*

网络准入控制系统

*．硬件规格：采用**机架式结构，配备冗余电源；***不少于*核，内存不低于****，硬盘容量不低于***；配置不少于*个**********接口，可选配*个接口卡；支持统信*** ****** ***服务器版操作系统；终端管控授权数量不少于***点，最大可扩展至****点授权。

*．平台集成与权限管理：支持与桌面管理系统深度集成，形成统一管理平台，实现策略的统一配置与下发；支持管理员权限分离机制，至少包含系统管理、安全管理、审计管理三类角色。

*．准入控制技术：支持***.**、******、***旁路认证、***、策略路由等多种准入控制方式。

*．多系统兼容性：兼容国产化操作系统、*******、*****、*** **、***、*******等主流终端操作系统。

*．策略管理：支持多管理员环境下的策略管理，可配置私有策略与公共策略。

*．设备可视化管理：支持在网络拓扑图中查看设备详细信息（型号、位置等），支持通过******/***等标准协议进行设备管理。

*．交换机管理与终端识别：支持以图形化方式展示可网管交换机的面板及接口状态，并可显示下联终端信息（**地址、***地址）。

*．身份认证与组织架构对接：支持账号密码、****等多种身份认证方式；可与**域、****及主流办公平台（钉钉、企业微信、飞书）进行联动认证及组织架构同步。

*．入网安全基线检查：支持在终端入网前对其操作系统版本、补丁、防火墙配置、共享目录、弱口令、运行进程、软件黑白名单等进行安全基线检查。

**．杀毒软件检查与处置：支持检查终端杀毒软件的安装状态及病毒库版本，并可根据检查结果引导修复或阻断入网。

**．安检评分与宽限期：支持安全体检评分机制，可设置修复宽限期，允许终端在规定时间内暂时接入网络。

**．补丁管理：支持独立的补丁管理流程，具备补丁同步、分发及安装功能。

**．**地址台账管理：支持图形化**台账管理，提供**/***/端口绑定及合规性检查功能。

**．网络诊断工具：提供***端网络诊断工具，支持****、**********、********等常用命令。

**