北京口腔醫(yī)院網(wǎng)絡準入管理系統(tǒng)采購項目招標論證
一、項目概況
1、項目名稱：首都醫(yī)科大學附屬北京口腔醫(yī)院網(wǎng)絡準入管理系統(tǒng)采購項目2、采購人名稱：首都醫(yī)科大學附屬北京口腔醫(yī)院
3、采購人地址：北京市東城區(qū)天壇西里4號
4、聯(lián)系方式：010-57099080
二、招標內(nèi)容
1、首都醫(yī)科大學附屬北京口腔醫(yī)院網(wǎng)絡準入管理系統(tǒng)采購項目2、人民幣50萬元。
3、招標方式：院內(nèi)專家論證會
4、采購明細：
| 序號 | 產(chǎn)品名稱 | 描述 | 數(shù)量 |
| 1 | 網(wǎng)絡準入管理系統(tǒng)（硬件平臺） | 安全管控平臺專用設備，特性： | 二臺 |
| 1. 冗余電源，4個千兆網(wǎng)口，保修三年； | |||
| 2. 最大支持2000臺設備的管理； | |||
| 3. 支持基于NACC、802.1x、EOU、WebAuth、MAB、IAB等技術的網(wǎng)絡準入控制； | |||
| 4. 支持URL和POP3重定向提醒功能； | |||
| 5. 支持橋接、路由、端口鏡像、NAT、FakeDNS模式； | |||
| 6. 內(nèi)置UA-Mgr-1管理控制中心許可； | |||
| 7. 內(nèi)置安略系統(tǒng)所需的操作系統(tǒng)和數(shù)據(jù)庫軟件； | |||
| 8. 系統(tǒng)所需的軟件模塊在UniNAC、UniAccess、UniDLP、UniTAV、UniNID中選取。 | |||
| 2 | 網(wǎng)絡準入管理系統(tǒng)（準入終端） | LeagView網(wǎng)絡準入控制系統(tǒng)，功能包括： | 900點 |
| 1. 基于802.1x的LAN接入準入控制 | |||
| 2. 基于802.1x的WLAN網(wǎng)絡準入控制 | |||
| 3. 基于EoU認證的網(wǎng)絡準入控制(可解決HUB、VPN、WAN、NAT等各種接入方式的準入控制) | |||
| 4. 支持基于客戶機認證的準入 | |||
| 5. 支持終端識別、安全檢查、安全隔離、安全修復（如需補丁自動修復，須購買UA-MSP-X微軟補丁模塊）、安全接入等網(wǎng)絡準入控制流程 | |||
| 6. 終端識別支持用戶名、終端軟硬件ID與交換機端口信息綁定 | |||
| 7. ★支持802.1x、Cisco EoU、WebAuth、Portal、端口鏡像、策略路由等多種準入控制方式混合使用，一個系統(tǒng)可同時使用多種準入方式適應復雜網(wǎng)絡環(huán)境；（需要提供系統(tǒng)截圖證明） | |||
| 8. 支持Windows、Mac OS、Linux、Android、iOS等系統(tǒng)客戶端； | |||
| 9. 支持對未安裝客戶端的電腦通過HTTPS協(xié)議的Web與郵件重定向方式進行自動重定向式引導，提醒并幫助用戶自助安裝；（需要提供系統(tǒng)截圖證明） | |||
| 10. 支持客戶端自我防護機制，客戶端文件、進程、注冊表、服務等都無法停止、修改、刪除，且安全模式下，客戶端策略依然生效； | |||
| 11. ★支持客戶端與企業(yè)AD域聯(lián)動，自動獲取終端AD域賬號并接入網(wǎng)絡，支持Windows及MacOS操作系統(tǒng)；（需提供系統(tǒng)截圖證明） | |||
| 12. 支持自動同步企業(yè)AD/LDAP上的組織架構部門信息、用戶賬號信息；支持手工維護組織架構部門和成員信息，允許通過導入導出操作進行批量維護； | |||
