合起来管理，防止非法操作导致发生不必要的安全事件。通过网络准入控制设备还能对单位内部所有的移动存储设备的统一管理，防止USB设备传播敏感文件，同时也大大减少病毒、木马通过USB设备*意传播的情况。

需满足的要求：1、标准2U机架式，冗余电源，千兆电口≥6个，USB接口≥2个。 2、客户端授权点数100个。 3、准入技术支持VLAN安全网关、策略路由、DHCP、端口镜像、透明网桥、Web-portal等方式。 4、支持IPV6网络。 5、支持以IP地址池的方式图形化查看网络内的已占用、未占用、长期离线和非法入侵IP，可在地址池中的各地址添加备注，并有报警和图表展示功能。（提供功能截图，加盖公章） 6、▲支持离线策略设置，支持设置离线后不允许访问任何网络功能，支持用户在线与离线不同的管理策略。（提供功能截图，加盖公章） 7、支持自动检测、循环评测、后台自动修复及一键修复功能。 8、▲支持自定义通信过滤规则，能够设置与指定IP或IP段允许或禁止通信。（提供功能截图，加盖公章） 9、支持设置终端用户的程序黑白名单、禁止进入windows系统的安全模式、定时关机功能、规范桌面壁纸、屏保程序、超时锁屏、禁用控制面板、禁止修改注册表等安全功能。 10、支持网络拓扑管理功能，支持对交换机及路由器等网络设备进行自动发现及展现，展示出网内拓扑情况。 11、支持对终端电脑的关键文档进行扫描，可检查文档内部是否包含关键字、关键自然语义；支持开机扫描、定时扫描和触发式扫描，可设定开机扫描时间，定时扫描时间。 12、支持端口过滤功能，能够自定义设置自动放行和拒绝放行的端口，支持端口段设置。 13、终端使用USB时可以主动发起申请操作，申请通过前不允许使用USB存储介质；管理员可以对USB使用申请进行批准或拒绝操作。 14、▲支持手动分部门录入和展示固定资产信息（含非IT资产）的统计、出入库、维修记录；资产信息包含资产部门、资产类型、资产编码、资产名称、序列号、资产品牌、负责人、所属仓库、采购来源、采购渠道、供应商、采购金额、维保开始和结束时间、资产报废时间。（提供功能截图，加盖公章） 15、支持垃圾清理，可清理回收站、缩略图缓存、临时文件、最近打开文件、系统日志、缺失的共享dll、chrome浏览器缓存、ie浏览器缓存、firefox浏览器缓存、Microsoft edge浏览器缓存、无效的快捷方式。 16、▲支持屏幕水印防护，内容包含用户名、所属部门、真实姓名、IP地址、MAC地址、计算机名称、终端时间等，同时支持自定义水印内容。（提供功能截图，加盖公章） 17、可以实现对入网终端的硬件资产分布情况

采购内容：终端管理

采购数量：1个

主要功能或目标：终端计算机主要承载业务的各类应用系统的使用。业务的终端主要安全风险包括：弱口令、操作系统漏洞、USB存储设备滥用、违规外联等情况。一旦终端被入侵、攻击、控制，也就意味着整个业务内网被入侵者控制，获取密码、非法控制、盗取数据等情况都可能发生。利用网络准入控制技术，能够实现对单位内部所有的终端计算机进行终端安全管理与分析，包括第一时间禁止违规外联行为的发生，实时监控异常流量，检测非法软件，禁用部分硬件设备等，将计算机与人结合起来管理，防止非法操作导致发生不必要的安全事件。通过网络准入控制设备还能对单位内部所有的移动存储设备的统一管理，防止USB设备传播敏感文件，同时也大大减少病毒、木马通过USB设备*意传播的情况。

需满足的要求：1、标准2U机架式，冗余电源，千兆电口≥6个，USB接口≥2个。 2、客户端授权点数100个。 3、准入技术支持VLAN安全网关、策略路由、DHCP、端口镜像、透明网桥、Web-portal等方式。 4、支持IPV6网络。 5、支持以IP地址池的方式图形化查看网络内的已占用、未占用、长期离线和非法入侵IP，可在地址池中的各地址添加备注，并有报警和图表展示功能。（提供功能截图，加盖公章） 6、▲支持离线策略设置，支持设置离线后不允许访问任何网络功能，支持用户在线与离线不同的管理策略。（提供功能截图，加盖公章） 7、支持自动检测、循环评测、后台自动修复及一键修复功能。 8、▲支持自定义通信过滤规则，能够设置与指定IP或IP段允许或禁止通信。（提供功能截图，加盖公章） 9、支持设置终端用户的程序黑白名单、禁止进入windows系统的安全模式、定时关机功能、规范桌面壁纸、屏保程序、超时锁屏、禁用控制面板、禁止修改注册表等安全功能。 10、支持网络拓扑管理功能，支持对交换机及路由器等网络设备进行自动发现及展现，展示出网内拓扑情况。 11、支持对终端电脑的关键文档进行扫描，可检查文档内部是否包含关键字、关键自然语义；支持开机扫描、定时扫描和触发式扫描，可设定开机扫描时间，定时扫描时间。 12、支持端口过滤功能，能够自定义设置自动放行和拒绝放行的端口，支持端口段设置。 13、终端使用USB时可以主动发起申请操作，申请通过前不允许使用USB存储介质；管理员可以对USB使用申请进行批准或拒绝操作。 14、▲支持手动分部门录入和展示固定资产信息（含非IT资产）的统计、出入库、维修记录；资产信息包含资产部门、资产类型、资产编码、资产名称、序列号、资产品牌、负责人、所属仓库、采购来源、采购渠道、供应商、采购金额、维保开始和结束时间、资产报废时间。（提供功能截图，加盖公章） 15、支持垃圾清理，可清理回收站、缩略图缓存、临时文件、最近打开文件、系统日志、缺失的共享dll、chrome浏览器缓存、ie浏览器缓存、firefox浏览器缓存、Microsoft edge浏览器缓存、无效的快捷方式。 16、▲支持屏幕水印防护，内容包含用户名、所属部门、真实姓名、IP地址、MAC地址、计算机名称、终端时间等，同时支持自定义水印内容。（提供功能截图，加盖公章） 17、可以实现对入网终端的硬件资产分布情况