基本要求：

1． 服务器端采用嵌入式Linux系统设计；采用B/S架构；客户端支持x86\x64平台的 Win2000/2003/XP/Vista/WIN7/WIN8/WIN10及服务器版本等操作系统；

2． 1U架构服务器；单电源；嵌入式Linux系统，并发会话数≥1200000；最大吞吐量4Gbps,标配6个千兆电口和1个网络模块扩展接口，支持4千兆光口和2万兆光口扩展，1组Bypass功能，具备看门狗超时中断和复位系统；

3． 终端授权≥600

功能要求：

1． 准入技术，同时支持思科的NAC和微软的NAP准入技术以及802.1x、WebPortal、DHCP、SNMP、端口镜像、透明网桥等方式；透明支持和不依赖网络设备；采用内外安全准入系统，通过web重定向方式阻断和引导非法内联和提示内联入网的终端到认证页面；对终端安全性进行检测，合格终端按需访问接入网络，精细流程化入网控制。

2． 终端入网管理，提供详尽的终端入网权限，可设置入网访问区域为内网、外网、全部放行和禁止访问。支持来宾用户入网审核机制，设定访问区域和入网时长；提供临时入网通行证；提供内网安全域、网络隔离区、入网白名单等访问区域；（请提供产品界面截图并加盖公章）

3． 报警策略，对终端违规行为提供：硬件变化报警、软件变化报警、IP地址变化、计算机名称变化、流量异常以及违规外联等报警策略配置；可在终端自身和管控端实时显示报警提示，对报警类型可采用，例如：锁定键盘、鼠标；关机、重启、隔离以及限制流量等处理方式。

4． 网络拓扑，支持对全网交换机及路由器等网络设备进行自动发现及展现，完整展示出网内拓扑情况。违规接入的终端可在拓扑图中通过上联交换机进行颜色报警或提示，可发现终端私接路由并报警；支持在拓扑图中对网络设备背板进行管理。（请提供产品界面截图并加盖公章）

5． 支持通过全局设备感知技术自动发现网络中的PC、移动终端、智能设备和哑终端，可详细展示设备的IP、MAC、主机名、操作系统、设备更新时间、在线状态和信任状态；并可对设备进行信任、隔离、永久信任、解除信任等操作，支持批量操作。（请提供产品界面截图并加盖公章）

6． USB存储介质管理功能，支持USB存储介质，在终端中禁止使用，只读使用，读写使用，在禁止使用终端策略的前提下可以设置例外USB存储介质，方便管理如人员办公，为保障数据安全，支持加密USB存储介质制定，仅能在单位内部使用，终端使用USB时可以主动发起申请操作，申请通过前不允许使用USB存储介质（请提供产品界面截图并加盖公章）

7． 网管维护，实现全网终端端软硬件资产统计管理，支持文件应用统一或单点分发功能，并且可以直接执行软件安装工作，支持远程网络运维工作，集成多种桌面支持工具，包括：远程对话、远程文件传输、远程执行、远程重启、远程截屏等功能。远程控制不依赖于用户是否登陆时，可以远程锁定用户端键盘及键鼠，实现完全控制，支持全局热键远程执行的应用。（提供功能截图，加盖厂商公章）

认证要求：

1． 计算机软件著作权登记证书

2． 公安部计算机信息系统安全专用产品销售许可证

3． 国家保密局涉密信息系统产品检测证书

4． 投标厂商具备ISO9001质量管理体系认证证书

5． 投标厂商具备IS027001信息安全管理体系认证证书

一套