| 13. 支持多種身份認證源：支持系統(tǒng)內(nèi)置賬號認證，微軟AD域帳號、LDAP帳號認證，郵件服務器賬號認證，支持X.509證書或Ukey認證，第三方RADIUS服務器認證，第三方擴展認證；（需要提供系統(tǒng)截圖證明） | |||
| 14. 支持駐場外協(xié)用戶接入，并可以根據(jù)外協(xié)用戶公司及接入時間設置網(wǎng)絡訪問權限，外協(xié)用戶賬號過期后自動失效；（需要提供系統(tǒng)截圖證明） | |||
| 15. 支持802.1x有線網(wǎng)絡環(huán)境下主流網(wǎng)絡設備的動態(tài)VLAN切換（Guest VLAN、修復VLAN、工作VLAN）；（需要提供系統(tǒng)截圖證明） | |||
| 16. ★支持802.1x有線無網(wǎng)絡環(huán)境下主流網(wǎng)絡設備的ACL動態(tài)下發(fā)；（需要提供系統(tǒng)截圖證明） | |||
| 17. 支持802.1x技術下，對指定的免檢設備通過MAC地址進行準入放行操作，并下發(fā)權限控制策略； | |||
| 18. ★支持802.1x技術下，思科、華為交換機直接下發(fā)ACL動態(tài)規(guī)則，無需在交換機預先配置ACL規(guī)則； | |||
| 19. ★支持802.1x技術下，思科、烽火交換機動態(tài)下發(fā)ACL規(guī)則條目數(shù)不限制； | |||
| 20. 支持802.1x技術下，終端通過HUB接入場景，每個終端分別進行認證； | |||
| 21. 支持802.1x技術下，電腦通過串接IP電話連接網(wǎng)絡場景，單個端口下同時支持Data Vlan和Voice Vlan下發(fā)； | |||
| 22. 支持通過Portal/Portal+協(xié)議與網(wǎng)絡設備聯(lián)動準入，且支持動態(tài)ACL下發(fā)、支持HTTPS重定向； | |||
| 23. 支持對指定的免檢設備通過IP地址進行準入放行操作，并下發(fā)權限控制策略； | |||
| 24. ★支持自動判斷打印機、網(wǎng)絡攝像頭、IP電話等，并對這些設備進行自動入網(wǎng)授權，入網(wǎng)權限按照設備類型分配；（需要提供系統(tǒng)截圖證明） | |||
| 25. ★支持對免檢設備進行仿冒檢查，可檢測出通過IP／MAC偽裝方式接入網(wǎng)絡的行為，支持基于設備行為特征的仿冒檢查，并可將仿冒設備隔離;（需要提供系統(tǒng)截圖證明） | |||
| 26. ★支持自動識別指定AD域、郵件服務器的PC，自動準入發(fā)現(xiàn)并下發(fā)權限控制策略；（需要提供系統(tǒng)截圖證明） | |||
| 27. 支持Windows設備安全檢查，如：防病毒軟件檢查、終端啟用guest賬號檢查；終端弱口令賬號檢查；終端是否加域檢查；終端共享目錄檢查；終端系統(tǒng)補丁檢查；終端系統(tǒng)版本檢查；終端服務安裝檢查等； | |||
| 28. ★支持Liunx操作系統(tǒng)進程檢查，如：防病毒軟件進程、系統(tǒng)軟件進程、第三方軟件進程；（需要提供系統(tǒng)截圖證明） | |||
| 29. ★支持MacOS安全檢查，如：軟件安裝檢查、終端是否加域檢查；（需要提供系統(tǒng)截圖證明） | |||
| 30. 支持終端安全檢查失敗本地ACL隔離機制，可基于協(xié)議、特定地址、IP范圍來控制終端訪問權限；（需要提供系統(tǒng)截圖證明） | |||
| 31. ★支持終端修復向?qū)В瑑?nèi)置向?qū)ы撁鎯?nèi)容可編輯，同時也支持url外鏈修復頁面；（需提供系統(tǒng)截圖證明） | |||
