南方医科大学第三附属医院货物哑终端准入控制系统

基本信息
采购类型采购
（略）NYSYA（略）
项目名称：（略）
（略）采购单位：（略）
项目预算***报名及响应开始时间（略）:46报名及响应结束时间（略）:00是否送货是
期望收货时间合同签订后30天交货经办人沈老师经办人电话（略）
送货地址：（略）
电子签章无需使用
备注同意发布。
设备列表
采购设（略）1（略）查看
"（略）"技术要求
（略）技术要求内容评分等级是否需要附件说明1配置冗余电源；不少于6个1000MBASE-T接口，配置不少于1个万兆接口扩展卡，不少于2个万兆多模光口SFP+模块。每秒事务数（TPS）：≥5000（次/秒），最大吞吐量：≥2Gbps，最大并发连接数：4000（条）；最大支持终端管理数量不少于2000台。非常重要是
2不少于500个授权非常重要是
3（略）络架构，能更好的完成哑终端准入控制，须系统支持802.1X、Vlan隔离、Portal、ARP、DHCP、（略）由、端口镜像、（略）桥等多种准入技术，支持灵活复用。（略）引导页面。（（略）功能截图，截图证明需含以上所有准入技术的配置项，并加盖报价人公章)非常重要是
4为了管控哑终端接入效果达到端口级控制，须系统VLAN隔离技术支持无客户端下的端口级准入效果，支持采用正常vlan对应隔离vlan的方式：（略）
5在管控院内哑终端接入时，（略）络交换机的性能影响，（略）由的准入控制，支持双端口（一进一出模式）（略）由的准入控制技术。（（略）功能截图，（略）由一进一出模式的配置项，并加盖报价人公章)重要是
6为了更好的做到哑终端准入控制管理，针对特殊哑终端进行白名单例外放行，须系统支持设置例外ip和例外域名，例外域名支持设置通配符域名，（略）的终端，（略）均允许其访问例外域名。（（略）功能截图，截图证明需含例外ip和例外域名的配置项，并加盖报价人公章)重要是
7院内不同哑终端类型所使用的接入方式：（略）
8支持智能逃生判断及管理恢复机制，在单位：（略）
9（略）报警、网络报警、终端报警等报警类型，超过20种以上自定义报警类型。支持报警信息通过Syslog、邮件企业微信：（略）
10管理页面布局及内容支持自定义，（略）自身接口状态、流量等。在多管理员状态下，支持设置私有、公有规范策略。（略）有权限更改、删除，公有规范所有管理员均可更改或删除。重要否
11（略）内PC（略）控制，无需更换硬件设备即可进行扩展管控。重要否
（略）管理页面进行便捷管理，包括但不限于：设备快速定位、设备审核、实时报警监控、客户端卸载确认码生成等。重要否
13（略）拓扑图，5（略）络拓扑信息并刷新。重要否
14能够在拓扑图上选取设备查看其基本状态信息、（略）、所处位置、子节点、路由表、ARP表等信息；（略）络设备进行TELNET、SSH等管理；（略）络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式：（略）
15（略）管型交换机面板图形化展现各接口状态（up、down、trunk、单/多MAC等），以及各接口下联的终端详细信息（IP、地址：（略）
16支持用户名密码、Ukey、指纹等认证方式：（略）
17支持设置来宾专属地址：（略）
18要求对哑终端持有者身份进行多样性校验，须系统支持将持有者指纹和用户账户绑定的方法，（略）。（（略）功能截图，截图证明需有屏幕指纹认证页面的显示，并加盖报价人公章)非常重要是
19（略）哑终端安装的软件合规性，须系统支持基于Android（略）的哑终端进行安全基线检查，包括但不限于必须安装软件检查、禁止安装软件检查、必须运行进程检查、禁止运行进程检查等功能。（（略）功能截图，截图证明需有所支持的安全基线检查策略配置页面，并加盖报价人公章)非常重要是
20（略）的哑终端连接非法WIFISSID，须系统支持限制哑终端的无线连接，使其只能连接指定SSID或者完全放开WIFI。支持脱机生效及策略存活时间范围。（（略）功能截图，截图证明需含限制SSID连接配置项，并加盖报价人公章)非常重要是
21支持控制哑终端截屏功能使用，防止通过截屏功能数据外泄。支持脱机生效及策略存活时间范围。支持管控哑终端与PC的USB连接，防止哑终端随意连接PC设备导致数据泄密。支持脱机生效及策略存活时间范围支持哑终端的蓝牙连接，使其只能连接指定蓝牙设备或者强制关闭蓝牙。支持脱机生效及策略存活时间范围重要否
22支持自主定义准入服务器的openssl证书信息并生成证书，或导入可信机构签发的证书。IP资源管理：支持提供图形化的ip地址：（略）
23支持提供每日/周/（略）报告及终端安全评估报告。（略）内PC（略）控制，无需更换硬件设备即可进行扩展管控。重要否
24因医院哑终端的接入协议多样化（有arp\dhcp\icmp\tcp等），要求所投准入产品必须通过支持arp、dhcp、icmp以及tcp（略）的PDA、平板、网络打印机、血糖仪、叫号屏、护士站电视大屏、监护仪数据采集盒子等哑终端设备进行识别发现。（（略）功能截图，截图证明需有终端发现所支持的协议类型和识别哑终端的类型显示，并加盖报价人公章)非常重要是
25提升哑终端的安全管理，（略）络（当有非法终端违规伪冒该哑终端IP时，（略）络）；所投准入产品必须支持自定义设备指纹规则，通过指纹识别成功后，设置可信并锁定策略，当该哑终端更改IP地址：（略）
26为了方便运维人员通过远程功能维护大屏、平板等哑终端，须系统支持PC终端对哑终端设备进行远程查看、远程控制（（略）功能截图，截图证明需有PC终端远程哑终端的桌面展示，并加盖报价人公章)非常重要是
27公安部《（略）安全专用产品销售许可证》国家版权局《计算机软件著作权登记证书》中国国家信息安全产品认证证书产品通过公安部行业标准《信息安全技术终端接入控制产品安全技术要求GA/T（略）（第一级）》的检验检测；厂商参与过该标准的制定。（提供相关证明文件复印件，并加盖报价人公章)重要是
28供应商需在（略）设有售后服务，提供技术维护人员社保证明材料。如遇采购人：（略）
29（略）集成技术能力；技术团队人员能力包括但不限于PMP认证、CCRC颁发的信息安全保障人员认证、CISP（注册信息安全专业人员）认证、CISP-A（（略）审计师）认证、CompTIASecurity+认证、（略）管理员（RHCSA）、ITILFoundation证书等资质要求。重要是