| 32. 支持Windows終端一鍵修復，如：軟件安裝卸載、終端啟用guest賬號、終端共享目錄、終端系統(tǒng)補丁等； | |||
| 33. 支持對接入終端、接入用戶或部門以及接入控制點設備指定相應的綁定規(guī)則，根據(jù)接入終端或用戶是否符合接入規(guī)則來決定允許或拒絕其接入； | |||
| 34. ★支持用戶身份認證憑據(jù)（USB-KEY或AD賬號）與計算機MAC地址、接入交換機端口號、接入控制點設備、安全助手生成的主機碼和隨機碼綁定；終端硬件唯一ID、認證用戶等進行靈活綁定，并且可支持一對多、一對一、多對一、多對多綁定；（需要提供系統(tǒng)截圖證明） | |||
| 35. ★支持用戶自助解綁安全規(guī)則，當用戶登錄設備數(shù)量超過限制時可自行解綁（需提供系統(tǒng)截圖證明） | |||
| 36. 支持管理服務器、DB主備雙機運行模式，主機故障，備機自動接替主機工作，確保高可用性； | |||
| 37. 支持準入控制策略緩存，開機后自動從數(shù)據(jù)庫讀取準入控制策略寫到自己的內(nèi)存，并能夠與數(shù)據(jù)庫中的策略實時同步； | |||
| 38. 支持用戶認證信息緩存，當身份認證源服務器中斷后，曾經(jīng)成功認證過的用戶名和密碼會緩存在內(nèi)存中，同時也支持對接多個身份認證源服務器冗余切換； | |||
| 39. 支持手動快速逃生方式，可在系統(tǒng)后臺一鍵切換至準入放行模式；（需要提供系統(tǒng)截圖證明） | |||
| 40. ★支持智能應急逃生方式，系統(tǒng)檢測到運行中出現(xiàn)的異常和故障需要能夠自動應急：3分鐘內(nèi)連續(xù)出現(xiàn)256臺終端準入失敗自動臨時放行且閾值可自定義，確保企業(yè)網(wǎng)絡的可用性；（需要提供系統(tǒng)截圖證明） | |||
| 41. ★支持輕量級Radius服務器模塊部署，當系統(tǒng)出現(xiàn)理故障時，可以迅速切換到輕量級Radius服務器緊急恢復網(wǎng)絡，直接放行所有網(wǎng)絡接入請求； | |||
| 42. ★支持可指定設備、設備組、用戶、用戶組、部門、IP、MAC下發(fā)策略,且斷網(wǎng)狀態(tài)下策略仍然生效，并可在用戶離開當前網(wǎng)絡時做到策略隨行；（需要提供系統(tǒng)截圖證明） | |||
| 43. 支持接入記錄展示：接入狀態(tài)、接入時間、接入用戶、接入設備；接入失敗的記錄需要提供詳細的失敗原因，供管理員可以快速判斷； | |||
| 44. ★支持與思科SDN網(wǎng)絡環(huán)境集成，實現(xiàn)用戶統(tǒng)一認證、動態(tài)Vlan授權和終端安全合規(guī)檢測,下發(fā)用戶身份標簽實現(xiàn)網(wǎng)絡訪問控制；（需要提供系統(tǒng)截圖證明） | |||
| 45. ★支持擴展桌面管理、補丁管理、防病毒、移動終端管理、數(shù)據(jù)防泄露、水印等功能；（需要提供系統(tǒng)截圖證明） | |||
| 46. ★產(chǎn)品必須同時具備軟件著作權證書、公安部銷售許可證，涉密信息系統(tǒng)產(chǎn)品證書。（需提供證書證明） |
三、投標人資格要求中央國家機關政府采購中心入圍供應商
四、投標單位報名：
1、投標文件遞交截止、開標時間（投標截止時間，下同）為2019年10月25日14：00，投標人應于當日14時前將投標文件遞交到北京口腔醫(yī)院行政樓405
2、逾期送達的或者未送達指定地點的投標文件，招標人不予接受。
五、聯(lián)系方式
采購人名稱：首都醫(yī)科大學附屬北京口腔醫(yī)院
采購人地址：北京市東城區(qū)天壇西里4號
聯(lián)系人：史先生
聯(lián)系電話：010- 57099080
分享到：
